Generieren Sie einen Agent Client Collector Allow-Liste

Geben Sie die Prüfungen an, die in die Liste der Prüfungen aufgenommen werden sollen, die für den Agent ausgeführt werden können.

Vorbereitungen

Erforderliche Rolle: agent_client_collector_admin

Warum und wann dieser Vorgang ausgeführt wird

Die standardmäßige Allow-Liste enthält alle validierten Prüfungen und ist in den Basissystemrichtlinien enthalten. Wenn die Allow-Liste nicht richtig gelesen werden kann, werden keine Prüfungen für den Agent ausgeführt.

Prozedur

1. Navigieren zu Alle > Agent Client Collector > Prüfungsdefinitionenan.
   Die Definitionen Überprüfen Seite wird angezeigt.
2. In Zugehörige Links Klicken Sie unten auf der Seite auf Allow-Liste generieren .
   Hinweis:

   Alternativ können Sie auf eine Prüfungsdefinition oder einen Instanzdatensatz klicken und auf klicken Allow-Liste generieren Dient zum Generieren einer vollständigen Allow-Liste.

   Die Agent-Client-Sammlerbefehl – Allow-Listengenerator Seite wird angezeigt, mit der Liste der Prüfungen, die von gescannt wurden Befehl Feld der Prüfinstanzdatensätze.

   Die Werte werden mit den folgenden Attributen angezeigt:

   Tabelle : 1. Befehlsattribute

   Attribut	Beschreibung
   ausführung	Der ausführende Befehl.
   args	Mögliche Argumentzeichenfolgen.
   Skip_Arguments	Boolescher Wert. Bestimmt, ob überprüft werden soll, ob das Argument der Allow-Liste hinzugefügt wurde. Wahr : Überspringt die Argumentvalidierung und überprüft nur auf ungültige Zeichen, insbesondere |;\<>&'$() Falsch : Führt eine Argumentvalidierung aus, um sicherzustellen, dass das Argument in der Allow-Liste enthalten ist. Wenn nicht, kann der Befehl nicht ausgeführt werden.
   Use_regex	Boolescher Wert. Bestimmt, ob ausgewertet werden soll argZeichenfolgen als regulärer Ausdruck. Wahr : Wertet jeden Eintrag im Argument-Array als regulären Ausdruck aus Falsch : Wertet jeden Eintrag im Argumentarray so aus. Hinweis: Stellen Sie sicher, dass der reguläre Ausdruck im gültigen JSON-Format verwendet werden kann und Golang-kompatibel ist.
   Allow_Shell	Boolescher Wert. Zulassen, dass der angegebene Eintrag im Shell-Modus ausgeführt wird und dass Prüfungsdefinitionen standardmäßig auf festgelegt werden execv. Wahr : Dieser Eintrag in der Allow-Liste ermöglicht die Ausführung im Shell-Modus. Falsch : Dieser Eintrag in der Allow-Liste lässt die Ausführung im Shell-Modus nicht zu.

3. Kopieren Sie die Einträge, die Sie in die Allow-Liste aufnehmen möchten, und fügen Sie sie dem Service Desk-Mitarbeiter hinzu Check-allow-list.JSON Datei, entweder manuell oder mit einem Automatisierungstool.
   Der Speicherort dieser Datei wird in angegeben allow-listParameter des Service Desk-Mitarbeiters acc.yml Datei.