Настройка мониторинга контейнеров в командной строке

В командной строке вы можете включать и выключать проверку пространств имен и контейнеров в реальном времени с помощью параметра NamespaceMonitoring=Yes/No из общих параметров приложения.

Вы можете изменять значение параметра NamespaceMonitoring с помощью конфигурационного файла, который содержит все общие параметры приложения, или с помощью ключей командной строки.

При проверке пространств имен и контейнеров в реальном времени используются общие параметры проверки контейнеров. Вы можете просматривать и изменять эти параметры с помощью специальных команд управления Kaspersky Industrial CyberSecurity for Linux Nodes:

• Вы можете выводить текущие значения общих параметров проверки контейнеров в консоль или в конфигурационный файл. Этот файл вы можете использовать для изменения параметров.
• Вы можете изменять все общие параметры проверки контейнеров, используя конфигурационный файл, который содержит параметры. Конфигурационный файл вы можете получить с помощью команды вывода общих параметров проверки контейнеров.
• Вы можете изменять отдельные параметры, используя ключи командной строки в формате <имя параметра>=<значение параметра>. Текущие значения параметров вы можете получить с помощью команды вывода общих параметров проверки контейнеров.

Чтобы вывести в консоль текущие значения общих параметров проверки контейнеров, выполните следующую команду:

kics-control --get-container-settings [--json]

где --json – выводить параметры в формате JSON. Если вы не укажете ключ --json, параметры будут выведены в формате INI.

Чтобы вывести в файл текущие значения общих параметров проверки контейнеров, выполните следующую команду:

kics-control --get-container-settings --file <путь к конфигурационному файлу> [--json]

где:

• --file <путь к конфигурационному файлу> – путь к файлу, в который будут сохранены общие параметры проверки контейнеров. Если вы укажете имя файла, не указав путь к нему, файл будет создан в текущей директории. Если файл с указанным именем уже существует по указанному пути, он будет перезаписан. Если указанная директория отсутствует на диске, файл не будет создан.
• --json – выводить параметры в формате JSON. Если вы не укажете ключ --json, параметры будут выведены в формате INI.

Чтобы изменить значения общих параметров проверки контейнеров с помощью конфигурационного файла:

1. Выведите общие параметры проверки контейнеров в конфигурационный файл, как описано выше.
2. Измените значения нужных параметров в файле и сохраните изменения.
3. Выполните команду:

   kics-control --set-container-settings --file <путь к конфигурационному файлу> [--json]

   где:

   • --file <путь к конфигурационному файлу> – полный путь к конфигурационному файлу с общими параметрами проверки контейнеров.
   • --json – укажите этот ключ, если вы импортируете параметры из конфигурационного файла формата JSON. Если вы не укажете ключ --json, приложение попытается выполнить импорт из файла формата INI. При невозможности импорта отображается ошибка.

Все значения общих параметров проверки контейнеров, заданные в файле, будут импортированы в приложение.

Чтобы изменить значения общих параметров проверки контейнеров с помощью ключей командной строки, выполните следующую команду:

kics-control --set-container-settings <имя параметра>=<значение параметра> [<имя параметра>=<значение параметра>]

где <имя параметра>=<значение параметра> – имя и значение одного из общих параметров проверки контейнеров.

Значения указанных общих параметров проверки контейнеров будут изменены.

В начало