การเชื่อมต่อ Third-Party Platform บน Athena STA

บทนำ

Athena STA รองรับการส่ง Log ไปยังแพลตฟอร์มภายนอก (Third-Party Platform) แบบ Kafka เพื่อให้สามารถ integrate กับระบบ SIEM, Data Lake หรือระบบวิเคราะห์ Log อื่น ๆ นอกเหนือจาก Athena NDR ได้

ข้อกำหนดเบื้องต้น

• มี Kafka Cluster ที่รองรับมาตรฐานและเปิด Port ให้ STA เชื่อมต่อได้
• Athena STA สามารถเชื่อมต่อเครือข่ายไปยัง Kafka broker ทั้งหมดที่จะระบุ
• เปิดใช้งาน Log Sync Destination บน STA แล้ว (ดูบทความ การตั้งค่า Log Sync Destination บน STA)

ขั้นตอนการตั้งค่า

1. ล็อกอินเข้า STA Web Console ไปที่ System > Third-Party Platform
2. กำหนด Type เป็น Kafka (เป็นค่าเดียวที่รองรับในปัจจุบัน)
3. กรอก Server List ในรูปแบบ IPv4:Port หนึ่งรายการต่อบรรทัด หากใส่หลายรายการ STA จะสุ่มส่ง Log ไปยังหนึ่งในที่อยู่ดังกล่าว
4. กำหนด General Topic สำหรับ Log ทุกประเภทที่ไม่ได้ระบุ Topic เฉพาะ
5. กำหนด Independent Topic สำหรับประเภท Log ที่ต้องการแยก Topic (ถ้าไม่ระบุจะใช้ General Topic)
6. ตั้งค่า Logging Settings ได้แก่ General Settings และ Synced Log Types เลือกประเภท Log ที่ต้องการซิงค์ไปยัง Kafka
7. คลิก OK เพื่อบันทึก จากนั้นไปที่ System > Log Sync Destination และยืนยันว่าเปิดใช้งาน (Enable) ไว้

การตรวจสอบ

ตรวจสอบที่ฝั่ง Kafka ว่ามี Message เข้ามาที่ Topic ที่กำหนดหรือไม่ โดยใช้เครื่องมือ เช่น kafka-console-consumer.sh และตรวจสอบ Log ของ STA ที่ Maintenance > Logs เพื่อยืนยันว่าไม่มี Error ในการส่ง

หมายเหตุ

• การส่ง Log ไปยัง Kafka จะเริ่มทำงานเฉพาะเมื่อ Log Sync Destination ถูก Enable
• หาก Kafka Cluster มี Authentication (SASL/SSL) โปรดตรวจสอบเวอร์ชันของ STA ว่ารองรับหรือไม่กับฝ่ายสนับสนุน Sangfor
• การส่ง Log ไปยัง Third-Party Platform ไม่ได้แทนที่การเชื่อมต่อกับ Athena NDR แต่ทำงานร่วมกันได้