> ## Documentation Index
> Fetch the complete documentation index at: https://kvm.xdr.ooo/llms.txt
> Use this file to discover all available pages before exploring further.

# AIO & Sensor 초기 구성

> KVM 배포 후 고정 NAT 네트워크, AIO 초기화, 스토리지, Sensor 등록·승인, Receiver 확인을 진행하는 가이드입니다.

# AIO & Sensor 초기 구성

## 개요

이 문서는 **AIO & Sensor KVM Installer로 VM 배포와 검증을 완료한 뒤** 수행하는 Stellar Cyber 초기 설정 절차입니다.

설치 프로그램이 KVM 인프라와 VM을 생성한 뒤, 이 페이지에서는 이후 다음 작업을 수행합니다.

1. AIO 구성 및 초기화
2. AIO Data Lake Storage 추가 및 Migration
3. Sensor를 AIO에 연결
4. 시간 동기화 구성
5. Sensor 승인
6. Receiver 및 Sensor 프로필 확인

> [!NOTE]
>
> KVM VM 배포가 아직 완료되지 않았다면 먼저 \*\*[AIO & Sensor KVM Installer 사용자 가이드](https://kvm.xdr.ooo/ko/installers/aio-sensor.md)\*\*를 진행하십시오.

## 1. KVM 기본 네트워크 구성

KVM AIO 배포는 로컬 libvirt NAT 네트워크를 사용하며 게스트 주소는 다음과 같이 고정됩니다.

* AIO IP: `192.168.122.2/24`
* MDS IP: `192.168.122.3/24`
* Gateway: `192.168.122.1`
* DNS: `8.8.8.8`

> [!NOTE]
>
> AIO 구성에서는 AIO 관리 IP와 `set cm`에 동일한 IP를 사용합니다. 이 KVM 배포에서는 두 값 모두 `192.168.122.2`입니다.

## 2. DP를 AIO로 초기 구성

AIO VM Console에 접속하여 로그인합니다. 새로 초기화된 Stellar Cyber Appliance의 기본 계정은 `aella` / `changeme`이며, 최초 로그인 시 비밀번호 변경을 요구합니다.

KVM의 고정 관리 주소를 설정하고 AIO 역할을 초기화합니다.

```text theme={null}
set interface management ip 192.168.122.2/24
set interface management gateway 192.168.122.1
set interface management dns 8.8.8.8

set role AIO
set cluster_name AIO
set cluster_size 1
set cm 192.168.122.2
set otp <YOUR-OTP>

reset
```

> [!WARNING]
>
> `<YOUR-OTP>`에는 실제 배포에 발급된 OTP/License Key를 입력합니다. 실제 OTP를 문서, 스크린샷 또는 Git 저장소에 저장하지 마십시오.

확인 메시지가 표시되면 초기화를 승인합니다. 어플라이언스가 필요한 플랫폼 이미지를 다운로드하고 설치합니다.

## 3. AIO 초기화 상태 확인

초기화가 진행되거나 완료된 뒤 다음 명령으로 상태를 확인합니다.

```text theme={null}
show status
```

Stellar Cyber 6.5.x 공식 AIO 초기화 절차에서는 완료 상태의 기준으로 약 **80\~90개의 Image가 설치**되고, 모든 Pod가 실행 중이며, 빨간색으로 표시되던 상태 메시지가 정상 Ready 상태로 변경되는 것을 확인하도록 안내합니다.

AIO가 정상/Ready 상태가 되기 전에는 운영 데이터 처리를 시작하지 마십시오.

## 4. AIO Data Storage 추가

KVM Installer는 AIO Data Lake용 LV를 AIO VM의 **`vdb`** 장치로 연결합니다.

먼저 스토리지 장치를 확인합니다.

```text theme={null}
show storage
```

예상한 데이터 디스크가 `vdb`인지 확인한 뒤 Data Lake/Elasticsearch용 스토리지로 추가합니다.

```text theme={null}
add storage blk vdb
```

`vdb`가 실제 Data Lake용 장치인지 확인한 경우에만 포맷 경고에서 `Y`를 입력합니다.

