Итоговый чек-лист готовности системы
Используйте этот чек-лист после установки и первоначальной настройки. Он подтверждает, что базовый контур Клавдия работает до подключения промышленной нагрузки.
Базовые компоненты
Проверьте:
- веб-интерфейс открывается по HTTPS;
- пароль встроенной учётной записи администратора изменён;
- в [Состояние системы] → [Обзор] блок [Самопроверка] не показывает критических ошибок;
- PostgreSQL доступен;
- Solr доступен;
- установленный узел отображается в [Кластер] → [Узлы кластера];
- назначены необходимые роли узла.
Архивирование
Проверьте:
- создана группа хранилищ;
- в группу включено доступное хранилище;
- создано правило хранения, подходящее для тестового сообщения;
- тестовый источник успешно проходит проверку подключения;
- задача сбора завершается без ошибки;
- тестовое письмо появляется в архиве.
Поиск
Проверьте:
- Откройте страницу поиска.
- Выполните поиск по теме, отправителю или фрагменту текста тестового письма.
- Убедитесь, что письмо появляется в результатах после индексирования.
Если письмо есть в архиве, но не находится через поиск, используйте Диагностику поиска и Solr.
Безопасность перед промышленной эксплуатацией
Перед подключением рабочих источников:
- замените самоподписанный TLS-сертификат, если политика организации требует доверенный сертификат;
- ограничьте сетевой доступ к административным интерфейсам;
- настройте корпоративную аутентификацию, если она используется;
- проверьте права администраторов и пользователей;
- настройте резервное копирование PostgreSQL и данных архива;
- зафиксируйте и сохраните секреты кластера в защищённом месте.
Эксплуатационный контроль
Перед вводом системы в эксплуатацию:
- проверьте свободное место на дисках;
- проверьте доступность каталогов хранения;
- определите порядок резервного копирования и восстановления;
- настройте оповещения о критических событиях;
- определите ответственного за контроль состояния системы.
Результат
Система готова к дальнейшей настройке и подключению рабочих источников, если базовые компоненты доступны, тестовое письмо успешно архивируется и находится через поиск.
Что дальше
Перейдите к настройке рабочего контура:
- Хранилища и группы хранилищ;
- Правила хранения;
- Выбор способа сбора почты;
- Подключение LDAP / Active(!) Directory;
- TLS-сертификат веб-интерфейса и публичных служб;
- Резервное копирование и восстановление.
Навигация по книге
- Следующая статья: Как устроены хранилища