建立處理程序記憶體傾印檢索工作
您可以從所選具有 Endpoint Agent 元件的主機擷取處理程序記憶體傾印。為此，您必須建立處理程序記憶體傾印檢索工作。
建立處理程序記憶體傾印檢索工作：
- 在應用程式網頁介面視窗中，選擇“工作”區域。
這將開啟工作表。
- 點擊新增按鈕並在獲取資料下拉清單中選擇處理程序記憶體傾印。
這將開啟工作建立視窗。
- 配置以下設定：
- 處理程序 ID是要取得其記憶體傾印的處理程序的 ID。
- MD5/SHA256是要取得其記憶體傾印的程序的檔案的 MD5 或 SHA256 雜湊值。該欄位是可選的。
- 敘述是工作描述。該欄位是可選的。
- 主機是要指派工作的主機的名稱或 IP 位址。
您只能指定一台主機。
- 點擊新增。
建立處理程序記憶體傾印檢索工作。工作建立後自動執行。
此工作會在儲存中建立一個ZIP 壓縮檔案，其中包含一個包含處理程序資訊的檔案和一個處理程序記憶體傾印檔案。您可以將壓縮檔案下載到本機。
如果工作導致錯誤，壓縮檔案檔案將包含錯誤的描述。
如果您使用分佈式解決方案和多租戶模式，則壓縮檔案將被放置在 Central Node 伺服器的儲存中，在主機欄位中指定的主機已連接該Central Node 伺服器。
具有安全稽核員角色的使用者無法建立此工作。
具有安全官角色的使用者無權存取工作。