MID-Servereigenschaften
Eigenschaften steuern das Verhalten aller MID-Server oder eines bestimmten MID-Servers.
Die MID-Servereigenschaften befinden sich in der Tabelle „MID-Servereigenschaft“ [ecc_Agent_property] und können durch Navigieren zu aufgerufen werden an. Um diese Eigenschaften festzulegen, müssen Sie sie hinzufügen, falls sie noch nicht vorhanden sind.
MID-Servereigenschaften
- com.glide.closure_max_rows_per_table
- Legt die maximale Anzahl von Zeilen fest, die in einer Tabelle zulässig sind. Diese Eigenschaft ist standardmäßig nicht sichtbar und muss hinzugefügt werden.
- Typ: Ganzzahl
- Standardwert: 200000
- concurrent.dist.download
- Legt die Anzahl der gleichzeitigen automatischen MID-Server-Upgrades fest, die von der Instanz zulässig sind. Der Standardwert dieser Eigenschaft ist 2, wodurch der MID-Server 2 der 4 in der Instanz verfügbaren Semaphore für das Upgrade verwenden kann. Wenn Ihre Instanz mehr als 4 Int-Semaphore hat, können Sie den Wert in dieser Eigenschaft erhöhen, um mehr gleichzeitige Upgrades zu ermöglichen.
- Typ: Ganzzahl
- Standardwert: 2
- Glide.Stored_proc.Data_type.validieren
- Stoppt die Validierung von Datentypen in gespeicherten Prozedurparametern. Verwenden Sie diese Eigenschaft, wenn Sie Orchestration verwenden, um ein gespeichertes Verfahren in MySQL-, Oracle DB- und MS-SQL-Datenbanken auszuführen, und Sie die Durchführung einer Datentypvalidierung vermeiden möchten. Starten Sie den MID-Serverservice neu, nachdem Sie den Wert dieser Eigenschaft geändert haben.
- Typ: Wahr | Falsch
- Standardwert: true
- Mid.Discovery.max_ci_count_per_page
- Definiert die maximale CI-Anzahl pro Seite.
- Typ: Ganzzahl (Byte)
- Standardwert: 500
Sie können dies auch als konfigurieren Konfigurationsparameter auf einem einzelnen MID-Server .
- Mid.Discovery.max_related_count_per_page
-
- Typ: Ganzzahl
- Standard: 100
- Mid.Discovery.max_Relation_count_per_page
- Teilt die Nutzlast basierend auf der Anzahl der darin enthaltenen Beziehungen auf.
- Typ: Ganzzahl
- Standard: 10000
- Mid.Discovery.max_total_items_size_per_page
- Teilt die Nutzlast basierend auf der Größe der Elemente auf.
- Typ: Ganzzahl
- Standard:
- mid.aws.sts.assume_role.disable_credential_caching
- Legen Sie diese Eigenschaft auf fest Wahr Um das Zwischenspeichern temporärer Anmeldeinformationen für zu verhindern Cloud-Discovery. Weitere Informationen finden Sie unter Zugriffs-Setup für AWS-Service-Accounts Zugriffs-Setup für AWS Servicekontenan.
- Typ: Wahr | Falsch
- Standardwert: false
- mid.aws.sts.assume_role.credential_ttl_minutes
- Legen Sie die Anzahl der Minuten fest, für die Sie temporäre Anmeldeinformationen zwischenspeichern möchten Cloud-Discovery. Weitere Informationen finden Sie unter Zugriffs-Setup für AWS-Service-Accounts Zugriffs-Setup für AWS Servicekontenan.
- Typ: Ganzzahl
- Standard: 60
- mid.ca.certificate.api.request.retry.count
- Gibt an, wie oft die Zertifikatimport-Abfrage wiederholt wird, nachdem das Quotenlimit aufgetreten ist.
- Typ: Ganzzahl
- Standard: 3
- mid.ca.certificate.api.request.retry.interval
- Wird verwendet, um den Zertifikatimport aus Zertifizierungsstellen zu verzögern, wenn das Quotenlimit aufgetreten ist.
