Для подключения к системе мониторинга проприетарных источников событий или источников событий, неподдерживаемых компанией HP ArcSight по умолчанию, используется программный компонент ArcSight FlexConnector, представляющий собой инструментарий разработчика (SDK). С помощью этого инструментария возможно создание собственных SmartConnectors для программных систем или устройств.
В SDK включены такие способы взаимодействия с источниками событий, как:
- получение событий из текстового файла;
- обработка событий из текстового файла с помощью регулярных выражений;
- подключение к СУБД и получение событий непосредственно из таблиц данных;
- обработка Syslog-сообщений;
- обработка SNMP-сообщений;
- обработка XML-файлов.
- и т.д
Компонент ArcSight FlexConnector позволяет дополнять события от источника событий дополнительной информацией, подгружаемой либо из файла, либо из БД. Например, коннектор может добавлять ФИО пользователя из HR-базы сопоставляя имя пользователя из события.
Специалисты ДиалогНаука разработали ряд коннекторов, которые возможно использовать в проектах по внедрению системы мониторинга.