Qu'est-ce qu'un nœud d'analyse ?

Un nœud d’analyse fait partie d’un cluster d’analyse Versa . Il se voit attribuer l’une des trois personnalités suivantes : « analytics », « search » ou « forwarder ». Ces nœuds reçoivent, stockent, indexent et transmettent les journaux exportés par les périphériques équipés du système d’exploitation Versa (VOS), et fournissent les tableaux de bord, les rapports et les recherches affichés dans Versa Director. D’autres rôles (« standalone », « aggregator » et « lightweight ») découlent de paramètres de configuration distincts, et non du paramètre de personnalité.

Points clés à retenir

• Les nœuds d'analyse forment un cluster qui stocke et met à disposition les journaux des périphériques VOS.
• Le paramètre « personality » peut prendre exactement trois valeurs : « analytics », « search » et « forwarder ».
• Les nœuds de type « analyse » contiennent l'historique ; les nœuds de type « recherche » permettent d'effectuer des recherches dans les journaux.
• Les nœuds agrégateurs regroupent les rapports provenant de plusieurs clusters Analytics.
• Les appareils VOS transmettent les journaux aux nœuds d'analyse via des liaisons IPFIX ou syslog.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Nœuds d’analyse et Versa · FAQ

Pourquoi les nœuds d'analyse sont-ils importants ?

Chaque tableau de bord, rapport et résultat de recherche de l’onglet « Analytics » d’ Versa Director est géré par un nœud Analytics : sans eux, les journaux générés par les appareils VOS n’auraient nulle part où être stockés ni affichés. Les nœuds Analytics transforment les données de télémétrie brutes en graphiques sur lesquels les opérateurs s’appuient au quotidien, ainsi qu’en archives historiques utilisées pour les audits et les enquêtes sur les incidents.

Comme aucun type de nœud ne peut à la fois indexer efficacement les requêtes de recherche et traiter les agrégats historiques, Versa répartit la charge de travail entre différentes « personnalités ». Cela permet à un opérateur de faire évoluer chaque fonction indépendamment : ajouter des nœuds de recherche à mesure que le volume des journaux augmente, ajouter des nœuds de transfert lorsque les connexions deviennent un goulot d’étranglement, ou ajouter un nœud d’agrégation lorsque les rapports couvrent plusieurs clusters. Une bonne répartition des tâches garantit qu’un déploiement à grande échelle reste réactif face au flux de journaux qu’il est censé analyser.

Qu'est-ce qu'un nœud d'analyse ?

Un nœud d’analyse est l’un des éléments constitutifs d’un cluster d’analyse – le niveau de l’infrastructure de tête de réseau que Versa consacre au traitement des données d’analyse. Les appareils VOS envoient leurs journaux à un nœud de contrôleur d’ Versa , qui les transmet à un nœud d’analyse à l’aide de la fonctionnalité d’exportation des journaux (LEF) ; le nœud destinataire extrait les données des journaux et les insère dans les banques de données du cluster. Versa Director interroge le cluster pour alimenter son onglet « Analyse ».

Chaque nœud Analytics se connecte à trois réseaux : le réseau de gestion, utilisé par Director pour accéder à l’application Analytics du nœud sur le port 8443 ; le réseau de contrôle, utilisé pour recevoir les journaux relayés par les nœuds Controller ; et le réseau interne, utilisé pour la synchronisation des bases de données entre les nœuds du cluster. Le rôle d’un nœud donné (stocker des données, les indexer ou les transférer) dépend du profil qui lui a été attribué lors de la configuration initiale, au sein du cluster. clustersetup.conf fichier.

Types de nœuds d'analyse

Le personality paramètre dans clustersetup.conf prend exactement trois valeurs. De type analytique Les nœuds exécutent une base de données NoSQL qui stocke les données historiques sur lesquelles reposent la plupart des rapports et graphiques de Director ; un cluster en exploite généralement au moins deux pour garantir une haute disponibilité. Type de recherche Les nœuds exécutent la plateforme de recherche Solr et un magasin de données, dans lequel sont stockés les journaux de flux, les données d'événements et les captures de paquets destinés à la recherche via l'interface graphique Director ; il est également recommandé d'en utiliser au moins deux. De type transitaire Les nœuds ne hébergent aucune base de données : ils se contentent d'accepter les connexions de journalisation à grande échelle et de les transmettre aux nœuds d'analyse et de recherche, évitant ainsi que les connexions ne surchargent les nœuds de stockage de données. Les nœuds d'analyse et de recherche sont collectivement appelés « nœuds de stockage de données ».