- Typ: Ganzzahl
- Standard: 30000
- mid.cloud.discovery.bypass.proxy
Dieser Konfigurationsparameter akzeptiert eine kommagetrennte Liste von DNS/IP-Adressen von Proxy-Servern. Die aufgeführten Proxy-Server werden während der Cloud-Discovery umgangen. Um Proxys auf mehreren Cloud-Service Providern (z. B. AWS oder Azure) zu umgehen, muss für jeden Anbieter ein separater MID-Server eingerichtet werden. Andernfalls wird die Proxy-Konfiguration des MID-Servers normal ausgeführt.
- Typ: Zeichenfolge
- Standardwert: keiner
- Mid.Discovery.file_Transfer_Protocol
- Wird verwendet, um die für Probes oder Muster verwendete Dateiübertragungsmethode zu bestimmen.
- Typ: Auswahl (SCP oder SFTP)
- Standard: SCP
- mid.discovery.max_pattern_payload_size
- Definiert die maximale Gesamtnutzlastgröße für die Nutzlast von Ergebnissen, die aus Mustern stammen.
- Typ: Ganzzahl (Byte)
- Standardwert: 50000000
Sie können dies auch als konfigurieren Konfigurationsparameter auf einem einzelnen MID-Server .
- Mid.Discovery.max_Payload_size
- Gibt die maximale Zeichenfolgenlänge von an Discovery Ergebnisse, die der MID-Server an die Instanz sendet. Wenn Discovery Probe-Ergebnisse überschreiten den Grenzwert. Der MID-Server verwirft sie und gibt eine Warnmeldung zurück.
Bei Probes gilt dies nur für die Probes, bei denen Von Discovery verwendet Feld ist Wahr .Für Muster gilt dies für Horizontale Musterprobe .
Legen Sie den Wert auf eine beliebige negative Zahl fest, um das Nutzlastlimit zu deaktivieren und zu ermöglichen, dass Nutzlasten beliebiger Größe an die Instanz gesendet werden können. Beispiel: -1.
- Typ: Ganzzahl (Byte)
- Standardwert: 5000000
Sie können dies auch als konfigurieren Konfigurationsparameter auf einem einzelnen MID-Server .
- Mid.Discovery.multiprobe.Skip_other_on_error
- Verhindert Probes in Mehrfachprobe Von der Iteration durch verfügbare Anmeldeinformationen, wenn die Probe eines anderen Mitglieds bereits fehlgeschlagen ist oder eine Zeitüberschreitung aufgetreten ist. Wenn diese Eigenschaft auf festgelegt ist Falsch , Jede Probe in der Mehrfachprobe versucht, mit denselben ungültigen Anmeldeinformationen eine Verbindung zum Ziel herzustellen. Diese Bedingung führt zu längeren Probeausführungszeiten auf dem MID-Server.
Diese Eigenschaft ist standardmäßig nicht sichtbar und muss der Tabelle „sys_properties“ hinzugefügt werden, um den Wert zu ändern.
- Typ: Wahr | Falsch
- Standardwert: wahr
- Mid.Discovery.aws_ssm.KMS_key_Name
-
Die Verwendung eines dedizierten Schlüssels erhöht die Sicherheit, indem überprüft wird, ob anwendbare Anmeldeinformationen zur Laufzeit verschlüsselt und sicher abgerufen werden, ohne dass sie im nur-Text verfügbar gemacht werden. Dieser Schritt ist optional und nur erforderlich, wenn Sie während der Discovery anwendbare Anmeldeinformationen verwenden möchten. Um den MID-Server so zu konfigurieren, dass die sichere Verarbeitung von Anmeldeinformationen während der SSM-Agent-Discovery unterstützt wird, legen Sie fest Mid.Discovery.aws_ssm.KMS_key_Name Eigenschaft für den Namen des AWS-KMS-Schlüssels.
