両方とも前のリビジョン 前のリビジョン 次のリビジョン | 前のリビジョン |
ja:documentation:pandorafms:installation:05_configuration_agents [2025/07/08 09:08] – [エンドポイントの自動アップグレード] junichi | ja:documentation:pandorafms:installation:05_configuration_agents [2025/08/05 08:29] (現在) – [MS Windows での基本エンドポイントオプション] junichi |
---|
モジュールの実行間隔を指定しますが、[[#module_interval|module_interval]] とは異なります。 | モジュールの実行間隔を指定しますが、[[#module_interval|module_interval]] とは異なります。 |
| |
- Remember the last run date when the EndPoint is restarted. The module will not run until the specified interval goes by. | - It remembers the last run date when EndPoint is restarted. The module will not run until the specified interval goes by. |
- It allows you to specify the interval in seconds, minutes, hours or days (e.g., ''30s'', ''5m'', ''1h'', ''7d''). | - It allows you to specify the interval in seconds, minutes, hours or days (e.g., ''30s'', ''5m'', ''1h'', ''7d''). |
- It is possible to configure modules to be executed only once by specifying ''once'' as the interval value. | - It is possible to configure modules to be executed only once by specifying ''once'' as the interval value. |
- 間隔を秒、分、時間、または日単位で指定できます (例: ''30s''、''5m''、''1h''、''7d'')。 | - 間隔を秒、分、時間、または日単位で指定できます (例: ''30s''、''5m''、''1h''、''7d'')。 |
- 間隔値として ''once'' を指定することで、モジュールが 1 回だけ実行されるように設定できます。 | - 間隔値として ''once'' を指定することで、モジュールが 1 回だけ実行されるように設定できます。 |
| |
| <WRAP center round important 90%> |
| |
| ''module_absoluteinterval'' needs ''[[#module_name|module_name]]'' to generate the corresponding ''.ref''' file in the directory: |
| |
| <file> |
| /usr/share/pandora_agent/ref/ |
| </file> |
| |
| Only in this way will the module be created. |
| |
| </WRAP> |
| |
| <WRAP center round important 90%> |
| |
| ''module_absoluteinterval'' は、ディレクトリ内に対応する ''.ref''' ファイルを生成するために ''[[#module_name|module_name]]'' が必要です。 |
| |
| <file> |
| /usr/share/pandora_agent/ref/ |
| </file> |
| |
| この方法でのみモジュールが作成されます。 |
| |
| </WRAP> |
| |
===== セカンダリサーバ ===== | ===== セカンダリサーバ ===== |
<WRAP center round tip 90%> | <WRAP center round tip 90%> |
| |
''module_name'' is more relevant than it seems because many [[:en:documentation:pandorafms:monitoring:21_siem#ks8|SIEM rules]] are triggered on a specific application name, and this name is defined in the ''module_name''. In fact for SysMon type events, the name must be a concrete one, and so for many SIEM rules. | ''module_name'' is more relevant than it seems because many [[:en:documentation:pandorafms:cybersecurity:21_siem#ks8|SIEM rules]] are triggered on a specific application name, and this name is defined in the ''module_name''. In fact for SysMon type events, the name must be a concrete one, and so for many SIEM rules. |
| |
</WRAP> | </WRAP> |
<WRAP center round tip 90%> | <WRAP center round tip 90%> |
| |
多くの [[:ja:documentation:pandorafms:monitoring:21_siem#ks8|SIEM ルール]] は特定のアプリケーション名で起動されるため、''module_name'' は見た目以上に重要な意味を持ちます。この名前は ''module_name'' で定義されます。SysMon タイプのイベントの場合、名前は具体的な名前である必要があり、多くの SIEM ルールでも同様です。 | 多くの [[:ja:documentation:pandorafms:cybersecurity:21_siem#ks8|SIEM ルール]] は特定のアプリケーション名で起動されるため、''module_name'' は見た目以上に重要な意味を持ちます。この名前は ''module_name'' で定義されます。SysMon タイプのイベントの場合、名前は具体的な名前である必要があり、多くの SIEM ルールでも同様です。 |
| |
</WRAP> | </WRAP> |
==== MS Windows での基本エンドポイントオプション ==== | ==== MS Windows での基本エンドポイントオプション ==== |
| |
{{ :wiki:pfms-console_web-sofware_agent_ms_windows-basic_options.png }} | {{ :wiki:pfms-console_web-endpoint_ms_windows-basic_options.png }} |
| |
When the software agent has **Remote configuration enabled** and the installed version is 774 or later, the following options can be enabled in the **Basic options** section of the agent configuration in the Web Console. | When the software agent has **Remote configuration enabled** and the installed version is 774 or later, the following options can be enabled in the **Basic options** section of the agent configuration in the Web Console. |