Propriedades do MID Server
As propriedades controlam o comportamento de todos os MID Servers ou de um determinado MID Server.
 |
As propriedades do MID Server estão na tabela Propriedade do MID Server [ecc_agent_property] e podem ser acessadas navegando até . Para definir essas propriedades, você deve adicioná-las, se elas ainda não estiverem presentes.
Propriedades do MID Server
- alias_filtering_behavior
- Define o comportamento dos aliases da Descoberta. Os comportamentos definem o quão estritamente o sistema impõe o uso de aliases de credencial nas agendas de descoberta.
- Tipo: cadeia de caracteres
- Valor padrão: solto
As opções de comportamento são:- estrito: os aliases definidos para a credencial devem corresponder aos aliases configurados para a probe.
- solto: a credencial da probe será usada se ela contiver todos os aliases especificados na programação.
- com.glide.closure_max_rows_per_table
- Define o número máximo de linhas permitidas em uma tabela. Esta propriedade não é visível por padrão e deve ser adicionada.
- Tipo: inteiro
- Valor padrão: 200000
- concurrent.dist.download
- Define o número de upgrades automáticos do MID Server simultâneos permitidos pela instância. O valor padrão desta propriedade é 2, o que permite que o MID Server use 2 dos 4 semáforos disponíveis na instância para atualização. Se sua instância tiver mais de 4 semáforos INT, você poderá aumentar o valor nesta propriedade para permitir mais upgrades simultâneos.
- Tipo: inteiro
- Valor padrão: 2
- glide.stored_proc.data_type.validation
- Interrompe a validação de tipos de dados em parâmetros de procedimento armazenado. Use esta propriedade se você usar a Orquestração para executar um procedimento armazenado nos bancos de dados MySQL, Oracle DB e MS-SQL e quiser evitar a execução de validação de tipo de dados. Reinicie o serviço do MID Server depois de alterar o valor desta propriedade.
- Tipo: verdadeiro | falso
- Valor padrão: falso
- mid.discovery.max_ci_count_per_page
- Define a contagem máxima de IC por página.
- Tipo: inteiro (bytes)
- Valor padrão: 500
Você também pode configurar isso como um parâmetro de configuração em um MID Server individual.
- mid.discovery.max_relation_count_per_page
- Divide a carga com base no número de relações contidas nela.
- Tipo: inteiro
- mid.discovery.max_total_items_size_per_page
- Divide a carga com base no tamanho dos itens.
- Tipo: inteiro
- mid.aws.sts.assume_role.disable_credential_caching
- Defina esta propriedade como verdadeira para impedir o armazenamento em cache de credenciais temporárias para Descoberta na nuvem. Para obter mais informações, consulte Configuração de acesso para contas de serviço da AWS Configuração de acesso para AWS contas de serviço.
- Tipo: verdadeiro | falso
- Padrão: falso
- mid.aws.sts.assume_role.credential_ttl_minutes
- Defina o número de minutos que você deseja armazenar em cache de credenciais temporárias para Descoberta na nuvem. Para obter mais informações, consulte Configuração de acesso para contas de serviço da AWS Configuração de acesso para AWS contas de serviço.
- Tipo: inteiro
- Padrão: 60
- mid.ca.certificate.api.request.retry.count
- Indica quantas vezes a consulta de importação de certificado tentará novamente após o limite de taxa.
- Tipo: inteiro
- Padrão: 3
- mid.ca.certificate.api.request.retry.interval
- Usado para atrasar a importação de certificados de CAs quando o limite da taxa tiver ocorrido.
- Tipo: inteiro
- Padrão: 30000
- mid.cloud.discovery.bypass.proxy
Este parâmetro de configuração aceita uma lista separada por vírgulas de endereços DNS/IP de servidores proxy. Os servidores proxy listados são ignorados durante a Descoberta na nuvem. Para ignorar proxies em vários provedores de serviços de nuvem (como AWS ou Azure), um MID Server separado deve ser configurado para cada provedor. Caso contrário, a configuração de proxy do MID Server será seguida normalmente.
- Tipo: cadeia de caracteres
- Valor-padrão: nenhum
- mid.discovery.file_transfer_protocol
- Usado para determinar o método de transferência de arquivos usado para probes ou padrões.
