Erstellen Sie einen Prüftyp

Erstellen Sie einen Prüftyp, um auszuführen Osquery Befehl für den Service Desk-Mitarbeiter.

Vorbereitungen

Erforderliche Rolle: agent_client_collector_integration oder agent_client_collector_admin

Prozedur

1. In einem EreignismanagementInstanz, geben Sie ein sn_agent_check_type.list In die Navigationsleiste.
   Die Prüfungstypen Seite wird angezeigt.
2. Klicken Sie auf Neu.
   Die Schecktyp: Neuer Datensatz Seite wird angezeigt.
3. In Name Feld eingeben Osquery .
4. In Instanzskript Geben Sie das folgende Skript ein:

   for (var index = 0; index < checkResults.length; index++) { 
   var check = checkResults[index].check; 
   gs.info('result ' +  
   index + ': requestId: ' +  
   check.requestId + ' agent_name: ' +  
   checkResults[index].agent_id +  
   ' ci_id: ' + check.ci_id +  
   ' status: ' + check.status +  
   ' output: ' + check.output); 
   
   } 

   Sie können dieses Skript nach Bedarf ändern, aber dieses Anfangsskript hilft Ihnen, sicherzustellen, dass Ihr Setup erfolgreich war.
5. Klicken Sie auf Absenden.