Agent Client Collector-Zulassungsliste generieren

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Geben Sie die Prüfungen an, die in die Liste der Prüfungen aufgenommen werden sollen, die für den Agent ausgeführt werden können.

    Vorbereitungen

    Erforderliche Rolle: agent_client_collector_admin

    Warum und wann dieser Vorgang ausgeführt wird

    Die standardmäßige Allow-Liste enthält alle validierten Prüfungen und ist in den Richtlinien des Basissystems enthalten. Wenn die Allow-Liste nicht richtig gelesen werden kann, werden keine Prüfungen für den Agent ausgeführt.

    Prozedur

    1. Navigieren zu Alle > Agent Client Collector > Prüfungsdefinitionen.
      Die Seite Check Definitions (Prüfungsdefinitionen) wird angezeigt.
    2. Klicken Sie im Abschnitt Related Links (Zugehörige Links) unten auf der Seite auf Generate allow list (Allow-Liste generieren).
      Hinweis:
      Alternativ können Sie eine Prüfungsdefinition oder den Datensatz einer Prüfungsinstanz auswählen und auf Generate allow list (Allow-Liste generieren) klicken, um eine vollständige Allow-Liste zu generieren.

      Die Seite Agent Client Collector Command Allow-list Generator (Agent Client Collector: Befehls-Allow-Listen-Generator) wird mit einer Liste der Prüfungen aus dem Feld Befehl der Prüfungsinstanzdatensätze angezeigt.

      Die Werte werden mit den folgenden Attributen angezeigt:

      Tabelle : 1. Befehlsattribute
      Attribut Beschreibung
      exec Befehl, der ausgeführt wird
      args Mögliche Argumentzeichenfolgen
      skip_arguments Boolescher Wert. Legt fest, ob geprüft werden soll, ob das Argument der Allow-Liste hinzugefügt wurde
      • true: Überspringt die Argumentvalidierung und prüft nur auf ungültige Zeichen, insbesondere |;\<>&'$()
      • false: Führt eine Argumentvalidierung durch, um sicherzustellen, dass das Argument in der Allow-Liste enthalten ist. Wenn es nicht enthalten ist, kann der Befehl nicht ausgeführt werden.
    3. Kopieren Sie die Einträge, die Sie in die Allow-Liste aufnehmen möchten, und fügen Sie sie der Datei check-allow-list.json des Agent entweder manuell oder mit einem Automatisierungs-Tool hinzu.
      Der Speicherort dieser Datei wird im Parameter allow-list der Datei acc.yml des Agent angegeben.