UBA - Strumenti di supporto: uba_pre_check.sh e uba_health_check.sh
Applicabilità
UBADescrizione
Per raccogliere informazioni su una distribuzione UBA, il supporto UBA Splunk spesso richiede l'esecuzione di due script: uba_pre_check.sh e uba_health_check.sh. Questi script acquisiscono rispettivamente la configurazione UBA e lo stato corrente.Entrambi gli strumenti vengono gestiti da UBA Engineering al di fuori del normale ciclo di rilascio del prodotto, in quanto vengono revisionati in caso di nuove problematiche relative al supporto. La versione fornita con una release della piattaforma UBA è quella disponibile al congelamento del codice, ovvero settimane prima del rilascio e si verificheranno le revisioni.
Indagine
Scarica gli script da Google Drive:
- uba_pre_check.sh:
- uba_health_check.sh:
Copiare gli script in node1:
Connettersi al nodo 1 (il nodo master in un cluster) tramite SSH come utente caspida.
Salva una copia degli script attualmente installati in esecuzione:
cd /opt/caspida/bin/utils/ cp -p uba_pre_check.sh uba_pre_check.sh.OLD cp -p uba_health_check.sh uba_health_check.sh.OLD
Copiare i nuovi script scaricati nella posizione predefinita /opt/caspida/bin/utils/ sostituendo quelli esistenti, quindi renderli eseguibili:
cd /opt/caspida/bin/utils/ chmod 755 uba_pre_check.sh chmod 755 uba_health_check.sh
NOTA: A volte ^M caratteri vengono aggiunti a questi script durante il download nei sistemi Windows. Di seguito sono riportati i comandi che è possibile utilizzare per rimuovere i caratteri ^M:
cd ~/bin tr -d '\r' < uba_pre_check.sh > /tmp/x cp /tmp/x uba_pre_check.shtr -d '\r' < uba_health_check.sh > /tmp/x cp /tmp/x uba_health_check.shrm /tmp/x
In un ambiente cluster, sincronizzare i file in /opt/caspida/bin/utils/ sui nodi eseguendo:
/opt/caspida/bin/Caspida sync-cluster /opt/caspida/bin/utils/
Esecuzione degli script quando l'interfaccia utente è disponibile:
Per eseguire gli script e raccogliere i file di output utilizzando l'interfaccia utente UBA, fare clic su "Sistema —> Download Diagnostics"
Nella finestra popup impostare 1 in "Giorni passati".
Deselezionare tutti gli elementi dell'elenco tranne "Script":
Quindi premere OK. L'esecuzione dello script può richiedere alcuni minuti.
Verrà visualizzato un messaggio che informa che il file di diagnostica è pronto per il download.
Caricare il file di diagnostica nella richiesta in modo che possa essere analizzato dal supporto tecnico.
Connettersi al nodo node1 (il nodo master in un cluster) tramite SSH come utente caspida ed eseguire questi comandi:
Nella finestra popup impostare 1 in "Giorni passati".
Deselezionare tutti gli elementi dell'elenco tranne "Script":
Quindi premere OK. L'esecuzione dello script può richiedere alcuni minuti.
Verrà visualizzato un messaggio che informa che il file di diagnostica è pronto per il download.
Caricare il file di diagnostica nella richiesta in modo che possa essere analizzato dal supporto tecnico.
Esecuzione manuale degli script quando l'interfaccia utente non è disponibile:
Connettersi al nodo node1 (il nodo master in un cluster) tramite SSH come utente caspida ed eseguire questi comandi:cd /opt/caspida/bin/utils/ ./uba_pre_check.sh ./uba_health_check.shEntrambi gli script produrranno file di output come /var/log/caspida/check/u*.txt che includono nome host e timestamp.
Raccogliere i seguenti file e caricarli nella richiesta in modo che possano essere analizzati dal supporto:
/var/log/caspida/check/uhc*<last_time_stamp> /var/log/caspida/check/upc*<last_time_stamp>
Risoluzione
Entrambi gli script sono costantemente migliorati e aggiornati, quindi è consigliabile scaricare ed eseguire l'ultima versione disponibile.Sono compatibili con tutte le versioni UBA supportate.
Le revisioni più recenti possono contenere la logica per l'accesso anticipato o le versioni future.
Collegamenti correlati
Scarica gli script seguenti da Google Drive:- uba_pre_check.sh:
- uba_health_check.sh:
Cronologia delle revisioni
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
1.0 |
28-Sep-2026
|
Versione iniziale |
Feedback