완료 후 다시 확인합니다.

```text theme={null}
show storage
```

> [!WARNING]
>
> `add storage blk` 명령은 선택한 장치를 Format합니다. 확인 전에 장치 이름과 예상 용량을 반드시 검증하십시오.

## 5. 추가한 스토리지로 데이터 마이그레이션

Storage 장치를 추가한 뒤 다음을 수행합니다.

1. AIO Web UI에 로그인합니다.
2. **System → DATA MANAGEMENT → Data Management → Advanced**로 이동합니다.
3. **Migrate to New Directory**에서 \*\*`/es-data-lvm`\*\*을 선택합니다.
4. **Start Migration**을 클릭합니다.
5. 데이터 마이그레이션이 완료될 때까지 기다립니다.
6. **System → DATA MANAGEMENT → Data Lake**로 이동합니다.
7. Node List를 엽니다.
8. **Data Storage Space**에 예상한 용량이 표시되는지 확인합니다.

## 6. AIO GUI 접속

AIO VM 자체는 KVM NAT 네트워크에서 `192.168.122.2/24`를 사용합니다. 외부 PC에서는 이 Installer가 구성한 **KVM 호스트 관리 IP**를 사용하여 Data Platform Web UI에 접속합니다.

예시:

```text theme={null}
https://10.10.10.10
```

Stellar Cyber GUI의 초기 계정은 `admin`, 기본 비밀번호는 `changeme`입니다. 운영 환경 사용 전에 기본 비밀번호를 변경하십시오.

## 7. Sensor를 AIO에 연결

AIO가 정상 Ready 상태가 된 뒤 KVM Sensor VM을 AIO에 연결합니다.

AIO & Sensor KVM Installer는 Sensor VM을 다음과 같은 고정 NAT 설정으로 배포합니다.

| 설정 | KVM Sensor 값 | 사용자 변경 필요 |
| - | - | - |
| VM 이름 | `mds` | 아니오 |
| Management IP | `192.168.122.3/24` | 아니오 |
| Gateway | `192.168.122.1` | 아니오 |
| DNS | `8.8.8.8` | 아니오 |
| 호스트명 | 고유한 Sensor 호스트명 | **예 / 권장** |
| CM Controller | `192.168.122.2` | 아니오 |
| Proxy | 환경별 설정 | 선택 |
| Tenant ID | 환경별 설정 | 선택 |

#### 로그인 및 기본 비밀번호 변경

Sensor Console에 접속하여 초기 계정으로 로그인합니다.

```text theme={null}
aella / changeme
```

최초 로그인 시 비밀번호 변경을 요구합니다. 비밀번호를 변경하면 Session이 자동으로 종료됩니다. 새 비밀번호로 다시 로그인하면 CLI Prompt가 `DataSensor>`로 변경됩니다.

#### KVM 고정 관리 네트워크 설정

이 KVM Installer는 Sensor에 고정 주소를 사용합니다. 다음과 같이 설정합니다.

```text theme={null}
set interface management ip 192.168.122.3/24
set interface management gateway 192.168.122.1
set interface management dns 8.8.8.8
```

Interface 설정을 확인합니다.

```text theme={null}
show interfaces
```

> [!NOTE]
>
> Stellar Cyber 공식 Modular Sensor 가이드는 DHCP도 지원하지만, 이 AIO & Sensor KVM Installer는 Sensor를 고정 `192.168.122.3/24` NAT 주소로 배포합니다. 이 토폴로지에서는 위의 Static 설정을 사용하십시오.

#### 고유한 Sensor 호스트명 설정

Installer가 생성하는 Sensor VM 이름은 `mds`이지만, Stellar Cyber에 표시되는 Sensor 호스트명은 여러 Sensor를 운영하는 환경에서 서로 겹치지 않도록 설정하는 것을 권장합니다.

