¿Qué es un nodo de análisis?

Un nodo de análisis forma parte de un clúster de análisis de Versa y se le asigna una de las tres «personalidades» —análisis, búsqueda o reenviador— que, en conjunto, reciben, almacenan, indexan y reenvían los registros que exportan los dispositivos con el sistema operativ Versa (VOS), y proporcionan los paneles, informes y búsquedas que se muestran en Versa Director. Otras funciones —autónoma, agregadora, ligera— se derivan de ajustes de configuración independientes, no del parámetro de «personalidad».

Puntos clave

• Los nodos de análisis forman un clúster que almacena y proporciona los registros de los dispositivos VOS.
• El parámetro de personalidad admite exactamente tres valores: analytics, search y forwarder.
• Los nodos de tipo «analítico» almacenan el historial; los nodos de tipo «búsqueda» permiten realizar búsquedas en los registros.
• Los nodos agregadores consolidan los informes de varios clústeres de Analytics.
• Los dispositivos VOS transmiten los registros a los nodos de análisis a través de enlaces IPFIX o syslog.

En esta página: Por qué es importante · Cómo funciona · Tipos · Nodos de análisis y Versa · Preguntas frecuentes

¿Por qué son importantes los nodos de análisis?

Cada panel de control, informe y resultado de búsqueda de la pestaña «Analytics» de Versa Director se gestiona mediante un nodo de análisis; sin ellos, los registros que generan los dispositivos VOS no tendrían dónde almacenarse ni mostrarse. Los nodos de análisis transforman la telemetría sin procesar en los gráficos en los que confían los operadores en su día a día, así como en el historial que se utiliza para las auditorías y la investigación de incidentes.

Dado que ningún tipo de nodo por sí solo puede indexar consultas de búsqueda y procesar agregados históricos de forma eficiente, Versa distribuye el trabajo entre diferentes «personalidades». Esto permite al operador escalar cada función de forma independiente: añadir nodos de búsqueda a medida que crece el volumen de registros, añadir nodos de reenvío cuando las conexiones se convierten en el cuello de botella, o añadir un nodo agregador cuando los informes abarcan más de un clúster. Lograr esta distribución adecuada garantiza que una implementación a gran escala siga respondiendo con agilidad al flujo de registros que debe analizar.

¿Qué es un nodo de análisis?

Un nodo de análisis es uno de los componentes de un clúster de análisis, el nivel de la infraestructura de la cabecera que Versa dedica al procesamiento de datos analíticos. Los dispositivos VOS envían los registros a un nodo controlador de Versa , que los transmite a un nodo de análisis mediante la función de exportación de registros (LEF); el nodo receptor extrae los datos de los registros y los inserta en los almacenes de datos del clúster. Versa Director consulta el clúster para completar su pestaña «Análisis».

Cada nodo de análisis se conecta a tres redes: la de gestión, que utiliza Director para acceder a la aplicación de análisis del nodo en el puerto 8443; la de control, que se utiliza para recibir los registros reenviados desde los nodos controladores; y la interna, que se utiliza para la sincronización de la base de datos entre los nodos del clúster. Lo que hace un nodo concreto —almacenar datos, indexarlos o reenviarlos— depende de la función que se le haya asignado durante la configuración inicial, en el clúster clustersetup.conf archivo.

Tipos de nodos de análisis

El personality parámetro en clustersetup.conf admite exactamente tres valores. Tipo de análisis Los nodos ejecutan una base de datos NoSQL, en la que se almacenan los datos históricos que sustentan la mayoría de los informes y gráficos de Director; normalmente, un clúster ejecuta al menos dos de ellos para garantizar una alta disponibilidad. Tipo de búsqueda Los nodos ejecutan la plataforma de búsqueda Solr y un almacén de datos, en el que se guardan registros de flujo, datos de eventos y capturas de paquetes para la búsqueda en la interfaz gráfica de usuario (GUI) de Director; también se recomienda disponer de al menos dos. Tipo «Forwarder» Los nodos no alojan ninguna base de datos: solo aceptan conexiones de registro a gran escala y las transfieren a los nodos de análisis y de búsqueda, evitando así que las conexiones sobrecarguen los nodos de almacenamiento de datos. Los nodos de análisis y de búsqueda se denominan colectivamente «nodos de almacenamiento de datos».

