Добавление источника данных (Datasources)#

Предусловия#

Для выполнения операции добавления нового источника данных необходимо:

  • Иметь доступ к интерфейсу администрирования GRAF.

  • Заранее подготовить настройки подключения к источнику данных (URL, логин, пароль, тип СУБД и т.д.).

  • Обеспечить наличие соответствующих прав у пользователя на создание/редактирование источников данных.

Правила эксплуатации#

При работе с источниками данных в GRAF необходимо соблюдать следующие правила:

  1. Использование безопасных протоколов подключения:

    • Все подключения к внешним источникам данных должны осуществляться по защищенным протоколам (HTTPS, TLS).

    • Запрещено использовать HTTP для подключения к критичным источникам (например, Pangolin, ABYSS).

    • Отключение проверки TLS (Skip TLS Verify) допускается только в тестовых средах и требует согласования с отделом безопасности.

  2. Управление учетными данными:

    • Логины и пароли для подключения к БД не должны указываться в открытом виде.

    • Рекомендуется использовать интеграцию с SecMan через механизм __$secman{...}:

  3. Тестирование подключения перед сохранением:

    • Перед сохранением источника данных обязательно нажмите Save & Test.

    • Убедитесь, что статус — Data source is working.

    • При ошибках проверьте:

      • Доступность хоста и порта.

      • Корректность логина/пароля.

      • Настройки TLS и сертификатов.

  4. Аудит и мониторинг изменений:

    • Все операции с источниками данных (создание, редактирование, удаление) должны фиксироваться в системе аудита.

    • Настройте алерты на нештатные события:

      • Удаление источника.

      • Изменение учетных данных.

      • Ошибка подключения более 5 раз подряд.

Последовательность выполнения#

Добавление источника данных (Datasource)#

Для добавления источника данных (DataSources):

  • Перейдите в главное меню

  • Выберите Connections

  • Выберите нужный источник данных.

  • Нажмите кнопку Add new data source.

  • Нажмите Save & Test.

Результат#

Добавление источника данных выполнен успешно.

После выполнения всех шагов по добавлению нового источника данных:

  • Новый источник будет отображаться в списке доступных источников в интерфейсе GRAF.

  • Источник будет доступен для использования при создании запросов, дашбордов и других аналитических объектов.

  • Администратор сможет управлять источником: редактировать, тестировать подключение, удалять или дублировать при необходимости.

  • В случае ошибок настройки — система предоставит соответствующие диагностические сообщения, что позволит быстро выявить и устранить проблему.

Описание механизмов безопасности#

  • Все соединения с кластером Abyss должны использовать протокол HTTPS с TLS 1.2 или выше.

  • Отключение проверки сертификата (Skip TLS Verify) запрещено в промышленных эксплуатациях.

  • Поддерживается проверка самоподписанных сертификатов через загрузку CA Cert.

  • При необходимости может быть включена опция TLS Client Auth с указанием клиентского сертификата и закрытого ключа

  • Все действия, связанные с источником данных, фиксируются в системе аудита: datasource.create, datasource.update, datasource.test.