Solução de problemas de credenciais

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura
  • Analise a seção <credentials_debug> da carga da fila do ECC para resolver problemas com as credenciais.

    Determinadas probes suportam depuração de credencial. A depuração de credencial insere uma seção <credentials_debug> na carga que o MID Server retorna à fila do ECC de instância. É possível exibir a seção <credentials_debug> para ver as informações detalhadas sobre a pesquisa de credencial.
    A seção <credentials_debug> aparece na carga se:
    • Falha nas credenciais do probe WMIRunner, probe PowerShell, JMS ou probe SSHCommand.
    • Defina o parâmetro credentials_debug como verdadeiro para as probes WMIRunner, PowerShell ou SSHCommand. Se definir o parâmetro como verdadeiro, a seção <credentials_debug> aparecerá mesmo se a pesquisa de credenciais for bem sucedida.
    A seção <credentials_debug> mostra:
    • Informações sobre a pesquisa de credencial, tais como tipos de credencial, marcadores e afinidades.
    • O endereço IP de destino.
    • Informações sobre cada credencial (em ordem) que o MID Server usou, incluindo o tipo, a classificação, o marcador, o nome, o ID Sys e o ID de credencial externo, se presente.
    Figura 1. Carga de amostra exibindo as credenciais inválidas
    Carga de amostra exibindo as credenciais inválidas
    Detalhes aparecem para o parâmetro do PowerShell:
    • Se as credenciais do MID Server local foram usadas depois que todas as credenciais do Windows falharam.
    • Se as credenciais foram ignoradas porque você está tentando descobrir a mesma máquina em que está o MID Server.
    • Se o parâmetro mid.powershell.use_credentials estiver definido como verdadeiro.
    Detalhes aparecem para o SSHCommand:
    • Se a pesquisa de credencial foi ignorada porque o IP de destino foi excluído.
    • Se o IP de destino foi adicionado à lista de exclusões.
    Nota:
    O MID Server salva os endereços IP para pesquisas de credencial que falharam em uma lista de exclusões na memória cache. Esta lista de exclusões especifica quais dispositivos o MID Server devem parar de tentar acessar. Os endereços IP são adicionados à lista de exclusões após a falha de cada credencial. Os endereços IP são limpos do cache da lista de exclusões após cinco minutos, se o MID Server for reiniciado ou se os registros de credencial na instância forem atualizados.