Запуск утилиты для подготовки данных к передаче в систему ГосСОПКА
Чтобы запустить утилиту для подготовки данных к передаче в систему ГосСОПКА:
- Поместите архив gossopka_alert_exporter.tar.gz на сервер Central Node, с которого вы хотите получить данные.
- Войдите в консоль управления этого сервера Central Node по протоколу SSH или через терминал.
- В ответ на приглашение системы введите имя учетной записи администратора и пароль, заданный при установке компонента.
Отобразится меню администратора компонента приложения.
- В меню администратора приложения выберите режим Technical Support Mode.
- Нажмите на клавишу ENTER.
Отобразится окно подтверждения входа в режим Technical Support Mode.
- Подтвердите, что хотите выполнять действия с приложением в режиме Technical Support Mode. Для этого выберите Yes и нажмите на клавишу ENTER.
- Выполните команду:
sudo -i - Распакуйте архив с утилитой, выполнив команду:
tar -xzvf gossopka_alert_exporter.tar.gz - Если вы хотите получить данные обнаружений, выполните команду:
python3 export_main.py -s <yyyy-mm-ddThh:mm:ss> -b <yyyy-mm-ddThh:mm:ss> - Если вы хотите получить данные обнаружений и событий NDR, выполните команду:
python3 export_main.py -s <yyyy-mm-ddThh:mm:ss> -b <yyyy-mm-ddThh:mm:ss> -c <путь к файлу свертки>
Утилита будет запущена.
Вы также можете указать один или несколько параметров к этой команде (см. таблицу ниже).
Описание параметров запуска утилиты
Обязательный параметр | Параметр | Описание | |
|---|---|---|---|
Нет |
| Страница помощи. | |
Нет |
| Идентификатор производителя (module_id). По умолчанию установлено значение | |
Да |
| Начало временного интервала, за который необходимо получить информацию. | |
Да |
| Конец временного интервала, за который необходимо получить информацию. | |
Нет |
| Путь к директории, в которой будут сохраняться файлы. По умолчанию установлено значение | |
Да, если вы хотите получить данные событий NDR |
| Имя файла свертки (включая расширение), полученного в процессе создания коннектора. | |
Да, если вы хотите получить данные событий NDR |
| Пароль к файлу свертки, указанный в процессе создания коннектора. | |
Нет |
| Смещение относительно времени UTC в минутах. По умолчанию установлено значение 180 (+3 часа). | |
Пример команды для запуска утилиты с параметрами:
| |||
В результате работы утилиты в выбранную директорию помещаются следующие файлы:
- Файл с названием Alert<идентификатор обнаружения>.xml.
- Файл с названием Event<идентификатор события>.xml.
Для каждого обнаружения и события создается отдельный файл. Если в директории уже есть файл с идентичным именем, он перезаписывается.
