Ниже описываются доступные для администратора ArcGIS Video Server свойства. Описано каждое свойство наряду с путем, по которому оно расположено на сайте администрирования ArcGIS Video Server при переходе по URL https://machine.domain.com:21443/arcgis/admin.
Назначение учетной записи ArcGIS Video Server
По умолчанию имя этой учетной записи ArcGIS Video Server — arcgis. Принятие данных значений по умолчанию подходит для большинства непроизводственных развертываний, однако для производственных систем рекомендуется перед установкой ArcGIS Video Server создать домен или учетную запись Active Directory.
Вы можете указать локальную или доменную учетную запись. Вы можете экспортировать файл конфигурации установки в процессе инсталляции ArcGIS Video Server на первом компьютере сайта и использовать этот файл для инсталляции ArcGIS Video Server на всех остальных компьютерах сайта. Таким образом, вы можете гарантировать, что учетная запись ArcGIS Video Server настроена аналогично на всех компьютерах вашего сайта.
Доменная учетная запись
Доменная учетная запись обеспечивает доступ к данным в удаленных системах. Доменная учетная запись предпочтительнее с точки зрения безопасности, поскольку управление ею осуществляется централизованно.
При задании учетной записи домена, используйте формат DOMAIN\username. Если вы не указываете домен, мастер установки ArcGIS Video Server создаёт локальную учётную запись с указанным вами именем пользователя. Если указать несуществующую доменную учетную запись, программа установки сообщит об ошибке.
Если настройки входа запрещают вход с компьютера, на котором установлен ArcGIS Video Server, во время установки появится сообщение об ошибке. Вам не нужно использовать параметры групповой политики локального входа для учетной записи ArcGIS Video Server.
Локальная учётная запись
Если выбрана локальная учетная запись, она и пароль должны существовать на каждом компьютере на сайте ArcGIS Video Server и быть идентичными. Вы можете создать локальную учётную запись с одинаковыми паролями на всех машинах перед установкой ArcGIS Video Server, или использовать мастер установки ArcGIS Video Server для создания локальной учётной записи. Необходимо использовать одинаковые имя пользователя и пароль на всех компьютерах сайта.
Если в процессе установки вы создали новую локальную учетную запись, пароль необходимо задавать в соответствии с локальной политикой безопасности вашей ОС. Если пароль не соответствует минимальным требованиям ОС, появится сообщение об ошибке. Обратитесь к документации Microsoft по поводу используемой вами версии Windows, чтобы узнать, как получить доступ к политике безопасности на ваших компьютерах и просмотреть ее.
Групповая управляемая учетная запись сервиса
Групповая управляемая учетная запись сервиса (gMSA) — это учетная запись домена Active Directory, которая обеспечивает автоматическое управление паролями. Учетная запись не может использоваться для интерактивных входов в систему и ограничена для использования только на предварительно определенной группе серверов.
Использование gMSA особенно удобно, когда служебная учетная запись управляет ПО на нескольких компьютерах, например, при использовании сайта ArcGIS Video Server на нескольких компьютерах. Поскольку gMSA работает на уровне домена, имеется возможность регулярной смены пароля служебной учетной записи на каждом компьютере без вмешательства вручную.
Начиная с версии 10.8, утилита командной строки configureserviceaccount, описываемая ниже, может использоваться для настройки сервиса ArcGIS Video Server для запуска под gMSA. Этот инструмент расположен в папке <Video_Install>\tools\ConfigUtility. Для параметра username, групповая управляемая учетная запись сервиса может быть задана или с символом $ в конце, или без него. Параметр password не требуется. Параметры readconfig и writeconfig с групповой управляемой учетной записью сервиса работают одинаково.
Ниже пример команды для настройки gMSA в качестве учетной записи ArcGIS Video Server:
configureserviceaccount.bat --username mydomain\enterprise-gmsa$ --writeconfig c:\temp\domainaccountconfig.xmlИмпорт корневого сертификата
Чтобы импортировать корневой сертификат, щелкните На главную > Компьютеры > MachineName > sslCertificates > importRootOrIntermediate.
Эта операция импортирует корневой и промежуточный сертификаты сервера в хранилище ключей (keystore). Чтобы создать сертификат качества, заверенный CA, добавьте сертификаты CA к хранилищу ключей, которое включает механизм SSL для проверки достоверности CA (а также заверяемых им сертификатов). Поскольку большинство популярных сертификатов СА доступны в хранилище ключей, вы можете использовать эту операцию, если у вас есть пользовательский СА или особые промежуточные сертификаты.
