Монтаж про: Монтаж Про — ремонт квартир в Московской Области под ключ

• Документы »

Страница не найдена

Установить Docker Engine | Документация Docker

Расчетное время чтения: 6 минут

Поддерживаемые платформы

Docker Engine доступен на различных платформах Linux, macOS и Windows 10 через Docker Desktop и как статическую двоичную установку. Найти предпочитаемая вами операционная система ниже.

Настольный

Сервер

Docker предоставляет .deb и .rpm пакеты из следующих дистрибутивов Linux и архитектур:

Другие дистрибутивы Linux

Примечание

Хотя приведенные ниже инструкции могут работать, Docker не тестирует и не проверяет установка на производные.

• Пользователи производных Debian, таких как «BunsenLabs Linux», «Kali Linux» или «LMDE» (Mint на основе Debian) должен следовать инструкциям по установке для Debian, заменив версию своего дистрибутива на соответствующий выпуск Debian. Обратитесь к документации вашего дистрибутива, чтобы найти какой выпуск Debian соответствует вашей производной версии.
• Аналогичным образом, пользователи производных Ubuntu, таких как «Kubuntu», «Lubuntu» или «Xubuntu» следует следовать инструкциям по установке для Ubuntu, заменяя версию своего дистрибутива на соответствующий выпуск Ubuntu. Обратитесь к документации вашего дистрибутива, чтобы узнать, какой выпуск Ubuntu соответствует вашей производной версии.
• Некоторые дистрибутивы Linux предоставляют пакет Docker Engine через свои репозитории пакетов.Эти пакеты создаются и поддерживаются Linux. разработчиками пакета дистрибутива и могут иметь отличия в конфигурации или построены из модифицированного исходного кода. Docker не участвует в выпуске этих пакеты и ошибки или проблемы, связанные с этими пакетами, следует сообщать в трекер проблем вашего дистрибутива Linux.

Docker предоставляет двоичные файлы для ручной установки Docker Engine. Эти двоичные файлы статически связаны и могут использоваться в любом дистрибутиве Linux.

Каналы выпуска

Docker Engine имеет три типа каналов обновления: стабильный , тестовый , и в ночное время :

• Канал Stable предоставляет вам последние версии для общедоступной информации.
• Канал Test предоставляет предварительные версии, готовые к тестированию перед общедоступность (GA).
• Канал Nightly дает вам последние сборки незавершенной работы для следующий крупный выпуск.

Конюшня

Годовые релизы создаются из ветки релиза, отличной от основной. ветвь. Ветка создается в формате <год>. <Месяц> , например 20,10 . Название года и месяца указывает на самый ранний из возможных календарей. месяц, чтобы ожидать, что релиз станет общедоступным.Все дальнейшие патчи выпуски выполняются из этой ветки. Например, если v20.10.0 будет выпущен, все последующие выпуски исправлений построены из ветки 20. 10 .

Тест

При подготовке к выпуску нового года-месяца создается ветка из главная ветвь с форматом YY.mm , когда вехи, желаемые Докеры для этого релиза достигли полной функциональности. Предварительные релизы такие как бета-версии и кандидаты на выпуск, проводятся из соответствующего выпуска ветви.Выполняются выпуски исправлений и соответствующие предварительные выпуски из соответствующей ветки выпуска.

Ночью

ночных сборок дают вам последние сборки, которые незавершаются для следующего крупного релиз. Они создаются один раз в день из основной ветки с версией формат:

  0.0.0-ГГГГммддЧЧММСС-abcdefabcdef
  

, где время — время фиксации в формате UTC, а последний суффикс — префикс. хеша фиксации, например 0.0,0-20180720214833-f61e0f7 .

Эти сборки позволяют проводить тестирование из последнего кода в основной ветке. Нет для ночных сборок делаются оговорки или гарантии.

Поддержка

Docker Engine годовой ветки поддерживаются исправлениями в виде требуется в течение одного месяца после выпуска общедоступной версии на следующий год.

