Gere um Agent Client Collector lista de permissões

Especifique as verificações a serem incluídas na lista de verificações habilitadas para execução no agente.

Antes de Iniciar

Função necessária: agent_client_collector_admin

Por Que e Quando Desempenhar Esta Tarefa

A lista de permissões padrão inclui todas as verificações validadas e está incluída nas políticas do sistema de base. Se a lista de permissões não puder ser lida corretamente, nenhuma verificação será executada no agente.

Procedimento

1. Navegar até Tudo > Agent Client Collector > Verificar definições.
   . Verifique as Definições a página é exibida.
2. Em Links relacionados na parte inferior da página, clique em Gerar lista de permissões .
   Nota:

   Como alternativa, você pode clicar em uma definição de verificação ou verificar registro de instância e clicar em Gerar lista de permissões para gerar uma lista de permissões completa.

   . Gerador de lista de permissões do comando do Agent Client Collector a página é exibida, com a lista de verificações verificadas do Comando campo dos registros da instância de verificação.

   Os valores aparecem com os seguintes atributos:

   Tabela 1. Atributos do comando

   Atributo	Descrição
   exec	O comando em execução.
   args	Possíveis cadeias de caracteres de argumento.
   skip_arguments	Booliano. Determina se o argumento foi adicionado à lista de permissões. verdadeiro : Ignora a validação de argumento e verifica somente caracteres ilegais, especificamente falso Executa a validação de argumento para garantir que o argumento seja incluído na lista de permissões. Se não estiver, o comando não poderá ser executado.

3. Copie as entradas que você deseja incluir na lista de permissões e adicione-as à do agente check-allow-list.json arquivo, manualmente ou usando uma ferramenta de automação.
   O local deste arquivo é indicado em allow-listparâmetro do agente acc.yml arquivo.