Trois autres rôles proviennent de contextes distincts, et non du paramètre de personnalité. Autonome est un mode (mode standalone contre cluster) : un nœud assurant à la fois les fonctions d'analyse et de recherche, destiné aux déploiements de validation de principe. Agrégateur (Version 22.1.1+) est un type de cluster (cluster_type aggregate), configuré selon son propre flux de travail : il se situe au-dessus de plusieurs clusters standard, appelés « clusters enfants », et regroupe leurs données en une seule vue au niveau du locataire sans stocker l'intégralité des détails des journaux. Collecteur de bûches léger est un nœud mode de fonctionnement: une version allégée d’Analytics, sans base de données ni application, qui transmet les journaux directement à un collecteur tiers – ce rôle étant commercialisé sous le nom de Analytics Lite (VAN Lite).

Nœuds d'analyse et Versa

Versa L’administrateur accède à un cluster Analytics via un connecteur dans Administration > Connecteurs > Cluster Analytics, et bascule vers n’importe quel nœud de la liste si l’un d’entre eux devient indisponible. Les opérateurs renforcent la sécurité des nœuds Analytics dans le cadre du déploiement de la tête de réseau : les nœuds de stockage de données doivent disposer d’un espace disque représentant environ le double de la taille réelle de la base de données afin de prendre en charge la compaction, tandis que les nœuds de production sont dotés de certificats signés par une autorité de certification, bénéficient d’une modification des mots de passe par défaut et sont soumis à des règles iptables bloquant tout trafic à l’exception des ports requis. Pour une résilience allant au-delà d’un seul cluster, Versa prend en charge un cluster secondaire en mode « actif-de secours » ou « actif-actif », afin que la journalisation se poursuive en cas de panne du cluster principal. La configuration initiale — attribution des personnalités, connexion des trois réseaux et enregistrement des hôtes pilotes — s’effectue à partir du nœud Director, soit via le shell, soit, à partir de la version 23.1.1, directement depuis l’interface utilisateur du Director.

Questions fréquentes

Quelles sont les caractéristiques minimales que doit posséder tout cluster Analytics ?

Un cluster standard nécessite au moins un nœud de type « analytics » et un nœud de type « search », car le stockage et la recherche fonctionnent de manière distincte. Pour garantir une haute disponibilité, Versa recommande d’en prévoir au moins deux de chaque, afin que la perte d’un seul nœud n’entraîne pas l’indisponibilité des fonctions de reporting ou de recherche.

Comment les appareils VOS transmettent-ils leurs journaux à un nœud d'analyse ?

Les appareils VOS utilisent la fonctionnalité d’exportation des journaux (LEF) pour envoyer des journaux au format IPFIX ou syslog vers un collecteur configuré, souvent via un nœud de contrôleur « Versa » servant d’intermédiaire. L’exportateur de journaux du nœud d’analyse destinataire supprime les données de transport superflues et stocke les journaux en vue de leur traitement.

À quoi sert un nœud de type « forwarder » ?

Les nœuds de type « relais » acceptent un grand nombre de connexions de journaux entrantes sans gérer eux-mêmes de base de données, puis transmettent ces journaux aux nœuds de type « analyse » et « recherche ». Leur rôle est d’empêcher qu’un volume important de connexions d’appareils ne surcharge les nœuds de stockage de données chargés du stockage et de la recherche.

À quoi sert un nœud agrégateur Analytics ?

Introduit dans la version 22.1.1, un nœud agrégateur regroupe les données provenant de plusieurs clusters Analytics standard – ses clusters enfants – en une seule vue au niveau du locataire, ce qui évite aux opérateurs de devoir changer de cluster pour consulter les rapports. Il ne stocke que les mappages, et non les détails complets des journaux, et nécessite donc moins de ressources qu’un nœud standard.

Comment le gestionnaire « Versa » sait-il quels nœuds Analytics existent dans un cluster ?

Un administrateur enregistre les caractéristiques de chaque nœud ainsi que son rôle (pilote ou hôte) dans l'application Analytics, accessible depuis l'onglet « Analytics » de Director ou directement sur le port 8443. Director répertorie tous les nœuds enregistrés dans un menu déroulant par cluster, ce qui permet à un opérateur de sélectionner n'importe quel nœud ou d'effectuer un basculement en cas de panne de l'un d'entre eux.

En savoir plus sur les nœuds d'analyse

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux nœuds d'analyse, voici quelques liens qui pourraient vous intéresser.