Konfigurieren Sie ein MongoDB-Ziel für einen offenen Datenstrom

Sie können Daten auf einem ExtraHop-System in jedes System exportieren, das empfängt MongoDB Eingabe für die Langzeitarchivierung und den Vergleich mit anderen Quellen.

  1. Loggen Sie sich in die Administrationseinstellungen des ExtraHop-Systems ein über https://<extrahop-hostname-or-IP-address>/admin.
    Wiederholen Sie diese Schritte für jeden Sensor in Ihrer Umgebung.
  2. In der Konfiguration des Systems Abschnitt, klicken Offene Datenströme.
  3. klicken Ziel hinzufügen.
  4. Aus dem Typ des Ziels Drop-down-Menü, wählen MongoDB.
  5. In der Name Feld, geben Sie einen Namen ein, um das Ziel zu identifizieren.
  6. In der Gastgeber Feld, geben Sie den Hostnamen oder die IP-Adresse des Remote-MongoDB-Servers ein.
  7. In der Hafen Feld, geben Sie die Portnummer des Remote-MongoDB-Servers ein.
  8. Wählen SSL/TLS-Verschlüsselung um übertragene Daten zu verschlüsseln.
  9. Wählen Zertifikatsüberprüfung überspringen um die Zertifikatsüberprüfung verschlüsselter Daten zu umgehen.
    Hinweis:Sichere Verbindungen zum MongoDB-Zielserver können überprüft werden über vertrauenswürdige Zertifikate die Sie in das ExtraHop-System hochladen.
  10. Optional: Fügen Sie Benutzer hinzu, die berechtigt sind, in eine MongoDB-Datenbank auf dem Zielserver zu schreiben.
    1. In der Datenbank Feld, geben Sie den Namen der MongoDB-Datenbank ein.
    2. In der Nutzername Feld, geben Sie den Benutzernamen des Benutzers ein.
    3. In der Passwort Feld, geben Sie das Passwort des Benutzers ein.
    4. Klicken Sie auf das Plus (+) Symbol.
  11. Optional: klicken Testen um eine Verbindung zwischen dem ExtraHop-System und dem Remote-MongoDB-Server herzustellen und eine Testnachricht an den Server zu senden.
    Im Dialogfeld wird eine Meldung angezeigt, die angibt, ob die Verbindung erfolgreich war oder fehlgeschlagen ist. Wenn der Test fehlschlägt, bearbeiten Sie die Zielkonfiguration und testen Sie die Verbindung erneut.
  12. klicken Speichern.

Nächste Maßnahme

Erstellen Sie einen Auslöser, der festlegt, welche MongoDB-Nachrichtendaten gesendet werden sollen, und der die Übertragung von Daten an das Ziel initiiert. Weitere Informationen finden Sie in der Remote.MongoDB Klasse in der ExtraHop Trigger API-Referenz .
Last modified 2024-04-10