Управление настройками EDM Issue

За поведение EDM Issue отвечают настройки EDM Issue, которые глобально можно изменить в двух местах:

Настройки EDM Issue, хранящиеся в базе данных EDM Issue:
1. Изменение настроек через EDM CLI;
2. Изменение настроек через web-интерфейс.
Файл с переменными окружения .env.

Внесение изменений в настройки EDM Issue через EDM CLI

Для внесения изменений в настройки EDM Issue через EDM CLI требуется:

Запустить EDM CLI.
Перейти в раздел "settings".
Установить новое значение параметра командой "set", указав в параметре "--param" имя изменяемого параметра настроек EDM Issue, а в параметре "--value" новое значение параметра настроек EDM Issue.
Пример изменения настроек EDM Issue в EDM CLI
```
edmi-settings> show --param webSessionMaxHours
User web session timeout in hours
webSessionMaxHours = 24

edmi-settings> set --param webSessionMaxHours --value 12
OK
edmi-settings> show --param webSessionMaxHours
User web session timeout in hours
webSessionMaxHours = 12

edmi-settings>
```

Внесение изменений в настройки EDM Issue через web-интерфейс

Авторизоваться в web-интерфейсе EDM Issue.
Перейти в меню в раздел "Настройки".
Перейти к требуемой категории настроек.
Установить новое значение параметра необходимого параметра.

Изменить настройки можно, нажав по соответствующему параметру в колонке "Значение". После установки нового значения необходимо нажать кнопку для применения изменений.

Рисунок 24 – Изменение настроек через web-интерфейс EDM Issue

Внесение изменений в настройки EDM Issue через переменные окружения

Для внесения изменений в настройки EDM Issue через переменные окружения требуется:

Остановить EDM Issue командой "docker-compose down", если он запущен.
В файле ".env" задать (или изменить при его наличии) требуемый параметр настроек EDM Issue.
Запустить EDM Issue командой "docker-compose up -d". После запуска EDM Issue новое значение параметра настроек EDM Issue вступит в силу.
Пример изменения настроек EDM Issue через переменные окружения
```
edm@edm-server:/opt/edm$ diff .env .env-changed 
9c9
< EDM_DOS_FILTER_MAX_REQUESTS_PER_SECOND=5
---
> EDM_DOS_FILTER_MAX_REQUESTS_PER_SECOND=10
```

Настройка EDM Issue через EDM CLI и web-интерфейс

Имя хоста Issue EDM Loader

Описание параметра

Имя хоста Issue EDM Loader

Значение по умолчанию

Issue EDM Loader

Допустимые значения для параметра

не более 255 символов, допустимые символы — " _-."

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Имя хоста Issue EDM Loader

Именование параметра в разделе "settings" EDM CLI

loaderHostTitle

Пример указания значения параметра через EDM CLI

edmi-settings> set --param loaderHostTitle --value LoaderIssue
OK
edmi-settings>

Имя хоста Issue EDM Server

Описание параметра

Имя хоста Issue EDM Server

Значение по умолчанию

Issue EDM Server

Допустимые значения для параметра

не более 255 символов, допустимые символы — " _-."

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Имя хоста Issue EDM Server

Именование параметра в разделе "settings" EDM CLI

serverHostTitle

Пример указания значения параметра через EDM CLI

edmi-settings> set --param serverHostTitle --value ServerIssue
OK
edmi-settings>

Интервал сохранения данных EDM о самом себе

Описание параметра

Интервал сохранения данных EDM о самом себе

Значение по умолчанию

300 секунд

Допустимые значения для параметра

5–3600 секунд

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Интервал актуализации информации о работающем сервисе EDM

Именование параметра в разделе "settings" EDM CLI

selfInfoSaveIntervalSeconds

Пример указания значения параметра через EDM CLI

edmi-settings> set --param selfInfoSaveIntervalSeconds --value 500
OK
edmi-settings>

Ключ лицензии

Описание параметра

Ключ лицензии

Значение по умолчанию

Пустая строка

Допустимые значения для параметра

не более 128 символов

Обязательность указания значения для параметра

Параметр является обязательным

Именование параметра в web-интерфейсе EDM Issue

Ключ лицензии EDM

Именование параметра в разделе "settings" EDM CLI

licenseKey

Пример указания значения параметра через EDM CLI

edmi-settings> set --param licenseKey --value TEST-KEY
OK
edmi-settings>

Адрес Root-сервера

Описание параметра

Адрес Root-сервера

Значение по умолчанию

https://edm.eltex-co.ru:8098/

Допустимые значения для параметра

Формат URL

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Адрес Root-сервера EDM

Именование параметра в разделе "settings" EDM CLI

rootUrl

Пример указания значения параметра через EDM CLI

edmi-settings> set --param rootUrl --value https://192.168.10.10:8098
OK
edmi-settings>

