Конфигурационные файлы системы
Ниже представлен список конфигурационных файлов системы, в которых администратор может изменять настройки.
com.infomaximum.subsystem.activedirectory.json
| Помощь для администратора | Параметр, который можно изменять |
|---|---|
| В данном файле можно изменить параметры интеграции системы с AD, которые нельзя настроить в интерфейсе системы | session_timeout — указать время (в час) — параметр определяет время жизни сессии в системе при входе через AD |
com.infomaximum.subsystem.automation.json
| Помощь для администратора | Параметр, который можно изменять |
|---|---|
| Позволяет настроить, какие блоки будут показываться: все или только те, которые готовы и проверены и не содержат ошибок или проблем | Параметр "is_production:false/true" — если выбрано false, то показываются все блоки, true — только готовые |
com.infomaximum.subsystem.clickhouse.core.json
| Помощь для администратора | Параметр, который можно изменять |
|---|---|
| Объём ОЗУ, потребляемый СУБД ClickHouse для обработки SQL-запросов от приложения Infomaximum, по умолчанию ограничен 4 Гб на один запрос и 8 Гб на все текущие запросы. При работе с большим объемом данных этот лимит необходимо изменить | 1."max_memory_usage":4294967296 — максимальный объем ОЗУ, который будет выделен СУБД ClickHouse для одного запроса к БД, в байтах; 2."max_memory_usage_for_all_queries":8589934592 — максимальный объем ОЗУ, который будет выделен СУБД ClickHouse для всех запросов к БД вместе, в байтах |
| Позволяет ограничить очередь запросов к ClickHouse по формуле: лимит очереди = количество соединений*2 | "connection_pool_max_size" — определяет максимальное количество соединений с ClickHouse |
com.infomaximum.subsystem.clickhousesynchronizer.json
| Помощь для администратора | Параметр, который можно изменять |
|---|---|
| Позволяет настроить периодичность выполнения синхронизации с ClickHouse | 1."synchronization_enabled":false/true — включить/выключить синхронизацию; 2."truncate_rewritable_deleted":false/true — для запуска очистки таблиц с большим количеством удаленных объектов (задача запускается при старте системы); 3."synchronization_params": "delay": "1m" — через какое время после старта системы запустится первый цикл синхронизации (по умолчанию 1 минута); 4."synchronization_params": "interval": "5m" — периодичность запуска синхронизации (по умолчанию 5 минут) |
com.infomaximum.subsystem.core.json
| Помощь для администратора | Параметр, который можно изменять |
|---|---|
| Позволяет настроить параметры безопасности | Чтобы изменить период, после которого происходит обнуление попыток входа, измените значение параметра: reset_count_invalid_logon_duration (значение можно указать в днях, часах, минутах и секундах); По умолчанию срок жизни ссылки на восстановление пароля, которая приходит пользователю на почту, составляет 24 часа. Чтобы поменять срок, измените параметр restorelink_timeout (значение можно указать в днях, часах, минутах и секундах); "secret_key_path" — путь к ключу относительно "%ProgramData%\Infomaximum\", с помощью которого cистема шифрует чувствительные данные;"logon_type":"login" — настройка способа входа в систему через встроенную авторизацию. login — через логин, email — через почту |
| Настройка информационного уведомления, которое отображается после обновления системы | "system_notification_message": "TEXT" — для ввода доступен любой текст, который будет показан в информационном окне; Когда значение "system_notification_message" не заполнено или атрибут отсутствует в конфигурационном файле, то будет считаться, что уведомление отключено. Уведомление не показывается |
| Настройка вывода количества сотрудников в списке | Параметр "employee_tree_depth" — отвечает за вывод количества сотрудников в списке до «Показать ещё». Диапазон находится в пределах от 1 до 100. По умолчанию установлено значение 20. В случае необходимости замените значение вручную. Если удалить файл конфигурации модуля и перезапустить службу, то произойдет сброс до значения по умолчанию |
com.infomaximum.subsystem.dashboard.json
| Помощь для администратора | Параметр, который можно изменять |
|---|---|
| Настройка срока хранения временных таблиц | "temp_table_lifetime":"1d" — по умолчанию — 1 день. Можно указать значения в днях (d), часах (h) |
com.infomaximum.subsystem.database.json
| Помощь для администратора | Параметр, который можно изменять |
|---|---|
| Позволяет настроить параметры встроенной файловой базы данных для резервного копирования системы | 1. periodical_backup_enabled: "true/false" — вкл/выкл создание периодической перезаписываемой резервной копии встроенной файловой базы данных, которое выполняется в полночь; 2. database_path: "database" — путь ко встроенной файловой базе данных. По умолчанию значение — "database", что соответствует "%ProgramData%\Infomaximum\database". При необходимости можно указать путь относительно каталога "%ProgramData%\Infomaximum\". Косую черту необходимо экранировать еще одной косой чертой 3. backup_path: "backup" — путь к каталогу, в котором будет сохраняться периодическая резервная копия встроенной файловой базы данных. По умолчанию значение "backup", что соответствует "%ProgramData%\Infomaximum\backup". При необходимости можно указать другой каталог. Косую черту необходимо экранировать еще одной косой чертой. Пример: "periodical_backup_enabled":true,"database_path":"database","backup_path":"backup" |
