Anexo capítulo 3. Inventario de una red IP orientado en CMSI

Transcripción

1 Anexo capítulo 3 En este anexo vamos a presentar los ficheros cmsip.sql y data.sql procedente de la implementación del estándar CMSI en una base de datos PostgreSQL. Presentamos a continuación el fichero cmsip.sql que es el que define la estructura básica de tablas y las relaciones que hay entre ellas. -- Tabla que indica la versión de la base de datos útil para actualizaciones CREATE TABLE eneo_asset_version ( version varchar(255) NOT NULL, PRIMARY KEY (version) -- Tabla que contiene el árbol de categoría, cada elemento se identifica por un id, que debe ser único CREATE TABLE category_tree ( name varchar(255) default NULL, -- Tabla que contiene los nodos del árbol de categorías. Los elementos que contiene son: -- node_tag: Es una etiqueta identificativa del nodo -- category_tree_id: es el identificador del árbol de categoría al que pertenece -- parents: identifca el nodo_tag padre, en el caso de que no tenga padre, su valor será NULL -- name: nombre del nodo. -- descr: descripción del nodo. CREATE TABLE category_node ( node_tag varchar(255) NOT NULL, category_tree_id int8 NOT NULL default 0, parents varchar(255) default NULL, PRIMARY KEY (node_tag) ALTER TABLE category_node ADD FOREIGN KEY (category_tree_id) REFERENCES category_tree (id) ON DELETE ADD FOREIGN KEY (parents) REFERENCES category_node (node_tag) ON DELETE -- Tabla family, contiene todas las familias dentro de un nodo, sus columnas son: -- family_tag: Es el identificador de la familia. -- node_tag: Es el identificador del nodo al que pertenece la familia -- name: Nombre de la familia -- descr: Descripción de la familia -- grandparents: Es el identificador del nodo principal al que pertenece la familia CREATE TABLE family ( family_tag serial NOT NULL, node_tag varchar(255) NOT NULL, grandparents varchar(255) NOT NULL, PRIMARY KEY (family_tag) 49

2 Proyecto Fin de Carrera ALTER TABLE family ADD FOREIGN KEY (node_tag) REFERENCES category_node (node_tag) ON DELETE ADD FOREIGN KEY (grandparents) REFERENCES category_node (node_tag) ON DELETE -- Tabla que contiene los formatos gramaticales de los atributos -- id: Identificador único de una expresión gramatical -- grammar: Expresión gramatical, dado por expresiones regulares -- name: Nombre de la expresión gramatical. -- descr: Descripción de la expresión gramatical CREATE TABLE grammar ( grammar varchar(255) NOT NULL, -- Tabla que contiene el tipo de definición de un atributo, este puede venir dado por 2 tipos diferentes: -- nodes: El atributo hereda el mismo tipo de definición que los atributos de otro nodo. -- grammar: El tipo de definición de un atributo viene dado por una expresión gramatical CREATE TABLE type_def ( type_id varchar(255) NOT NULL, nodes int8 default NULL, grammar int8 default NULL, PRIMARY KEY (type_id) ALTER TABLE type_def ADD FOREIGN KEY (grammar) REFERENCES grammar (id) ON DELETE -- Tabla value_list contiene la lista de valores que puede tener un atributo, la definición de estos atributos viene dado por un identificador hacia la tabla anterior CREATE TABLE value_list ( value_tag varchar(255) NOT NULL, type_id varchar(255) NOT NULL, PRIMARY KEY (value_tag, type_id) ALTER TABLE value_list ADD FOREIGN KEY (type_id) REFERENCES type_def (type_id) ON DELETE -- Tabla family_attr, contiene el formato gramatical de las familias, sus columnas son: -- attr_id: Identificador del atributo de familia -- type_id: Identificador del tipo de definición -- name: Nombre del atributo de familia -- descr: Descripción del atributo de familia CREATE TABLE family_attr ( attr_ type_id varchar(255) NOT NULL, PRIMARY KEY (attr_id) ALTER TABLE family_attr ADD FOREIGN KEY (type_id) REFERENCES type_def (type_id) ON DELETE 50