Обновление конфигурации безопасности
Чтобы обновить конфигурацию безопасности, щелкните Home (На главную) > Security > Config > Update.
Эта операция обновляет конфигурацию безопасности, включая протоколы TLS и наборы шифров для вашего сайта ArcGIS Video Server. Эта операция приводит к тому, что конечные точки сервиса REST должны быть заново развернуты на каждом компьютере сайта. Если вы обновили протокол сообщения, как часть этой операции, то ArcGIS Web Adaptor понадобится одна минута, чтобы распознать изменения в протоколе коммуникации на сайте.
Редактирование системных свойств
Администраторы могут править свойства ArcGIS Video Server, чтобы он максимально подходил для организации. Пользовательские значения свойств можно задавать в https://machine.domain.com:21443/arcgis/admin/system/properties/update. При настройки пользовательского системного свойства необходимо указать корректный объект JSON. Одновременно может быть установлено несколько системных свойств, если они связаны вместе как допустимый JSON. Ниже приведен пример:
{
"maxFrameCount": 1000,
"maxFileUploadSize": 5000
}Определите максимальное количество фреймов.
Максимальное количество фреймов определяет их максимальное количество, которое может быть возвращено при операции создания набора фреймов. Минимально допустимое максимальное число фреймов равно 100.
Значение по умолчанию равно 1000 фреймов, например, {"maxFrameCount": 1000}.
Определите максимальный размер файла для загрузки
Максимальный размер загружаемого файла устанавливает максимальный порог для размера одного файла, который может быть загружен на видеосервер при публикации видеофайлов. Если во время публикации будет загружен файл, размер которого превышает этот максимальный размер, процесс завершится неудачей. Максимальное значение, которое может быть установлено для этого свойства, составляет 10 ГБ (10000). Если для этого свойства установлено значение 0 ГБ, публикация видеофайлов будет отключена.
Значение по умолчанию равно 5 ГБ, например, {"maxFileUploadSize":"5000"}.
Определите источник высот
Администратор может определить источник данных высот, используемый для ортотрансформации вычисленного полигона контура каждого изображения. В качестве источника можно установить ID элемента сервиса изображений высот. Если источник высот не определен, используется постоянная высота = 0. Использование источника высот повышает точность контуров изображений.
По умолчанию используется постоянная высота = 0, но ее можно задать с помощью существующего ID элемента сервиса изображений высот, например, {"elevationSource":"a08984c643a24bfd8f8d2eb0d192357d"}.
Настройка ArcGIS Web Adaptor
Чтобы настроить ArcGIS Web Adaptor, щелкните На главную > Система > Web Adaptors > WebAdaptorConfig.
Настройка ArcGIS Web Adaptor - это источник для всех параметров конфигурации, которые доступны на сайте Web Adaptors. Этот источник определяет общий ключ, который используется всем веб-адапторами, для шифрования битов ключевых данных во входящих запросах к серверу.
Изменение настроек журнала
Чтобы изменить настройки журнала, щелкните На главную > Журналы > Настройки > Редактировать.
Эта операция обновляет параметры журнала для всего сайта сервера, такие как расположение, уровень и формат выходных данных журнала, а также возраст файла журнала.
Установите хранилище данных элемента по умолчанию
Чтобы отредактировать хранилище данных элемента по умолчанию, щелкните На главную > Данные > Элементы > Установить элемент по умолчанию.
Хранилище данных элемента по умолчанию — это место, где после успешной операции публикации будут храниться исходные видеофайлы и соответствующие им файлы метаданных, а также выходные закодированные видеофайлы и соответствующие им файлы метаданных. По умолчанию для него установлено значение FILESYSTEM.
Регистрировать хранилище данных
Чтобы зарегистрировать существующее хранилище данных, щелкните На главную > Данные > Настройка корпоративных хранилищ данных > Отправить.
По умолчанию все файлы видео и метаданных сохраняются ArcGIS Video Server в файловой системе. Организация может зарегистрировать существующее хранилище данных объектов для использования в качестве выходного местоположения видео и метаданных. Эта процедура выполняет поиск существующего хранилища данных объекта и регистрирует его на сервере video server. Затем это хранилище данных можно установить в качестве хранилища данных по умолчанию, используя рабочий процесс Установить хранилище данных элемента по умолчанию.
Удаление сайта
Чтобы удалить сайт, щелкните На главную > Удалить сайт.
Эта операция удаляет конфигурацию сайта и освобождает все ресурсы сервера. Она подходит для серверов разработки и тестирования, которые нужно регулярно чистить; также ее можно выполнить перед деинсталляцией. Будьте внимательны при использовании этой опции, поскольку она удаляет все настройки и другие конфигурации, также ее нельзя отменить или восстановить.
