チェックタイプの作成

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:1分
  • エージェントで osquery コマンドを実行するチェックタイプを作成します。

    始める前に

    必要なロール:agent_client_collector_integration または agent_client_collector_admin

    手順

    1. イベント管理 インスタンスで、ナビゲーションバーに「sn_agent_check_type.list」と入力します。
      [チェックタイプ] ページが表示されます。
    2. [新規] をクリックします。
      [チェックタイプ - 新規レコード] ページが表示されます。
    3. [名前] フィールドに「osquery」と入力します。
    4. [インスタンススクリプト] フィールドに、次のスクリプトを入力します。
      for (var index = 0; index < checkResults.length; index++) { 
      var check = checkResults[index].check; 
      gs.info('result ' +  
      index + ': requestId: ' +  
      check.requestId + ' agent_name: ' +  
      checkResults[index].agent_id +  
      ' ci_id: ' + check.ci_id +  
      ' status: ' + check.status +  
      ' output: ' + check.output); 
      
      } 
      このスクリプトは必要に応じて変更できますが、この初期スクリプトは、セットアップが正常に完了したことを確認するのに役立ちます。
    5. [送信] をクリックします。