Créer une API d’appel pour envoyer une demande osquery

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Créez un script en arrière-plan pour envoyer une demande osquery . La requête osquery permet la collecte de données à partir du système d’exploitation de votre hôte.

    Avant de commencer

    Rôle requis : administrateur

    Procédure

    1. Créez le script d’arrière-plan suivant :
      • « MTLV9DE22016 » est le nom du serveur qui exécute un agent
      • « c8bf9072539333003e76ddeeff7b12c5 » est le sys_id de la définition de vérification créée précédemment
      
cis = new GlideRecord("cmdb_ci_server"); 
    cis.addQuery("name", "MTLV9DE22016"); 
    cis.query(); 
    check = { 
        "checkDefId": "c8bf9072539333003e76ddeeff7b12c5",
        "params": { 
            "query": "select pid,cmdLine from processes limit 4" 
        } 
    }; 
    var agentNow = new sn_agent.AgentNowHandler(); 
    gs.info('request_id: ' + agentNow.runCheckForCis(cis,check,'1',60000));
    2. Exécutez le script pour imprimer l’ID de demande :
      request_id : eefbff7ab75733003e766068de11a981
    3. Vérifiez les journaux système pour les messages provenant du script d’instance. 
      result 0 requestId: 06c6c887b79733003e766068de11a912 agent_name: MTLV9DE22016 ci_id:
00726c36539333003e76ddeeff7b12db status: 0 output: [ 
{"cmdline":"","pid":"0"}, 
{"cmdline":"","pid":"1"}, 
{"cmdline":"","pid":"45"}, 
{"cmdline":"","pid":"46"} 
]