- Tipo: opção (SCP ou SFTP)
- Padrão: SCP
- mid.discovery.max_pattern_payload_size
- Define o tamanho de carga geral máximo para a carga de resultados que vem de padrões.
- Tipo: inteiro (bytes)
- Valor padrão: 50.000.000
Você também pode configurar isso como um parâmetro de configuração em um MID Server individual.
- mid.discovery.max_payload_size
- Especifica o tamanho máximo da cadeia de caracteres de Descoberta resultados que o MID Server envia para a instância. Se os resultados da probe Descoberta excederem o limite, o MID Server os descartará e retornará uma mensagem de aviso.
Para probes, isso se aplica somente às probes em que o campo Usado pela Descoberta é verdadeiro. Para padrões, isso se aplica à Probe de padrão horizontal.
Defina o valor como qualquer número negativo para desabilitar o limite de carga e permitir que cargas de qualquer tamanho sejam enviadas para a instância. Por exemplo, -1.
- Tipo: inteiro (bytes)
- Valor padrão: 5000000
Você também pode configurar isso como um parâmetro de configuração em um MID Server individual.
- mid.discovery.multiprobe.skip_others_on_error
- Impede que as probes em uma probe múltipla iterem por meio de credenciais disponíveis quando outra probe do membro já tiver falhado ou expirado. Se esta propriedade estiver definida como falsa, cada probe em várias probes tentará se conectar ao destino com as mesmas credenciais inválidas. Esta condição resulta em tempos de execução de probe mais longos no MID Server.
Esta propriedade não está visível por padrão e deve ser adicionada à tabela sys_properties para alterar o valor.
- Tipo: verdadeiro | falso
- Valor padrão: verdadeiro
- mid.eccq.max_payload_size
- Especifica o comprimento máximo da cadeia de caracteres de uma carga útil que o MID Server envia para a instância. O MID Server verifica o tamanho da carga antes de enviá-la para a instância. Se o tamanho da carga exceder o limite, o MID Server o descartará e retornará uma mensagem de erro na carga.
- Tipo: inteiro (bytes)
- Valor padrão: 20000000
Você também pode configurar isso como um parâmetro de configuração em um MID Server individual.
- mid.install_server.base_uri
Modificar esta propriedade do sistema requer privilégios de manutenção. O MID Server usa o valor fornecido como o URL base ao fazer solicitações de arquivos de atualização.
- Tipo: cadeia de caracteres
- Valor padrão: https://install.service-now.com
- mid.jdbc.datastream.max.record.size
- Especifica o tamanho máximo do registro em kB.
- Tipo: inteiro
- Valor padrão: 64
- Valor máximo: 128
- mid.jdbc.datastream.fail.when.attachement.limit.exceeded
- Especifica se os dados de até 4 GB (quatro anexos, cada um com 1 GB) podem ser recuperados do RDBMS. Por padrão, um fluxo ou ação falha com um erro, quando há dados com mais de 4 GB a serem recuperados. Defina o valor como falso para recuperar dados de 4 GB sem erro.
- Tipo: cadeia de caracteres
- Padrão: verdadeiro
- mid.keystore.max_backups
- Especifica o número máximo de backups de operações de armazenamento de chaves manuais por meio do script manage_certificate. Se for 0 ou negativo, nenhum backup será feito.
- Tipo: inteiro
- Valor padrão: 3
- mid.keystore.max_live_backups
- Especifica o número máximo de backups dinâmicos do MID Server em execução. Se for 0 ou negativo, nenhum backup será feito.
- Tipo: inteiro
- Valor padrão: 2
- mid.keystore.backup_overwrite_timespan
- Especifica o número de segundos a partir da hora do backup atual para determinar se o backup mais recente nesse período de tempo deve ser substituído pelo novo em vez de criar um novo backup e, portanto, remover o backup mais antigo, caso o número de backups exceda o máximo limite.
- Tipo: inteiro
- Valor padrão: 60
- mid.log.command_audit.enable
- Ativa o registro em log de auditoria de comandos do MID Server.
- Tipo: cadeia de caracteres
- Valor padrão: falso
- mid.powershell.target_base_dir
- Especifica o local da pasta base de destino usada para a Descoberta usando WMI. Se outro compartilhamento de rede estiver montado em cada destino da janela, a pasta poderá ser alterada atualizando esta propriedade.
