Crie um script em segundo plano para enviar uma solicitação de Osquery. A solicitação osquery permite a coleta de dados do sistema operacional do host.
Antes de Iniciar
Função necessária: administrador
Procedimento
-
Crie o seguinte script em segundo plano:
- "MTLV9DE22016" é o nome do servidor que executa um agente
- "c8bf9072539333003e76ddeeff7b12c5" é o sys_id da definição de verificação criada anteriormente
cis = new GlideRecord("cmdb_ci_server");
cis.addQuery("name", "MTLV9DE22016");
cis.query();
check = {
"checkDefId": "c8bf9072539333003e76ddeeff7b12c5",
"params": {
"query": "select pid,cmdLine from processes limit 4"
}
};
var agentNow = new sn_agent.AgentNowHandler();
gs.info('request_id: ' + agentNow.runCheckForCis(cis,check,'1',60000));
-
Execute o script para imprimir o ID da solicitação:
request_id: eefbff7ab75733003e766068de11a981
-
Verifique os logs do sistema em busca de mensagens provenientes do script da instância.
result 0 requestId: 06c6c887b79733003e766068de11a912 agent_name: MTLV9DE22016 ci_id:
00726c36539333003e76ddeeff7b12db status: 0 output: [
{"cmdline":"","pid":"0"},
{"cmdline":"","pid":"1"},
{"cmdline":"","pid":"45"},
{"cmdline":"","pid":"46"}
]