Kafka témata¶
LogMan.io default topics¶
Následující témata jsou výchozí témata LogMan.io používaná k předávání zpracovaných událostí mezi jednotlivými komponentami.
| Téma Kafka | Producent | Spotřebitel(é) | Typ uložených zpráv |
|---|---|---|---|
received.<tenant>.<stream> |
Receiver LogMan.io | LogMan.io Parsec | syrové záznamy / události |
events.<tenant>.<stream> |
LogMan.io Parsec | Vkladatel LogMan.io Základní čára LogMan.io | úspěšně zpracované události. |
others.<tenant> |
LogMan.io Parsec | Vkladatel LogMan.io | události nebyly úspěšně analyzovány. |
events.<tenant>.activity |
LogMan.io Parsec | Aktiva LogMan.io | kompaktní události činnosti pro aktualizace inventáře aktiv |
events.<tenant>.complex |
Korelovací nástroj LogMan.io | Aktiva LogMan.io | složitá detekce pruhů (vstup skóre rizika entity) |
complex.<tenant> |
Korelovací nástroj LogMan.io | Pozorovatel LogMan.io | |
lmio-alerts |
Upozornění LogMan.io | ||
lmio-lookups |
Vyhledávání LogMan.io | události vyhledávání (informace o aktualizaci položky vyhledávání) | |
lmio-notifications |
|||
lmio-stores |
LogMan.io topics within Event Lane¶
Po nasazení LogMan.io Collector automaticky LogMan.io Receiver vytvoří Kafka téma RECEIVED na základě tenant a stream.
Tento název má formu received.<tenant>.<stream>. Toto téma je unikátní pro každou Event Lane.
LogMan.io Parsec odebírá zprávy z tématu RECEIVED a analyzuje je. Když je analýza úspěšná, zpráva je odeslána do tématu EVENTS, když selže, zpráva je odeslána do tématu OTHERS.
Téma EVENTS má formu events.<tenant>.<stream> a je jedinečné pro každou Event Lane.
Téma OTHERS má formu others.<tenant> a ukládá všechny nesprávně rozpoznané zprávy, bez ohledu na Event Lane, unikátní pro každého nájemce.
LogMan.io Depositor odebírá zprávy z témat EVENTS a OTHERS a posílá je do odpovídajících indexů Elasticsearch.
Příklad
Předpokládejme, že jméno nájemce je hogwarts a jméno streamu je microsoft-365. Pak jsou vytvořena následující témata:
received.hogwarts.microsoft-365: Téma, kde jsou ukládány neupravené (neparsované) události.events.hogwarts.microsoft-365: Téma, kde jsou ukládány úspěšně parsované události.others.hogwarts: Pokud jsou některé události neúspěšně parsovány, jsou ukládány do tohoto tématu.