Режим защищённого хоста для Issue EDM Loader

Описание параметра

Режим защищённого хоста для Issue EDM Loader

Значение по умолчанию

0

Допустимые значения для параметра

1 (вкл) или 0 (выкл)

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Режим защищённого хоста для Issue EDM Loader

Именование параметра в разделе "settings" EDM CLI

loaderHostProtectMode

Пример указания значения параметра через EDM CLI

edmi-settings> set --param loaderHostProtectMode --value 1
OK
edmi-settings>

Интервал автоматической загрузки актуальных IDS/IPS-правил

Описание параметра

Интервал времени, через который EDM Issue будет загружать актуальные IDS/IPS-правила с EDM Root в случае лицензируемых IDS/IPS поставщиков правил и с пользовательских серверов, указанных в пользовательских поставщиках IDS/IPS-правил

Значение по умолчанию

15 минут

Допустимые значения для параметра

1–720 минут

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Интервал загрузки контента с Root-сервера

Именование параметра в разделе "settings" EDM CLI

ipsLoadIntervalMinutes

Пример указания значения параметра через EDM CLI

edmi-settings> set --param ipsLoadIntervalMinutes --value 360
OK
edmi-settings>

Интервал автоматической синхронизации списка подключенных к EDM Issue устройств с EDM Root

Описание параметра

Интервал автоматической синхронизации списка подключенных к EDM Issue устройств с EDM Root

Значение по умолчанию

720 часов

Допустимые значения для параметра

72–8760 часов

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Интервал синхронизации списка устройств по данным с Root-сервера

Именование параметра в разделе "settings" EDM CLI

deviceSyncIntervalHours

Пример указания значения параметра через EDM CLI

edmi-settings> set --param deviceSyncIntervalHours --value 300
OK
edmi-settings>

Количество устройств в запросе синхронизации списка подключенных к EDM Issue устройств с EDM Root

Описание параметра

Количество устройств в запросе синхронизации списка подключенных к EDM Issue устройств с EDM Root.

Значение по умолчанию

200 устройств в запросе синхронизации

Допустимые значения для параметра

10–5000 устройств в запросе синхронизации

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Количество устройств, запрашиваемое в одном запросе при синхронизации списка по данным с Root-сервера

Именование параметра в разделе "settings" EDM CLI

deviceSyncAmount

Пример указания значения параметра через EDM CLI

edmi-settings> set --param deviceSyncAmount --value 100
OK
edmi-settings>

Режим работы IP-правил группы IP-правил "edm"

Описание параметра

Режим работы IP-правил группы IP-правил "edm"

Значение по умолчанию

deny

Допустимые значения для параметра

deny
trust

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Режим работы IP-правил для группы EDM

Именование параметра в разделе "settings" EDM CLI

edmIpRulesMode

Пример указания значения параметра через EDM CLI

edmi-settings> set --param edmIpRulesMode --value trust
OK
edmi-settings>

Таймаут неактивности сессий при взаимодействии с клиентскими устройствами

Описание параметра

Таймаут неактивности сессий с клиентскими устройствами. В случае если со стороны клиентского устройства в течение указанного таймаута не было принято ни одного запроса, сессия будет разорвана со стороны EDM Issue

Значение по умолчанию

300 секунд

Допустимые значения для параметра

30–600 секунд

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Таймаут неактивности сессии для устройств

Именование параметра в разделе "settings" EDM CLI

deviceSessionTimeout

Пример указания значения параметра через EDM CLI

edmi-settings> set --param deviceSessionTimeout --value 100
OK
edmi-settings>

Таймаут ожидания следующего запроса от клиентского устройства в рамках текущей сессии

Описание параметра

Таймаут, отвечающий за максимальное время ожидания следующего запроса от клиентского устройства в рамках текущей открытой сессии. В случае если со стороны клиентского устройства в течение указанного таймаута не было принято нового запроса, сессия будет разорвана со стороны EDM Issue

Значение по умолчанию

60 секунд

Допустимые значения для параметра

30–300 секунд

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Таймаут ожидания следующего запроса от устройства