3 -- Tabla de expresión, contiene las expresiones regulares que clasifican la información de inventario. -- id: Identificador de la expresion regular -- grammar: expresion regular -- family_tag: identificador de la familia de productos al que pertenece CREATE TABLE expression ( grammar varchar(1000) NOT NULL, family_tag int8 NOT NULL, ALTER TABLE expression ADD FOREIGN KEY (family_tag) REFERENCES family (family_tag) ON DELETE -- Tabla family_attr_value, contiene los valores de los atributos de las familias -- id: Identificador único del valor -- node_tag: Identificador del nodo -- family_tag: Identificador de la familia CREATE TABLE family_attr_value ( node_tag varchar(255) NOT NULL, family_tag int8 NOT NULL, attr_id int8 NOT NULL, value varchar(255) NOT NULL, ALTER TABLE family_attr_value ADD FOREIGN KEY (node_tag) REFERENCES category_node (node_tag) ON DELETE ADD FOREIGN KEY (attr_id) REFERENCES family_attr (attr_id) ON DELETE ADD FOREIGN KEY (family_tag) REFERENCES family (family_tag) ON DELETE -- Tabla probes, contiene la información de las sondas de las cuales recibe información -- id: Identificador único de la sonda -- ip: Dirección IP de la sonda -- date_update: Último instante de tiempo en el cual se recibió información de dicha sonda. -- name: Nombre de red de la sonda, si no tiene ninguno coincide con la dirección IP. CREATE TABLE probes ( ip INET NOT NULL, date_update timestamptz, -- Tabla users, contiene información sobre los usuarios los cuales tienen accesos a ciertas -- sondas, existe el usuario de base de datos, es el que tiene acceso a todas las sondas. -- Name: nombre del usuario -- read_write: Booleano que indica el permiso del usuario CREATE TABLE users ( read_write boolean DEFAULT false, PRIMARY KEY (name) 51

4 Proyecto Fin de Carrera -- La tabla probes_users relaciona los usuarios con las sondas a la que tiene acceso CREATE TABLE probes_users ( users varchar(255) NOT NULL, probes serial NOT NULL, ALTER TABLE probes_users ADD FOREIGN KEY (probes) REFERENCES probes (id) ON DELETE ADD FOREIGN KEY (users) REFERENCES users (name) ON DELETE -- Tabla hosts, contiene las direcciones IP de todos los equipos que se han detectado -- a través de las sondas. -- id: Identificador único. -- ip: Dirección IP. -- mac: Dirección Mac. -- name: Nombre del equipo, en caso de que no tenga, coincide con la dirección IP. -- date_update: Último instante del cual se tiene información. -- probes: sonda que detecto dicho equipo. CREATE TABLE hosts ( ip INET NOT NULL, mac MACADDR default NULL, date_update timestamptz, probes serial NOT NULL, ALTER TABLE hosts ADD FOREIGN KEY (probes) REFERENCES probes (id) ON DELETE -- Tabla product, contiene todos los productos de la jerarquía. -- product_tag: Etiqueta identificativa del producto. -- family_tag: familia a la que pertenece dicho producto. -- probes: sonda que detectó dicho producto. -- hosts: Identificador del equipo detectado. CREATE TABLE product ( product_tag serial NOT NULL, family_tag int8 NOT NULL, probes int8 NOT NULL, hosts int8 NOT NULL, PRIMARY KEY (product_tag) ALTER TABLE product ADD FOREIGN KEY (family_tag) REFERENCES family (family_tag) ON DELETE ADD FOREIGN KEY (probes) REFERENCES probes(id) ON DELETE ADD FOREIGN KEY (hosts) REFERENCES hosts (id) ON DELETE -- Tabla product_attr, contiene información sobre los atributos de los datos de productos -- que se detectan -- attr_id: Identificador único del atributo. -- type_id: Identificador de la expresión gramatical que sigue. -- name: Nombre del atributo. -- descr: Descripción del atributo. CREATE TABLE product_attr ( attr_ type_id varchar(255) NOT NULL, 52

5 PRIMARY KEY (attr_id) ALTER TABLE product_attr ADD FOREIGN KEY (type_id) REFERENCES type_def (type_id) ON DELETE -- Tabla product_attr_value, contiene los valores de los atributos de productos -- id: Identificador único del valor. -- family_tag: Identificador de la familia. -- producto_tag: Identificador del producto. -- probes: Identificador de la sonda. -- attr_id: Identificador del tipo de formato que tiene dicho atributo -- value: Valor del atributo. CREATE TABLE product_attr_value ( family_tag int8 NOT NULL, product_tag int8 NOT NULL, probes int8 NOT NULL, attr_id int8 NOT NULL, value varchar(255) NOT NULL, ALTER TABLE product_attr_value ADD FOREIGN KEY (family_tag) REFERENCES family (family_tag) ON DELETE ADD FOREIGN KEY (product_tag) REFERENCES product (product_tag) ON DELETE ADD FOREIGN KEY (probes) REFERENCES probes (id) ON DELETE ADD FOREIGN KEY (attr_id) REFERENCES product_attr (attr_id) ON DELETE -- Tabla attributes, contiene los atributos de las expresiones regulares que -- clasifican los mensajes. -- id: Identificador unico. -- expression: Expresión regular a la que hace referencia. -- attr_id: Identificador del atributo. -- attributes_order: El orden dentro de la expresión regular en el que va los atributos. CREATE TABLE attributes ( expression int8 NOT NULL, attr_id int8 NOT NULL, attributes_order int8 NOT NULL, ALTER TABLE attributes ADD FOREIGN KEY (expression) REFERENCES expression (id) ON DELETE ADD FOREIGN KEY (attr_id) REFERENCES product_attr (attr_id) ON DELETE A continuación presentamos el contenido del fichero data.sql que contiene datos básicos para generar un árbol sencillo. Hay que indicar que no se ha insertado todos los datos en la memoria del proyecto debido a que es un texto muy extenso y además no supone algo fundamental para continuar entendiendo el resto del proyecto. 53

