您可以控制敏感信息(如 IP 地址和主机名)是否显示在运行状况检查 API https://WS1AccessHostnameFQDN/SAAS/jersey/manager/api/system/healthhttps://WS1AccessHostnameFQDN/SAAS/API/1.0/REST/system/health 的输出中。默认情况下,API 输出中不包含此类信息。

runtime-config.properties 文件中的 service.health.check.basic 属性可控制该设置。当该属性设置为 true 时,将会仅显示基本信息,而隐藏敏感信息。输出中的标签 "unknown" 指示信息受到限制。例如:

AnalyticsUrl:	"unknown"
OpensearchServiceOk:	"true"
EhCacheClusterPeers:	"unknown"
OpensearchMasterNode:	"unknown"
OpensearchIndicesCount	"unknown"
OpensearchDocsCount:	"unknown"
AuditPollInterval:	"1000"
AnalyticsConnectionOk:	"true"
...
IpAddress:	"unknown"
AuditDisabled:	"false"
AllOk:	"true"
		

当该属性设置为 false 时,将会显示所有可用信息。例如:

AnalyticsUrl: "http://198.51.100.0"
OpensearchServiceOk: "true"
EhCacheClusterPeers: ""
OpensearchMasterNode: "198.51.100.1"
OpensearchIndicesCount: "13"
OpensearchDocsCount: "11173"
AuditPollInterval: "1000"
AnalyticsConnectionOk: "true"
...
IpAddress: "198.51.100.2"
AuditDisabled: "false"
AllOk: "true"

默认情况下,该属性设置为 true

注: 如果您设置了一个 Workspace ONE Access 集群,则在更改该属性时,请确保在集群的所有节点中进行更改。

过程

  1. 以 root 用户身份登录到 Workspace ONE Access 虚拟设备。
  2. 编辑 /usr/local/horizon/conf/runtime-config.properties 文件,并将 service.health.check.basic 属性的值设置为 truefalse
    选项 描述
    true 仅显示基本信息。将会隐藏敏感信息,并在相应位置显示标签 Unknown
    false 显示所有可用信息
  3. 保存文件。
  4. 重新启动服务。
    service horizon-workspace restart
  5. 如果您设置了 Workspace ONE Access 集群,请在集群的每个节点中进行这些更改。