Это означает, что оцениваются отчеты об ошибках и резервные копии для веток выпуска. до даты окончания срока службы.

После того, как годовой филиал достигнет конца срока службы, филиал может быть удален из репозитория.

Бэкпорт

Backports к продуктам Docker отдает приоритет компании Docker. А Сотрудник Docker или сопровождающий репозитория приложат все усилия, чтобы исправления включены в активных выпусков .

Если есть важные исправления, которые следует рассмотреть для резервного копирования на ветки активных релизов, обязательно выделите это в PR-описании или добавив комментарий в PR.

Путь обновления

всегда обратно совместимы с его версией по годам и месяцам.

Лицензирование

Docker находится под лицензией Apache License версии 2. 0. Видеть ЛИЦЕНЗИЯ на полную текст лицензии.

Сообщение о проблемах безопасности

Сопровождающие Docker серьезно относятся к безопасности. Если вы обнаружите безопасность вопрос, пожалуйста, сразу же обратите на это их внимание!

Пожалуйста, НЕ подавайте публичные вопросы; вместо этого отправьте свой отчет в частном порядке по адресу [email protected].

, и Docker публично благодарит вас для этого.

Начать

После настройки Docker вы можете изучить основы с Начало работы с Docker.

Установка агента в Windows — AWS Application Discovery Service

Выполните следующую процедуру, чтобы установить агент в Windows. Убедитесь, что ваш Центр миграции домашний регион был установлен до того, как вы начнете эту процедуру.

Чтобы установить AWS Application Discovery Agent в вашем центре обработки данных

1. Загрузите установщик агента Windows , но не щелкайте дважды, чтобы запустить установщик в Windows .

   Не запускайте установщик в Windows двойным щелчком, так как он не запустится. установить. Установка агента работает только с командная строка .(Если вы уже дважды щелкнули по установщик, вы должны перейти к Добавить / удалить Программы и удалите агент, прежде чем продолжить оставшиеся шаги установки. )

   Если установщик агента Windows не обнаруживает ни одной версии Visual C ++ Среда выполнения на хосте автоматически устанавливает Visual C ++ 2015–2019. Время выполнения перед установкой программного обеспечения агента.

2. Откройте командную строку от имени администратора и перейдите в то место, где вы сохранили установочный пакет.

3. Чтобы установить агент, выберите один из следующих способов установки.

   Кому…	Сделайте это …
   Установить агент обнаружения	Чтобы установить агент, запустите команду установки агента как показано в следующем примере. В примере замените ваш домашний регион с названием вашего домашнего региона, aws-идентификатор-ключа-доступа с вашим идентификатором ключа доступа и секретный ключ доступа aws с вашим секретным ключом доступа. При желании вы можете указать место установки агента, выбрав указание пути к папке C: \ место установки для параметра INSTALLLOCATION. Например, INSTALLLOCATION = " C: \ install-location " . Итоговая иерархия папок будет [INSTALLLOCATION путь] \ AWS Discovery. По умолчанию местом установки является Program Files папка. Опционально можно использовать КОНФИГУРАЦИЯ ЛОГАНДА чтобы переопределить каталог по умолчанию (ProgramData) для папка журналов агента и файл конфигурации.Результирующий иерархия папок — [ КОНФИГУРАЦИЯ ЛОГАНДА путь ] \ AWS Discovery . . \ AWSDiscoveryAgentInstaller.exe REGION = " your-home-region " KEY_ID = " aws-access-key-id " KEY_SECRET = " aws-secret-access-key " / quiet По умолчанию агенты автоматически загружают и применяют обновления по мере их появления. Мы рекомендуем использовать эту конфигурацию по умолчанию. Однако, если вы не хотите, чтобы агенты загружали и применяли обновляется автоматически, включите следующий параметр, когда запускаем команду установки агента: AUTO_UPDATE = ложь Отключение автообновлений предотвратит установку последних исправления безопасности от установки.
   (необязательно) Установите агент обнаружения и настройте непрозрачный прокси	Чтобы настроить непрозрачный прокси, добавьте следующее общедоступные свойства для команды установки агента: PROXY_HOST — Имя прокси-хоста PROXY_SCHEME — Схема прокси PROXY_PORT — The номер порта прокси PROXY_USER — Имя пользователя прокси ПРОКСИ-ПАРОЛЬ — Пароль пользователя прокси Ниже приведен пример команды установки агента. с использованием непрозрачных свойств прокси. . \ AWSDiscoveryAgentInstaller.exe REGION = " your-home-region " KEY_ID = " aws-access-key-id " KEY_SECRET = " aws-secret-access-key " PROXY_HOST = " myproxy. mycompany.com "PROXY_SCHEME =" https "PROXY_PORT =" номер порта прокси "PROXY_USER =" myusername "PROXY_PASSWORD =" mypassword "/ quiet Если ваш прокси не требует аутентификации, опустите PROXY_USER и PROXY_PASSWORD характеристики.В примере команды установки используется https . Если ваш прокси-сервер использует HTTP, укажите http для PROXY_SCHEME стоимость.

