--- sourceDocument: Capacidades da Now Platform da Yokohama sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/yokohama/servicenow-platform Release : - yokohama ft:locale : - pt-BR ft:publication_title : - Capacidades da Now Platform da Yokohama ft:clusterId : - platcap bundleId : - platcap workflow : - Platform --- # Logs de auditoria de comando do MID Server # Logs de auditoria de comando do MID Server {#ariaid-title1} * Versão de lançamento: Yokohama * * Atualizado 30 de jan. de 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 min. de leitura O registro em log de auditoria do comando registra os comandos executados pelo MID Server para a aplicação Descoberta. Revise os comandos para verificar se há anomalias ou erros. |-| | | [ ] {#mid-audit-log__table_m2t_cv4_nhb} O registro em log de auditoria do comando do MID Server é um registro dos comandos que o MID Server executa durante a descoberta. Por exemplo, a execução de um padrão pode executar vários comandos separados. O registro em log de auditoria do comando do MID Server oferece suporte a comandos do Powershell para WMI e WinRM. Para comandos SSH, o registro em log de auditoria oferece suporte a SSNC, mas não a J2SSH. No Quebec, o registro em log de auditoria do comando só oferece suporte ao registro dos comandos executados durante a descoberta. ## Habilitar o registro em log de auditoria do comando {#mid-audit-log__section_bgt_gwn_wnb} O registro em log de auditoria MID Server é habilitado com a MID Serverpropriedademid.log.command_audit.enable, que é definida como falsa por padrão. Adicione a propriedade na tabela Propriedades do MID Server \[ecc_agent_property_list.do\]. Uma vez habilitado, o. MID Serveros logs de auditoria de comando são acessados na instância navegando até MID ServerLogs de auditoria de comando \[ecc_agent_command_audit_log_list.do\]. Para ver ou mudar esta tabela, o usuário deve ter a função agent_security_admin. ## Dados registrados nos logs de auditoria do comando {#mid-audit-log__id_sz2_rwn_wnb} O registro em log de auditoria do comando do MID Server registra o nome e o hash do comando. Se, por exemplo, durante a descoberta um probe não executar um comando, mas em vez disso executar um script, o nome do script será registrado. O hash do comando é calculado com base no conteúdo do script, independentemente do nome. Portanto, mudar o nome não afeta o hash do comando. Quando um probe, como um WMIRunner, executa um comando com vários campos WMI, o WMI cria um script para consultar esses campos. O script é criado temporariamente no host do MID Server na pasta temporária. Depois que o script é executado, ele é removido da pasta temporária. O script recebe um nome com base nos campos e um número aleatório. No entanto, a chave de hash é sempre a mesma, considerando o mesmo conteúdo. O registro em log de auditoria do comando relata o status da execução como sucesso ou falha. A entrada do registro é um sucesso se o comando foi executado, ou uma falha se não foi possível executar. O registro em log de auditoria do comando não considera o resultado do comando que está sendo executado. Por exemplo, um comando que é executado, mas falha ao coletar dados, ainda está listado no status de execução como um sucesso. A Descoberta oferece suporte a perfis JEA para WinRM. O registro em log de auditoria do comando do MID Server registra o perfil JEA do comando de descoberta, se estiver disponível. Consulte [Administração do Microsoft Just Enough (JEA) para Descoberta](https://www.servicenow.com/docs/access?context=microsoft-jea-discovery&version=yokohama&pubname=yokohama-it-operations-management&ft:locale=en-US) a fim de obter mais informações sobre os perfis do JEA. Por padrão, ocorre a rotação da tabela a cada sete dias. Para obter mais informações, consulte [Rotação da tabela](https://www.servicenow.com/docs/access?context=c_TableRotation&version=yokohama&pubname=yokohama-platform-administration&ft:locale=en-US). **Conceitos relacionados** * [Políticas de verificação de certificação do MID Server](https://servicenow-prod.fluidtopics.net/Gj_1D_G_I0W5Xvrs0b6ZJg "O MID Server usa três tipos de verificações de segurança para proteger o tráfego externo. As verificações de segurança usam validação de certificado TLS/SSL, validação de nome de host e validação de OCSP para melhorar a segurança. Controle essas verificações de segurança com a tabela de políticas de verificação de certificados do MID Server.") * [Credenciais de autenticação do MID Server e solicitações