Эта операция выполняет следующие задачи:
- Все компьютеры сервера, участвующие в этом сайте, будут остановлены.
- Для всех компьютеров сервера отменяется регистрация на сайте.
- Удаляется хранилище конфигураций.
Создание резервной копии сайта
Рекомендуется часто экспортировать настройки вашего сайта через API администратора. Это можно сделать путем перехода к Главная > Экспорт сайта. При определении свойства destination для экспортируемого сайта укажите в качестве местоположения сетевой диск или местоположение, отличное от компьютера с ArcGIS Video Server. Назначение должно быть местоположением, доступным для компьютера ArcGIS Video Server. В случае сбоя сайта сайт можно будет восстановить, создав новый сайт сервера и перейдя на Главная > Импорт сайта.
Импорт сайта
Внимание:
Эта административная операция не доступна при входе через Web Adaptor. Доступ к этой операции должен осуществляться с использованием прямой URL одного из серверов ГИС на сайте.
Эта операция импортирует конфигурацию сайта в текущий работающий сайт. Импортирование сайта означает замену всех конфигураций сайта (включая службы ГИС, конфигурации безопасности и т. д.) текущего запущенного сайта на те, которые содержатся в файле конфигурации сайта, предоставленном вами в качестве ввода. Входной файл конфигурации сайта можно получить с помощью операции exportSite.
Эта операция восстановит всю информацию, включенную в резервную копию, как указано в exportSite. После завершения эта операция возвращает отчет в качестве ответа. Следует просмотреть этот отчет и устранить все перечисленные в нем проблемы, чтобы ваш сайт снова мог полноценно функционировать.
Операция importSite позволяет восстановить ваш сайт из резервной копии, созданной с помощью операции exportSite. Обратите внимание, что операция importSite использует пути к серверным директориям из экспортированной конфигурации. Следовательно, эти пути должны быть доступны для успешного завершения операции importSite.
Внимание:
Эта операция требует больших вычислительных затрат и может выполняться в течение длительного времени. По завершении этой операции может потребоваться ручное вмешательство для устранения выявленных проблем. Поскольку эта операция полностью изменяет конфигурацию сайта, настоятельно рекомендуется не обращаться к сервисам ГИС и не администрировать сайт во время выполнения этой операции.
Параметры запроса
| Параметр | Подробная информация |
|---|---|
| location | Путь к файлу экспортированной конфигурации или идентификатору, ссылающийся на сохраненную конфигурацию на сервере. Пример |
| validate | Введено ArcGIS Enterprise 11.1. Этот параметр проверяет путь к файлу, указанный в параметре местоположения, гарантируя его доступность перед выполнением операции importSite. Если установлено значение true, путь будет проверен, и операция вернет либо ответ об успешном выполнении, либо сообщение об ошибке. Значение по умолчанию false. Значения: true | false |
| f | Формат ответа. Формат ответа по умолчанию html. Значения: html | json | pjson |
Пример использования
Ниже приведен пример запроса POST для importSite:
POST /arcgis/admin/importSite HTTP/1.1
Host: machine.domain.com
Content-Type: application/x-www-form-urlencoded
Content-Length: []
location=\\server\share\backup\Jan-15-2023_11-50-33.agssite&validate=true&f=pjsonЭкспорт сайта
Экспортирует конфигурацию сайта в место, указанное вами в качестве входных данных для этой операции. Экспортированный файл включает и исключает следующую информацию:
Внимание:
Во время резервного копирования вы не сможете вносить другие административные изменения в конфигурацию сайта. Перед выполнением операции exportSite убедитесь, что выполнены все необходимые настройки сайта.
Защитная информация, не включенная в резервную копию
Как упоминалось выше, некоторая информация не включается в резервную копию сайта. Рекомендуется вручную сделать резервную копию этой информации одновременно с запуском утилиты архивирования. Когда вы будете восстанавливать этот сайт, вручную скопируйте или переместите эту информацию обратно на сайт, например:
- Сервисные данные — если данные, используемые вашими сервисами, не были скопированы в папку на сервере при публикации, они не будут включены в резервную копию. Вручную выполните резервное копирование директорий данных, баз геоданных, исходных таблиц и любой другой информации, которую используют эти сервисы. При восстановлении сайта проверьте, есть ли у ArcGIS Video Server право доступа к местоположениям с данными. Дополнительные сведения см. в разделе Предоставление доступа к данным для ArcGIS Video Server.
