Agent Client Collector 스포크

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기5분

    • 스포크를 사용하여 ServiceNow Agent Client Collector 에이전트 또는 CI(구성 항목)에서 명령을 실행하는 프로세스를 자동화합니다. Agent Client Collector 프레임워크를 사용하면 설치된 시스템에서 명령을 실행하고 MID Server를 통해 출력 데이터를 인스턴스에 보낼 수 ServiceNow® 있습니다.

    스토어에서 앱 요청

    ServiceNow Store 웹 사이트를 방문하면 사용 가능한 모든 앱을 확인하고 스토어에 요청을 제출하는 방법에 대한 정보를 참조할 수 있습니다. 출시된 모든 앱의 누적 릴리스 정보는 ServiceNow Store 버전 기록 릴리스 정보를 참조하십시오.

    Integration Hub 구독

    이 스포크는 Integration Hub 구독이 필요합니다. 자세한 내용은 법무 일정 - IntegrationHub 개요를 참조하십시오.

    스포크 버전

    Agent Client Collector 스포크 v1.1.5 가 최신 버전입니다.

    지원되는 버전

    이 스포크는 Agent Client Collector Framework v 2.2.0용으로 빌드되었지만 이후 버전과 호환될 수 있습니다.

    스포크 종속성

    앱을 설치하는 데 문제가 있는 경우 다음 종속 플러그인이 설치되어 있는지 확인합니다.
    • ServiceNow IntegrationHub Runtime (com.glide.hub.integration.runtime)
    • ServiceNow IntegrationHub Action Step - REST (com.glide.hub.action_step.rest)
    • Complex Object (com.glide.cobject)
    • ServiceNow Flow Designer - Dynamic Inputs (com.glide.hub.dynamic_inputs)
    • ITOM Visibility 라이센스(com.snc.itom.vis.license)
    • Agent Client Collector Framework v2.2.0(sn_agent)
      주:
      Agent Client Collector에서 명령을 실행할 수 있도록 하려면 Linux 환경의 경우 ACC_ALLOW_LIST=0 , Windows 환경의 경우 ACC_ALLOW_LIST=False 인지 확인하십시오.
    주:
    이러한 플러그인 중 일부는 라이센스 가능 기능이며, 스포크 구현 외부에서 사용되는 경우 적절한 라이센스가 필요합니다.

    스포크 요구 사항

    MID 서버. 자세한 내용은 MID Server를 참조하십시오.

    스포크 하위 플로우

    Agent Client Collector 스포크 는 Agent Client Collector 프레임워크 작업 자동화를 보여주는 샘플 하위 플로우를 제공합니다. 샘플 하위 플로우를 사용자 지정하려면 새 애플리케이션 범위에 복사합니다. 사용 가능한 샘플 하위 플로우는 다음과 같습니다.

    하위 플로우 설명
    원격 근무자를 위한 규정 준수 관리 원격 작업자의 규정 준수를 관리하고 하나 이상의 지정된 규정 준수 조건을 위반할 경우 시스템 관리자에게 이메일을 보냅니다.
    에이전트 재시작 에이전트의 상태를 확인하고 다운된 경우 에이전트를 다시 시작합니다.
    SNH 사이버 공격 탐지 Windows 서버에 SigHealth CyberAttack Detection을 적용하고 위협이 탐지되면 시스템 관리자에게 이메일을 보냅니다.
    Linux에 에이전트 설치 Linux 호스트에 Agent Client Collector를 설치합니다.
    Windows에 에이전트 설치 여러 Windows 호스트에 Agent Client Collector Framework를 설치합니다.

    스포크 작업

    Agent Client Collector 스포크 는 인스턴스에서 이벤트가 발생할 때 Agent Client Collector 작업을 자동화하는 ServiceNow 작업을 제공합니다. 사용 가능한 작업은 다음과 같습니다.

    동작 설명
    에이전트 상태 가져오기 에이전트의 상태를 가져옵니다.
    로그온한 사용자 가져오기 로그인한 모든 사용자 목록과 지정된 호스트 시스템에 대한 관련 메타데이터를 조회합니다.
    네트워크 통계 가져오기 지정된 호스트 시스템에 대한 모든 네트워크 인터페이스 및 관련 메타데이터 목록을 조회합니다.
    실행 중인 프로세스 가져오기 실행 중인 모든 프로세스 목록과 지정된 호스트 시스템에 대한 관련 메타데이터를 조회합니다.
    실행 중인 서비스 가져오기 Windows OS에서 실행 중인 모든 서비스 목록과 지정된 호스트 시스템에 대한 관련 데이터를 조회합니다.
    시스템 상세 정보 가져오기 지정된 에이전트의 하드웨어 및 소프트웨어 상세 정보를 검색합니다.
    에이전트 재시작 에이전트를 재시작합니다.
    에이전트에서 명령 실행 주어진 에이전트 호스트에서 명령을 실행합니다.
    주:
    명령을 실행할 때는 주의하십시오.
    에이전트에서 Osquery 실행 지정된 에이전트 호스트에서 지정된 Osquery를 실행합니다.
    Linux에 에이전트 설치 Linux 호스트에 Agent Client Collector Framework를 설치합니다.
    Windows에 에이전트 설치 Windows 호스트에 Agent Client Collector Framework를 설치합니다.
    주:
    Linux에 에이전트 설치 및 Windows에 에이전트 설치 스포크 작업을 사용하려면 다음으로 이동합니다. Agent Client Collector 스포크 > CIDR 범위에서 필요한 IP 주소 또는 IP 주소 범위를 지정하는 기록을 만듭니다.

    스포크 설정에 대한 자세한 내용은 다음을 참조하십시오. Agent Client Collector 스포크 설정.