SOAP](https://servicenow-prod.fluidtopics.net/31lwLyv7alKSWi04Hrfo6g#mid-authentication-soap-requests "Defina as credenciais de autenticação básica para atualizar os dados de invocação de serviço da Web. Para aumentar a segurança, você pode impor a autenticação básica em cada solicitação SOAP de entrada para o MID Server.") * [Armazenamento de chaves unificado do MID Server](https://servicenow-prod.fluidtopics.net/NAhZXwJ~NZMHrfv1uUC4~g#mid-unified-keystore "O armazenamento de chave unificado do MID Server permite que todos os produtos no MID Server usem certificados comuns e pares de chaves. Este recurso permite que as aplicações usem o mesmo canal de comunicação seguro com o MID Server que o MID Server usa para se conectar à instância.") * [Modo FIPS imposto do MID Server](https://servicenow-prod.fluidtopics.net/eHvH31ahhTj7CQHlRkyOng#mid-fips-enforced "O MID Server é compatível com o ambiente IL-5 do National Security Cloud (NSC), que requer que toda a criptografia utilizada seja validada por FIPS. O MID Server pode ser executado no modo FIPS imposto, em que somente algoritmos criptográficos validados por FIPS são usados.") * [Governança do MID Server](https://servicenow-prod.fluidtopics.net/dk1AJzgX07DhRZ_2wJc_sg "Melhore a segurança do MID Server definindo um tempo limite automático para invalidar e desligar o MID Servers inativo. Você pode habilitar este recurso e definir o período de tempo limite de inatividade globalmente e para cada MID Server.") **Tarefas relacionadas** * [Criptografar ou descriptografar valores de arquivo de configuração do MID Server](https://servicenow-prod.fluidtopics.net/qlugDl_BE8zhz_Ih2JcOcA "O valor de qualquer parâmetro do MID Server no arquivo config.xml pode ser criptografado. Os atributos de todos os valores criptografados são gerenciados no arquivo de configuração, incluindo o atributo de segurança da senha de login.") * [Habilitar autenticação mútua do MID Server](https://servicenow-prod.fluidtopics.net/bPTgDEAyJOGO0Z~jhS~zHg "Configure o MID Server para usar um certificado de cliente para autenticação na instância. Isso evita a necessidade de criar credenciais de autenticação básica no armazenamento de chaves para a configuração do MID Server.") * [Integração do Azure Key Vault com o MID Server](https://servicenow-prod.fluidtopics.net/sAt_Fmm7oHE9EGSaoiGzRw#mid_azure_key_vault_integration "A integração do MID Server com o Azure Key Vault possibilita que Orquestração, Descoberta e Mapeamento de serviços sejam executados sem armazenar qualquer credencial na instância.") * [Recriar a chave de um MID Server](https://servicenow-prod.fluidtopics.net/iltjRXLqpMGr51iMdtoRTA "Recrie a chave de um MID Server para gerar uma nova chave privada. Chaves privadas são usadas para descriptografar credenciais de automação, para que os MID Servers possam transmitir informações com segurança. Os pares de chaves são gerados inicialmente quando um MID Server é validado e os MID Servers devem ser recodificados periodicamente para atender aos requisitos de segurança.") * [Adicionar certificados SSL para o MID Server](https://servicenow-prod.fluidtopics.net/lJPgcn~a_bq10nCE9E27gA#add-ssl-certificates "Configure o MID Server para se conectar a uma origem por SSL.") * [Anexar um arquivo de script a um MID Server sincronizado](https://servicenow-prod.fluidtopics.net/khWtsolBdI7375rzraqetw#mid-server-script-attach "Você pode anexar um arquivo de script para sincronizar com um MID Server conectado. Windows A segurança aprimorada do Internet Explorer bloqueia arquivos baixados que ele determina que são potencialmente perigosos. No entanto, a sincronização dos arquivos evita este problema de segurança.") **Referência relacionada** * [Segurança de arquivo de configuração do MID Server](https://servicenow-prod.fluidtopics.net/cUFDbixcqTCHNMCSZPTziA "Os dados confidenciais de configuração do MID Server podem ser protegidos usando vários esquemas diferentes, incluindo criptografia de dados internos e externos e armazenamento de dados externos.") * [Algoritmos criptográficos SSH do MID Server](https://servicenow-prod.fluidtopics.net/G1IIS~9_CywGPaGPb0HWlw "O MID Server utiliza clientes SSH para executar várias ações de descoberta. Durante o handshake do SSH, o cliente e o servidor determinam primeiro os algoritmos compatíveis com ambas as partes e, em seguida, o cliente escolhe o algoritmo de prioridade mais alta. Para o algoritmo de chave do host, o cliente escolhe o algoritmo de prioridade mais alta que ambas as partes oferecem suporte e que corresponde ao tipo de chave.")