Configure ações de correção de alertas

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Execute comandos para executar a correção de alertas remotamente Linuxe. WindowsICs.

    Antes de Iniciar

    Instale o plug-in IntegrationHub Enterprise spokes.

    Para Linux: Certifique-se de que o remoto Linuxo host pode ser acessado usando MID ServerEndereço IP que executa scripts de ação.

    Para o Windows:
    • Certifique-se de que o PowerShell v3.0 - 5,0 seja compatível e instalado no Windowsservidor de destino.
    • Habilite a comunicação remota do PowerShell no remoto Windowsservidor de destino.
    • Certifique-se de que o controle remoto WindowsO servidor de destino pode ser acessado usando o FQDN do MID Serverque executa scripts de ação.
    Adicione credenciais aos aliases de credencial que vêm com o sistema de base:
    • LinuxAdmin
    • Administrador de janelas

    Função necessária: evt_mgmt_admin ou flow_designer

    Procedimento

    1. Acesse as ações de correção de uma das seguintes maneiras:
    2. Configure entrada adicional nos alertas Informações adicionais campo, usando este formato:

      "remediation_action_resource":"<mandatory input>"

      A entrada obrigatória por ação é descrita na tabela a seguir.

      Nome da ação Entrada obrigatória no campo Informações adicionais
      Interromper o processo do Windows ID do Processo
      Reinicie o serviço Linux Nome do serviço
      Encerrar processo do Linux ID do Processo
      Obter processos do Windows N/D
      Pare o serviço do Windows Nome de exibição do serviço
      Reinicie o serviço do Windows Nome de exibição do serviço
      Obtenha os serviços do Windows N/D
      Interrompa o serviço Linux Nome do serviço
      Inicie o serviço do Windows Nome de exibição do serviço
      Suspender serviço do Windows Nome de exibição do serviço
      Obtenha os serviços Linux N/D
      Execute o Linux Top for Memory N/D
      Mostrar espaço em disco usado N/D
      Execute o Linux Top N/D
      Inicie o serviço Linux Nome do serviço
      Mostrar espaço em disco usado N/D

    Resultado

    Depois de executar uma ação de alerta, os resultados são anotados em Work Notescampo do alerta.