Именование параметра в разделе "settings" EDM CLI

deviceRequestTimeout

Пример указания значения параметра через EDM CLI

edmi-settings> set --param deviceRequestTimeout --value 100
OK
edmi-settings>

Таймаут ожидания ответа от EDM Root при взаимодействии с клиентским устройством

Описание параметра

Таймаут, отвечающий за максимальное время ожидания ответа от EDM Root на запрос, выполненный в рамках текущей сессии с клиентским устройством. Если EDM Root не отвечает на запрос в течение указанного таймаута, то сессия с клиентским устройством будет разорвана со стороны EDM Issue

Значение по умолчанию

300 секунд

Допустимые значения для параметра

30–300 секунд

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Таймаут ожидания ответа от Root-сервера по запросу от устройства

Именование параметра в разделе "settings" EDM CLI

deviceRootAnswerTimeout

Пример указания значения параметра через EDM CLI

edmi-settings> set --param deviceRootAnswerTimeout --value 100
OK
edmi-settings>

Таймаут неактивности сессий при взаимодействии с web-сервисом EDM Issue

Описание параметра

Таймаут неактивности сессий с web-сервиcом EDM Issue. В случае, если со стороны web-сервиса EDM Issue в течение указанного таймаута не было принято ни одного запроса, сессия будет разорвана со стороны EDM Issue

Значение по умолчанию

1800 секунд

Допустимые значения для параметра

300–86400 секунд

Обязательность указания значения для параметра

Параметр не является обязательным.

Именование параметра в web-интерфейсе EDM Issue

Таймаут неактивности сессии для web-интерфейса

Именование параметра в разделе "settings" EDM CLI

webSessionTimeout

Пример указания значения параметра через EDM CLI

edmi-settings> set --param webSessionTimeout --value 2400
OK
edmi-settings>

Таймаут выполнения команд

Описание параметра

Таймаут выполнения команд

Значение по умолчанию

2 минуты

Допустимые значения для параметра

1–30 минут

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Таймаут выполнения команд сервером EDM

Именование параметра в разделе "settings" EDM CLI

commandTimeoutMinutes

Пример указания значения параметра через EDM CLI

edmi-settings> set --param commandTimeoutMinutes --value 4
OK
edmi-settings>

Период хранения информации о неактивных компонентах EDM Issue

Описание параметра

Таймаут, отвечающий за максимальное время хранения EDM Issue информации о входящих в него компонентах. По истечении данного таймаута информация об устаревших компонентах EDM Issue будет удалена.

Значение по умолчанию

180 суток

Допустимые значения для параметра

1–1825 суток

Обязательность указания значения для параметра

Параметр не является обязательным.

Именование параметра в web-интерфейсе EDM Issue

Период хранения сведений о неактивных хостах EDM

Именование параметра в разделе "settings" EDM CLI

inactiveHostsKeepDays

Пример указания значения параметра через EDM CLI

edmi-settings> set --param inactiveHostsKeepDays --value 10
OK
edmi-settings>

Время жизни пользовательской сессии в web-интерфейсе EDM Issue без установленного флага "Запомнить меня"

Описание параметра

Время жизни пользовательской сессии web-интерфейса EDM Issue без установленного флага "Запомнить меня", по окончании которого сессия будет прервана и пользователю потребуется повторная авторизация

Значение по умолчанию

24 часов

Допустимые значения для параметра

1–168 часов

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Период активности сессии авторизованного web-пользователя

Именование параметра в разделе "settings" EDM CLI

webSessionMaxHours

Пример указания значения параметра через EDM CLI

edmi-settings> set --param webSessionMaxHours --value 48
OK
edmi-settings>

Время жизни пользовательской сессии в web-интерфейсе EDM Issue с установленным флагом "Запомнить меня"

Описание параметра

Время жизни пользовательской сессии web-интерфейса EDM Issue с установленным флагом "Запомнить меня", по окончании которого сессия будет прервана и пользователю потребуется повторная авторизация

Значение по умолчанию

168 часов

Допустимые значения для параметра

1–4320 часов

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Период активности сессии авторизованного web-пользователя с флагом "Запомнить меня"

Именование параметра в разделе "settings" EDM CLI

webSessionRememberedMaxHours

Пример указания значения параметра через EDM CLI

edmi-settings> set --param webSessionRememberedMaxHours --value 100
OK
edmi-settings>

Включение политики устаревания паролей пользователей

Описание параметра

Включение и отключение политики устаревания паролей пользователей. Включение этой опции запускает механизм контроля частоты смены паролей пользователей и своевременную смену статусов пользователей.