- Typ: Zeichenfolge
- Standardwert: keiner
- Mid.Discovery.aws_ssm.KMS_key_Region
-
Die Verwendung eines dedizierten Schlüssels erhöht die Sicherheit, indem überprüft wird, ob anwendbare Anmeldeinformationen zur Laufzeit verschlüsselt und sicher abgerufen werden, ohne dass sie im nur-Text verfügbar gemacht werden. Dieser Schritt ist optional und nur erforderlich, wenn Sie während der Discovery anwendbare Anmeldeinformationen verwenden möchten. Um den MID-Server so zu konfigurieren, dass die sichere Verarbeitung von Anmeldeinformationen während der SSM-Agent-Discovery unterstützt wird, legen Sie fest Mid.Discovery.aws_ssm.KMS_key_Region Eigenschaft für die Region, in der sich der Schlüssel befindet.
- Typ: Zeichenfolge
- Standardwert: keiner
- Mid.Discovery.aws_ssm.s3_Bucket_Name
-
Da die SSM-Befehlskonsole ein Limit von 000 Zeichen aufweist, müssen Ergebnisse, die diesen Grenzwert überschreiten, in einem S3-Bucket gespeichert und aus diesem abgerufen werden. Für Put File-Befehle dient der S3-Bucket auch als Übertragungspunkt zwischen dem MID-Server und der AWS-Umgebung, wodurch die Dateizustellung an Zielgeräte über SSM ermöglicht wird. Um den MID-Server so zu konfigurieren, dass diese S3-basierten Vorgänge unterstützt werden, legen Sie fest Mid.Discovery.aws_ssm.s3_Bucket_Name Eigenschaft für den Namen des S3-Buckets, der für die SSM-Agent-Discovery verwendet wird.
- Typ: Zeichenfolge
- Standardwert: keiner
- Mid.Discovery.aws_ssm.s3_Bucket_Region
-
Da die SSM-Befehlskonsole ein Limit von 000 Zeichen aufweist, müssen Ergebnisse, die diesen Grenzwert überschreiten, in einem S3-Bucket gespeichert und aus diesem abgerufen werden. Für Put File-Befehle dient der S3-Bucket auch als Übertragungspunkt zwischen dem MID-Server und der AWS-Umgebung, wodurch die Dateizustellung an Zielgeräte über SSM ermöglicht wird. Um den MID-Server für die Unterstützung dieser S3-basierten Vorgänge zu konfigurieren, legen Sie die Region des Buckets in fest Mid.Discovery.aws_ssm.s3_Bucket_Region Eigenschaft.
- Typ: Zeichenfolge
- Standardwert: keiner
- Mid.Discovery.aws_ssm.linux.Fallback_root_user
-
Wenn Glide.Discovery.enable_ssm Eigenschaft ist aktiviert, AWS SSM Discovery unter Linux verwendet standardmäßig den Stammanwender für die Befehlsausführung. Wenn Sie keine alternativen Anwenderanmeldeinformationen für Ihre EC2-Instanzen konfigurieren möchten, müssen Sie aktivieren Mid.Discovery.aws_ssm.linux.Fallback_root_user Eigenschaft, um Fallback zur Stammausführung zuzulassen. Wenn diese Option aktiviert ist, wird automatisch ein Datensatz in der Tabelle „AWS SSM-Instanzanwender“ [aws_ssm_instance_user_credentials] mit dem Anwendernamen „Stamm“ erstellt. Wenn Sie diese Eigenschaft jedoch auf „falsch“ setzen, müssen Sie nicht-Stamm-Anmeldeinformationen konfigurieren, um Discovery-Befehle auszuführen.
- Typ: Wahr | Falsch
- Standardwert: falsch
- Mid.eccq.max_Payload_size
- Gibt die maximale Zeichenfolgenlänge einer Nutzlast an, die der MID-Server an die Instanz sendet. Der MID-Server überprüft die Größe der Nutzlast, bevor er sie an die Instanz sendet. Wenn die Nutzlastgröße den Grenzwert überschreitet, verwirft der MID-Server ihn und gibt eine Fehlermeldung in der Nutzlast zurück.