- Tipo: cadeia de caracteres
- Valor padrão: admin $\temp
- mid.probe.collect_debug_info
Uma propriedade opcional para coletar informações de depuração. Se esta propriedade estiver definida como verdadeiro, a probe coletará informações de depuração de credencial quando for executado e colocará essas informações na carga da mensagem de entrada do ECC. Isso não afeta o funcionamento da Descoberta.
- Tipo: verdadeiro | falso
- Valor padrão: falso
- mid.probe.use_legacy_forward_dns
- Habilita a probe DNSNameResolver legada e desabilita a probe DNSNameResolver padrão. Para obter mais informações, consulte Probes used by Orchestration.
- Tipo: verdadeiro | falso
- Valor padrão: falso
- mid.probe.use_legacy_reverse_dns
- Habilita a investigação DNS herdada e desabilita a investigação DNS padrão. Se você tiver problemas com os recursos da probe DNS padrão, use esta propriedade para desabilitar esses recursos. Os recursos da probe DNS padrão incluem ser leve e mais rápida devido à execução em paralelo, enquanto a probe legada é limitada pelo MID Server porque é executada em série. A probe padrão utiliza a pesquisa de DNS pelo sistema operacional host do MID Server para usar o cache DNS mantido pelo sistema operacional, enquanto a probe herdada não o faz. Consequentemente, depois que uma pesquisa de DNS pela probe padrão falha nos sistemas Windows, o SO também tenta pesquisar por nome NETBIOS.
- Tipo: verdadeiro | falso
- Valor padrão: falso
- mid.process_flow.log_listener.max_size
- Define o tamanho máximo em bytes de memória disponível para salvar mensagens de log para Workflow Studio ações em execução em um MID Server. O MID Server armazena até o limite na memória e descarta mensagens de log adicionais e as envia de volta para a instância junto com o plano de execução.
- Tipo: inteiro (bytes)
- Valor padrão: 10485760
- mid.property.jdbc_operations
- Informa ao JDBCOrchestrationProbe quais operações JDBC ele tem permissão para executar. Edite este valor da propriedade para permitir que as atividades de Orquestração JDBC executem mais operações. Todas as operações são separadas por vírgulas. Selecione um MID Server no campo MID Server para definir operações específicas para esse MID Server ou deixe o campo em branco para aplicar a lista de operações a todos os MID Servers. Esta propriedade requer o plug-in Orquestração.
- Tipo: cadeia de caracteres
- Valor padrão: selecionar, atualizar, inserir, excluir, mostrar, criar, descrever, iniciar, se, fim, não, existir
- mid.property.jms.command.allowed_factory_names
- Lista delimitada por vírgulas de fábricas de conexões JMS (Java Messaging Service) que o MID Server requer para uma atividade ou ação JMS customizada. Esta propriedade requer o plug-in Orquestração.
- Tipo: cadeia de caracteres
- Valor padrão: connectionFactory, queueConnectionFactory, topicConnectionFactory
- mid.property.ssh.use_snc
- Habilita o uso do cliente SNCSSH para Descoberta e Orquestração. Altere esta propriedade para falsa para usar J2SSH. Essa propriedade se aplica a todos os MID Servers conectados à instância.
- Tipo: verdadeiro | falso
- Valor padrão: verdadeiro
- mid.property.powershell.use_base64_password
- Se a Credencial for definida para ser específica para determinados MID Servers, a propriedade também poderá ser definida para esses mesmos MID Servers. Deixar o campo MID Servers em branco se aplicará a todos os MID Servers.
- Tipo: verdadeiro | falso
- Valor padrão: falso
- mid.sa.prefer_powershell
- Habilita MID Server para usar o PowerShell Remoting.Nota:Não é recomendável mudar esta propriedade, pois ela está sendo descontinuada.
- Tipo: Verdadeiro | Falso
- Valor padrão: verdadeiro
- mid.sa.ssh.use_sncssh
- Alterna o SSH entre os modos interativos e não interativos. Verdadeiro corresponde ao modo não interativo e permite que as probes abram sessões com o dispositivo sem aguardar um aviso. Falso corresponde ao modo interativo, que requer sessões interativas com o dispositivo para dispositivos e servidores de rede.
- Tipo: Verdadeiro | Falso
- Valor padrão: verdadeiro
- mid.servicewatch.max_concurrent_connections
- Define o número máximo de tarefas simultâneas enviadas para um host individual por um único MID Server.
