Linux センサーは、プライマリ構成の詳細を過渡状態とともに /var/opt/carbonblack/psc/cfg.ini ファイルに保持します。
センサーのインストール時に cfg.ini ファイルが作成されます。センサーの実行中に変更され、ソフトウェアのアップグレード、通信の構成と状態、デバイス登録情報など、多数の長期的なステートフル プロセスを管理するために使用されます。
センサーは通常、起動時に cfg.ini ファイルを 1 回読み取り、センサーが情報を更新する必要がある場合に 1 回以上書き込みます。したがって、センサーの停止中に cfg.ini ファイルを編集する必要があります。センサーの実行中に行われた変更は、ファイルの次回の更新によって上書きされる可能性が高く、いずれの場合も、次回の起動までセンサーには表示されません。ファイルの編集中に発生するセンサーのダウンタイムを減らすために、どのような変更を行うのかを計画することをお勧めします。
install.sh スクリプトは、エンドポイントにセンサーをインストールします (単一エンドポイントに Linux センサーをインストールするを参照)。このスクリプトを実行する場合、そのスクリプトの --prop
オプションを使用して、cfg.ini フィールドを設定できます。たとえば、次のようにこのセンサーのメール アドレスを設定します。
./install --prop '[email protected]'
ヒント: この例では、パラメータは一重引用符で囲まれています。この場合、これは厳密には必須ではありませんが、適切な方法です。
オプション | 値 | メモ |
---|---|---|
CompanyCode |
文字列値 会社コードにアクセスまたは再生成するには、 [エンドポイント] > [センサー オプション] > [会社コード] の順に移動します。会社コードは一重引用符で囲む必要があります。 |
会社コードは、このマシンを所有する会社を識別します。組織全体で、すべてのマシンがこのオプションに対して同じ値を持つ必要があります。
重要: VDI 環境を管理し、会社コードを新しいインスタンスにコピーする必要がある場合を除き、
Carbon Black は会社コードの使用を推奨しません。会社コード値は、
install.sh スクリプトに登録コードを提供することで、センサーのインストール中にすでに設定されています。
|
GroupName |
文字列値 ポリシー名 (グループ名) にスペースが含まれる場合は、必ずこの値を引用符で囲んでください。 。 |
オプションのポリシー名の割り当て。このフィールドは、このエンドポイントのポリシーの値を設定します。これは、このセンサーに適用されるルール セットに影響します。これは、インストール時にセンサーが使用するポリシーを事前に設定するために使用できます。
注: これは、
Carbon Black Cloud コンソールで管理する方が簡単な場合があります。バックエンドは、コンソールで行われた変更に応じてこのフィールドを変更する場合があります。この割り当ては、インストール中に設定することもできます。
/install.sh --groupname 'SensorGroupName'
|
EmailAddress |
任意のメール アドレスを設定できます。 | これは、このセンサーを管理するための連絡先です。指定したアドレスは、コンソールの [エンドポイント] 画面に表示されます。 |
ProxyServer |
server:port |
ProxyServer フィールドを設定して、プロキシ サーバ (「squid」プロキシ サーバなど) を介してセンサー ネットワーク トラフィックを移動できます。サーバの IP アドレスを指定できます。 |
ProxyPemFile |
PEM ファイルのフル ファイル パスとファイル名を指定します。例:./install.sh --proxy 1.2.3.4:3129 --prop ProxyPemFile=/path/path/my-pem-file.pem 。 |
PEM ファイルは、証明書ベースの認証を使用する一部のプロキシに接続するために使用されます。PEM ファイルは、プロキシ サーバも設定されている場合にのみ使用されます。PEM ファイルがない場合、プロキシ サーバ接続は認証なしで試行されます。 |