2.0.12.7-2.0.12.8版本:
SOC/AILPHA/NSSA/NGFW
进入conf目录:cd /usr/local/EDRCentral/conf/; 新建文件:vi agent_conf;在文件中新增相关参数并保存:
- SOC:添加两行bigDataIp=和bigDataPort=,分别对应SOC的IP和端口。
- ailpha:添加一行ailphaUrl=,对应ailpha的URL地址。
- 态势感知:添加两行NssaIp=和NssaPort=,分别对应态势感知的IP和端口。
- ngfw:添加三行ngfwUser=、ngfwPwd=、ngfwUrl=,分别对应ngfw的用户名、密码和url地址 (https://ip:port)。
执行脚本sh replace_sth.sh agent_conf;删除文件:rm agent_conf;执行service edrcenter restart重启服务。