- Typ: Ganzzahl (Byte)
- Standardwert: 20000000
Sie können dies auch als konfigurieren Konfigurationsparameter auf einem einzelnen MID-Server .
- Mid.http_classy.allow_credentials_over_http
- Ermöglicht der HTTP-Klassifizierungsprobe, während der Discovery Anmeldeinformationen über das HTTP-Protokoll zu senden.
- Typ: Wahr | Falsch
- Standardwert: falsch
Warnung:Wenn Sie diese Einstellung aktivieren, können Anmeldeinformationen Sicherheitsrisiken wie man-in-the-Middle (MitM)-Angriffen ausgesetzt werden. Daher wird dringend empfohlen, diese Eigenschaft auf festzulegen Falsch Und verwenden Sie HTTPS, wann immer möglich. - mid.install_server.base_uri
Das Ändern dieser Systemeigenschaft erfordert Wartungsberechtigungen. Der MID-Server verwendet den als Basis-URL angegebenen Wert, wenn Anforderungen für Update-Dateien gestellt werden.
- Typ: Zeichenfolge
- Standardwert: https://install.service-now.com
- Mid.jdbc.Datenstrom.max.Datensatz.Größe
- Gibt die maximale Datensatzgröße in KB an.
- Typ: Ganzzahl
- Standardwert: 64
- Höchstwert: 128
- Mid.jdbc.Datenstrom.Fehler.wenn.Attachement.limit.überschritten
- Gibt an, ob Daten mit bis zu 4 GB (vier Anhänge, jeder Größe 1 GB) aus dem RDBMS abgerufen werden können. Standardmäßig schlägt ein Flow oder eine Aktion mit einem Fehler fehl, wenn Daten von mehr als 4 GB abgerufen werden sollen. Legen Sie den Wert auf fest Falsch Dient zum Abrufen von Daten der Größe 4 GB ohne Fehler.
- Typ: Zeichenfolge
- Standardwert: wahr
- Mid.Keystore.max_Backups
- Gibt die maximale Anzahl von Sicherungen aus manuellen Schlüsselspeichervorgängen über an Manage_certificate Skript. Wenn 0 oder negativ, wird keine Sicherung erstellt.
- Typ: Ganzzahl
- Standardwert: 3
- Mid.Keystore.max_live_Backups
- Gibt die maximale Anzahl von Live-Sicherungen vom ausgeführten MID-Server an. Wenn 0 oder negativ, wird keine Sicherung erstellt.
- Typ: Ganzzahl
- Standardwert: 2
- Mid.Keystore.Backup_overwrite_timespan
- Gibt die Anzahl der Sekunden ab der aktuellen Sicherungszeit an, um zu bestimmen, ob die letzte Sicherung in dieser Zeitspanne durch die neue ersetzt werden soll, anstatt eine neue Sicherung zu erstellen und somit die älteste Sicherung zu entfernen, sollte die Anzahl der Sicherungen den Höchstwert überschreiten.
- Typ: Ganzzahl
- Standardwert: 60
- mid.log.command_audit.enable
- Aktiviert das Audit-Protokoll des MID-Serverbefehls.
- Typ: Zeichenfolge
- Standardwert: true
- Mid.powershell.target_Base_dir
- Gibt den Speicherort des Zielbasisordners an, der für die Discovery mit WMI verwendet wird. Wenn eine andere Netzwerkfreigabe auf dem Ziel jedes Fensters bereitgestellt wird, kann der Ordner durch Aktualisieren dieser Eigenschaft geändert werden.
- Typ: Zeichenfolge
- Standardwert : Admin$\Temp
- mid.probe.collect_debug_info
Eine optionale Eigenschaft zum Erfassen von Debug-Informationen. Wenn diese Eigenschaft auf festgelegt ist Wahr , Die Probe sammelt bei der Ausführung Informationen zum Debuggen von Anmeldeinformationen und gibt diese Informationen in die Nutzlast der ECC-Eingabenachricht ein. Es hat keine Auswirkungen auf die Funktionsweise der Discovery.
