toepasbaarheid
UBA
Beschrijving
Om informatie over een UBA-implementatie te verzamelen, vraagt Splunk UBA Support vaak om twee scripts te draaien:
uba_pre_check.sh en
uba_health_check.sh. Deze scripts leggen respectievelijk de UBA-configuratie en de huidige status vast.
Beide tools worden door UBA Engineering onderhouden buiten de normale productreleasecyclus, omdat deze wordt herzien naarmate nieuwe ondersteuningskwesties worden opgeworpen. De versie die wordt geleverd met een UBA-platformrelease is wat beschikbaar is bij het bevriezen van de code, dat is weken voordat GA en herzieningen zullen plaatsvinden.
onderzoek
Download de scripts van Google Drive:
- UBA_pre_check.sh:
- UBA_HEALTH_CHECK.SH:
Kopieer de scripts op node1:
Verbinding maken met de node1 (de masternode in een cluster) via SSH als caspidagebruiker.
Sla een kopie op van de momenteel geïnstalleerde scripts die worden uitgevoerd:
cd /opt/caspida/bin/utils/
cp -p uba_pre_check.sh uba_pre_check.sh.OLD
cp -p uba_health_check.sh uba_health_check.sh.OLD
Kopieer de gedownloade nieuwe scripts op de standaardlocatie / opt/caspida/bin/utils/ vervang de bestaande scripts en maak er vervolgens uitvoerbare bestanden van:
cd /opt/caspida/bin/utils/
chmod 755 uba_pre_check.sh
chmod 755 uba_health_check.sh
OPMERKING: Soms worden ^M-tekens aan deze scripts toegevoegd bij het downloaden naar Windows-systemen. Hier zijn de opdrachten die kunnen worden gebruikt om de ^M-tekens te verwijderen:
cd ~/bin
tr -d '\r' < uba_pre_check.sh > /tmp/x
cp /tmp/x uba_pre_check.shtr -d '\r' < uba_health_check.sh > /tmp/x
cp /tmp/x uba_health_check.shrm /tmp/x
In een clusteromgeving synchroniseert u de bestanden in /opt/caspida/bin/utils/ over de knooppunten door:
/opt/caspida/bin/Caspida sync-cluster /opt/caspida/bin/utils/
De scripts uitvoeren wanneer de gebruikersinterface beschikbaar is:
Om de scripts uit te voeren en de uitvoerbestanden te verzamelen met behulp van de UBA UI, klikt u op "
Systeem --> Download Diagnostics"
Stel in het pop-upvenster 1 in "Vorige dagen" in.
Schakel elk item in de lijst uit, behalve "
Scripts":
Druk vervolgens op OK. Het uitvoeren van het script kan enige tijd duren.
Er verschijnt een bericht om u te laten weten dat het diagnosebestand klaar is om te worden gedownload.
Upload het diagnostische bestand naar de case zodat het kan worden geanalyseerd door ondersteuning.
De scripts handmatig uitvoeren wanneer de gebruikersinterface niet beschikbaar is:
Verbinding maken met de node1 (de hoofdnode in een cluster) via SSH als caspida-gebruiker en deze opdrachten uitvoeren:
cd /opt/caspida/bin/utils/
./uba_pre_check.sh
./uba_health_check.sh
Beide scripts produceren uitvoerbestanden als /var/log/caspida/check/u*.txt die hostnaam en tijdstempel bevatten. Verzamel de volgende bestanden en upload ze naar de case, zodat ze kunnen worden geanalyseerd door ondersteuning:
/var/log/caspida/check/uhc*<last_time_stamp>
/var/log/caspida/check/upc*<last_time_stamp>
resolutie
Beide scripts worden voortdurend verbeterd en bijgewerkt, dus het is zeer aan te raden om de nieuwste versie te downloaden en uit te voeren.
Ze zijn achterwaarts compatibel met alle ondersteunde UBA-releases.
De nieuwste herzieningen kunnen logica bevatten voor vroege toegang of toekomstige releases.
Download de volgende scripts van Google Drive:
- UBA_pre_check.sh:
- UBA_HEALTH_CHECK.SH:
Revisiegeschiedenis
| Revisie |
Publicatiedatum |
Opmerkingen |
1.0 |
28-Sep-2026
|
Eerste vrijgave |