Vous pouvez exporter les données d'un système ExtraHop vers un système qui reçoit MongoDB entrée pour l'archivage à long terme et la comparaison avec d'autres
sources.
Important : | Le système doit exécuter MongoDB 6.0 ou une version
antérieure pour recevoir les données exportées. |
-
Connectez-vous aux paramètres d'administration du système ExtraHop via
https://<extrahop-hostname-or-IP-address>/admin.
Répétez ces étapes pour chaque sonde de votre environnement.
-
Dans le Configuration du système section, cliquez sur Flux
de données ouverts.
-
Cliquez Ajouter une cible.
-
À partir du Type de cible liste déroulante, sélectionnez
MongoDB.
-
Dans le Nom dans le champ, saisissez un nom pour identifier la
cible.
-
Dans le Hôte dans le champ, saisissez le nom d'hôte ou l'adresse IP du serveur
MongoDB distant.
-
Dans le Port dans le champ, saisissez le numéro de port du
serveur MongoDB distant.
-
Sélectionnez Chiffrement TLS pour crypter les données
transmises.
-
Sélectionnez Ignorer la
vérification du certificat pour contourner la vérification des certificats des
données cryptées.
Remarque : | Les connexions sécurisées au serveur cible MongoDB peuvent être vérifiées via
certificats fiables que vous téléchargez sur
le système ExtraHop. |
- Facultatif :
Ajoutez des utilisateurs autorisés à écrire dans une base de données MongoDB sur le serveur
cible.
-
Dans le Base de données dans le champ, saisissez le nom de la base de
données MongoDB.
-
Dans le Nom d'utilisateur dans ce champ, saisissez le nom d'utilisateur de l'
utilisateur.
-
Dans le Mot de passe dans ce champ, saisissez le mot de passe de l'
utilisateur.
-
Cliquez sur le signe plus (+) icône.
- Facultatif :
Cliquez Testez pour établir une connexion entre le système
ExtraHop et le serveur MongoDB distant et envoyer un message de test au serveur.
La boîte de dialogue affiche un message qui indique si la connexion
a réussi ou échoué. Si le test échoue, modifiez la configuration cible et testez à nouveau
la connexion.
-
Cliquez Enregistrer.
Que faire ensuite
Créez un déclencheur qui spécifie les données de message MongoDB à envoyer et
initie la transmission des données à la cible. Pour plus d'informations, consultez le
Remote.MongoDB classe dans le
Référence de l'API ExtraHop Trigger
.
Nous vous remercions pour vos commentaires. Pouvons-nous vous contacter pour vous poser des questions complémentaires ?