Configurar programação do Osqueryd para métricas de uso total do SAM

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura
  • As métricas de uso total do SAM dependem do serviço Osqueryd em execução no host de destino. Configure o serviço do Osqueryd para executar a programação necessária do Osquery no host.

    Antes de Iniciar

    Função necessária: administrador

    Procedimento

    1. Navegar até Pasta de instalação do Osqueryd.
    2. Localize e edite o arquivo osquery.conf.
    3. Adicione o pacote Osquery abaixo na palavra-chave packs.
      Para o Windows:
      "packs": {
            "sam-metering": "C:\\ProgramData\\ServiceNow\\agent-client-collector\\cache\\acc-visibility-modules\\bin\\sam-metering.conf"
        }
      
      Para o macOS:
      "packs": {
          "sam-metering": "/Library/Application\ Support/servicenow/agent-client-collector/cache/acc-visibility-modules/bin/sam-metering.conf"
        }
       

    Resultado

    Agora você pode Configurar logs do Osquery para métricas de uso total do SAM.