Was ist ein Analytics-Knoten?

Ein Analytics-Knoten ist ein Mitglied eines „ Versa “-Analytics-Clusters, dem eine von drei Rollen – „Analytics“, „Search“ oder „Forwarder“ – zugewiesen ist. Diese Rollen empfangen, speichern, indizieren und leiten gemeinsam die Protokolle weiter, die von Geräten mit dem „ Versa “-Betriebssystem (VOS) exportiert werden, und stellen die in „ Versa Director“ angezeigten Dashboards, Berichte und Suchergebnisse bereit. Weitere Rollen – „Standalone“, „Aggregator“ und „Lightweight“ – ergeben sich aus separaten Konfigurationseinstellungen und nicht aus dem Rollenparameter.

Die wichtigsten Erkenntnisse

• Analytics-Knoten bilden einen Cluster, der VOS-Geräteprotokolle speichert und bereitstellt.
• Die Einstellung „Personality“ kann genau drei Werte annehmen: „analytics“, „search“ und „forwarder“.
• Analytik-Knoten enthalten Verlaufsdaten; Such-Knoten ermöglichen die Protokollsuche.
• Aggregator-Knoten fassen Berichte aus mehreren Analytics-Clustern zusammen.
• VOS-Geräte übertragen Protokolle über IPFIX- oder Syslog-Verbindungen an Analytics-Knoten.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · Analytics-Knoten & Versa · Häufig gestellte Fragen

Warum sind Analytics-Knoten wichtig?

Jedes Dashboard, jeder Bericht und jedes Suchergebnis auf der Registerkarte „Analytics“ v Versa Director wird von einem Analytics-Knoten bereitgestellt – ohne diese Knoten könnten die von VOS-Geräten generierten Protokolle weder gespeichert noch angezeigt werden. Analytics-Knoten wandeln Rohdaten aus der Telemetrie in die Diagramme um, auf die sich die Betreiber im Tagesgeschäft verlassen, sowie in historische Aufzeichnungen, die für Audits und die Untersuchung von Vorfällen verwendet werden.

Da kein einzelner Knotentyp sowohl Suchanfragen indizieren als auch historische Aggregate effizient verarbeiten kann, verteilt „ Versa “ die Arbeit auf verschiedene „Persönlichkeiten“. Dadurch kann ein Administrator jede Funktion unabhängig skalieren: Er kann bei steigendem Protokollvolumen Knoten vom Typ „Search“ hinzufügen, bei Verbindungsengpässen Knoten vom Typ „Forwarder“ einsetzen oder einen Aggregator-Knoten hinzufügen, wenn die Berichterstellung mehr als einen Cluster umfasst. Durch die richtige Zuordnung dieser Aufgaben bleibt eine große Installation reaktionsfähig gegenüber dem Protokollstrom, den sie auswerten soll.

Was ist ein Analytics-Knoten?

Ein Analytics-Knoten ist ein Bestandteil eines Analytics-Clusters – der Ebene der Headend-Infrastruktur, die Versa für die Verarbeitung von Analysedaten bereitstellt. VOS-Geräte senden Protokolle an einen „ Versa “-Controller-Knoten, der diese mithilfe der Log-Export-Funktion (LEF) an einen Analytics-Knoten weiterleitet; der empfangende Knoten extrahiert die Protokolldaten und fügt sie in die Datenspeicher des Clusters ein. Der „ Versa “-Director fragt den Cluster ab, um seine Registerkarte „Analytics“ zu füllen.

Jeder Analytics-Knoten ist mit drei Netzwerken verbunden: dem Management-Netzwerk, über das der Director die Analytics-Anwendung des Knotens auf Port 8443 erreicht; dem Kontrollnetzwerk, über das vom Controller weitergeleitete Protokolle empfangen werden; und dem internen Netzwerk, das für die Datenbanksynchronisation zwischen den Clusterknoten genutzt wird. Was ein bestimmter Knoten tut – Daten speichern, indizieren oder weiterleiten – hängt von der Rolle ab, die ihm bei der Erstkonfiguration im Cluster zugewiesen wurde. clustersetup.conf Datei.

Arten von Analyseknoten

Die personality Parameter in clustersetup.conf nimmt genau drei Werte an. Analytik-Typ Die Knoten betreiben eine NoSQL-Datenbank, in der die historischen Daten gespeichert werden, auf denen die meisten Berichte und Diagramme von Director basieren; ein Cluster umfasst in der Regel mindestens zwei Knoten, um eine hohe Verfügbarkeit zu gewährleisten. Suchtyp Auf den Knoten laufen die Solr-Suchplattform und ein Datenspeicher, in dem Flussprotokolle, Ereignisdaten und Paketaufzeichnungen für die Suche über die Director-GUI gespeichert werden; auch hier werden mindestens zwei Knoten empfohlen. Typ „Forwarder“ Knoten hosten keine Datenbank – sie nehmen lediglich Log-Verbindungen in großem Umfang entgegen und leiten diese an Analyse- und Suchknoten weiter, um zu verhindern, dass die Verbindungen die Datenspeicherknoten überlasten. Analyse- und Suchknoten werden zusammenfassend als Datenspeicherknoten bezeichnet.

