Негізгі параметрлер (kor-elf-shield.toml)

Әдепкі бойынша негізгі параметрлер осында:

/etc/kor-elf-shield/kor-elf-shield.toml

Бірақ бағдарламаны жалауша арқылы --config іске қосуға және өз жолыңызды көрсетуге болады. Мысалы:

kor-elf-shield --config=/my/path/configs/kor-elf-shield.toml start

Бұл өзгерістер енгізу керек /etc/systemd/system/kor-elf-shield.service

[Unit]
Description=kor-elf-shield
After=network.target

[Service]
-ExecStart=/usr/sbin/kor-elf-shield start
-ExecStop=/usr/sbin/kor-elf-shield stop
+ExecStart=/usr/sbin/kor-elf-shield --config=/my/path/configs/kor-elf-shield.toml start
+ExecStop=/usr/sbin/kor-elf-shield --config=/my/path/configs/kor-elf-shield.toml stop

[Install]
WantedBy=sysinit.target

Және өңдеу /etc/kor-elf-shield.logrotate

/var/log/kor-elf-shield.log {
    rotate 3
    weekly
    compress
    maxsize 100M
    missingok
    notifempty
    postrotate
-        /usr/sbin/kor-elf-shield reopen_logger
+        /usr/sbin/kor-elf-shield --config=/my/path/configs/kor-elf-shield.toml reopen_logger
    endscript
}

Толыққанды көшірмесі параметрлер файлы (kor-elf-shield.toml) осында орналасқан.

Бұл файлда бірнеше бөлімдер бар:

• Негізгі параметрлер
• Log
• ОЖ-ға тән параметрлер
• Басқа параметрлерге жолдар

Негізгі параметрлер

Бұл параметрлер файлдың басында: "Log", "ОЖ-ге тән Параметрлер", "басқа параметрлерге Жолдар"бөлімдеріне дейін болуы керек.

testing = true

testing = false

testing_interval = 1

testing_interval = 5

testing_interval = 60

testing_interval = 30000

language = "ru"

language = "kk"

language = "en"

language = "ru"

language = "en"

pid_file = "/var/run/kor-elf-shield/kor-elf-shield.pid"

socket_file = "/var/run/kor-elf-shield/kor-elf-shield.sock"

data_dir = "/var/lib/kor-elf-shield/"

Log

Алдымен осы бөлімнің параметрлерін көрсету [log]керек, содан кейін осы бөлімнің қалған параметрлерін көрсету керек. Мысал:

[log]
enabled = true
level = "info"

enabled = true

enabled = false

level = "debug"

level = "info"

level = "warn"

level = "error"

level = "fatal"

development = false

development = true

encoding = json

encoding = text

paths = ["/var/log/kor-elf-shield.log"]

paths = ["/var/log/kor-elf-shield.log", "stdout"]

paths = ["/var/log/kor-elf-shield.log", "/mnt/other-server/kor-elf-shield.log", "stdout"]

paths = ["stderr"]

paths = ["/var/log/kor-elf-shield-error.log", "stderr"]

paths = ["/var/log/kor-elf-shield-error.log", "/mnt/other-server/kor-elf-shield-error.log", "stderr"]

ОЖ-ға тән параметрлер

Алдымен осы бөлімнің параметрлерін көрсету [binaryLocations]керек, содан кейін осы бөлімнің қалған параметрлерін көрсету керек. Мысал:

[binaryLocations]
nftables = "/usr/sbin/nft"

nftables = "/usr/sbin/nft"

journalctl = "/bin/journalctl"

docker = "/usr/bin/docker"

Басқа параметрлерге жолдар

Алдымен осы бөлімнің параметрлерін көрсету [otherSettingsPath]керек, содан кейін осы бөлімнің қалған параметрлерін көрсету керек. Мысал:

[otherSettingsPath]
firewall = "/etc/kor-elf-shield/firewall.toml"

firewall = "/etc/kor-elf-shield/firewall.toml"

analyzer = "/etc/kor-elf-shield/analyzer.toml"

notifications = "/etc/kor-elf-shield/notifications.toml"

docker = "/etc/kor-elf-shield/docker.toml"

blocklists = "/etc/kor-elf-shield/blocklists.toml"

geoip = "/etc/kor-elf-shield/geoip.toml"