Visualização e edição de grupos de agentes
A tabela em Components → Agents exibe os grupos de agentes criados e implementados. As seguintes informações são fornecidas para cada grupo:
- Nome do grupo de agentes
- Número de agentes conectados no grupo. A solução exibe o número de agentes com o status Connected e o número total de agentes no grupo.
- Namespace do grupo de agentes.
- Orquestrador que gerencia o grupo de agentes.
- Atividades de monitoramento de nó ativadas. A solução exibe as ações de monitoramento ativadas no grupo de agentes da seguinte forma:
- Container processes.
- Network connections. Além disso, a solução indica as ações de monitoramento de reputação de rede ativadas usando o ícone de proteção de reputação (
) e ações de monitoramento de abertura de porta com o uso do ícone de abertura de porta (
). - File threat protection. Além disso, solução indica a proteção de contêiner ativada com o uso do ícone de contêiner (
) e proteção de nó com o uso do ícone de nó (
). - File operations.
- Container lifecycle.
- Host login.
Caso as ações de monitoramento não estejam ativadas no grupo de agentes, a solução exibirá Disabled.
- SIEM vinculado
É possível filtrar os grupos de agentes pelo status da conexão (All, Connected, Disconnected, Pending) usando os botões acima da tabela.
Ao clicar no ícone de implementação (
), é possível expandir cada grupo de agentes na tabela para ver os seguintes detalhes:
- O nome e status de conexão do agente.
- Versão do nó em que o agente está implementado (principal ou de trabalho)
- O nome do pod ao qual o agente está associado.
- Status de monitoramento de nós (Container processes, Network connections, File Threat Protection, Container lifecycle e File operations).
- Status do SIEM
- Data e hora da última conexão do agente
É possível expandir a barra lateral para ver informações de status do agente clicando no link do nome dele.
Para editar as configurações do grupo de agentes:
- Em Components → Agents, na tabela com a lista de grupos de agentes, clique no link do nome do grupo de agentes.
- Na janela que se abre, edite as configurações do grupo.
Você só pode adicionar escopos ao criar um grupo de agentes. Você pode alterar os escopos adicionados aos grupos de agentes na seção Administration → Access management → Scopes.
- Clique em Save.