- Typ: Wahr | Falsch
- Standardwert: true
- mid.probe.use_legacy_forward_dns
- Aktiviert die veraltete DNSNameResolver-Probe und deaktiviert die standardmäßige DNSNameResolver-Probe. Weitere Informationen finden Sie unter Probes used by Orchestration.
- Typ: Wahr | Falsch
- Standardwert: true
- mid.probe.use_legacy_reverse_dns
- Aktiviert die veraltete DNS-Probe und deaktiviert die Standard-DNS-Probe. Wenn Probleme mit den Funktionen der standardmäßigen DNS-Probe auftreten, verwenden Sie diese Eigenschaft, um diese Funktionen zu deaktivieren. Die standardmäßigen Funktionen der DNS-Probe umfassen die Reduzierung und Beschleunigung, da sie parallel ausgeführt wird, während die Legacy-Probe vom MID-Server gedrosselt wird, da sie seriell ausgeführt wird. Die Standardprobe verwendet die DNS-Suche durch das MID-Server-Host-BS, um den vom Betriebssystem verwalteten DNS-Cache zu verwenden, während die Legacy-Probe dies nicht tut. Nachdem eine DNS-Suche durch die Standardprobe in Windows-Systemen fehlschlägt, versucht das Betriebssystem auch nach dem NETBIOS-Namen zu suchen.
- Typ: Wahr | Falsch
- Standardwert: true
- mid.process_flow.log_listener.max_size
- Legt die maximale Speichergröße in Byte fest, für die Protokollnachrichten gespeichert werden können Workflow-Studio Aktionen, die auf ausgeführt werden MID-Server. Die MID-Server Speichert bis zum Grenzwert im Arbeitsspeicher, verwirft zusätzliche Protokollnachrichten und sendet die Nachrichten dann zusammen mit dem Ausführungsplan an die Instanz zurück.
- Typ: Ganzzahl (Byte)
- Standardwert: 10485760
- mid.property.jdbc_operations
- Teilt der JDBCOrchestrationProbe mit, welche JDBC-Vorgänge ausgeführt werden dürfen. Bearbeiten Sie diesen Eigenschaftswert, damit JDBC-Orchestration-Aktivitäten weitere Vorgänge ausführen können. Alle Vorgänge sind durch Kommas getrennt. Wählen Sie einen MID-Server in aus MID-Server Feld, um bestimmte Vorgänge für diesen MID-Server zu definieren, oder lassen Sie das Feld leer, um die Liste der Vorgänge auf alle MID-Server anzuwenden. Diese Eigenschaft erfordert das Orchestration-Plugin.
- Typ: Zeichenfolge
- Standardwert: Select,Update,insert,delete,Show,create,description,begin,if,end,not,exists
- mid.property.jms.command.allowed_factory_names
- Kommagetrennte Liste von Java Messaging Service (JMS) Connection Factorys, die der MID-Server für eine anwenderdefinierte JMS-Aktivität oder -Aktion benötigt. Diese Eigenschaft erfordert das Orchestration-Plugin.
- Typ: Zeichenfolge
- Standardwert: ConnectionFactory, QueueConnectionFactory, TopicConnectionFactory
- mid.property.ssh.use_snc
- Aktiviert die Verwendung des SNCSSH-Clients für Discovery und Orchestration. Ändern Sie diese Eigenschaft in Falsch Zur Verwendung von J2SSH. Diese Eigenschaft gilt für alle MID-Server, die mit der Instanz verbunden sind.
- Typ: Wahr | Falsch
- Standardwert: wahr
- mid.property.powershell.use_base64_password
- Wenn die Anmeldeinformationen auf bestimmte MID-Server festgelegt sind, kann die Eigenschaft auch auf dieselben MID-Server festgelegt werden. Wenn Sie das Feld „MID-Server“ leer lassen, gilt dies für alle MID-Server.