Значение по умолчанию

1

Допустимые значения для параметра

0 – политика выключена
1 – политика включена

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Проверять устаревшие пароли пользователей

Именование параметра в разделе "settings" EDM CLI

userCheckPassValid

Пример указания значения параметра через EDM CLI

edmi-settings> set --param userCheckPassValid --value 0
OK
edmi-settings>

Интервал времени, по прошествии которого пользователю будет предложено сменить пароль учетной записи

Описание параметра

Интервал времени, по прошествии которого пользователю будет предложено сменить пароль учетной записи

Значение по умолчанию

180 суток

Допустимые значения для параметра

3–365 суток

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Период использования пароля пользователя до уведомления о необходимости изменения

Именование параметра в разделе "settings" EDM CLI

userPassValidDays

Пример указания значения параметра через EDM CLI

edmi-settings> set --param userPassValidDays --value 220
OK
edmi-settings>

Интервал времени, по прошествии которого пользователь будет обязан сменить пароль учетной записи

Описание параметра

Интервал времени, по прошествии которого пользователь будет обязан сменить пароль учетной записи

Значение по умолчанию

180 суток

Допустимые значения для параметра

3–365 суток

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Дополнительный период использования пароля пользователя до принудительного изменения

Именование параметра в разделе "settings" EDM CLI

userAddPassValidDays

Пример указания значения параметра через EDM CLI

edmi-settings> set --param userAddPassValidDays --value 220
OK
edmi-settings>

Максимальное количество попыток некорректной авторизации пользователя до временной блокировки

Описание параметра

Максимальное количество попыток некорректной авторизации пользователя, при достижении которых аккаунт пользователя будет временно заблокирован

Значение по умолчанию

6 попыток некорректной авторизации до блокировки

Допустимые значения для параметра

3–20 попыток некорректной авторизации до блокировки

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Лимит неуспешных попыток авторизации перед автоматической блокировкой пользователя

Именование параметра в разделе "settings" EDM CLI

userBadAuthLimit

Пример указания значения параметра через EDM CLI

edmi-settings> set --param userBadAuthLimit --value 10
OK
edmi-settings>

Период временной блокировки пользователя, для которого было превышено количество попыток некорректной авторизации

Описание параметра

Период временной блокировки пользователя, для которого был превышен лимит некорректных попыток авторизации

Значение по умолчанию

5 минут

Допустимые значения для параметра

1–1440 минут

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Длительность автоматической блокировки пользователя

Именование параметра в разделе "settings" EDM CLI

userBlockMinutes

Пример указания значения параметра через EDM CLI

edmi-settings> set --param userBlockMinutes --value 10
OK
edmi-settings>

Период учёта подозрительных событий

Описание параметра

Период учёта подозрительных событий

Значение по умолчанию

1 час

Допустимые значения для параметра

1–72 часа

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Период учёта подозрительных событий

Именование параметра в разделе "settings" EDM CLI

securityCheckPeriodHours

Пример указания значения параметра через EDM CLI

edmi-settings> set --param securityCheckPeriodHours --value 14
OK
edmi-settings>

Лимит на запросы с неизвестными параметрами от одного и того же IP-адреса за период

Описание параметра

Лимит на запросы с неизвестными параметрами от одного и того же IP-адреса за период

Значение по умолчанию

10 событий

Допустимые значения для параметра

1–1000 событий

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Лимит запросов с неизвестными параметрами от одного и того же IP-адреса за период

Именование параметра в разделе "settings" EDM CLI

sourceUnknownRequestLimit

Пример указания значения параметра через EDM CLI

edmi-settings> set --param sourceUnknownRequestLimit --value 300
OK
edmi-settings>

Лимит на количество неуспешных аутентификаций с одного и того же IP-адреса за период

Описание параметра

Лимит на количество неуспешных аутентификаций с одного и того же IP-адреса за период

Значение по умолчанию

10 событий

Допустимые значения для параметра

1–1000 событий

Обязательность указания значения для параметра

Параметр не является обязательным

Именование параметра в web-интерфейсе EDM Issue

Лимит неуспешных аутентификаций с одного и того же IP-адреса за период

Именование параметра в разделе "settings" EDM CLI

badAuthLimit

Пример указания значения параметра через EDM CLI

edmi-settings> set --param badAuthLimit --value 300
OK
edmi-settings>

Настройки EDM Issue через .env файл

Версия EDM Issue

Описание параметра

Версия используемых EDM Issue Docker образов

Значение по умолчанию

Отсутствует

Допустимые значения для параметра

Текстовая строка длиной до 32 символов

Обязательность указания значения для параметра

Параметр является обязательным

Именование переменной окружения для указания значения параметра

EDM_TAG

Пример указания значения параметра через переменную окружения

EDM_TAG=1.2

Часовой пояс

Описание параметра

Имя часового пояса, которое будет использовано внутри контейнера

Значение по умолчанию

"UTC"

