Use um script de comando de linha única eficiente para instalar Agent Client Collector em uma máquina que usa um Linux sistema operacional. Se um script não estiver conectado à instância ou você quiser usar opções de personalização aprimoradas, talvez seja necessário instalar o. Agent Client Collector manualmente.
Antes de Iniciar
- Certifique-se de ter configurado o. Agent Client Collector servidor web.
- Verifique se o SO e a versão do servidor correspondem à lista de versões do SO compatíveis, conforme descrito em Agent Client Collector instalação.
- Certifique-se de que o programa de descompactar esteja instalado no seu Linux máquina.
- Determine os limites de recursos para o agente a ser configurado no /usr/lib/systemd/system/acc.service arquivo após a instalação.
- Certifique-se de ter o.
openssl e. texto (Para instalação do RHEL/CentOS/SUSE) pacotes disponíveis, a serem usados pelo script de instalação.
- Certifique-se de ter o.
gpg Pacote disponível para validação (para instalação Ubuntu/Debian).
- Ative o modo de imagem dourada para clonar instâncias adicionais definindo o marcador de imagem dourada localizado em /tmp/acc-goldenimage . O marcador de imagem dourada não executa nenhuma ação durante o novo Linux instalações, como não há nada que requer limpeza.
- Ao executar a instalação de linha única em mais de um agente, baixe o pacote do agente para sua máquina local. Coloque o pacote no seu ftp Servidor, usando um script Ansible. Para obter detalhes sobre a implantação em massa de agentes, consulte Incorporando o. Agent Client Collector em uma imagem de base personalizada para implantação em massa.
- Para que o agente recupere os números de série do SO e as conexões TCP junto com os processos em execução associados, o acesso sudo para "dmidecode" e "ss" é necessário em sistemas Linux.
Função necessária: agent_client_collector_admin
Procedimento
-
Recuperar MID Server Parâmetros de URL do websocket.
-
Navegar até e selecione o endpoint websocket relevante.
-
Copie o valor de URL do endpoint campo a ser usado no comando de instalação.
-
Copie e edite a linha de comando a seguir, substituindo suas próprias informações pelos parâmetros de comando.
<api_key>://<mid_ip>:<websocket_port>/ws/events bash -c(curl -L https://<instance URL>/api/sn_agent/agents/install_agent)" Tabela 1. Parâmetros de comando
| Parâmetro |
Valor |
| API_ACC_KEY |
A chave de API usada para acessar o. MID Server websocket. Se nenhum valor de acc_api_KEY for especificado, você será solicitado a inserir o valor da chave de API durante a execução do script. |
| ACC_MID |
O URL do MID Server websocket. Se você estiver especificando vários MID Servers, insira uma cadeia de caracteres separada por vírgulas para cada MID Server. |
- Opcional:
Se você precisar criar novas definições de verificação a serem incluídas na lista de permissões que indica as verificações habilitadas para execução no agente, desabilite a lista de permissões adicionando ACC_ALLOW_LIST=0para a cadeia de caracteres de comando de linha única.
Nota: Esta ação compromete a segurança do seu sistema e é recomendada apenas como uma medida temporária até que você conclua a atualização da lista de permissões. Após concluir a atualização, reative a lista de permissões removendo ACC_ALLOW_LIST=0da cadeia de caracteres de comando de linha única.
- Opcional:
Se o processo de validação de certificado for muito demorado ou se você estiver usando o agente para fins de desenvolvimento, você poderá ignorar a validação de certificado adicionando ACC_VALIDATE_SIG=0para a cadeia de caracteres de comando de linha única.
-
Execute o comando de linha única (especificado na etapa 2, acima) no servidor em que Agent Client Collector está instalado.
- Opcional:
Configure limites de recursos para o agente no /usr/lib/systemd/system/acc.service arquivo, de acordo com as necessidades do seu negócio.
Os valores padrão no arquivo são:
- CPUShares: 128
- CPUQuota: 10%
- MemoryLimit: 192M
- BlockIOWeight: 10
- LimitNICE15