Configuration d'une cible MongoDB pour un flux de données ouvert

Vous pouvez exporter les données d'un système ExtraHop vers n'importe quel système recevant MongoDB saisie pour un archivage à long terme et comparaison avec d'autres sources.

  1. Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
    Répétez ces étapes pour chaque sonde de votre environnement.
  2. Dans le Configuration du système section, cliquez Flux de données ouverts.
  3. Cliquez Ajouter une cible.
  4. À partir du Type de cible menu déroulant, sélectionnez MongoDB.
  5. Dans le Nom champ, saisissez un nom pour identifier la cible.
  6. Dans le Hôte dans ce champ, saisissez le nom d'hôte ou l'adresse IP du serveur MongoDB distant.
  7. Dans le Port dans ce champ, saisissez le numéro de port du serveur MongoDB distant.
  8. Sélectionnez Chiffrement SSL/TLS pour chiffrer les données transmises.
  9. Sélectionnez Ignorer la vérification du certificat pour contourner la vérification des certificats des données cryptées.
    Remarque :Les connexions sécurisées au serveur cible MongoDB peuvent être vérifiées via certificats fiables que vous téléchargez sur le système ExtraHop.
  10. Facultatif : Ajoutez les utilisateurs autorisés à écrire dans une base de données MongoDB sur le serveur cible.
    1. Dans le Base de données dans ce champ, saisissez le nom de la base de données MongoDB.
    2. Dans le Nom d'utilisateur dans ce champ, saisissez le nom d'utilisateur de l' utilisateur.
    3. Dans le Mot de passe dans ce champ, saisissez le mot de passe de l' utilisateur.
    4. Cliquez sur le signe plus (+) icône.
  11. Facultatif : Cliquez Tester pour établir une connexion entre le système ExtraHop et le serveur MongoDB distant et envoyer un message de test au serveur.
    La boîte de dialogue affiche un message indiquant si la connexion a réussi ou échoué. Si le test échoue, modifiez la configuration cible et testez à nouveau la connexion.
  12. Cliquez Enregistrer.

Que faire ensuite

Créez un déclencheur qui spécifie les données de message MongoDB à envoyer et lance la transmission des données vers la cible. Pour plus d'informations, consultez le Remote.MongoDB cours dans le Référence de l'API ExtraHop Trigger .
Last modified 2024-04-10