Допустимые значения для параметра

Название часового пояса в формате timezone database (официальный сайт)

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

COMMON_TZ

Пример указания значения параметра через переменную окружения

COMMON_TZ="Asia/Novosibirsk"

Порт для доступа клиентских устройств к EDM Issue

Описание параметра

Номер порта, на котором EDM Issue будет принимать подключения от клиентских устройств

Значение по умолчанию

8098

Допустимые значения для параметра

1–65535

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_SERVER_HOST_PORT

Пример указания значения параметра через переменную окружения

EDM_SERVER_HOST_PORT=9000

Порт для доступа web-интерфейсу EDM Issue

Описание параметра

Номер порта, на котором будет доступен web-интерфейс EDM Issue

Значение по умолчанию

8091

Допустимые значения для параметра

1–65535

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_web_UI_PORT

Пример указания значения параметра через переменную окружения

EDM_web_UI_PORT=8080

Имя файла сертификата для работы web-интерфейса EDM Issue

Описание параметра

Имя файла сертификата, который будет использоваться для поднятия HTTPS-сессий между браузерами пользователей EDM Issue и web-сервисом EDM Issue. Файл с указанным именем необходимо расположить в директории по пути "<расположение служебных файлов EDM Issue>/data/data/edmi-web-ui/ssl/". В случае, если параметр не будет задан, то будет использован файл "autocreated-cert.crt", расположенный в этой директории и входящий в комплект поставки EDM Issue

Значение по умолчанию

"autocreated-cert.crt"

Допустимые значения для параметра

Текстовая строка – имя файла с сертификатом, который должен быть размещен администратором EDM Issue в директории "<расположение служебных файлов EDM Issue>/data/data/edmi-web-ui/ssl/"

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_web_CERT

Пример указания значения параметра через переменную окружения

EDM_web_CERT="mycompany.crt"

Имя файла ключа для работы web-интерфейса EDM Issue

Описание параметра

Имя файла ключа, который будет использоваться для поднятия HTTPS-сессий между браузерами пользователей EDM Issue и web-сервисом EDM Issue. Файл с указанным именем необходимо расположить в директории по пути "<расположение служебных файлов EDM Issue>/data/data/edmi-web-ui/ssl/". В случае если параметр не будет задан, то будет использован файл "autocreated-cert.key", расположенный в этой директории и входящий в комплект поставки EDM Issue

Значение по умолчанию

"autocreated-cert.key"

Допустимые значения для параметра

Текстовая строка – имя файла с ключом, который должен быть размещен администратором EDM Issue в директории "<расположение служебных файлов EDM Issue>/data/data/edmi-web-ui/ssl/"

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_web_CERT_KEY

Пример указания значения параметра через переменную окружения

EDM_web_CERT_KEY="mycompany.key"

Адрес подключения к базе данных EDM Issue

Описание параметра

Адрес подключения компонентов EDM Issue к базе данных EDM Issue. В комплекте поставки база данных работает в отдельном Docker-контейнере, и по умолчанию все компоненты обращаются к базе данных в этом контейнере

Значение по умолчанию

edmi-db

Допустимые значения для параметра

Текстовая строка – адрес базы данных EDM Issue. Задается либо в формате IPv4-адреса, либо в виде имени хоста – строкой длиной до 254 символов

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_DB_HOST

Пример указания значения параметра через переменную окружения

EDM_DB_HOST=db.mycompany.loc

Порт подключения к базе данных EDM Issue

Описание параметра

Порт подключения компонентов EDM Issue к базе данных EDM Issue

Значение по умолчанию

5432

Допустимые значения для параметра

Текстовая строка – порт для подключения к базе данных EDM issue

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_DB_PORT

Пример указания значения параметра через переменную окружения

EDM_DB_PORT=4343

Имя базы данных EDM Issue

Описание параметра

Имя базы данных, которую будут использовать компоненты EDM Issue

Значение по умолчанию

edm

Допустимые значения для параметра

Текстовая строка – имя базы данных EDM Issue

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_DB

Пример указания значения параметра через переменную окружения

EDM_DB=edm-custom

Имя пользователя базы данных EDM Issue

Описание параметра

Имя пользователя базы данных, которое будут использовать компоненты EDM Issue для записи данных в базу данных EDM Issue