4. Если исходящие соединения из вашей сети ограничены, вы должны обновить настройки брандмауэра.Агентам требуется доступ к арсеналу через порт TCP 443. Им не нужно открывать входящие порты.

   Например, если ваш домашний регион — eu-central-1 , вы должны использовать следующий: https: // арсенал-открытие. eu-central-1 .amazonaws.com: 443

Подписание пакетов и автоматическое обновление

Для Windows Server 2008 и более поздних версий Amazon подписывает приложение криптографической подписью. Служба открытия установочный пакет агента с сертификатом SHA256. Для автообновлений, подписанных SHA2 в Windows Server 2008 SP2 убедитесь, что на узлах установлено исправление для поддержки Аутентификация подписи SHA2. Последнее исправление поддержки Microsoft помогает поддерживать аутентификацию SHA2 в Windows Server 2008 SP2.

Исправления для поддержки SHA256 для Windows 2003 больше не являются общедоступными. из Microsoft.Если эти исправления еще не установлены на вашем хосте Windows 2003, необходимы обновления вручную.

Для выполнения обновлений вручную

1. Загрузите средство обновления агента Windows.

2. Откройте командную строку от имени администратора.

3. Перейдите в папку, где было сохранено средство обновления.

4. Выполните следующую команду.

     AWSDiscoveryAgentUpdater.exe / Q  

Управление процессом агента обнаружения в Windows

Вы можете управлять поведением агента обнаружения на системном уровне через Консоль служб диспетчера Windows Server. В следующей таблице описано, как это сделать.

Для удаления агента обнаружения в Windows

1. Откройте панель управления в Windows.

2. Выберите Программы .

3. Выберите Программы и компоненты .

4. Выберите Агент обнаружения AWS .

5. Выберите Удалить .

   Если вы решили переустановить агент после его удаления, запустите следующая команда с / ремонт и / norestart опций.

    . \ AWSDiscoveryAgentInstaller.exe REGION = " your-home-region " KEY_ID = " aws-access-key-id " KEY_SECRET = " aws-secret-access-key " / quiet / repair / norestart  

Удаление агента обнаружения в Windows с помощью командной строки

1. Щелкните правой кнопкой мыши Пуск .

2. Выберите Командная строка .

3. Используйте следующую команду для удаления агента обнаружения в Windows.

     продукт wmic, где name = 'AWS Discovery Agent' вызов удаления  

Устранение неполадок агента в Windows

Если у вас возникнут проблемы при установке или использовании AWS Application Discovery Агент на Windows, обратитесь к следующему руководству по регистрации и настройке. AWS Support часто запрашивает эти файлы при устранении потенциальных проблем с агентом. или его подключение к службе обнаружения приложений.

• Журнал установки

  В некоторых случаях кажется, что команда установки агента завершается ошибкой.Например, сбой может появиться в диспетчере служб Windows, показывающем, что службы обнаружения не создаются. В этом случае добавьте / лог. install.log к команде для генерации подробной установки бревно.

