Réglages du point de terminaison des données

Documentation relative au déploiement hors ligne de Jamf Protect
Solution
Application
Content Type
Documentation technique
Utilities & Services
ft:locale
fr-FR
reportClients
tableau (dictionnaire)
Requis, mais le tableau peut être vide.
Tableau concernant le transport du point de terminaison des données utilisé pour collecter la télémétrie et les journaux unifiés. Les clés valides sont les suivantes :
  • http
  • logfile
  • kafka
  • syslog

Syslog

Configuration du serveur Syslog
reportClients[].syslog
tableau (dictionnaire)
Requis, mais le tableau peut être vide.
Tableau de la configuration du serveur Syslog
reportClients[].syslog[].host
chaîne
Nom d’hôte ou adresse IP du point de terminaison Syslog auquel vous envoyez les données de journaux
reportClients[].syslog[].port
entier
Numéro de port du point de terminaison Syslog correspondant à son protocole de transport. Par exemple, le numéro de port par défaut utilisé est 601 pour le protocole TCP, et 6514 pour le protocole TLS
reportClients[].syslog[].protocol
chaîne (énumération)
Protocole de communication du point de terminaison Syslog utilisé pour la transmission des messages du journal. Les protocoles sont les suivants :
  • TCP
  • TLS
reportClients[].syslog[].supportedReports
tableau (dictionnaire)
Envoi de données d’audit (télémétrie) et/ou de journaux unifiés. Les options sont les suivantes :

  • Audit

  • UnifiedLogging

Kafka

Configuration du transport du courtier Kafka.
reportClients[].Kafka
tableau (dictionnaire)
Requis, mais le tableau peut être vide.
Tableau de configuration du courtier Kafka
reportClients[].kafka[].host
chaîne
Nom d’hôte ou adresse IP du courtier Kafka auquel vous vous abonnez et envoyez les données de journaux
reportClients[].kafka[].port
entier
Port utilisé par le courtier Kafka. Par défaut : 9093
reportClients[].kafka[].topic
chaîne
Nom de la catégorie du flux de données du courtier Kafka auquel vous voulez envoyer des données
reportClients[].kafka[].serverCN
chaîne
Nom commun du certificat x.509 utilisé pour connecter le courtier Kafka
Vous pouvez ignorer la vérification du certificat du serveur en saisissant no_verify dans le champ Server certificate common name (Nom commun du certificat de serveur).
reportClients[].kafka[].clientCN
chaîne
Nom commun du certificat x.509 utilisé par le client qui se connecte au courtier Kafka
reportClients[].kafka[].supportedReports
tableau (dictionnaire)
Envoi de données d’audit (télémétrie) et/ou de journaux unifiés. Les options sont les suivantes :
  • Audit
  • UnifiedLogging

HTTP

Points de terminaison HTTP utilisés pour les intégrations SIEM.
reportClients[].http[].url
chaîne
URL qui communique avec l’API d’une solution SIEM pour accéder à ses services
reportClients[].http[].method
chaîne
Méthode utilisée par l’API pour envoyer des données. Les méthodes sont les suivantes :

  • POST

  • PUT

  • PATCH

reportClients[].http[].headers
tableau (dictionnaire)
Le tableau contient les en-têtes HTTP et les valeurs
reportClients[].http[].headers[].header
chaîne
En-tête HTTP utilisé pour transmettre des informations supplémentaires lors d’une requête
reportClients[].http[].headers[].value
chaîne
Valeur HTTP contenant les informations associées à l’en-tête
reportClients[].http[].supportedReports
tableau (dictionnaire)
Envoi de données d’audit (télémétrie) et/ou de journaux unifiés. Les options sont les suivantes :
  • Audit
  • UnifiedLogging

Ficher journal

Fichiers journaux collectés dans un répertoire local.
reportClients[].logfile
tableau (dictionnaire)
Tableau des fichiers journaux
reportClients[].logfile[].path
chaîne
Emplacement dans lequel stocker le fichier journal
reportClients[].logfile[].ownership
chaîne
L’utilisateur et le groupe qui possèdent le fichier journal. Format autorisé : user:group
reportClients[].logfile[].permissions
chaîne
Autorisations numériques des fichiers POSIX. Par exemple, 0640
reportClients[].logfile[].size
entier
Définissez la taille maximale du fichier journal en octets avant l’adoption automatique d’un autre fichier journal. Une valeur de 0 implique que la taille du fichier reste non liée
reportClients[].logfile[].backups
entier
Par défaut : 0
Définissez le nombre de fichiers journaux historiques à conserver pendant la modification automatique et avant leur suppression
reportClients[].logfile[].supportedReports
tableau (dictionnaire)
Envoi de données d’audit (télémétrie) et/ou de journaux unifiés. Les options sont les suivantes :
  • Audit
  • UnifiedLogging