Значение по умолчанию

edm

Допустимые значения для параметра

Текстовая строка – имя пользователя базы данных EDM Issue

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_DB_USER

Пример указания значения параметра через переменную окружения

EDM_DB_USER=user

Пароль пользователя базы данных EDM Issue

Описание параметра

Пароль пользователя базы данных, который в связке с именем пользователя будет использовать компоненты EDM Issue для записи данных в базу данных EDM Issue

Значение по умолчанию

edm

Допустимые значения для параметра

Текстовая строка – пароль пользователя базы данных EDM Issue

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_DB_PASSWORD

Пример указания значения параметра через переменную окружения

EDM_DB_PASSWORD=password

Имя хоста или IP-адрес http/https прокси-сервера

Описание параметра

Имя хоста или IP-адрес http/https прокси-сервера, к которому будет подключаться EDM Issue. Данный параметр используется совместно с PROXY_PORT

Значение по умолчанию

Отсутствует

Допустимые значения для параметра

IPv4-адрес

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

PROXY_HOST

Пример указания значения параметра через переменную окружения

PROXY_HOST=10.11.12.13

Порт http/https прокси-сервера

Описание параметра

Порт http/https прокси-сервера. Данный параметр используется совместно с PROXY_HOST

Значение по умолчанию

Отсутствует

Допустимые значения для параметра

1–65535

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

PROXY_PORT

Пример указания значения параметра через переменную окружения

PROXY_PORT=3322

IP-адрес, на котором будут работать EDM-сервисы

Описание параметра

IP-адрес, на котором EDM Issue будет принимать подключения от клиентских устройств

Значение по умолчанию

0.0.0.0

Допустимые значения для параметра

IPv4-адрес

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_SERVER_HOST_IP

Пример указания значения параметра через переменную окружения

EDM_SERVER_HOST_IP=192.168.10.122

Максимальное количество одновременно поддерживаемых сессий

Описание параметра

Максимальное количество одновременно поддерживаемых сессий. Рекомендуется оставить значение данного параметра по умолчанию

Значение по умолчанию

10

Допустимые значения для параметра

1–1000

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_THREAD_LIMIT

Пример указания значения параметра через переменную окружения

EDM_THREAD_LIMIT=12

Размер очереди для клиентских запросов

Описание параметра

Размер очереди для клиентских запросов, которые EDM Issue не смог обработать сразу из-за превышения лимита одновременно обрабатываемых сессий. Запросы свыше размера очереди будут прерываться с ошибкой со стороны EDM Issue

Значение по умолчанию

100 запросов

Допустимые значения для параметра

50–300 запросов в очереди

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_QUEUE_LIMIT

Пример указания значения параметра через переменную окружения

EDM_QUEUE_LIMIT=75

Размер очереди для клиентских запросов

Описание параметра

Размер очереди для клиентских запросов, которые EDM Issue не смог обработать сразу из-за превышения лимита одновременно обрабатываемых сессий. Запросы свыше размера очереди будут прерываться с ошибкой со стороны EDM Issue

Значение по умолчанию

100 запросов

Допустимые значения для параметра

50–300 запросов в очереди

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_QUEUE_LIMIT

Пример указания значения параметра через переменную окружения

EDM_QUEUE_LIMIT=75

Максимальное число запросов в секунду к EDM Issue с одного IP-адреса

Описание параметра

Максимальное число запросов от одного IP-адреса к EDM Issue в секунду, запросы сверх этого числа не будут обрабатываться EDM Issue и будут отброшены

Значение по умолчанию

50 запросов в секунду

Допустимые значения для параметра

10–100 запросов в секунду

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_DOS_FILTER_MAX_REQUESTS_PER_SECOND

Пример указания значения параметра через переменную окружения

EDM_DOS_FILTER_MAX_REQUESTS_PER_SECOND=30

Максимальная задержка при взаимодействии клиентского устройства и EDM Issue

Описание параметра

Максимальная задержка при взаимодействии клиентского устройства и EDM Issue. Запросы с задержкой свыше указанной не будут обрабатываться EDM Issue и будут отброшены