- Tipo: inteiro
- Valor padrão: 7
- mid.shazzam.regulator.interval_ms
- Define o intervalo, em milissegundos, no qual o Shazzam pode iniciar pacotes.
- Tipo: inteiro
- Valor padrão: 1
- mid.shazzam.regulator.packets_per_interval
- Define o número de pacotes que Shazzam pode iniciar no intervalo de tempo especificado pela propriedade mid.shazzam.regulator.interval_ms.
- Tipo: inteiro
- Valor padrão: 1
- mid.shazzam.threads
- Especifica o número de threads simultâneos que o Shazzam usa. Definir isso ou o parâmetro mid.shazzam.max_scanners_per_thread como 0 desabilita a otimização de vários threads do Shazzam.
- Tipo: Inteiro
- Valor padrão: 5
- mid.shazzam.max_scanners_per_thread
- Especifica o número de scanners simultâneos processados por cada thread do Shazzam. Definir este ou o parâmetro mid.shazzam.threads como 0 desativa a otimização do Shazzam.
- Tipo: inteiro
- Valor padrão: 100
- mid.sm.discolog.max_log_size
- Limita o tamanho das declarações de log no Log da Descoberta horizontal. Se os resultados estiverem truncados, os Resultados do comando informarão "O resultado é maior que [valor] caracteres e foi truncado pelo agente de log".
- Tipo: inteiro (caracteres)
- Valor padrão: 1000
- mid.sm.discolog.max_object_size
- Limita o tamanho do objeto no Log da Descoberta horizontal. Objetos na declaração de log são truncados de modo que o número de caracteres definido seja o valor desta propriedade. Esta propriedade afeta somente o tamanho do caractere do objeto no Log da Descoberta horizontal. A mensagem a seguir será exibida se um objeto for limitado por esta propriedade "O tamanho máximo do objeto atingiu o limite máximo de [value]. Para ajustar isso, use a propriedade mid mid.sm.discolog.max_object_size."
- Tipo: inteiro (caracteres)
- Valor padrão: 5000
- mid.snmp.use_getbulk
- Especifica se GETBULK deve ser usado para receber uma grande quantidade de dados em lotes. Isso pode ser usado para configurar globalmente todos os MID Servers.
- Tipo: verdadeiro | falso
- Valor padrão: verdadeiro
O GETBULK também pode ser definido no nível de probe ou para um MID Server individual. As configurações são listadas na ordem de precedência:- Parâmetro do probe SNMP
- Parâmetro de configuração do MID Server
- Propriedades do MID Server
- mid.ssh.algorithms.kex
- Modifica a lista de prioridades do algoritmo SSH do Exchange. A propriedade aceita listas separadas por vírgulas com operadores. O primeiro nome na lista é a prioridade mais alta, o sobrenome na lista é a prioridade mais baixa. Adicionar uma lista separada por vírgulas sem nenhum operador substitui a lista de algoritmos padrão. Para obter mais informações, consulte Algoritmos criptográficos SSH do MID Server.
- Tipo: cadeia de caracteres
- Valor padrão: ecdh-sha2-nistp256, ecdh-sha2-nistp384, ecdh-sha2-nistp521, diffie-Hellman-group-exchange-sha256, diffie-hellman-group14-sha256, diffie-hellman-group16-sha512, diffie-hellman -group14-sha1, diffie-hellman-group1-sha1, diffie-hellman-group-exchange-sha1
- mid.ssh.algorithms.host_key
- Modifica a lista de prioridades do algoritmo Host Key SSH. As propriedades aceitam listas separadas por vírgulas com operadores. O primeiro nome na lista é a prioridade mais alta, o sobrenome na lista é a prioridade mais baixa. Adicionar uma lista separada por vírgulas sem nenhum operador substitui a lista de algoritmos padrão. Para obter mais informações, consulte Algoritmos criptográficos SSH do MID Server.
- Tipo: cadeia de caracteres
- Valor padrão: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521, rsa-sha2-256, rsa-sha2-512, ssh-rsa, ssh-dss
- mid.ssh.algorithms.cipher
- Modifica a lista de prioridades do algoritmo Cipher SSH. As propriedades aceitam listas separadas por vírgulas com operadores. O primeiro nome na lista é a prioridade mais alta, o sobrenome na lista é a prioridade mais baixa. Adicionar uma lista separada por vírgulas sem nenhum operador substitui a lista de algoritmos padrão. Para obter mais informações, consulte Algoritmos criptográficos SSH do MID Server.
