IKuznetsov в 15:58, 11 декабря 2025

2025-12-11T15:58:59Z

← Предыдущая версия		Версия от 15:58, 11 декабря 2025
Строка 177:		Строка 177:
	Чтобы определить сервер базы данных '''SAP Hana''', поместите файл <code>ngdbc.jar</code> в следующее место на хосте АктивногоШлюза:		Чтобы определить сервер базы данных '''SAP Hana''', поместите файл <code>ngdbc.jar</code> в следующее место на хосте АктивногоШлюза:

	'''Windows''' : <code>C:\ProgramData\~~dynatrace~~\remotepluginmodule\agent\conf\userdata\libs</code>		'''Windows''' : <code>C:\ProgramData\astromkey\remotepluginmodule\agent\conf\userdata\libs</code>

	'''Linux''' :<code>/var/lib/~~dynatrace~~/remotepluginmodule/agent/conf/userdata/libs/</code>		'''Linux''' :<code>/var/lib/astromkey/remotepluginmodule/agent/conf/userdata/libs/</code>

IKuznetsov: Новая страница: «После определения области действия вашей конфигурации вам необходимо определить следу...»

2025-06-25T02:00:10Z

Новая страница: «После определения области действия вашей конфигурации вам необходимо определить следу...»

Новая страница

После определения области действия вашей конфигурации вам необходимо определить следующее:

* Базы данных, из которых можно собирать данные
* АктивныеШлюзы для выполнения расширения и подключения к вашим устройствам

== Пример полезной нагрузки ==
Пример полезной нагрузки для активации расширения '''SAP Hana''':
{| class="wikitable"
|[

{

"value": {

"enabled": true,

"description": "My SAP Hana extension",

"version": "0.1.1",

"featureSets": [

"io",

"cpu",

],

"sqlHanaRemote": {

"endpoints": [

{

"host": "hanahost",

"port": 1521,

"authentication": {

"username": "user",

"password": "password"

},

"ssl": false

}

]

}

},

"scope": "ag_group-default"

}

]
|}

== Параметры ==

=== Включение ===
Если установлено значение <code>true</code>, конфигурация активируется, и Ключ-АСТРОМ немедленно начинает мониторинг.

=== Описание ===
Понятное для человека описание особенностей данной конфигурации мониторинга.

=== Версия ===
Версия этой конфигурации мониторинга. Обратите внимание, что одно расширение может запускать несколько конфигураций мониторинга.

=== Наборы функций ===
Добавьте список наборов функций, которые вы хотите отслеживать. Чтобы сообщить обо всех наборах функций, добавьте <code>all</code>.
{| class="wikitable"
|"featureSets": [

"cpu",

"io"

]
|}

=== Конечные точки ===
В одной конфигурации мониторинга в разделе можно определить до '''20 000''' конечных точек <code>sqlHanaRemote</code>.
{| class="wikitable"
|"sqlHanaRemote": {

"endpoints": [

{

"host": "hanahost",

"port": 1521,

"authentication": {

"username": "user",

"password": "password"

}

}

]

}
|}

=== Аутентификация ===
Данные аутентификации, передаваемые в '''API''' Ключ-АСТРОМ при активации конфигурации мониторинга, запутываются, и их невозможно получить.

==== Хранилище учетных данных ====
Тип аутентификации хранилища учетных данных обеспечивает более безопасный подход к использованию расширений путем безопасного хранения и управления учетными данными пользователя. Чтобы использовать это, вы должны быть владельцем учетных данных и иметь хранилище учетных данных, которое соответствует следующим критериям:

* Тип учетных данных — Пользователь и пароль
* Область действия учетных данных — включены синтетические (в случае использования внешнего хранилища) и области аутентификации расширения.
* Доступ владельца разрешен только для владельцев учетных данных.

{| class="wikitable"
|"authentication": {

"scheme": "basic",

"useCredentialVault": "true",

"skipVerifyHttps": false,

"credentialVaultId": "some-credential-vault-id"

}
|}

===SSL===
'''<u>АктивныйШлюз версии 1.269+</u>'''

Включите '''SSL''', чтобы источник данных проверял сертификат сервера и использовал шифрование '''SSL''' вместо собственного шифрования.
{| class="wikitable"
|"ssl": true
|}
====Включить SSL без локального хранилища доверенных сертификатов====
Когда '''SSL''' включен и цепочка сертификатов сервера публично проверяема (например, выпущена '''Azure''' или другими известными '''CA'''), нет необходимости вручную создавать '''truststore'''. Система автоматически будет доверять сертификату сервера на основе доверенных '''CA''' в среде.

Однако если вам необходимо использовать локальное хранилище доверенных сертификатов для сертификатов, не признанных во всем мире, или для дополнительных мер безопасности
#В директории АктивныхШлюзов <code>userdata</code>, где запущен источник данных '''SQL''', вручную создайте доверенное хранилище '''PKCS12''' с именем <code>sqlds_truststore</code> и паролем <code>sqlds_truststore</code>. Команда для создания хранилища доверенных сертификатов с помощью '''keytool''': <code>keytool -genkey -keystore sqlds_truststore -storepass sqlds_truststore -keyalg DSA</code>
#*Расположение диретокрии <code>userdata</code>:
#**Windows : <code>%PROGRAMDATA%\astromkey\remotepluginmodule\agent\conf\userdata</code>
#**Unix : <code>/var/lib/astromkey/remotepluginmodule/agent/conf/userdata</code>
#Добавьте к нему сертификат сервера. Команда для импорта сертификата с помощью '''keytool''': <code>keytool -import -keystore sqlds_truststore -file .\ora.crt -alias oracle</code>
====Проверка SSL-сертификатов====
'''<u>АктивныйШлюз версии 1.269+</u>'''

Сертификат дополнительно проверяется по имени хоста, что означает, что домен из сертификата должен совпадать с доменом из конечной точки, переданной в конфигурации мониторинга.

Включите эту опцию при подключении к базам данных с использованием пользовательских сертификатов.
{| class="wikitable"
|"validateCertificates": true
|}
===Применение===
Обратите внимание, что каждому хосту АктивногоШлюза, на котором запущено ваше расширение, необходим корневой сертификат для проверки подлинности вашего расширения.

Областью действия является группа АктивногоШлюза, которая будет выполнять расширение. Только один АктивныйШлюз из группы будет запускать эту конфигурацию мониторинга. Если вы планируете использовать один ActiveGate, назначьте его выделенной группе. Вы можете назначить АктивныйШлюз группе во время или после установки.

При определении группы АктивногоШлюза используйте следующий формат:
{| class="wikitable"
|"scope": "ag_group-<ActiveGate-group-name>",
|}Замените <code><ActiveGate-group-name></code> фактическим именем.

== Драйвер SAP Hana JDBC ==
Для источника данных '''SAP Hana''' необходимо поместить драйвер '''SAP Hana JDBC''' версии 2.14.x в фрейморк Ключ-АСТРОМ Расширения 2.0.

Чтобы определить сервер базы данных '''SAP Hana''', поместите файл <code>ngdbc.jar</code> в следующее место на хосте АктивногоШлюза:

'''Windows''' : <code>C:\ProgramData\dynatrace\remotepluginmodule\agent\conf\userdata\libs</code>

'''Linux''' :<code>/var/lib/dynatrace/remotepluginmodule/agent/conf/userdata/libs/</code>

Конфигурация SAP Hana Database - История изменений

IKuznetsov в 15:58, 11 декабря 2025

IKuznetsov: Новая страница: «После определения области действия вашей конфигурации вам необходимо определить следу...»