Значение по умолчанию

200 мс

Допустимые значения для параметра

30–1000 мс

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_DOS_FILTER_DELAY_MS

Пример указания значения параметра через переменную окружения

EDM_DOS_FILTER_DELAY_MS=75

Максимальный размер файла с логами для ротации

Описание параметра

Максимальный размер файла с логами, при превышении которого произойдет ротация этого файла с логами

Значение по умолчанию

10 МБ

Допустимые значения для параметра

1–1024 МБ

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_LOG_FILE_MAX_SIZE

Пример указания значения параметра через переменную окружения

EDM_LOG_FILE_MAX_SIZE=5

Максимальное количество файлов с логами для ротации

Описание параметра

Максимальное количество файлов с логами, при превышении которого произойдет ротация этого файла с логами

Значение по умолчанию

4 файла

Допустимые значения для параметра

1–50 файлов

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_LOG_FILE_MAX_COUNT

Пример указания значения параметра через переменную окружения

EDM_LOG_FILE_MAX_COUNT=10

Интервал отслеживания некорректных обращений на EDM Issue

Описание параметра

Интервал времени, за который будет рассчитываться число некорректных обращений на EDM Issue

Значение по умолчанию

1 час

Допустимые значения для параметра

1–4 часа

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_SECURITY_CHECK_PERIOD_HOURS

Пример указания значения параметра через переменную окружения

EDM_SECURITY_CHECK_PERIOD_HOURS=2

Уровень логирования для событий ядра EDM Issue

Описание параметра

Указание уровня логирования для событий ядра EDM Issue

Значение по умолчанию

info

Допустимые значения для параметра

off
error
info
debug

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_KERNEL_LOG_LEVEL

Пример указания значения параметра через переменную окружения

EDM_KERNEL_LOG_LEVEL=debug

Уровень логирования для внутренних событий EDM Issue

Описание параметра

Указание уровня логирования для внутренних событий EDM Issue

Значение по умолчанию

info

Допустимые значения для параметра

off
error
info
debug

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_ENGINE_LOG_LEVEL

Пример указания значения параметра через переменную окружения

EDM_ENGINE_LOG_LEVEL=debug

Уровень логирования для событий взаимодействия компонентов EDM Issue с базой данных EDM Issue

Описание параметра

Указание уровня логирования для событий взаимодействия компонентов EDM Issue с базой данных EDM Issue

Значение по умолчанию

info

Допустимые значения для параметра

off
error
info
debug

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_DB_LOG_LEVEL

Пример указания значения параметра через переменную окружения

EDM_DB_LOG_LEVEL=debug

Уровень логирования для событий сети EDM Issue

Описание параметра

Указание уровня логирования для событий сети EDM Issue

Значение по умолчанию

info

Допустимые значения для параметра

off
error
info
debug

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_NETWORKING_LOG_LEVEL

Пример указания значения параметра через переменную окружения

EDM_NETWORKING_LOG_LEVEL=debug

Уровень логирования для событий безопасности EDM Issue

Описание параметра

Указание уровня логирования для событий безопасности EDM Issue.

Значение по умолчанию

info

Допустимые значения для параметра

off
error
info
debug

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_SECURITY_LOG_LEVEL

Пример указания значения параметра через переменную окружения

EDM_SECURITY_LOG_LEVEL=debug

Уровень логирования для событий, генерируемых компонентами EDM Issue

Описание параметра

Указание уровня логирования для событий, генерируемых компонентами EDM Issue

Значение по умолчанию

info

Допустимые значения для параметра

off
error
info
debug

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_HOSTS_LOG_LEVEL

Пример указания значения параметра через переменную окружения

EDM_HOSTS_LOG_LEVEL=debug

Уровень логирования для событий ядра EDM Issue CLI

Описание параметра

Указание уровня логирования для событий ядра EDM Issue CLI

Значение по умолчанию

info

Допустимые значения для параметра

off
error
info
debug

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_CLI_KERNEL_LOG_LEVEL

Пример указания значения параметра через переменную окружения

EDM_CLI_KERNEL_LOG_LEVEL=debug

Уровень логирования для внутренних событий EDM Issue CLI

Описание параметра

Указание уровня логирования для внутренних событий EDM Issue CLI

Значение по умолчанию

info

Допустимые значения для параметра

off
error
info
debug

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_CLI_ENGINE_LOG_LEVEL

Пример указания значения параметра через переменную окружения

EDM_CLI_ENGINE_LOG_LEVEL=debug

Уровень логирования для событий взаимодействия EDM Issue CLI с базой данных EDM Issue