- Tipo: cadeia de caracteres
- Valor padrão: aes128-ctr,aes192-ctr,aes256-ctr,3des-ctr,aes128-cbc,aes192-cbc,aes256-cbc,3des-cbc
- mid.ssh.algorithms.mac
- Modifica a lista de prioridades do algoritmo MAC SSH. As propriedades aceitam listas separadas por vírgulas com operadores. O primeiro nome na lista é a prioridade mais alta, o sobrenome na lista é a prioridade mais baixa. Adicionar uma lista separada por vírgulas sem nenhum operador substitui a lista de algoritmos padrão. Para obter mais informações, consulte Algoritmos criptográficos SSH do MID Server.
- Tipo: cadeia de caracteres
- Valor padrão: hmac-sha2-256,hmac-sha1,hmac-sha2-512,hmac-sha1-96,mac-md5-96,hmac-md5
- shazzam.chunk_size
- Número máximo de endereços IP que o Shazzam pode verificar em paralelo. Esta propriedade controla principalmente o consumo da porta de saída.
- Tipo: inteiro
- Valor padrão: 100
- mid.use_net_tools
- Habilita ou desabilita o uso de comandos net-tool durante a descoberta de dispositivos em execução no sistema operacional Linux. A partir de Quebec, Visibilidade do ITOM oferece suporte aos comandos iproute2 para descoberta. Por padrão, Visibilidade do ITOM e os padrões de descoberta usam primeiro os comandos net-tool e, somente então, como fallback, podem usar comandos iproute2. Se todos os dispositivos e as aplicações baseados em Linux em sua rede de TI usam comandos iproute2, desabilite os comandos das ferramentas de rede para tornar o processo de descoberta mais eficiente.
- Tipo: verdadeiro | falso
- Valor padrão: verdadeiro
- mid.servicewatch.use_full_linux_netstat_path
- Controla se o comando netstat é executado com seu caminho de instalação completo. Este comando lista portas abertas em Linux servidores durante a fase de detecção do processo da descoberta de cima para baixo.
- Tipo: verdadeiro | falso
- Valor padrão: verdadeiro
- mid.servicewatch.num_paths_linux_netstat_to_check
- Defina o número máximo de caminhos de instalação a serem usados durante a descoberta de Linux servidores. Esta propriedade é relevante quando você executa a descoberta de cima para baixo em Linux servidores com vários caminhos de instalação netstat e a propriedade mid.servicewatch.use_full_linux_netstat_path está definida como verdadeira.
A descoberta de cima para baixo tenta executar o comando netstat usando cada um desses caminhos de instalação. O resultado da primeira execução bem-sucedida é usado para determinar a lista de portas abertas.
- Tipo: verdadeiro | inteiro
- Valor padrão:5
- mid.servicewatch.use_full_linux_ss_path
Controla se o comando ss é executado com seu caminho de instalação completo. Este comando lista portas abertas em Linux servidores durante a fase de detecção do processo da descoberta de cima para baixo.
- Tipo: verdadeiro | falso
- Valor padrão: falso
- mid.servicewatch.num_paths_linux_ss_to_check
- Defina o número máximo de caminhos de instalação a serem usados durante a descoberta de Linux servidores. Esta propriedade é relevante quando você executa a descoberta de cima para baixo em Linux servidores com vários caminhos de instalação ss e a propriedade mid.servicewatch.use_full_linux_netstat_path está definida como verdadeira.
A descoberta de cima para baixo tenta executar o comando ss usando cada um desses caminhos de instalação. O resultado da primeira execução bem-sucedida é usado para determinar a lista de portas abertas.
- Tipo: verdadeiro | inteiro
- Valor padrão:5
Propriedade do MID Server
Use uma propriedade do MID Server para controlar o comportamento de todos os MID Servers ou de um MID Server específico.
Antes de Iniciar
Função necessária: administrador
Por Que e Quando Desempenhar Esta Tarefa
Você define as propriedades do MID Server para substituir os parâmetros do MID Server. Configure as propriedades do MID Server no plug-in do MID Server. Não configure as propriedades do MID Server no arquivo glide.properties que está localizado na pasta de propriedades do agente. O arquivo glide.properties é substituído durante o processo de upgrade.