Configurer les actions de correction des alertes

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Exécutez des commandes pour procéder à la correction des alertes sur les CI Linux et Windows distants.

    Avant de commencer

    Installez le module d'extension IntegrationHub Enterprise spokes.

    Pour Linux : assurez-vous que l'hôte Linux distant est accessible via l'adresse IP Serveur MID qui exécute les scripts d'action.

    Pour Windows :
    • Assurez-vous que les versions PowerShell v3.0 - 5.0 sont prises en charge et installées sur le Windows serveur cible.
    • Activez l’accès distant PowerShell sur le serveur cible distant Windows .
    • Assurez-vous que le serveur cible distant Windows est accessible à l’aide du nom de domaine complet à partir du qui exécute les scripts d’action Serveur MID .
    Ajoutez des informations d'identification aux alias d'informations d'identification associés au système de base :
    • linuxAdmin
    • windowsAdmin

    Rôle requis : evt_mgmt_admin ou flow_designer

    Procédure

    1. Accédez aux actions de correction de l'une des façons suivantes :
    2. Configurez une entrée supplémentaire dans le champ Informations supplémentaires de l'alerte, en utilisant ce format :

      {"ressource_action_correction":"<entrée_obligatoire>"}

      L'entrée obligatoire par action est décrite dans le tableau suivant.

      Nom de l'action Entrée obligatoire dans le champ Informations supplémentaires
      Arrêter le processus Windows ID de processus
      Redémarrer le service Linux Nom de service
      Arrêter le processus Linux ID de processus
      Obtenir les processus Windows N. A.
      Arrêter le service Windows Nom d'affichage du service
      Redémarrer le service Windows Nom d'affichage du service
      Obtenir les services Windows N. A.
      Arrêter le service Linux Nom de service
      Démarrer le service Windows Nom d'affichage du service
      Interrompre le service Windows Nom d'affichage du service
      Obtenir les services Linux N. A.
      Exécuter Linux Top pour la mémoire N. A.
      Afficher l'espace disque utilisé N. A.
      Exécuter Linux Top N. A.
      Démarrer le service Linux Nom de service
      Afficher l'espace disque utilisé N. A.

    Résultats

    Après l'exécution d'une action d'alerte, les résultats sont notés dans le champ Work Notes de l'alerte.