Описание параметра

Указание уровня логирования для событий взаимодействия EDM Issue CLI с базой данных EDM Issue

Значение по умолчанию

info

Допустимые значения для параметра

off
error
info
debug

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_CLI_DB_LOG_LEVEL

Пример указания значения параметра через переменную окружения

EDM_CLI_DB_LOG_LEVEL=debug

Уровень логирования для событий сети EDM Issue CLI

Описание параметра

Указание уровня логирования для событий сети EDM Issue CLI

Значение по умолчанию

info

Допустимые значения для параметра

off
error
info
debug

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_CLI_NETWORKING_LOG_LEVEL

Пример указания значения параметра через переменную окружения

EDM_CLI_NETWORKING_LOG_LEVEL=debug

Уровень логирования для событий безопасности EDM Issue CLI

Описание параметра

Указание уровня логирования для событий безопасности EDM Issue CLI

Значение по умолчанию

info

Допустимые значения для параметра

off
error
info
debug

Обязательность указания значения для параметра

Параметр не является обязательным

Именование переменной окружения для указания значения параметра

EDM_CLI_SECURITY_LOG_LEVEL

Пример указания значения параметра через переменную окружения

EDM_CLI_SECURITY_LOG_LEVEL=debug

Дерево страниц

Управление настройками EDM Issue

Внесение изменений в настройки EDM Issue через EDM CLI

Внесение изменений в настройки EDM Issue через web-интерфейс

Внесение изменений в настройки EDM Issue через переменные окружения

Настройка EDM Issue через EDM CLI и web-интерфейс

Имя хоста Issue EDM Loader

Описание параметра

Значение по умолчанию

Допустимые значения для параметра

Обязательность указания значения для параметра

Именование параметра в web-интерфейсе EDM Issue

Именование параметра в разделе "settings" EDM CLI

Пример указания значения параметра через EDM CLI

Имя хоста Issue EDM Server

Описание параметра

Значение по умолчанию

Допустимые значения для параметра

Обязательность указания значения для параметра

Именование параметра в web-интерфейсе EDM Issue

Именование параметра в разделе "settings" EDM CLI

Пример указания значения параметра через EDM CLI

Интервал сохранения данных EDM о самом себе

Описание параметра

Значение по умолчанию

Допустимые значения для параметра

Обязательность указания значения для параметра

Именование параметра в web-интерфейсе EDM Issue

Именование параметра в разделе "settings" EDM CLI

Пример указания значения параметра через EDM CLI

Ключ лицензии

Описание параметра

Значение по умолчанию

Допустимые значения для параметра

Обязательность указания значения для параметра

Именование параметра в web-интерфейсе EDM Issue

Именование параметра в разделе "settings" EDM CLI

Пример указания значения параметра через EDM CLI

Адрес Root-сервера

Описание параметра

Значение по умолчанию

Допустимые значения для параметра

Обязательность указания значения для параметра

Именование параметра в web-интерфейсе EDM Issue

Именование параметра в разделе "settings" EDM CLI

Пример указания значения параметра через EDM CLI

Режим защищённого хоста для Issue EDM Loader

Описание параметра

Значение по умолчанию

Допустимые значения для параметра

Обязательность указания значения для параметра

Именование параметра в web-интерфейсе EDM Issue

Именование параметра в разделе "settings" EDM CLI

Пример указания значения параметра через EDM CLI

Интервал автоматической загрузки актуальных IDS/IPS-правил

Описание параметра

Значение по умолчанию

Допустимые значения для параметра

Обязательность указания значения для параметра

Именование параметра в web-интерфейсе EDM Issue

Именование параметра в разделе "settings" EDM CLI

Пример указания значения параметра через EDM CLI

Интервал автоматической синхронизации списка подключенных к EDM Issue устройств с EDM Root

Описание параметра

Значение по умолчанию

Допустимые значения для параметра

Обязательность указания значения для параметра

Именование параметра в web-интерфейсе EDM Issue

Именование параметра в разделе "settings" EDM CLI

Пример указания значения параметра через EDM CLI

Количество устройств в запросе синхронизации списка подключенных к EDM Issue устройств с EDM Root

Описание параметра

Значение по умолчанию

Допустимые значения для параметра

Обязательность указания значения для параметра

Именование параметра в web-интерфейсе EDM Issue

Именование параметра в разделе "settings" EDM CLI

Пример указания значения параметра через EDM CLI

Режим работы IP-правил группы IP-правил "edm"

Описание параметра