Collector-Kopplung ​

Die Kopplung verbindet einen Collector mit der Appliance, bei der er sich meldet. Sie erfolgt einmalig, mit einem kurzlebigen Code, den Sie auf der Appliance erzeugen; danach merkt sich der Collector die Appliance und verbindet sich von selbst wieder mit ihr.

Die Verbindung läuft immer in eine Richtung: Der Collector wählt sich bei der Appliance ein. Von außerhalb seines eigenen Netzwerks muss nie etwas den Collector erreichen — deshalb kann er in einer abgeschotteten Zone laufen, die die Appliance selbst nicht erreicht. Wo ein Collector in den einzelnen Netzwerk-Topologien sitzt — und welche Firewall-Regeln dazugehören — beschreibt Bereitstellungsoptionen.

Einen Pairing-Code erhalten ​

Pairing-Codes kommen von der Appliance, nicht vom Collector.

  1. Öffnen Sie in der Weboberfläche der Appliance Organisation > Einstellungen > Collectors und klicken Sie auf Collector hinzufügen.
  2. Geben Sie dem Collector einen Namen und klicken Sie auf Collector erstellen.
  3. Pulse zeigt den Dialog Diesen Collector koppeln mit allem, was der Installer abfragt:
    • Collector-Adresse — die Adresse, die Sie im Installer beim Schritt Appliance-Adresse eingeben.
    • Pairing-Code, daneben Läuft ab. Der Code ist nur einmal gültig und 30 Minuten lang.
    • Appliance-Fingerabdruck — heben Sie ihn sich auf; siehe Fingerabdruck prüfen weiter unten.

Lassen Sie den Dialog geöffnet, oder notieren Sie sich die Werte, bis Sie die passenden Schritte im Installer erreichen.

Eingabe während der Einrichtung ​

Wählen Sie im Installer die Rolle Collector und durchlaufen Sie wie gewohnt Festplatte, Netzwerk und NTP. Geben Sie bei Appliance-Adresse die Adresse aus dem Dialog ein. Geben Sie bei Pairing-Code den Code genau wie angezeigt ein — Groß- und Kleinschreibung spielen keine Rolle, und der Bindestrich ist optional. Ein falsch eingegebener Code wird sofort abgelehnt, bevor Sie zum Confirm-Bildschirm weitergehen können.

Kopplung beim ersten Start ​

Der Collector koppelt sich nicht während der Installation selbst — die Live-Installer-Umgebung hat möglicherweise nicht die Netzwerkeinstellungen, mit denen die fertig installierte Maschine am Ende läuft. Stattdessen erfolgt die Kopplung beim ersten Start des frisch installierten Systems: Es verbindet sich zu der angegebenen Appliance-Adresse und legt den Pairing-Code vor.

Wenn der Code abgelaufen ist ​

Ein Pairing-Code ist nur 30 Minuten lang gültig. Vergeht bis zum ersten Start des Collectors mehr Zeit — eine langsame Installation, ein verzögerter Neustart, Hardware, die eine Weile zum Hochfahren braucht —, funktioniert der Code nicht mehr, und der Statusbildschirm des Collectors zeigt, dass der Pairing-Code abgelaufen ist.

Einen neuen Code erhalten Sie auf demselben Weg wie den ersten: Öffnen Sie auf der Appliance Organisation > Einstellungen > Collectors, suchen Sie den Collector — er wird als Wartet auf erste Verbindung angezeigt — und wählen Sie Neuen Pairing-Code erzeugen….

Fingerabdruck prüfen ​

Vergleichen Sie nach der Kopplung die Fingerabdrücke, um sicherzustellen, dass der Collector mit der Appliance spricht, die Sie erwarten:

  • Der Statusbildschirm des Collectors zeigt den Fingerabdruck, den er sich bei der Kopplung gemerkt hat.
  • Die Seite Organisation > Einstellungen > Collectors der Appliance zeigt für denselben Collector denselben Fingerabdruck, formatiert als hexadezimale Großbuchstaben in Vierergruppen (zum Beispiel A1B2 C3D4 ...).

Sie müssen exakt übereinstimmen. Tun Sie das nicht, vertrauen Sie der Verbindung nicht — wenden Sie sich an den Support, oder widerrufen Sie den Collector und koppeln Sie ihn neu.

