Configurer une cible Kafka pour un flux de données ouvert

Vous pouvez exporter les données d'un système ExtraHop vers n'importe quel serveur Kafka pour un archivage à long terme et une comparaison avec d'autres sources.

1. Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
   Répétez ces étapes pour chaque sonde de votre environnement.
2. Dans le Configuration du système section, cliquez sur Flux de données ouverts.
3. Cliquez Ajouter une cible.
4. À partir du Type de cible menu déroulant, sélectionnez Kafka.
5. Dans le Nom dans le champ, saisissez un nom pour identifier la cible.
6. À partir du Compression dans la liste déroulante, sélectionnez l'une des méthodes de compression suivantes qui sera appliquée aux données transmises :
   • Aucune
   • GZIP
   • Snappy
7. À partir du Stratégie de partition dans la liste déroulante, sélectionnez l'une des méthodes de partitionnement suivantes qui sera appliquée aux données transmises :
   • Par défaut (clé de hachage)
   • Manuel
   • Aléatoire
   • Tournoi à la ronde
8. Facultatif : Configurez l'authentification SASL/SCRAM.
   1. À partir du Authentification menu déroulant, sélectionnez SASL/SCRAM.
   2. Dans le Nom d'utilisateur dans ce champ, saisissez le nom de l'utilisateur SASL/SCRAM.
   3. Dans le Mot de passe dans ce champ, saisissez le mot de passe de l'utilisateur SASL/SCRAM.
   4. À partir du Algorithme de hachage menu déroulant, sélectionnez l'algorithme de hachage pour l'authentification SASL.
9. À partir du Protocole menu déroulant, sélectionnez l'un des protocoles suivants pour transmettre les données :
   • TCP
   • SSL/TLS
10. Facultatif : Si vous avez sélectionné SSL/TLS protocole, spécifiez les options de certificat.
    1. Si le serveur Kafka nécessite une authentification client, spécifiez un certificat client TLS à envoyer au serveur dans Certificat client champ.
    2. Si vous avez spécifié un certificat client, spécifiez la clé privée du certificat dans le Clé client champ.
    3. Si vous ne souhaitez pas vérifier le certificat du serveur Kafka, sélectionnez Ignorer la vérification des certificats de serveur.
    4. Si vous souhaitez vérifier le certificat du serveur Kafka, mais que celui-ci n'a pas été signé par une autorité de certification (CA) valide, spécifiez des certificats fiables pour vérifier le certificat du serveur dans Certificats CA (en option) champ. Spécifiez les certificats au format PEM. Si cette option n'est pas spécifiée, le certificat de serveur est validé à l'aide de la liste intégrée des certificats CA valides.
11. Spécifiez au moins un courtier Kafka, également appelé nœud dans un cluster Kafka, qui peut recevoir les données transmises.

    Remarque :

    Vous pouvez ajouter plusieurs courtiers faisant partie du même cluster Kafka pour garantir la connectivité au cas où un seul courtier ne serait pas disponible. Tous les courtiers doivent faire partie du même cluster.

    1. Dans le Hôte dans le champ, saisissez le nom d'hôte ou l'adresse IP du courtier Kafka.
    2. Dans le Port dans ce champ, saisissez le numéro de port du courtier Kafka.
    3. Cliquez sur le signe plus (+) icône.
12. Facultatif : Cliquez Testez pour établir une connexion entre le système ExtraHop et le serveur Kafka distant et envoyer un message de test au serveur .
    La boîte de dialogue affiche un message qui indique si la connexion a réussi ou échoué.

    Conseil :

    Si le test échoue, consultez les journaux de votre serveur Kafka pour obtenir des informations plus détaillées sur l'erreur, puis modifiez la configuration cible et testez à nouveau la connexion.

13. Cliquez Enregistrer.