• Оперативный журнал

  В Windows Server 2008 и более поздних версиях файлы журнала агента можно найти в следующий каталог.

     C: \ ProgramData \ AWS \ AWS Discovery \ Logs   

  В Windows Server 2003 файлы журнала агента можно найти в следующих разделах: каталог.

     C: \ Documents and Settings \ All Users \ Application Data \ AWS \ AWSDiscovery \ Logs   

  Файлы журнала названы, чтобы указать, генерируются ли они основной службой, автоматические обновления или установщик.

• Файл конфигурации

  В Windows Server 2008 и более поздних версиях файл конфигурации агента может быть найдено в следующем месте.

     C: \ ProgramData \ AWS \ AWS Discovery \ config   

  В Windows Server 2003 файл конфигурации агента можно найти на следующее место.

     C: \ Documents and Settings \ All Users \ Application Data \ AWS \ AWS Discovery \ config   

• Для получения инструкций по удалению более ранних версий агента обнаружения см. Предварительные условия для установки агента обнаружения.

в Windows

Pip Package Manager является стандартом де-факто для управления дистрибутивами Python и рекомендуется для установки пакетов Python для Windows.

Pip устанавливается автоматически вместе с Python 2 (> = 2.7.9) и Python 3 (> = 3.4). Команда pip имеет параметры для установки, обновления и удаления пакетов и может быть запущена из командной строки Windows. По умолчанию pip устанавливает пакеты, расположенные в индексе пакетов Python (PyPI), но также может устанавливаться из других индексов. Для получения дополнительной информации о том, как использовать pip, см. Инструкции по установке пакета Pip ниже.

Колеса и окна

Python, установленные с помощью pip в Windows, обычно объединяются в «колеса» перед установкой.Колесо — это архив в виде zip-архива, который содержит все файлы, необходимые для типичной установки пакета. Колеса имеют расширение .whl и обеспечивают более простую установку, чем пакеты «без колес».

В зависимости от операционной системы, для которой был создан пакет, полученное колесо может не включать в себя требования к файлам для Windows. Appveyor предлагает размещенную службу непрерывной интеграции, которую разработчики могут использовать для упаковки кода Python для развертываний Windows. Колеса, созданные с помощью Appveyor, по умолчанию включают поддержку Windows и обычно узнаваемы по имени, например e.г. packagename-2.8-cp37-cp37m-win_amd64.whl.

Требования для установки

Перед установкой пакетов убедитесь, что существующая установка Python соответствует требованиям. Требования будут отличаться в зависимости от того, установили ли вы Python в виртуальную среду с помощью venv или virtualenv:

• Venv автоматически устанавливает pip в виртуальные среды Python 3.4+
• Virtualenv автоматически устанавливает pip and wheel в Python 2.7+ и Python 3.3+ виртуальных среды

Примечание. Если вы используете какую-либо расширенную оболочку, такую ​​как IPython, то перед командой ставьте префикс! персонаж, например ! pip install < имя пакета >

1. Убедитесь, что Python установлен:

Откройте командное окно Windows и выполните следующую команду, чтобы убедиться, что установлена ​​подходящая версия Python:

 python - версия 

Вывод должен быть похож на:

 Python 3. 6.6. 

Если Python не установлен, вы можете бесплатно загрузить копию ActiveState’s Python, ActivePython.

2. Убедитесь, что Pip установлен:

 pip - версия 

Вывод должен быть похож на pip 19.3.1 из c: \ python36 \ lib \ site-packages \ pip (python 3.6)

3. Обновите Pip and Wheel, чтобы убедиться, что у вас установлена ​​последняя версия:

 pip install - обновить pip wheel 

Установка пакета Pip

Для установки пакета:

 pip install < packagename > 

Для установки пакета из репозитория, отличного от PyPI, например, Github:

 pip install -e git + < https: // github.com / myrepo.git # egg = packagename > 

Для обновления уже установленного пакета:

 pip install --upgrade < packagename > 

Для удаления пакета:

 pip uninstall < packagename >
 

Чтобы показать справку по pip, включая полное использование команд и параметры:

 пип-ч
pip --help 

Пипенв

Pipenv — новый инструмент для управления зависимостями. Он использует pip и virtualenv под капотом и упрощает их использование с помощью единого синтаксиса командной строки.Как и venv, pipenv автоматически создает отдельную виртуальную среду для каждого проекта.