6 Proyecto Fin de Carrera -- Version de la estructura, por si necesita actualización INSERT INTO eneo_asset_version (version) ('1' -- Insertamos la sonda especial all INSERT INTO probes (id, ip, date_update, name) (1, ' ', now(), 'all' -- Insertamos los niveles del árbol de categoría INSERT INTO category_tree (id, name) (1, 'level 1' INSERT INTO category_tree (id, name) (2, 'level 2' INSERT INTO category_tree (id, name) (3, 'level 3' INSERT INTO category_tree (id, name) (4, 'level 4' INSERT INTO category_tree (id, name) (5, 'level 5' INSERT INTO category_tree (id, name) (6, 'level 6' INSERT INTO category_tree (id, name) (7, 'level 7' -- Insertamos ahora los nodos -- Node unknown name) ('unknown','unknown family', NULL, 1,'unknown' -- Node net name) ('net','lan', NULL, 1,'networks' -- Node os name) ('os','operating system', NULL, 1,'operating system' -- Node serv name) ('serv','services ip', NULL, 1,'services' -- Node property name) ('prop', 'probe property', NULL, 1, 'property' -- Node hardware name) ('hard', 'hardware', NULL, 1, 'hardware' -- Insertamos la familias -- Family unknown id= 1 (1, 'unknown family','unknown', 'unknown', 'unknown' --Family Linux id= 2 (2, 'family linux', 'linux', 'os', 'os' --Family windows id= 3 54

7 (3, 'family windows', 'windows', 'os', 'os' --Family mac id= 4 (4, 'family macos', 'macos', 'os', 'os' --Family solaris id= 5 (5, 'family solaris', 'solaris', 'os', 'os' --Family freebsd id= 6 (6, 'family freebsd', 'freebsd', 'os', 'os' --Family Network /16 id= 10 (10, ' ',' /16', 'net', 'net' --Family Network /8 id= 11 (11, ' ',' /8', 'net', 'net' --Family Network /12 id= 12 (12, ' ',' /12', 'net', 'net' --Family service ssh id= 20 (20, 'ssh','ssh', 'serv', 'serv' --Family service icmp id=21 (21, 'icmp','icmp', 'serv', 'serv' --Family service smtp id=22 (22, 'smtp','smtp', 'serv', 'serv' --Family service domain id=23 (23, 'domain','domain', 'serv', 'serv' --Family service www id=24 (24, 'www','www', 'serv', 'serv' --Family service postgres id=25 (25, 'postgres','postgres', 'serv', 'serv' 55

8 Proyecto Fin de Carrera --Family service mysql id=26 (26, 'mysql','mysql', 'serv', 'serv' --Family service imap id=27 (27, 'imap','imap', 'serv', 'serv' --Family service printer id=42 (42, 'printer','printer', 'serv', 'serv' --Family service id=50 (50, 'services probe','services', 'prop', 'prop' --Family program id=51 (51, 'programs probe','programs', 'prop', 'prop' --Family update id=52 (52, 'update probe','update', 'prop', 'prop' --Family restart id=53 (53, 'restart probe','restart', 'prop', 'prop' --Family reboot id=54 (54, 'reboot probe','reboot', 'prop', 'prop' --Family virus id=55 (55, 'found virus', 'virus', 'prop', 'prop' --Family unreachable id=56 (56, 'host unreachable', 'unreachable', 'prop', 'prop' --Family anomaly id=57 (57, 'anomaly', 'anomaly', 'prop', 'prop' --Family cpu id=70 (70, 'cpu', 'cpu', 'hard', 'hard' --Family memory id=71 56

9 (71, 'memory', 'memory', 'hard', 'hard' --Family hard disk id=72 (72, 'hard disk', 'hard disk', 'hard', 'hard' --Family bios id=73 (73, 'bios', 'bios', 'hard', 'hard' --Family graphic id=74 (74, 'graphic', 'graphic', 'hard', 'hard' --Family sound id=75 (75, 'sound', 'sound', 'hard', 'hard' -- Insertamos datos en la tabla grammar -- id=1, Cualquier valor gramatical INSERT INTO grammar (id, grammar, name) (1, '', 'free' -- Insertamos datos en la tabla de tipo de definición -- free INSERT INTO type_def (type_id, descr, grammar) ('free', 'default', 1 --version INSERT INTO type_def (type_id, descr, grammar) ('version', 'version program', 1 --web INSERT INTO type_def (type_id, descr, grammar) ('web', 'oficial web', 1 --description INSERT INTO type_def (type_id, descr, grammar) ('description', 'description', 1 57