Live-CI-Daten mit Agent Client Collector anzeigen

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Zeigen Sie Live-Daten für Incident-bezogene CIs über Agent Client Collector an, um Informationen zu erhalten, die bei der Lösung der Incidents helfen können.

    Vorbereitungen

    • Das Erfassen laufender Prozesse für ein macOS -System erfordert sudo -Berechtigungen. Wenn keine sudo- Berechtigungen gewährt werden, werden nur Prozesse erfasst, die von Agent Client Collector ausgeführt werden.

      Um sudo -Berechtigungen für osqueryi zu aktivieren, fügen Sie die folgenden Zeichenfolgen entweder der Datei /etc/sudoers oder einer einzelnen Datei im Verzeichnis /etc/sudoers.d hinzu :

      • Cmnd_Alias live_CI_VIEW = /Bibliothek/Caches/servicenow/agent-client-collector/osquery/bin/osqueryi
      • _servicenow ALL = (ALLE) NOPASSWD: Live_CI_VIEW
    • Damit die ausführbare OSQuery-Datei Informationen über angemeldete Benutzer in einer Windows-Umgebung abrufen kann, muss der Agent als lokales SYSTEM-Konto ausgeführt werden.

    Vergewissern Sie sich, dass Sie Agent Client Collector Framework und Mitarbeiterbereich (com.agent_workspace) in Ihrer Instanz installiert haben.

    Erforderliche Rolle: itil

    Prozedur

    1. Navigieren zu Alle > Arbeitsbereicherfahrung > Arbeitsbereiche > Mitarbeiterbereich-Startseite.
    2. Wählen Sie das Listensymbol ( Listensymbol) aus.
    3. Auswahlvorgang Incidents > Alle.
    4. Wählen Sie einen Incident aus der Liste aus.
    5. Auf der<name of incident> Wählen Sie im -Formular die Registerkarte Live-CI-Daten aus.
      Die CI-Daten werden in den in der folgenden Tabelle beschriebenen Karten angezeigt.
      Tabelle : 1. Karten der Registerkarte „Live CI Data“ (Live-CI-Daten)
      Karte Beschreibung
      Gerätedetails Allgemeine Details zum CI
      Speicherauslastung Vom CI verwendeter Arbeitsspeicher
      Top 5 running processes by CPU usage (Top 5 der laufenden Prozesse nach CPU-Auslastung) Die fünf CI-Prozesse mit der höchsten CPU-Auslastung
      Top 5 running processes by memory usage (Top 5 der laufenden Prozesse nach Arbeitsspeichernutzung) Die fünf CI-Prozesse, die den meisten Speicher verbrauchen
      Festplattenauslastung Prozentsatz des vom CI verwendeten Speicherplatzes
      Angemeldete Benutzer Benutzer, die beim CI angemeldet sind. Ob diese Daten sichtbar sind, hängt von Ihren Betriebssystemberechtigungen ab.
      • MacOS: Erfordert sudo-Berechtigungen
      • Windows-System: Erfordert Administratorrechte
      • Linux: Es sind keine besonderen Berechtigungen erforderlich