com.infomaximum.subsystem.frontend.json
| Помощь для администратора | Параметр, который можно изменять |
|---|---|
| Позволяет настроить HTTPS-соединение | Для настройки HTTPS-соединения в файле необходимо поменять: * "protocol": "https" — использование https; * "port": "443" — укажите порт, на котором будет работать веб-сервер; * "ssl_cert_store_password": "password" — пароль от pfx-файла. Если пароль пустой, укажите ""; * "ssl_cert_store": "C:\ProgramData\Infomaximum\certs\file.pfx" — путь к pfx-файлу. Косую черту необходимо экранировать еще одной косой чертой; * "url" — этот параметр в актуальных версиях не участвует в работе, его можно не изменять |
| Включает/выключает сервисный режим | Сервисный режим: "service_mode": true или false. "service_mode_message": Текст сообщения — можно задать текст, который будет отображаться у пользователя на странице авторизации при включенном сервисном режиме. По умолчанию текст: "Система работает в сервисном режиме: ведутся регламентно-технические работы." |
| Позволяет изменить период неактивной сессии. По умолчанию этот параметр для каждого пользователя составляет 7 дней | "session_timeout":"7d" время жизни пользовательской сессии в часах (h) или днях (d) |
| Позволяет установить клиентскую авторизацию на сервере | В параметре "connectors" следует прописать следующие настройки: * ssl_cert_store — полный путь к файлу хранилища сертификатов. Поддерживаемые форматы: JKS, PKCS#12; * ssl_cert_store_password — пароль хранилища сертификатов; * trust_store — полный путь к файлу хранилища доверенных сертификатов. Поддерживаемые форматы: JKS, PKCS#12; * trust_store_password — пароль хранилища доверенных сертификатов. Если пароли хранилища сертификатов и хранилища доверенных сертификатов одинаковые, то это поле можно не заполнять; * crl — полный путь к файлу отозванных сертификатов (необязательное). "web_dir":"web" — путь к каталогу с файлами веб-интерфейса относительно "%ProgramData%\Infomaximum\"."add_exclude_cipher_suites" — исключенные алгоритмы шифрования. "host":"0.0.0.0" — сетевой интерфейс, откуда доступна система,по умолчанию 0.0.0.0 т.е. для всех. 127001 — доступно только по локальному хосту. "add_exclude_protocols" — исключенные протоколы SSL-соединения. "request_timeout":"10m" — таймаут для HTTP-запроса. "temp_dir":"temp" — каталог временных файлов веб-сервера относительно "%ProgramData%\Infomaximum\"."disable_websocket":true/false — выкл/вкл функционал веб-сокетов (подписок) для веб-сервера. По умолчанию включено, т.е. false |
| Позволяет включить отображение системы в Internet Explorer | В параметре "use_unsupported_applications": укажите true. По умолчанию указано false (система не отображается в IE) |
com.infomaximum.subsystem.monitoring.json
| Помощь для администратора | Параметр, который можно изменять |
|---|---|
| Позволяет настроить поэтапное обновление агентов | Добавьте блок настройки phased_agent_upgrade, где укажите: * stable_version — стабильная версия агента (должна быть указана и проходить валидацию по шаблону XXX.XXX.XXX); * host_mask — массив FQDN имен компьютеров в формате регулярных выражений (не может быть пустым) |
| Настройка уровня логирования для агента мониторинга | Блок agent_log_config отвечает за настройку уровня логирования для агента |
| Включение и отключение фоновых процессов по разбору и синхронизации архивов активности в ClickHouse | Для включения и отключения фоновых процессов по разбору и синхронизации архивов с принятой от агентов активностью и последующей передачей в ClickHouse в блоке agent_log_config необходимо изменить значение "parsing_activity_enabled":true/false |
| Перенос папки с необработанной активностью на другой диск | В параметре agent_activity_queue_dir необходимо указать новое расположение. Пример: "agent_activity_queue_dir":"c:\\agent_activity_queue" |
| Отражает логику хранения данных в таблице agent_inspector_log | "partition_life_circle_time" — количество дней, сколько хранятся логи агентов мониторинга в таблице agent_inspector_log (по умолчанию 14 дней) |
| Настройка синхронизации собранной агентами активности между встроенной файловой базой данных и ClickHouse | "rdb_ch_synchronization" — параметры первой (после старта системы) и последующих синхронизаций с собранной агентами активностью между встроенной файловой базой данных и ClickHouse.{ "delay": "10s", "interval": "30s" }где: delay — синхронизация после старта; interval — период между первой и последующей синхронизациями |
| Включение и отключение хеширования данных из полей «Кому» и «Копия» в приложении Outlook | "email_hashing": "default"/"none". "default" — данные из полей «Кому» и «Копия» хешируются. Если значение в конфигурационном файле не задано или не указано, то будет значение "default". По умолчанию указано это значение; "none" — данные не хешируются, передаются в открытом виде на сервер |
Предыдущая
Следующая