Общие сведения

Для конфигурации агентов на контролируемые конечные узлы выберите Обслуживание > Агенты.

image
Рисунок 1.

На открывшейся странице отображается сводная информация:

  • Статистика:

    • диаграмма-донат: Linux/Win агенты - количество каждого вида и значение в процентах от общего числа;

  • Агенты - блок содержит:

    • плашку «Агентов с ошибками» (подсказка «Агенты, которые работают с ошибками»). По нажатию выполняется переход на форму с перечнем агентов, с установленным фильтром «С ошибками» и возможностью выбрать имя агента и перейти на страницу обзора для получения дополнительной информации;

    • плашку «Агентов без отклика» (подсказка «Агенты, последние события о состоянии от которых поступали <7> и более дней назад»; значение этого параметра можно изменить в настройках конфигурации сервиса Census (см. п. Конфигурация параметров сервиса); По нажатию выполняется переход на форму с перечнем агентов, с установленным фильтром «Нет отклика»;

    • плашку «Без агентов» (подсказка, «Вычисляется с учетом возможности установки агента и за вычетом исключений»). По нажатию выполняется переход на форму с перечнем хостов, с установленным фильтром «Агент не установлен» (см. п. Оценка покрытия агентами).

  • Дистрибутивы - кнопки-ссылки для скачивания дистрибутивов:

    • Windows 3.7.2.msi;

    • Red Hat 3.7.2.rpm;

    • Debain 3.7.2.deb;

  • Alertix - блок содержит:

    • Агенты- кнопку перехода на форму управления агентами и количество Windows, Linux агентов;

    • Группы- кнопку перехода на форму управления группами и количество Windows, Linux групп;

  • Sysmon - блок содержит:

    • номер версии Sysmon в платформе;

    • кнопку «Импортировать», по нажатию на которую происходит вызов модального окна импорта файла Sysmon;

  • Wazuh - блок содержит:

    • номер версии Wazuh в платформе;

    • кнопку «Импортировать», по нажатию на которую происходит вызов модального окна импорта файла Wazuh;

  • Wazuh для Linux - блок содержит:

    • номер версии Wazuh в платформе;

    • кнопку «Импортировать», по нажатию на которую происходит вызов модального окна импорта файла Wazuh;

image
Рисунок 2.
Управление конфигурацией агентов доступно в Платформе независимо от установленных ресиверов. Однако для получения событий с агентов в Платформу необходимо наличие установленного Beats ресивера.

При отсутствии ресиверов Beats:

  • отображается предупреждение «Не установлен ресивер Beats» и ссылка на форму установки;

  • доступна кнопка перехода на форму управления двумя группами по умолчанию.