Чтобы установить, обновить или удалить пакеты в pipenv, просто замените команду pip на pipenv. Например, следующая команда устанавливает именованный пакет из PyPI:

 pipenv install < packagename > 

Вы также можете устанавливать пакеты из других мест, кроме PyPI. Например, следующая команда устанавливает пакет запросов из репозитория Github:

 pipenv install -e git + https: // github.ru / requests / requests.git # egg = запросы 

Ручная установка пакета

Большинство пакетов Python теперь совместимы с pip. Если у вас есть несовместимый пакет, вам нужно будет выполнить установку вручную.

Как вручную установить пакет Python:

1. Загрузите пакет и распакуйте его в локальный каталог.

2а. Если в пакете есть собственный набор инструкций по установке, им следует следовать.

2б. Если нет, откройте командное окно, перейдите в каталог и введите:

 python setup.py установить 

Установка агента AlienVault на конечных точках Windows

Для установки агента AlienVault необходимо запустить сценарий, доступ к которому осуществляется из среды USM Anywhere. Когда вы запускаете сценарий установки в хост-системе Microsoft Windows, сценарий загружает файл .msi непосредственно из USM Anywhere, и агент автоматически регистрируется в вашей среде USM Anywhere. В процессе установки также настраивается стандартный набор папок, файлов и реестров для автоматической поддержки контроля целостности файлов (FIM).

Вы можете сгенерировать сценарий, специфичный для выбранной и вашей среды USM Anywhere, или сгенерировать сценарий массового развертывания, который можно использовать для установки агента на нескольких хост-системах Windows.

Примечание: Когда вы впервые развертываете новые агенты AlienVault в хост-системах, вам следует установить всего несколько, чтобы вы могли оценить события, которые собираются агентом, и их влияние на потребление данных.

Хотя жестких ограничений на количество агентов, которые вы можете развернуть, не существует, большее количество агентов может в конечном итоге начать влиять на производительность USM Anywhere, передавая больше данных, чем может вместить ваш конвейер, что приводит к задержкам при приеме и обработке информации.

Аналогичным образом, если ваша хост-система постоянно занята, например, контроллер домена или сервер Active Directory (AD), развертывание на ней агента может замедлить ее работу.

Примечание. Агенты AlienVault в настоящее время не поддерживают использование прокси-сервера.

Предварительные требования

Перед установкой агента AlienVault в хост-системе Windows убедитесь, что у вас есть следующие требования для этой системы.

Вы должны настроить брандмауэр, чтобы разрешить временную загрузку в хост-систему с использованием протокола приложения HTTPS через порт 443:

• download.sysinternals.com/files/Sysmon.zip

Необходимо настроить брандмауэр для поддержки текущей передачи событий в USM Anywhere:

Стандартная настройка межсетевого экрана

Ваш брандмауэр должен быть настроен так, чтобы разрешить текущее исходящее соединение от хост-системы с использованием протокола приложения HTTPS через порт 443 к этим конечным точкам USM Anywhere:

• api. agent.alienvault.cloud

• prod-api.agent.alienvault.cloud

• агент-пакет-сервер.alienvault.cloud/repo/windows/sysmon_config_schema4_0.xml

• prod-usm-saas-agent-config. s3.amazonaws.com/repo/windows/alienvault-agent-.msi

Важно: Конечные точки, перечисленные выше, находятся внутри 3.235.189.112 / 28 ном.

