Настройка конфигурации агента Alertix

Для изменения конфигурации агента выполните следующие действия:

  1. На странице управления агентами Alertix с помощью функции поиска выберите агента и нажмите кнопку pencil blue "Редактировать" в столбце "Действия".

  2. В открывшейся форме отображается принадлежность конфигурации агента к группе, системе (windows/linux) и перечень поддерживаемых модулей. Конфигурации по разным системам содержат разные списки модулей.

  3. Для подключения модуля в конфигурации агента выберите нужную вкладку, отобразится пустой YAML/XML-файл. Включите переключатель Состояние модуля. По умолчанию агент получает конфигурацию модуля от группы "default". При изменении конфигурации и последующем сохранении, агенту будет присвоена персональная конфигурация (personal). Групповая конфигурация больше не будет действовать.

  4. Выберите режим создания/редактирования конфигурации модуля:

    1. пользовательский - отображается по умолчанию; представляет собой стандартную конфигурацию для всех beat-модулей с набором полей сбора данных (имена журналов или правила аудита);

    2. профессиональный - помимо стандартных полей содержит ряд параметров для обработки и передачи данных в блоках "processors", "output".

  5. Сохраните изменения.

При отключении пользователем переключателя Состояние модуля заполненной (сохраненной) конфигурации, модуль отключается, но конфигурация остается для возможности ее последующего изменения.

Профессиональный режим:

image
Рисунок 1.

Пользовательский режим:

image
Рисунок 2.

При переходе на вкладку Alertix доступна настройка сбора информации об объектах инвентаризации:

image
Рисунок 3.

По умолчанию все типы объектов находятся в состоянии false (не собирать). Для включения типов объектов в инвентаризацию впишите в строку нужного объекта состояние true (собирать).

  • operating_system - операционные системы (для Windows и Linux). Сведения об операционных системах, используемых в инфраструктуре;

  • hardware - аппаратное обеспечение (для Windows и Linux). Сведения о физических частях компьютера, используемого в инфраструктуре;

  • software - программное обеспечение (для Windows и Linux). Сведения о программах системы обработки информации и документов, используемых в инфраструктуре;

  • resources - ресурсы (для Windows и Linux). Сведения об ИТ-активах разных типов: кластерах, серверах, рабочих станциях, ноутбуках, мобильных устройствах, веб-сервисах и иных информационных системах, которые могут располагаться на нескольких хостах; сведения о сегментации IP-сетей организации; сведения об IP-адресах, подсетях, именах хостов, назначении, роли и т.д. resources - это сведения о хостах и локальных пользователях (NetUserGetInfo в Windows и /etc/passwd в Linux).