Импорт файла со списком серверов для агентов WMI

Вы можете импортировать файл в формате .TSV со списком источников событий для агентов WMI, чтобы не заполнять вручную параметры Сервер, Домен и Тип журналов для агента WMI каждого сервера, когда таких серверов много. В таком файле вы можете подготовить список серверов, к которым будет подключаться агент WMI, и список журналов, которые вы хотите получать от указанных серверов.

Требования к файлу со списком серверов для агентов WMI

Допустимый формат файла: TSV.

Если вы поменяете рекомендуемый формат на All files и загрузите файл, не соответствующий требуемому формату (например, вместо TSV загружен файл JSON, XML или в другом формате), парсинг такого файла может быть выполнен некорректно.

Максимальное количество строк в файле с параметрами хостов: 500.

Следующие поля являются обязательными для заполнения:

Сервер – имя хоста, от которого агент будет получать журналы. Допустимый формат: имя хоста или IP-адрес. Допустимые значения: IPv4, IPv6, имя хоста.
Домен – идентификатор хоста, по которому будет выполняться обращение к хосту по сети. Допустимый формат: полное доменное имя или IP-адрес. Допустимые значения: IPv4, IPv6, FQDN.
Тип журналов – список журналов и/или подписок Windows, которые будет получать агент. Допустимый формат: массив строк. Например, вы можете указать значение Application, ForwardedEvents или Security. Если в файле указано значение, ранее отсутствовавшее в списке журналов, должны быть созданы пользовательский журнал или подписка, которые также появятся в списке доступных к обработке с помощью Windows-агента.
Допустимо указать значение журнала, которое имеет максимальную длину – 1024 символа. Должно быть указано не менее одного журнала или подписки.

После импорта и заполнения всех полей удаленных хостов при сохранении параметров выполняется проверка. Если в полях допущены ошибки, параметры не сохранятся, а допущенные ошибки будут выделены. Вы можете вручную внести необходимые правки в полях и сохранить параметры.

Чтобы импортировать файл со списком источников:

В разделе KUMA Ресурсы → Агенты создайте агент WMI или откройте параметры агента WMI для редактирования.
В открывшемся окне на вкладке Подключение № в блоке параметров Коннектор укажите название коннектора, в раскрывающемся списке Тип выберите wmi и нажмите на кнопку Импорт TSV.
В открывшемся окне выберите подготовленный файл со списком источников в формате .TSV.
KUMA выполняет парсинг файла и в блоке параметров Удаленные хосты заполняет данными обязательные поля Сервер, Домен, Тип журналов.
При необходимости в раскрывающемся списке Секрет выберите секрет с типом Credentials либо создайте секрет с типом Credentials.
При импорте списка хостов из файла, в раскрывающемся списке Секрет остается значение По умолчанию и агент будет применять учетные данные по умолчанию при обращении к серверу для получения журналов.
Если вы хотите отменить импорт данных из файла, нажмите Отмена. Если вы хотите убрать некоторые строки с данными, импортированными из файла, в интерфейсе выделите необходимые для удаления строки и нажмите Удалить.
Сохраните параметры, выполнив одно из следующих действий:
- Для созданного агента нажмите Создать. Сервис будет создан в веб-интерфейсе KUMA.
- Для действующего агента, открытого для редактирования, нажмите Сохранить.
Примените сохраненные параметры, выполнив одно из следующих действий:
- Для созданного агента установите сервис агента в сетевой инфраструктуре KUMA.
- Для действующего сервиса агента, открытого для редактирования, перезапустите сервис агента.

Файл со списком серверов для агентов WMI будет импортирован.

В начало