Wird Bereitgestellt Agent Client Collector Sowohl auf Servern als auch auf Endpunkten

Beim Bereitstellen von Agent Client Collector, Es gibt Komponenten, die zwischen Servern und Endpunkten gemeinsam genutzt werden.

• Prüfungen und Richtlinien
  Eine Prüfung ist eine Kombination aus einem Befehl und seiner Konfiguration. Die Prüfung wird auf ausgeführt Agent Client Collector S-Geräte zum Sammeln von Daten von diesen Geräten.
• Agent Client Collector Konfigurationsdatendateien
  Konfigurationsdatendateien speichern dynamische Instanzdaten, z. B. VM-Details, die während der Ausführung von Prüfungsdefinitionen verwendet werden. Dadurch wird sichergestellt, dass Prüfungen mit aktuellen und genauen Informationen zur überwachten Instanz ausgeführt werden.
• Agent Client Collector-API
  Verwenden Sie Agent Client Collector(ACC) API zum Erstellen eines Flows, der einen ausführt Osquery Befehl für Agenten und verarbeitet die Ergebnisse. Durch die Nutzung der ACC-API können Sie die Abfrage von Agent-Daten automatisieren und die Verarbeitung von Ergebnissen optimieren, wodurch die Überwachung und Verwaltung der Systemleistung erleichtert wird.
• Agent Client Collector Scan-Suite für Integritätsinstanz
  Die Agent Client Collector(ACC) die Scan-Suite für Integritätsinstanzen besteht aus Prüfungen, die Anomalien und andere Probleme erkennen, die in Ihrer Instanz auftreten können. Diese Prüfungen sollen die allgemeine Integrität und Leistung des ACC sicherstellen und potenzielle Probleme proaktiv identifizieren, bevor sie sich auf den Systembetrieb auswirken.
• Agent Client Collector Zertifikate
  Agent Client Collector Zertifikate verifizieren die Authentizität Ihrer Agenten, Server und Anwender. Wird Verwendet Agent Client Collector Zertifikate stellen die Sicherheit Ihrer Umgebung sicher.
• Wird Verwendet Agent Client Collector Protokolle
  Verwenden Agent Client Collector Protokolle zum Nachverfolgen von Ereignissen in Ihrem System. Protokollebenen geben den Schweregrad jedes Ereignisses an.
• Konfigurieren Sie Google Cloud Platform (GCP) Konfigurationsdatendatei
  Konfigurieren Sie Google Cloud Platform (GCP) Konfigurationsdatendatei zur Überwachung von Metriken in Ihrem GCP Umgebung.
• Konfigurieren Sie die Aktionsebene für die Anomalieerkennung
  Erstellen Sie eine Konfigurationseinstellungsregel, die den Grad der Verarbeitung und Analyse der Anomalie-Erkennung verfeinert, die auf bestimmte CIs und Metriken angewendet wird. Legen Sie eine Verarbeitungsebene fest, die die Wichtigkeit von Metriken in verschiedenen Phasen der Implementierung widerspiegelt, um die Datenlast bei Bedarf zu reduzieren.
• Erstellen Azure Richtlinien für Metrik Sammlung
  Erstellen Sie eigene Richtlinien zum Aktivieren Azure Dient zum Erfassen der Metriken für die Ressourcen, die Richtlinien haben, die nicht mit dem Basissystem geliefert werden. Die Azure Die Prüfung des Metriksammlers bringt die Metriken über den an den Service Desk-Mitarbeiter weiter Azure Metrik-Batch-API.
• Blockereigniserstellung für nicht vorhandene Entitäten
  Rufen Sie auf skip_events_for_nonexistentParameter zum Blockieren der Ereigniserstellung, wenn ein bestimmter Prozess, Service oder Protokoll nicht vorhanden ist. Rufen Sie diesen Parameter auf, wenn Sie nicht über diese nicht vorhandenen Entitäten benachrichtigt werden möchten.
• Aktivieren Sie die Anzeige von HAProxy-Metriken
  Konfigurieren Sie die Seite „HAProxy-Metriken“, um die Überwachung Ihrer Systemgeräte durch Anzeigen von HAProxy-Metriken zu ermöglichen.
• Aktivieren Apache Kafka Integritätsüberwachung
  Legen Sie Konfigurationen in fest Apache HTTP-Serveranwendung zum Aktivieren von Agent Client Collector Durchzuführen Apache Kafka HTTP-Serverüberwachung.
• Aktivieren Sie die Ausführung von Lackprüfungen
  Verwenden Sie Anwendungsfingerabdrücke, um das Lack-CI zu erkennen, um die Ausführung von Lackprüfungen zu aktivieren.
• Erkennung tragbarer Anwendungen mit Push-basierter Discovery
  Tragbare Anwendungen sind die Anwendungen, die nicht auf dem Zielsystem installiert werden müssen. Ab ACC-VC Version 2,3.0, Push-basiert Discovery Kann tragbare Anwendungen erkennen, z. B. Firefox, VLC, Notepad++ usw., für Windows Nur.
• Cloud Native Operations für Transparenz
  Cloud Native Operations für Transparenz( CNO für Transparenz) Wurde in Agenten-Clientsammler für Kubernetes – Sichtbarkeit umbenannt. Die Bedingung Cloud Native Operations für Transparenz Wurde veraltet.
• Wird Aktiviert Agent Client Collector Datensammlung
  Sie können Aktionen ausführen, die die Datensammlung von den Hosts verbessern, auf denen Agent Client Collector Wird ausgeführt.