Registro remoto de Apache Kafka
Esta referencia contiene todas las preferencias disponibles para el registro remoto de Apache Kafka.
Generación de certificados de registro de terminales remotas para Compliance Reporter
Si quieres registrar datos de terminales remotas, necesitas un certificado para comprobar que el servidor recibe registros. Se recomienda definir manualmente la cadena de certificados completa a la que quieres que se conecte el cliente. Este proceso solo se aplica a la configuración inicial. Después de validar los ajustes, puedes usar un perfil de configuración en Jamf Pro para implementar certificados en terminales en producción. Si quieres más información, consulta Perfiles de configuración de ordenadores en la Guía del administrador de Jamf Pro.
Generación del certificado autofirmado de Apache Kafka para Compliance Reporter
Si usas servidores de Apache Kafka que utilizan certificados autofirmados, debes generar el certificado para configurar la clave de preferencias TLSServerCertificate
. Debido a los requisitos de validación de certificados, la autoridad certificadora debe combinarse con el certificado de servidor firmado en la preferencia TLSServerCertificate
.
Claves de preferencias generales de registro remoto
- Dominio
com.jamf.compliancereporter
Para activar el registro remoto, debes configurar las siguientes claves de preferencias generales además de las claves de preferencias específicas de tu SIEM.
Clave | Descripción |
---|---|
LogRemoteEndpointEnabled | Activa la transmisión de red de los datos del registro.
|
LogRemoteEndpointURL | URL a la que se envían los datos del registro. Se aplica a todos los tipos de registro remoto. Si usas Splunk, añade a la URL el sufijo /services/collector/raw. Si usas TLS para syslog, añade a la URL el prefijo «tls://».
|
LogRemoteEndpointType | Tipo de servidor de agregación de registros remotos. Usa una de estas opciones en función del servidor de agregación que utilices:
|
Claves de preferencias de registro remoto de Apache Kafka
- Dominio
com.jamf.compliancereporter
Clave | Descripción |
---|---|
LogRemoteEndpointKafka | (Obligatorio) Diccionario de contenedor para preferencias de Kafka.
|
TLSServerCertificate | (Obligatorio) Nombre comunes de la cadena de certificados TLS públicos almacenada en llavero del sistema. Esto se asocia al ajuste interno ssl.ca.location de Kafka. Compliance Reporter maneja la transformación a la ruta de archivo.
|
TLSClientPrivateKey | Clave privada de cliente sin contraseña y desencriptada en formato de archivo .pem. Esto se asocia al ajuste interno «ssl.key.location» de Kafka. Compliance Reporter maneja la transformación a la ruta de archivo.
|
TLSClientCertificate | Nombres comunes de certificados de cliente almacenados en el llavero del sistema. Esto se asocia al ajuste interno «ssl.certificate.location» de Kafka. Compliance Reporter maneja la transformación a la ruta de archivo.
|
TopicName | La categoría de enrutamiento para servidores Kafka.
|