Drei weitere Rollen stammen aus separaten Einstellungen und nicht aus dem Persönlichkeitsparameter. Eigenständig ist ein Modus (mode standalone gegenüber cluster): Ein Knoten, auf dem sowohl die Analyse- als auch die Suchfunktionen ausgeführt werden und der für Proof-of-Concept-Implementierungen vorgesehen ist. Aggregator (Version 22.1.1+) ist ein Clustertyp (cluster_type aggregate), das über einen eigenen Workflow konfiguriert wird: Es ist über mehreren Standard-Clustern – den sogenannten untergeordneten Clustern – angesiedelt und fasst deren Daten in einer Ansicht auf Mandantenebene zusammen, ohne dabei die vollständigen Protokolldetails zu speichern. Leichter Holzsammler ist ein Knoten Betriebsmodus: eine abgespeckte Analytics-Instanz ohne Datenbank oder Anwendung, die Protokolle direkt an einen Collector eines Drittanbieters überträgt – die Rolle, die als Analytics Lite (VAN Lite).

Analytics-Knoten & Versa

Versa Der Administrator greift über einen Konnektor unter „Administration > Konnektoren > Analytics-Cluster“ auf einen Analytics-Cluster zu und wechselt bei Ausfall eines Knotens auf einen der anderen aufgeführten Knoten um. Die Betreiber sichern die Analytics-Knoten im Rahmen der Headend-Bereitstellung ab: Datenspeicherknoten benötigen eine Festplattengröße, die etwa doppelt so groß ist wie der tatsächliche Datenbankspeicher, um die Komprimierung abzufangen, und Produktionsknoten erhalten CA-signierte Zertifikate, Änderungen der Standardpasswörter sowie iptables-Regeln, die den Datenverkehr mit Ausnahme der erforderlichen Ports blockieren. Für Ausfallsicherheit über einen einzelnen Cluster hinaus unterstützt „ Versa “ einen sekundären Cluster im Active-Backup- oder Active-Active-Modus, sodass die Protokollierung fortgesetzt wird, falls der primäre Cluster ausfällt. Die Ersteinrichtung – Zuweisung von „Personalities“, Verbindung der drei Netzwerke und Registrierung der Treiber-Hosts – erfolgt vom Director-Knoten aus, entweder über die Shell oder, ab Release 23.1.1, direkt über die Director-Benutzeroberfläche.

Häufig gestellte Fragen

Welche Eigenschaften muss jeder Analytics-Cluster mindestens aufweisen?

Ein Standard-Cluster benötigt mindestens einen Knoten vom Typ „Analytics“ und einen Knoten vom Typ „Search“, da Speicherung und Suche als separate Funktionen ausgeführt werden. Um eine hohe Verfügbarkeit zu gewährleisten, empfiehlt Versa mindestens zwei Knoten jedes Typs, damit der Ausfall eines einzelnen Knotens weder die Berichterstellung noch die Suche beeinträchtigt.

Wie übermitteln VOS-Geräte ihre Protokolle an einen Analytics-Knoten?

VOS-Geräte nutzen die Log-Export-Funktion (LEF), um Protokolle im IPFIX- oder Syslog-Format an einen konfigurierten Sammler zu senden, häufig über einen „ Versa “-Controller-Knoten als Vermittler. Der Log-Collector-Exporter des empfangenden Analytics-Knotens entfernt den Transport-Overhead und speichert die Protokolle zur weiteren Verarbeitung.

Wozu dient ein Knoten vom Typ „Forwarder“?

Knoten vom Typ „Forwarder“ nehmen eingehende Protokollverbindungen in großem Umfang entgegen, ohne selbst eine Datenbank zu betreiben, und leiten die Protokolle anschließend an Knoten vom Typ „Analytics“ und „Search“ weiter. Sie dienen dazu, zu verhindern, dass eine große Anzahl von Geräteverbindungen die Datenspeicherknoten, die für die Speicherung und Suche zuständig sind, überlastet.

Was macht ein Analytics-Aggregator-Knoten?

Der in Release 22.1.1 eingeführte Aggregator-Knoten fasst Daten aus mehreren Standard-Analytics-Clustern – seinen untergeordneten Clustern – zu einer einzigen Ansicht auf Mandantenebene zusammen, sodass Betreiber nicht zwischen Clustern wechseln müssen, um Berichte einzusehen. Er speichert lediglich Zuordnungen und keine vollständigen Protokolldetails, sodass er weniger Ressourcen benötigt als ein Standardknoten.

Woher weiß der „ Versa “-Direktor, welche Analytics-Knoten in einem Cluster vorhanden sind?

Ein Administrator registriert die Eigenschaften jedes Knotens sowie dessen Rolle als Treiber-Host in der Analytics-Anwendung, die über die Registerkarte „Analytics“ in Director oder direkt unter Port 8443 erreichbar ist. Director listet alle registrierten Knoten in einem clusterbezogenen Dropdown-Menü auf, sodass ein Operator einen beliebigen Knoten auswählen oder bei Ausfall eines Knotens ein Failover durchführen kann.

Mehr zu Analytics-Knoten

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über Analytics-Knoten informieren, sollten Sie sich als Nächstes diese ansehen.