1. 控制器

控制器模分为列表和配置，可用于查看和管理控制器，以确保监控的系统可以高效地执行各类任务。

接下来分别对两个页面进行介绍。

1.1 列表

以列表形式展示了当前所有关联的控制器IP、状态、角色、运行环境等信息。

02-controller-1.png

• ① 名称：点击后跳转到视图页面，可查看控制器的 CPU、内存、磁盘占用、系统负载等各项监控数据
• ② 区域：点击后跳转页面查看对应的区域信息，请参考【区域】章节描述
• ③ 可用区：点击后跳转页面查看对应的可用区信息，请参考【可用区】章节描述
• ④ 关联采集器数量：点击后跳转页面查看对应的关联采集器数量，请参考【采集器】章节描述
• ⑤ 设置运维：开启或停止设置运维，当 License 不够时多余的控制器会自动设置为运维，需要补齐 License 后才能取消运维
• ⑥ 编辑：编辑该行数据，支持对区域、可用区、最大关联采集器数量、NAT IP 进行设置
  • 最大关联采集器数量：输入值小于当前值时会触发超出的采集器切换，采集器切换控制器时会进行过载保护
  • NAT IP：当从区域的控制器和数据节点通过 NAT IP 访问主备控制器时，可设置正确的 NAT IP 使得集群之间能正常访问，另外如果部分采集器需要通过 NAT IP 访问控制器也需要进行此项设置

1.2 配置

配置页面支持修改控制器的主要配置。

02-controller-2.png

• ① LDAP服务器：DeepFlow可对接OpenLDAP和Windows的Active Directory域，支持LDAP账号以管理员的身份登录，配置信息大致如下
  • LDAP类型：目前支持 OpenLDAP 与 Windows AD 类型
  • 服务器地址：支持输入 IP 或域名
  • 服务端口：服务的端口号
  • 是否启用SSL：可选择是或否
  • 管理员专有名称（DN）：请向 LDAP 管理员询问（格式：uid=auth,ou=people,dc=yunshan,dc=net）
  • 管理员DN密码：请向 LDAP 管理员询问
  • 用户的LDAP搜索基准：请向 LDAP 管理员询问
  • 是否同步用户信息至DeepFlow：若选择同步，将会在 DeepFlow 中同步创建账户
  • 注：输入LDAP服务信息以后DeepFlow控制器会进行简单的服务可用性检查，若检查失败将阻止配置。更改或关闭LDAP服务器，将会使得已经同步到DeepFlow中的账户无法登录，管理员可选择手动清理无效账户。
• ② RADIUS服务器：DeepFlow 可对接 RADIUS 服务，支持 RADIUS 账号以管理员的身份登录，配置信息大致如下
  • RADIUS类型：目前仅支持 FreeRADIUS
  • 服务器地址：支持输入 IP 或域名
  • 服务端口：RADIUS 服务的认证端口号
  • 认证密钥：请向 RADIUS 管理员询问
  • 是否同步用户信息至DeepFlow：若选择同步，将会在 DeepFlow 中同步创建账户
• ③ 邮件服务：支持配置邮箱，配置信息大致如下
  • 状态：可选项为开启和关闭，默认关闭
  • 地址：输入邮件服务器地址
  • 端口：输入邮件服务器地址
  • 用户名：输入邮件服务器地址
  • 密码：输入邮件服务器地址
  • 协议：可选项为plain、ssl、tls，默认选择plain
  • NTLM 认证：
  • NTLM 用户名：
  • NTLM 密码：
• ④ LOGO上传：支持上传图片替换页面LOGO
  • 注 1：大小LOGO用于适配不同菜单最上方显示的DeepFlow商标
  • 注 2：可上传42K以内的png/jpeg/jpg/svg图片，大LOGO，建议尺寸为12040像素；小LOGO，建议尺寸为2424像素
  • 注 3：需点击下方的上传按钮后（而非选择完本地文件中的图片后），才可实现图片的上传
• ④ 腾讯专有云（TCE）登录配置：支持对腾讯专有云登录进行配置
  • 类型：开启或关闭配置
  • 服务端域名：支持输入服务端域名
  • 域名：支持输入域名