- Typ: Wahr | Falsch
- Standardwert: true
- Mid.sa.prefer_powershell
- Aktiviert MID-Server Zur Verwendung der PowerShell-Entfernung.Hinweis:Es wird nicht empfohlen, diese Eigenschaft zu ändern, da sie veraltet ist.
- Typ: Wahr | Falsch
- Standardwert: wahr
- mid.sa.ssh.use_sncssh
- Schaltet SSH zwischen nicht interaktivem und interaktivem Modus um. „Wahr“ entspricht dem nicht interaktiven Modus und ermöglicht es Probes, Sitzungen mit dem Gerät zu öffnen, ohne auf eine Eingabeaufforderung zu warten. „Falsch“ entspricht dem interaktiven Modus, der interaktive Sitzungen mit dem Gerät für Netzwerkgeräte und Server erfordert.
- Typ: wahr | falsch
- Standardwert: wahr
- Mid.sa.Windows.allowable_errors
-
Gibt die Anzahl der zulässigen Fehler vor an MID-Server Beendet die Ausführung des Musters. Sobald der Grenzwert erreicht ist, wird das Muster durch den nächsten Fehler beendet. Ein Fehler tritt auf, wenn ein PowerShell-Befehl aufgrund von Problemen wie Authentifizierungsfehler, Befehlszeitüberschreitung oder Befehlsausführungsausnahmen nicht erfolgreich abgeschlossen werden kann.
- Typ: Ganzzahl
- Standardwert: 2
- Werte:
- 0: Der erste Fehler beendet das Muster sofort.
- 1: Der erste Fehler wird toleriert. Der zweite Fehler beendet das Muster.
- 2: Zwei Fehler werden toleriert. Der dritte Fehler beendet das Muster.
- -1: Keine maximale Fehlergrenze; das Muster wird unabhängig von der Anzahl der Fehler fortgesetzt.
- mid.servicewatch.max_concurrent_connections
- Definiert die maximale Anzahl gleichzeitiger Aufgaben, die von einem einzelnen MID-Server an einen einzelnen Host gesendet werden.
- Typ: Ganzzahl
- Standardwert: 7
- mid.shazzam.regulator.interval_ms
- Legt das Intervall in Millisekunden fest, in dem Shazzam Pakete starten kann.
- Typ: Ganzzahl
- Standardwert: 1
- Mid.shazzam.Regulator.Packets_per_interval
- Legt die Anzahl der Pakete fest, die festgelegt werden Shazzam Kann im Zeitintervall gestartet werden, das durch die Eigenschaft „mid.shazzam.regulator.interval_ms angegeben ist.
- Typ: Ganzzahl
- Standardwert: 1
- Mid.shazzam.Threads
- Gibt die Anzahl der gleichzeitigen Threads an, die Shazzam verwendet. Wenn Sie diesen oder den mid.shazzam.max_scanners_per_thread-Parameter auf 0 festlegen, wird die Shazzam-Multithread-Optimierung deaktiviert.
- Typ: Ganzzahl
- Standardwert: 5
- mid.shazzam.max_scanners_per_thread
- Gibt die Anzahl der gleichzeitigen Scanner an, die von jedem Shazzam-Thread verarbeitet werden. Durch Festlegen dieses Parameters oder des Parameters „MID.shazzam.Threads“ auf 0 wird die Shazzam-Optimierung deaktiviert.
- Typ: Ganzzahl
- Standardwert: 100
- Mid.sm.discolog.max_log_size
- Begrenzt die Länge der Protokollanweisungen im horizontalen Discovery-Protokoll. Wenn die Ergebnisse gekürzt werden, wird Befehlsergebnisse Berichte: „Ergebnis ist größer als [Wert] Zeichen und wurde vom Protokollierer gekürzt.“
- Typ: Ganzzahl (Zeichen)
- Standardwert: 1000
- Mid.sm.discolog.max_object_size
- Begrenzt die Länge des Objekts im horizontalen Discovery-Protokoll. Objekte in der Protokollanweisung werden auf die Anzahl der Zeichen gekürzt, die vom Wert dieser Eigenschaft festgelegt werden. Diese Eigenschaft wirkt sich nur auf die Objektzeichengröße im horizontalen Discovery-Protokoll aus. Die folgende Meldung wird angezeigt, wenn ein Objekt durch diese Eigenschaft „die maximale Objektgröße hat den maximalen Grenzwert von [Wert] erreicht. Verwenden Sie zum Anpassen die MID-Eigenschaft „MID.sm.discolog.max_object_size“.