Einen Collector neu koppeln ​

Beim Neukoppeln wird die gesamte gespeicherte Verbindung eines Collectors ersetzt — die Anmeldedaten, die er der Appliance vorlegt, und der Fingerabdruck, den er sich gemerkt hat — durch einen neuen Satz, genau wie bei der ersten Kopplung. Das geschieht auf der Konsole des Collectors selbst, auf dem reinen Collector-Bildschirm Appliance-Verbindung (direkt nach SSH / SFTP-Zugang im Hauptmenü).

Koppeln Sie neu, wenn:

  • der Statusbildschirm des Collectors ein nicht übereinstimmendes Zertifikat, abgelehnte oder widerrufene Anmeldedaten, einen abgelehnten oder abgelaufenen Pairing-Code oder einen abgelehnten Identitätsnachweis anzeigt. Drücken Sie auf diesem Bildschirm p, um direkt in das Neukopplungs-Formular zu springen.
  • Sie diesen Collector absichtlich mit einer anderen Appliance verbinden möchten.

Einen neuen Pairing-Code erhalten Sie an derselben Stelle wie den ersten: Öffnen Sie in der Weboberfläche der Appliance Organisation > Einstellungen > Collectors, suchen Sie den Collector, und wählen Sie Neuen Pairing-Code erzeugen… (siehe Einen Pairing-Code erhalten weiter oben für das, was dieser Dialog zeigt).

Drücken Sie auf dem Bildschirm Appliance-Verbindung p für Neu koppeln, geben Sie die Adresse ein (vorausgefüllt mit der aktuell verwendeten — ändern Sie sie auch, wenn Sie den Collector auf eine andere Appliance verweisen wollen) und den neuen Code, und bestätigen Sie dann. Der Bildschirm warnt, dass die aktuelle Kopplung ersetzt wird, bevor er fortfährt. Nach der Bestätigung verwirft der Collector seine gespeicherten Anmeldedaten und den hinterlegten Fingerabdruck, speichert die neue Adresse und den neuen Code und verbindet sich neu — er koppelt sich also genau wie beim ersten Start erneut.

Die Appliance-Adresse ändern ​

Wenn eine Appliance zu einer neuen IP-Adresse oder einem neuen Hostnamen wechselt und sich sonst nichts ändert, verwenden Sie Adresse ändern auf dem Bildschirm Appliance-Verbindung des Collectors, statt neu zu koppeln. Geben Sie die neue Adresse ein; die bestehende Kopplung und der hinterlegte Fingerabdruck der Appliance bleiben beide erhalten, es ist also kein neuer Pairing-Code nötig — der Collector wählt sich einfach mit den Anmeldedaten, denen er bereits vertraut, unter der neuen Adresse ein.

Ein Backup vor dem Austausch einer Appliance wiederherstellen ​

Ein Backup, das erstellt wurde, nachdem Collectors eingerichtet waren, enthält das, was eine Ersatz-Appliance braucht, um sie verbunden zu halten: den dedizierten Collector-TLS-Schlüssel der Appliance und den Datenbankeintrag jedes gekoppelten Collectors. Die Datenbank allein wiederherzustellen reicht dafür aber nicht aus — die gespeicherte Konfiguration der Appliance, einschließlich dieses TLS-Schlüssels, muss ebenfalls zurückkommen, sonst erzeugt die Ersatz-Appliance beim ersten Start ihren eigenen, neuen Schlüssel, und jeder bereits gekoppelte Collector lehnt ihn als nicht übereinstimmendes Zertifikat ab. Die Konfiguration zusammen mit der Datenbank wiederherzustellen ist über den geführten Bildschirm Backups anzeigen / Wiederherstellen heute nicht möglich; wenden Sie sich an den Support, bevor Sie eine Ersatz-Appliance in Betrieb nehmen, damit Collectors nicht neu gekoppelt werden müssen.

Ohne ein brauchbares Backup — oder nach einer reinen Datenbank-Wiederherstellung — zeigt jeder Collector auf seinem eigenen Statusbildschirm ein nicht übereinstimmendes Zertifikat oder abgelehnte Anmeldedaten an und muss einzeln neu gekoppelt werden; seine Datenquellen müssen in der Weboberfläche erneut zugewiesen werden.

Siehe auch ​