Configurer une cible MongoDB pour un flux de données ouvert

Vous pouvez exporter les données d'un système ExtraHop vers un système qui reçoit MongoDB entrée pour l'archivage à long terme et la comparaison avec d'autres sources.

Important :Le système doit exécuter MongoDB 6.0 ou une version antérieure pour recevoir les données exportées.
  1. Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
    Répétez ces étapes pour chaque sonde de votre environnement.
  2. Dans le Configuration du système section, cliquez sur Flux de données ouverts.
  3. Cliquez Ajouter une cible.
  4. À partir du Type de cible menu déroulant, sélectionnez MongoDB.
  5. Dans le Nom dans le champ, saisissez un nom pour identifier la cible.
  6. Dans le Hôte dans le champ, saisissez le nom d'hôte ou l'adresse IP du serveur MongoDB distant.
  7. Dans le Port dans le champ, saisissez le numéro de port du serveur MongoDB distant.
  8. Sélectionnez Chiffrement SSL/TLS pour crypter les données transmises.
  9. Sélectionnez Ignorer la vérification du certificat pour contourner la vérification des certificats des données cryptées.
    Remarque :Les connexions sécurisées au serveur cible MongoDB peuvent être vérifiées via certificats de confiance que vous téléchargez sur le système ExtraHop.
  10. Facultatif : Ajoutez des utilisateurs autorisés à écrire dans une base de données MongoDB sur le serveur cible.
    1. Dans le Base de données dans le champ, saisissez le nom de la base de données MongoDB.
    2. Dans le Nom d'utilisateur dans ce champ, saisissez le nom d'utilisateur de l' utilisateur.
    3. Dans le Mot de passe dans ce champ, saisissez le mot de passe de l' utilisateur.
    4. Cliquez sur le signe plus (+) icône.
  11. Facultatif : Cliquez Testez pour établir une connexion entre le système ExtraHop et le serveur MongoDB distant et envoyer un message de test au serveur.
    La boîte de dialogue affiche un message qui indique si la connexion a réussi ou échoué. Si le test échoue, modifiez la configuration cible et testez à nouveau la connexion.
  12. Cliquez Enregistrer.

Que faire ensuite

Créez un déclencheur qui spécifie les données de message MongoDB à envoyer et initie la transmission des données à la cible. Pour plus d'informations, consultez le Remote.MongoDB classe dans le Référence de l'API ExtraHop Trigger .
Last modified 2024-06-04