Agent Client Collector-Zulassungsliste generieren

Geben Sie die Prüfungen an, die in die Liste der Prüfungen aufgenommen werden sollen, die für den Service Desk-Mitarbeiter ausgeführt werden können.

Vorbereitungen

Erforderliche Rolle: agent_client_collector_admin

Warum und wann dieser Vorgang ausgeführt wird

Die standardmäßige Allow-Liste enthält alle validierten Prüfungen und ist in den Richtlinien des Basissystems enthalten. Wenn die Allow-Liste nicht richtig gelesen werden kann, werden keine Prüfungen für den Agent ausgeführt.

Prozedur

1. Navigieren zu Alle > Agent Client Collector > Prüfungsdefinitionenan.
   Die Seite Check Definitions (Prüfungsdefinitionen) wird angezeigt.
2. Klicken Sie im Abschnitt Related Links (Zugehörige Links) unten auf der Seite auf Generate allow list (Allow-Liste generieren).
   Hinweis:

   Alternativ können Sie eine Prüfungsdefinition oder den Datensatz einer Prüfungsinstanz auswählen und auf Generate allow list (Allow-Liste generieren) klicken, um eine vollständige Allow-Liste zu generieren.

   Die Seite Agent Client Collector Command Allow-list Generator (Agent Client Collector: Befehls-Allow-Listen-Generator) wird mit einer Liste der Prüfungen aus dem Feld Befehl der Prüfungsinstanzdatensätze angezeigt.

   Die Werte werden mit den folgenden Attributen angezeigt:

   Tabelle : 1. Befehlsattribute

   Attribut	Beschreibung
   exec	Befehl, der ausgeführt wird
   args	Mögliche Argumentzeichenfolgen
   skip_arguments	Boolescher Wert. Legt fest, ob geprüft werden soll, ob das Argument der Allow-Liste hinzugefügt wurde true: Überspringt die Argumentvalidierung und prüft nur auf ungültige Zeichen, insbesondere |;\<>&'$() false: Führt eine Argumentvalidierung durch, um sicherzustellen, dass das Argument in der Allow-Liste enthalten ist. Wenn es nicht enthalten ist, kann der Befehl nicht ausgeführt werden.

3. Kopieren Sie die Einträge, die Sie in die Allow-Liste aufnehmen möchten, und fügen Sie sie der Datei check-allow-list.json des Agent entweder manuell oder mit einem Automatisierungs-Tool hinzu.
   Der Speicherort dieser Datei wird im Parameter allow-list der Datei acc.yml des Agent angegeben.