Настройка GovCloud

AT&T Threat Detection and Response for Government (AT&T TDR for Gov) Клиентам необходимо настроить текущее исходящее соединение от хост-системы с использованием протокола приложения HTTPS через порт 443 к этим конечным точкам USM Anywhere:

Важно: Эти конечные точки находятся внутри 3. 32.190.224 / 28 ассортимент.

Для конечных точек, которые зависят от региона Amazon Web Services (AWS), конечная точка для использования зависит от региона AWS, в котором развернут ваш экземпляр USM Anywhere. См. Подробную информацию в таблице ниже. Если вы не уверены, проконсультируйтесь со своим администратором, который настраивал USM Anywhere или AT&T TDR для домена Gov.

Примечание. AT&T Cybersecurity владеет диапазонами IP-адресов, перечисленными в следующей таблице.Диапазоны IP-адресов маршрутизируют трафик агента, и возможность подключения может перемещаться в пределах диапазонов в зависимости от региона.

Конечные точки агента AlienVault по регионам AWS

Азиатско-Тихоокеанский регион (Токио)	ap-northeast-1-agent-entrypoint. alienvault.cloud	18.177.156.144/28
Азиатско-Тихоокеанский регион (Мумбаи)	ap-south-1-agent-entrypoint.alienvault.cloud	3.7.161.32 / 28
Азиатско-Тихоокеанский регион (Сидней)	ap-southeast-2-agent-entrypoint.alienvault.cloud	3. 25.47.48/28
Канада (Центральная)	ca-central-1-agent-entrypoint.alienvault.cloud	3.96.2.80/28
ЕС (Франкфурт)	eu-central-1-agent-entrypoint.alienvault.cloud	18.156.18.32 / 28
ЕС (Ирландия)	eu-west-1-agent-entrypoint. alienvault.cloud	3.250.207.0/28
ЕС (Лондон)	eu-west-2-agent-entrypoint.alienvault.cloud	18.130.91.160/28
Южная Америка (Сан-Паулу)	sa-east-1-agent-entrypoint.alienvault.cloud	18.230.160.128 / 28
Восток США (Северная Вирджиния)	us-east-1-agent-entrypoint.alienvault.cloud	3.235.189.112/28
Запад США (Орегон)	us-west-2-agent-entrypoint.alienvault.cloud	44.234.73.192/28
AWS GovCloud (Запад США)	us-gov-west-1-agent-entrypoint.gov.alienvault.us	3.32.190.224 / 28

Установка агента AlienVault в системе с одним хостом

Для хост-системы Windows, которая уже определена как актив в вашей среде USM Anywhere, вы можете установить агент, используя сгенерированный сценарий PowerShell для запуска в этой хост-системе Windows. Вы можете сгенерировать этот сценарий для конкретного актива на странице «Агенты AlienVault» («Источники данных»> «Агенты») или на странице «Сведения об активе» для этого актива.

Примечание: Если система с одним хостом отсутствует в вашем инвентаре активов посредством обнаружения развернутым датчиком USM Anywhere Sensor, вы можете вручную добавить актив, используя его IP-адрес или полное доменное имя (FQDN). См. «Добавление активов» для получения дополнительной информации.

В качестве альтернативы вы можете использовать сценарий для нескольких активов, а затем использовать информацию, предоставленную несвязанным агентом, для создания нового актива.

Важно: Некоторые антивирусные программы могут блокировать службу osqueryd и препятствовать ее запуску. Если ваша служба не запускается из-за антивирусного программного обеспечения, вам необходимо добавить путь \ Program Files \ osquery \ osqueryd \ в политику исключений антивируса.

1. В USM Anywhere выберите Источники данных> Агенты.
2. Щелкните Сценарий развертывания Windows.
3. В диалоговом окне выберите вкладку Отдельный актив.

4. Укажите актив, в котором вы хотите установить агент.

   Вы можете начать вводить имя или IP-адрес актива в поле, чтобы отобразить совпадающие элементы, и выбрать тот, который вам нужен.

