Registro e assegnazioni Data Plane
Registro, salute e idoneità
Impostazioni globali → Data Planes distingue la registrazione del Data Plane dalla sua salute e dall'idoneità ad attivare tenant. La voce è disponibile agli amministratori piattaforma e ai profili autorizzati a creare tenant; i controlli di registro e le operazioni privilegiate restano soggetti alle autorizzazioni.
Test connection esegue un controllo operativo, ma non cambia lo stato amministrativo né rende automaticamente idonea una destinazione. Health history mostra osservazioni e allarmi precedenti. La vista di stato piattaforma rilegge invece osservazioni già registrate.
| Motivo di non idoneità | Verifica |
|---|---|
DATA_PLANE_UPGRADE_REQUIRED | La destinazione non espone le capacità necessarie: aggiornamento e nuovo controllo. |
DATA_PLANE_INACTIVE | Stato amministrativo/registro non compatibile con l'attivazione. |
DATA_PLANE_UNAVAILABLE | Endpoint, connessione o credenziali non consentono la verifica. |
Registra o modifica un Data Plane
Ingrandisci immagineIl dettaglio mostra Protezione del collegamento; la vista estesa comprende anche identità e indirizzi. Modalità di distribuzione, Stato e protezioni sono dimensioni separate: dichiarare una protezione nel registro non la configura sulla rete. Il modulo è stato aperto senza creare un Data Plane.
I valori iniziali qui indicati appartengono al modulo Register Data Plane; un record esistente carica i propri valori salvati.
| Campo | Valori, default UI e comportamento |
|---|---|
| Data Plane ID | Obbligatorio, slug di 2–63 caratteri: lettere minuscole, cifre e trattini; inizia con lettera o cifra. Non modificabile dopo la creazione. |
| Name | Nome descrittivo obbligatorio, non composto da soli spazi. |
| Deployment mode | cloud, on_prem, hybrid; iniziale on_prem. Descrive il deployment, non lo installa. |
| Status | active, disabled, provisioning, failed, decommissioning; iniziale disabled. È lo stato amministrativo. |
| Tenant admin base URL | URL obbligatorio usato dal Control Plane per provisioning e amministrazione della destinazione. |
| Search base URL | URL obbligatorio usato per le ricerche operative; non è l'indirizzo di ingest dei log. |
| Transport mode | https_required iniziale; oppure staging_http_allowed, soggetto ai requisiti sotto. |
| Transport environment | development, staging, production; iniziale staging. Descrive la policy della connessione: non cambia l'ambiente della Console. |
| Network control | public_tls iniziale, firewall_allowlist, vpn_private, internal_network. Deve rappresentare la protezione già predisposta. |
| Endpoint topology | separate_origins iniziale oppure shared_reverse_proxy. |
| HTTP staging reason | Motivazione non vuota obbligatoria quando si abilita l'eccezione HTTP. |
| Provisioning secret ref | Obbligatorio, schema env: o plain:; iniziale env:PROVISIONING_SECRET. Riferimento alla credenziale di provisioning. Preferire un riferimento al segreto custodito nell'ambiente. |
| Platform read token ref | Facoltativo, stessi schemi; iniziale env:DATA_PLANE_PLATFORM_READ_TOKEN. Token per stato e verifiche operative, non un token ingest. Svuotare il campo in modifica invia null e rimuove il riferimento salvato: non conserva automaticamente la credenziale precedente. |
| Partners allowed to activate tenants | Selezione multipla. Lista vuota: attivazione riservata agli amministratori piattaforma. |
| Metadata JSON | Oggetto JSON, iniziale {}; array e valori scalari non validi. Metadati operatore senza credenziali. |
I campi espliciti di trasporto e Partner autorizzati ricostruiscono le rispettive proprietà dei metadati al salvataggio: non modificarle tramite il JSON per aggirare i controlli dedicati.
Validazione degli indirizzi
Sono ammessi URL HTTP/HTTPS; il modulo rifiuta gli indirizzi localhost esplicitamente riconosciuti. HTTP richiede tutte queste condizioni: modalità staging_http_allowed, ambiente staging, deployment on_prem o hybrid, protezione firewall_allowlist o vpn_private, motivazione non vuota.
Se Tenant Admin e Search hanno la stessa origine (schema, host e porta), occorre shared_reverse_proxy e un routing effettivo dei relativi percorsi. Il salvataggio della topologia non configura il reverse proxy.
Dopo Save esegui il controllo connessione e rileggi lo stato. Un salvataggio riuscito attesta il registro, non la capacità del runtime di rispondere.
Assegnazione tenant e policy di accesso
Apri il binding del tenant. Se il tenant è solo registered e non ha assegnazione, il portale rimanda al percorso di collegamento in Organizations.
| Campo | Valori e significato |
|---|---|
| Tenant | Sola lettura: identità del tenant di cui si modifica l'assegnazione. |
| Data Plane | Destinazione attiva selezionabile. |
| Raw log search | disabled, on_demand, enabled. In assenza di policy il modulo propone on_demand. Governa l'accesso alla ricerca dei log grezzi. |
| Alert payload | summary_only, redacted, full; fallback UI redacted. Governa il dettaglio visibile dei payload. |
| Require search justification | Fallback UI attivo; richiede motivazione per la ricerca secondo la policy applicata. |
| Assignment reason | Motivazione obbligatoria se si assegna o cambia il Data Plane; non richiesta dalla UI per una modifica di sola policy sulla destinazione corrente. |
| Complete cutover after Data Plane runtime verification | Disponibile per assegnazioni migration_pending o migration_active; conferma il cutover dopo la verifica runtime. Inizialmente non selezionato. |
Quando cambia la destinazione, controllare gli slot Vector residui sul vecchio Data Plane. Il motivo stale_cross_data_plane_assignment richiede la gestione della precedente assegnazione: il nuovo binding non dimostra che il vecchio slot sia stato rilasciato. Anche il cutover confermato non sostituisce questo controllo.
Notifiche del monitoraggio
| Campo | Effetto |
|---|---|
| Operational email recipients | Destinatari separati da spazi, ritorni a capo, virgole o punti e virgola; normalizzati in minuscolo ed eliminati i duplicati. |
| Enable delivery | Abilita l'invio nella configurazione; valore iniziale UI disattivo. |
| Notify recovery | Include le notifiche di ripristino; valore iniziale UI attivo. |
Save salva le impostazioni, Refresh rilegge il record. L'invio deve essere abilitato anche per l'ambiente: inserire destinatari non basta ad attivarlo. Durante caricamento o errore di lettura il modulo non è modificabile. Per una destinazione da ritirare vedi rimozione logica.
Campi e vincoli riscontrati nel codice Data Planes e Platform Integration del 10 novembre 2026; connessioni, assegnazioni e cutover non sono stati modificati nello stage.