Apparence
Brancher un équipement
Une fois le collecteur déclaré, il reste à dire à l'équipement où envoyer ses journaux. La page Configurer donne tout ce qu'il faut : elle s'ouvre juste après la déclaration, et depuis le lien Configurer de l'inventaire ou de la fiche du collecteur.
Ce que la page indique
- La destination — l'adresse et le port du collecteur, et le transport à utiliser (UDP, TCP ou TLS). Ce port est propre à ce collecteur : deux collecteurs n'en partagent jamais.
- Les étapes propres à la marque — les commandes ou les réglages à saisir dans l'équipement. Le bouton de copie, à droite de chaque bloc, les copie sans erreur de frappe.
- En TLS, le certificat de notre autorité, à installer dans l'équipement pour qu'il reconnaisse le collecteur.
Vérifier que ça marche
En bas de la page, une ligne d'état suit la réception :
- « En attente de la première ligne… » — rien n'est encore arrivé. La page se met à jour toute seule : laissez-la ouverte pendant que vous réglez l'équipement.
- « Première ligne reçue il y a … — le collecteur est en service » — c'est gagné.
Rien n'arrive ?
Vérifiez, dans cet ordre :
- que l'adresse publique d'où partent les journaux figure bien dans les adresses autorisées du collecteur (le crayon, dans l'inventaire) ;
- que l'équipement envoie vers la bonne adresse, le bon port et le bon transport — un équipement réglé en UDP n'atteint pas un collecteur en TCP ;
- qu'aucun pare-feu, chez vous, ne bloque la sortie vers ce port.
Dès les premières lignes, les équipements qui parlent derrière ce collecteur apparaissent dans ses Équipements.