- Typ: Ganzzahl (Zeichen)
- Standardwert: 5.000
- mid.snmp.use_getbulk
- Gibt an, ob GETBULK verwendet werden soll, um eine große Datenmenge in Batches zu empfangen. Dies kann verwendet werden, um alle MID-Server global zu konfigurieren.
- Typ: Wahr | Falsch
- Standardwert: wahr
GETBULK kann auch auf Probe-Ebene oder für einen einzelnen MID-Server festgelegt werden. Einstellungen werden in der Reihenfolge der Priorität aufgeführt:- SNMP-Probe-Parameter
- Konfigurationsparameter des MID-Servers
- MID-Servereigenschaften
- Mid.ssh.algorithms.kex
- Ändert die Prioritätsliste des Schlüsselaustausch-SSH-Algorithmus. Die Eigenschaft akzeptiert kommagetrennte Listen mit Operatoren. Der Vorname in der Liste hat die höchste Priorität, der Nachname in der Liste hat die niedrigste Priorität. Durch das Hinzufügen einer kommagetrennten Liste ohne Operatoren wird die Standardalgorithmusliste ersetzt. Weitere Informationen finden Sie unter Kryptografische SSH-Algorithmen des MID-Servers.
- Typ: Zeichenfolge
- Standardwert: ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-Group-Exchange-sha256,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group14-sha1,diffie-Group-sha1
- Mid.ssh.algorithms.Host_key
- Ändert die Prioritätsliste des SSH-Algorithmus des Hostschlüssels. Die Eigenschaften akzeptieren kommagetrennte Listen mit Operatoren. Der Vorname in der Liste hat die höchste Priorität, der Nachname in der Liste hat die niedrigste Priorität. Durch das Hinzufügen einer kommagetrennten Liste ohne Operatoren wird die Standardalgorithmusliste ersetzt. Weitere Informationen finden Sie unter Kryptografische SSH-Algorithmen des MID-Servers.
- Typ: Zeichenfolge
- Standardwert: ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,rsa-sha2-256,rsa-sha2-512,ssh-rsa,ssh-dss
- Mid.ssh.algorithms.Cipher
- Ändert die Prioritätsliste des SSH-Algorithmus der Verschlüsselung. Die Eigenschaften akzeptieren kommagetrennte Listen mit Operatoren. Der Vorname in der Liste hat die höchste Priorität, der Nachname in der Liste hat die niedrigste Priorität. Durch das Hinzufügen einer kommagetrennten Liste ohne Operatoren wird die Standardalgorithmusliste ersetzt. Weitere Informationen finden Sie unter Kryptografische SSH-Algorithmen des MID-Servers.
- Typ: Zeichenfolge
- Standardwert: aes128-ctr,aes192-ctr,aes256-ctr,3des-ctr,aes128-cbc,aes192-cbc,aes256-cbc,3des-cbc
- Mid.ssh.algorithms.mac
- Ändert die Prioritätsliste des MAC-SSH-Algorithmus. Die Eigenschaften akzeptieren kommagetrennte Listen mit Operatoren. Der Vorname in der Liste hat die höchste Priorität, der Nachname in der Liste hat die niedrigste Priorität. Durch das Hinzufügen einer kommagetrennten Liste ohne Operatoren wird die Standardalgorithmusliste ersetzt. Weitere Informationen finden Sie unter Kryptografische SSH-Algorithmen des MID-Servers.
