Live-CI-Daten mit Agent Client Collector anzeigen

Zeigen Sie Live-Daten für Incident-bezogene CIs über Agent Client Collector an, um Informationen zu erhalten, die bei der Lösung der Incidents helfen können.

Vorbereitungen

• Das Erfassen laufender Prozesse für ein macOS -System erfordert sudo -Berechtigungen. Wenn keine sudo- Berechtigungen gewährt werden, werden nur Prozesse erfasst, die von Agent Client Collector ausgeführt werden.

  Um sudo -Berechtigungen für osqueryi zu aktivieren, fügen Sie die folgenden Zeichenfolgen entweder der Datei /etc/sudoers oder einer einzelnen Datei im Verzeichnis /etc/sudoers.d hinzu :

  • Cmnd_Alias live_CI_VIEW = /Bibliothek/Caches/servicenow/agent-client-collector/osquery/bin/osqueryi
  • _servicenow ALL = (ALLE) NOPASSWD: Live_CI_VIEW
• Damit die ausführbare OSQuery-Datei Informationen über angemeldete Benutzer in einer Windows-Umgebung abrufen kann, muss der Agent als lokales SYSTEM-Konto ausgeführt werden.

Vergewissern Sie sich, dass Sie Agent Client Collector Framework und Mitarbeiterbereich (com.agent_workspace) in Ihrer Instanz installiert haben.

Erforderliche Rolle: itil

Prozedur

1. Navigieren zu Alle > Arbeitsbereicherfahrung > Arbeitsbereiche > Mitarbeiterbereich-Startseite.
2. Wählen Sie das Listensymbol ( ) aus.
3. Auswahlvorgang Incidents > Alle.
4. Wählen Sie einen Incident aus der Liste aus.
5. Auf der<name of incident> Wählen Sie im -Formular die Registerkarte Live-CI-Daten aus.
   Die CI-Daten werden in den in der folgenden Tabelle beschriebenen Karten angezeigt.

   Tabelle : 1. Karten der Registerkarte „Live CI Data“ (Live-CI-Daten)

   Karte	Beschreibung
   Gerätedetails	Allgemeine Details zum CI
   Speicherauslastung	Vom CI verwendeter Arbeitsspeicher
   Top 5 running processes by CPU usage (Top 5 der laufenden Prozesse nach CPU-Auslastung)	Die fünf CI-Prozesse mit der höchsten CPU-Auslastung
   Top 5 running processes by memory usage (Top 5 der laufenden Prozesse nach Arbeitsspeichernutzung)	Die fünf CI-Prozesse, die den meisten Speicher verbrauchen
   Festplattenauslastung	Prozentsatz des vom CI verwendeten Speicherplatzes
   Angemeldete Benutzer	Benutzer, die beim CI angemeldet sind. Ob diese Daten sichtbar sind, hängt von Ihren Betriebssystemberechtigungen ab. MacOS: Erfordert sudo-Berechtigungen Windows-System: Erfordert Administratorrechte Linux: Es sind keine besonderen Berechtigungen erforderlich