   Или вы можете щелкнуть ссылку «Обзор активов», чтобы открыть диалоговое окно «Выбор актива» и просмотреть список активов, чтобы сделать свой выбор.

   Откроется диалоговое окно сценария развертывания Windows.

5. Щелкните Копировать в буфер обмена.

6. Используйте клиент удаленного доступа для подключения и входа в хост-систему Windows.
7. Используйте параметр «Запуск от имени администратора», чтобы открыть окно PowerShell.
8. Запустите скопированный сценарий.

1. Перейдите в Environment> Assets.

2. (Необязательно.) Используйте параметры «Поиск и фильтры», чтобы отфильтровать список и помочь вам найти нужный актив.

   См. Раздел «Поиск активов» для получения дополнительной информации.

3. Щелкните значок рядом с именем актива и выберите «Полная информация».

4. В разделе «Состояние агента» щелкните «Развернуть агент».

5. Выберите Windows.

Откроется диалоговое окно сценария развертывания Windows.

6. Щелкните Копировать в буфер обмена.

7. Используйте клиент удаленного доступа для подключения и входа в хост-систему Windows.
8. Используйте параметр «Запуск от имени администратора», чтобы открыть окно PowerShell.
9. Запустите скопированный сценарий.

Установка агента AlienVault на нескольких хост-системах

Если у вас есть несколько хост-систем Windows, которые в настоящее время отсутствуют в инвентаре активов USM Anywhere, или вы не хотите создавать отдельный сценарий для каждого актива, вы можете установить агент AlienVault, используя сгенерированный скрипт PowerShell на любой хост-системе Windows, которая соответствует предварительным требованиям.Вы можете сгенерировать этот сценарий на странице «Агенты» («Источники данных»> «Агенты»).

Примечание: Если вы используете сценарий установки с несколькими активами для выполнения массового развертывания в нескольких хост-системах, сценарий не имеет уникального идентификатора актива. В этом случае USM Anywhere пытается связать агента AlienVault с существующим активом, если имеется достаточно информации и он может дать точное совпадение.После успешного развертывания агента на хосте он отправляет только контрольные сообщения до тех пор, пока у него не будет сопоставления активов. Эти контрольные события включают в себя основную информацию о хост-системе, включая сетевые интерфейсы и IP-адрес, а также UUID актива.

Если с развернутым агентом нет связанного актива, вы должны установить эту связь в USM Anywhere, чтобы разрешить запросы и сбор журналов для хост-системы.Для получения дополнительной информации см. Ассоциации агентов и активов.

Для создания сценария развертывания агента для нескольких хост-систем

1. В USM Anywhere выберите Источники данных> Агенты.

2. Щелкните Сценарий развертывания Windows.

   В диалоговом окне по умолчанию выбрана вкладка «Несколько ресурсов».

3. Щелкните Копировать в буфер обмена.

4. Запустите сценарий на каждой хост-системе Windows, где вы хотите развернуть агент.

   • Используйте клиент удаленного доступа для подключения и входа в хост-систему Windows.
   • Используйте параметр «Запуск от имени администратора», чтобы открыть окно PowerShell.
   • Запустите скопированный сценарий.

Дополнительные команды агента AlienVault

Агент AlienVault также поставляется со сценарием PowerShell для управления другими функциями агента, такими как запуск, остановка, перезапуск, обновление и удаление агента.См. Страницу документации «Командный сценарий агента AlienVault и обновления агента» для получения дополнительной информации о командном сценарии агента, включая расположение файла и список команд.

Устранение ошибки установки

После установки AlienVault Agent ассоциации UID активов сохраняются в файле osquery.flags в вашей системе. Изменения активов, в частности изменения, которые приводят к удалению актива и добавлению его обратно в USM Anywhere, могут вызвать проблемы с тем, как агент связывается с этими активами в будущем, если вам потребуется переустановить агент по какой-либо причине.

Если вы столкнулись с ошибкой во время установки агента, вам необходимо удалить каталог osquery перед переустановкой агента. Для этого удалите папку C: \ Program Files \ osquery.