- Typ: Zeichenfolge
- Standardwert: hmac-sha2-256,hmac-sha1,hmac-sha2-512,hmac-sha1-96,mac-md5-96,hmac-md5
- shazzam.chunk_size
- Maximale Anzahl von IP-Adressen, die Shazzam parallel scannen kann. Diese Eigenschaft steuert hauptsächlich den Verbrauch ausgehender Ports.
- Typ: Ganzzahl
- Standardwert: 100
- mid.use_net_tools
- Aktiviert oder deaktiviert die Verwendung von net-Tools-Befehlen während der Discovery von Geräten, die auf ausgeführt werden Linux Betriebssystem. Beginnt ab Quebec, ITOM-Transparenz Unterstützt die iproute2-Befehle für die Discovery. Standardmäßig ITOM-Transparenz Und Discovery-Muster verwenden zuerst net-Tools-Befehle und nur dann als Fallback können iproute2-Befehle verwendet werden. Wenn alle Linux-basierten Geräte und Anwendungen in Ihrem IT-Netzwerk iproute2-Befehle verwenden, deaktivieren Sie net-Tools-Befehle, um den Discovery-Prozess effizienter zu gestalten.
- Typ: Wahr | Falsch
- Standardwert: wahr
- mid.servicewatch.use_full_linux_netstat_path
- Steuert, ob netstatBefehl wird mit dem vollständigen Installationspfad ausgeführt. Dieser Befehl listet offene Ports auf Linux Server während der Prozesserkennungsphase der Top-Down-Discovery.
- Typ: Wahr | Falsch
- Standardwert: wahr
- mid.servicewatch.num_paths_linux_netstat_to_check
- Definieren Sie die maximale Anzahl von Installationspfaden, die während der Discovery von verwendet werden sollen Linux Server. Diese Eigenschaft ist relevant, wenn Sie die Top-Down-Discovery für ausführen Linux Server mit mehreren netstat-Installationspfaden und mid.servicewatch.use_full_linux_netstat_pathEigenschaft ist auf „wahr“ festgelegt.
Die Top-Down-Discovery versucht, auszuführen netstatBefehl, der jeden dieser Installationspfade verwendet. Das Ergebnis der ersten erfolgreichen Ausführung wird verwendet, um die Liste der offenen Ports zu bestimmen.
- Typ: Wahr | Ganzzahl
- Standardwert: 5
- mid.servicewatch.use_full_linux_ss_path
Steuert, ob ssBefehl wird mit dem vollständigen Installationspfad ausgeführt. Dieser Befehl listet offene Ports auf Linux Server während der Prozesserkennungsphase der Top-Down-Discovery.
- Typ: Wahr | Falsch
- Standardwert: true
- mid.servicewatch.num_paths_linux_ss_to_check
- Definieren Sie die maximale Anzahl von Installationspfaden, die während der Discovery von verwendet werden sollen Linux Server. Diese Eigenschaft ist relevant, wenn Sie die Top-Down-Discovery für ausführen Linux Server mit mehreren ss-Installationspfaden und mid.servicewatch.use_full_linux_netstat_pathEigenschaft ist auf „wahr“ festgelegt.
Die Top-Down-Discovery versucht, auszuführen ssBefehl, der jeden dieser Installationspfade verwendet. Das Ergebnis der ersten erfolgreichen Ausführung wird verwendet, um die Liste der offenen Ports zu bestimmen.
- Typ: Wahr | Ganzzahl
- Standardwert: 5
Erstellen Sie eine MID-Servereigenschaft
Verwenden Sie eine MID-Servereigenschaft, um entweder das Verhalten aller MID-Server oder eines bestimmten MID-Servers zu steuern.
Vorbereitungen
Erforderliche Rolle: Administrator
Warum und wann dieser Vorgang ausgeführt wird
Sie legen MID-Servereigenschaften fest, um MID-Serverparameter zu überschreiben. Konfigurieren Sie MID-Servereigenschaften im MID-Server-Plugin. Konfigurieren Sie die MID-Servereigenschaften nicht in glide.properties Datei, die sich im Eigenschaftenordner des Agenten befindet. Die glide.properties Datei wird während des Upgradeprozesses überschrieben.