예:

```text theme={null}
set hostname mds-site1
```

Site, 고객 또는 설치 위치를 식별할 수 있는 Naming Rule을 사용하십시오.

#### 선택 사항: HTTP Proxy 설정

Sensor에서 Proxy가 필요한 환경에서만 설정합니다.

```text theme={null}
set proxy http://<proxy-ip>:<port>
```

#### 선택 사항: Tenant 지정

특정 Tenant에 속하는 Sensor인 경우 다음과 같이 설정합니다.

```text theme={null}
set tenant_id <TENANT-ID>
```

#### Sensor를 AIO에 연결

이 KVM AIO 토폴로지에서 Stellar Cyber 플랫폼 관리 주소는 `192.168.122.2`의 AIO VM입니다.

```text theme={null}
set cm 192.168.122.2
```

연결 상태를 확인합니다.

```text theme={null}
show cm
```

다음을 확인하십시오.

* **CM Controller**: `192.168.122.2`
* **Status**: **Established**

Status가 Established이면 Sensor CLI를 종료합니다.

```text theme={null}
quit
```

Sensor는 Stellar Cyber Platform에 자동으로 접속하여 자신을 등록합니다.

## 8. NTP 및 Timezone 구성

Stellar Cyber는 Sensor에서 NTP와 올바른 Timezone을 구성할 것을 강력히 권장합니다.

정확한 시간 동기화는 Event Timestamp, Correlation 및 문제 해결에 중요합니다.

지원되는 설정 절차는 [Stellar Cyber NTP 및 Timezone Best Practices](https://docs.stellarcyber.ai/6.5.x/Using/Guides/BestPractices-NTP.htm)를 참고하십시오.

## 9. Sensor 승인

Sensor가 CM 연결을 Establish하고 AIO에 등록되면 Stellar Cyber에 새 Sensor가 표시됩니다.

운영 데이터 수집에 사용하기 전에 새 Sensor를 승인해야 합니다. 자세한 절차는 [Stellar Cyber Sensor 승인 문서](https://docs.stellarcyber.ai/6.5.x/Configure/Sensors/Sensor-List-Main.htm#Sensor)를 참고하십시오.

> [!WARNING]
>
> 등록은 되었지만 승인되지 않은 Sensor는 정상 운영 준비가 완료된 상태가 아닙니다.

## 10. Receiver 및 Sensor 프로필 확인

AIO 배포에서는 Receiver가 **DA-Master가 아니라 AIO/DP**를 가리켜야 합니다.

운영 데이터를 보내기 전에 Receiver와 Sensor Profile 설정을 확인하십시오. 이 KVM 토폴로지에서 AIO 게스트 주소는 `192.168.122.2`입니다.

`show logforwarder` 명령에 출력이 없다면 먼저 Receiver 설정을 확인하십시오.

## 11. CLI 및 SSH 접속

Appliance CLI:

```text theme={null}
console aio
console mds
```

SSH 접속:

* AIO: **port 2222**
* MDS: **port 2223**

## 12. 구성 요약

| 설정 | KVM AIO 값 | 사용자 변경 필요 |
| - | - | - |
| AIO 관리 IP | `192.168.122.2/24` | 아니오 |
| Gateway | `192.168.122.1` | 아니오 |
| DNS | `8.8.8.8` | 아니오 |
| Role | `AIO` | 아니오 |
| Cluster name | `AIO` | 아니오 |
| Cluster size | `1` | 아니오 |
| CM | `192.168.122.2` | 아니오 |
| OTP | `<YOUR-OTP>` | **예** |
| AIO Data Disk | `vdb` | Format 전 확인 |
| Sensor Management IP | `192.168.122.3/24` | 아니오 |
| Sensor CM | `192.168.122.2` | 아니오 |
| Sensor Hostname | 고유한 이름 | **예 / 권장** |


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.