Hay otros tres roles que provienen de entornos distintos, no del parámetro de personalidad. Autónomo es un modo (mode standalone frente a cluster): un nodo que ejecuta tanto las funciones de análisis como las de búsqueda, destinado a implementaciones de prueba de concepto. Agregador (Versión 22.1.1+) es un tipo de clúster (cluster_type aggregate), configurado mediante su propio flujo de trabajo: se sitúa por encima de varios clústeres estándar, denominados «clústeres secundarios», y consolida sus datos en una única vista a nivel de inquilino sin almacenar los detalles completos de los registros. Recogedor de leña ligero es un nodo modo de funcionamiento: una versión simplificada de Analytics, sin base de datos ni aplicación, que envía los registros directamente a un recopilador de terceros; esta función se ha comercializado como Analytics Lite (VAN Lite).

Nodos de análisis y Versa

Versa El director accede a un clúster de Analytics a través de un conector en «Administración > Conectores > Clúster de Analytics» y realiza una conmutación por error entre cualquiera de los nodos de la lista si alguno deja de estar disponible. Los operadores refuerzan la seguridad de los nodos de Analytics como parte de la implementación de la cabecera: los nodos del almacén de datos deben tener un disco con un tamaño aproximado del doble del almacenamiento real de la base de datos para absorber la compactación, y los nodos de producción reciben certificados firmados por CA, cambios en las contraseñas predeterminadas y reglas de iptables que bloquean el tráfico, salvo en los puertos necesarios. Para garantizar la resiliencia más allá de un único clúster, Versa admite un clúster secundario en modo «activo-de respaldo» o «activo-activo», de modo que el registro de datos continúe si el clúster primario deja de funcionar. La configuración inicial —asignación de perfiles, conexión de las tres redes y registro de los hosts de controladores— se realiza desde el nodo Director, ya sea desde el shell o, a partir de la versión 23.1.1, directamente desde la interfaz de usuario del Director.

Preguntas frecuentes

¿Qué personalidad debe tener, como mínimo, cada clúster de Analytics?

Un clúster estándar necesita al menos un nodo de análisis y un nodo de búsqueda, ya que el almacenamiento y la búsqueda se ejecutan como funciones independientes. Para garantizar una alta disponibilidad, Versa recomienda contar con al menos dos de cada uno, de modo que la pérdida de un solo nodo no inhabilite la generación de informes ni la búsqueda.

¿Cómo envían los dispositivos VOS sus registros a un nodo de análisis?

Los dispositivos VOS utilizan la funcionalidad de exportación de registros (LEF) para enviar registros en formato IPFIX o syslog a un colector configurado, a menudo a través de un nodo del controlador de Versa como intermediario. El exportador del colector de registros del nodo de análisis receptor elimina la sobrecarga de transporte y almacena los registros para su procesamiento.

¿Para qué sirve un nodo de tipo «forwarder»?

Los nodos de tipo «reenvío» aceptan conexiones de registro entrantes a gran escala sin necesidad de ejecutar ellos mismos una base de datos, y posteriormente reenvían los registros a los nodos de tipo «análisis» y «búsqueda». Su función es evitar que un gran volumen de conexiones de dispositivos sature los nodos de almacenamiento de datos encargados del almacenamiento y la búsqueda.

¿Para qué sirve un nodo agregador de Analytics?

Introducido en la versión 22.1.1, un nodo agregador consolida los datos de varios clústeres estándar de Analytics —sus clústeres secundarios— en una única vista a nivel de cliente, de modo que los operadores no tienen que cambiar de clúster para consultar los informes. Al almacenar únicamente las asignaciones, y no los detalles completos de los registros, requiere menos recursos que un nodo estándar.

¿Cómo sabe el Director de « Versa » qué nodos de análisis hay en un clúster?

Un administrador registra la configuración de cada nodo y su función de controlador-host en la aplicación Analytics, a la que se puede acceder desde la pestaña «Analytics» de Director o directamente a través del puerto 8443. Director muestra todos los nodos registrados en un menú desplegable por clúster, de modo que un operador puede seleccionar cualquier nodo o realizar una conmutación por error si alguno deja de funcionar.

Más información sobre los nodos de análisis

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre los nodos de análisis, te conviene echarles un vistazo a continuación.