管理 CA CEM › 定义与突发事件相关的设置 › 证据收集脚本中使用的参数

证据收集脚本中使用的参数

这些是可以用于证据收集脚本的参数。 上述“要设置与脚本一起使用的 Python 或 Perl”的第 3 步中显示了一个示例。

ACTION

为 OPEN 或 CLOSE，具体取决于突发事件处于打开还是关闭状态。

SEVERITY

业务影响（低、中等、严重或关键）。

DEFECTID

突发事件的数据库 ID。

TRANID

业务事务的数据库 ID。

TRANDEFID

业务服务的数据库 ID。

SERVER

从中检测到最新缺陷的服务器的 IP 地址。 （缺陷可能发生在多个服务器中。 但是，此参数仅捕获最新的服务器 IP 地址。）

CLIENTIP

从中检测到最新缺陷的客户端（例如，用户的 PC）的 IP 地址。 （缺陷可能发生在多个客户端中。 但是，此参数仅捕获最新的客户端 IP 地址。）

OUTPUT

放置证据收集脚本输出的位置。

证据收集的一个示例脚本文件随该产品安装在以下位置：cem/customer/evidencecollectors/evidence-example.py
该脚本说明参数的用法。