- Сообщения журнала – когда сайт работает, журналы создаются и распространяются среди всех компьютеров ArcGIS Video Server, включенных в сайт. Когда вы будете восстанавливать этот сайт, переместите или скопируйте эту информацию обратно в исходную директорию журналов.
- Имя и пароль учетной записи основного администратора сайта – после восстановления сайта вы можете продолжать использовать имя пользователя и пароль учетной записи главного администратора сайта, которые действовали на момент выполнения восстановления сайта. Это происходит, даже если учетная запись основного администратора сайта была отключена. Рекомендуется записать имя пользователя и пароль и хранить их в надежном месте до выполнения восстановления.
- Статистические данные – во время работы сайта ведется запись различных статистических данных сервиса. Когда вы будете восстанавливать этот сайт, переместите или скопируйте эту информацию обратно в исходную директорию статистики.
- Настройки ArcGIS Web Adaptor – если сайт содержит один или несколько ArcGIS Web Adaptor, после восстановления необходимо будет их перенастроить для работы с сайтом. Подробные инструкции см. в разделах по настройке IIS, Java (Windows) и Java (Linux).
Параметры запроса
| Параметр | Подробная информация |
|---|---|
| location (Дополнительный) | Путь к папке, доступной для ArcGIS Video Server, куда будет записана экспортированная конфигурация сайта. Если параметр местоположение не указан, сервер записывает экспортированный файл конфигурации сайта в каталог, принадлежащий серверу, и возвращает виртуальный путь (HTTPS URL) к каталогу. Экспортированную конфигурацию сайта можно загрузить из каталога, перейдя по возвращенному URL-адресу. Пример |
| validate | Представлено в ArcGIS Enterprise 11.1. Этот параметр проверяет путь к файлу, указанный в параметре местоположение , гарантируя его доступность перед выполнением операции importSite . Если установлено значение true, путь будет проверен, и операция вернет либо ответ об успешном выполнении, либо сообщение об ошибке. Значение по умолчанию false. Значения: true | false |
| f | Формат ответа. Формат ответа по умолчанию html. Значения: html | json | pjson |
Пример использования
Ниже приведен пример запроса POST для exportSite с определенным параметром местоположения:
POST /webadaptor/admin/exportSite HTTP/1.1
Host: machine.domain.com
Content-Type: application/x-www-form-urlencoded
Content-Length: []
location=\\server\share\backup&f=jsonНиже приведен пример запроса POST для операции exportSite, демонстрирующей отсутствие определения параметра местоположение :
POST /webadaptor/admin/exportSite HTTP/1.1
Host: machine.domain.com
Content-Type: application/x-www-form-urlencoded
Content-Length: []
location=&validate=false&f=pjsonПример ответа JSON
Ниже приведен пример ответа на запрос, в котором указан параметр location.
{
status: "success",
location: "\\videoserver\share\backup\Jan-15-2013_11-50-33.agssite"
}Ниже приведен пример ответа на запрос, в котором не указан параметр location.
{
status: "success",
location: "https://machine.domain.com/webadaptor/admin/uploads/i33d579b6-d8a8-4886-a1bc-671ae52e7a00"
}Примеры с проверкой
Приведенный ниже пример ответа относится к запросу, в котором определен параметр местоположения и установлено значение validate равное true. В этом примере показан успешный ответ, означающий, что путь был доступен для ArcGIS Server:
{
status: "success",
}Приведенный ниже пример ответа относится к запросу, в котором определен параметр location и установлено значение validate для true. В этом примере показана ошибка, означающая, что путь недоступен для ArcGIS Server:
{
"status": "error",
"messages": ["Unable to write to \\videoserver\share\backup. Verify the location is accessible and the service account running ArcGIS Video Server can write to it."],
"code": 500
}ArcGIS Video Server импорт и экспорт из локальной файловой системы
Никаких сразу заметных различий. Для учетной записи сервиса требуются разрешения на чтение и запись в папке вывода/ввода. В Linux эквивалент учетной записи сервиса — пользователь, установивший ArcGIS Video Server. У вас должны быть полные права на чтение, запись и запуск для всех соответствующих каталогов, включая каталог импорта/экспорта.
ArcGIS Video Server импорт и экспорт из объекта или хранилища данных
Если используется общий сетевой каталог или хранилище объектов, рекомендуется запускать сервис Video ServerWindows с учетной записью домена. Для учетной записи сервиса в выбранном местоположении требуются полные разрешения на чтение и запись. В Linux эквивалент учетной записи сервиса — пользователь, установивший ArcGIS Video Server.