参考指南 › 配置文件 › seos.ini 初始化文件 › policyfetcher

policyfetcher

在 [policyfetcher] 部分中，标记可控制策略提取器后台进程 (policyfetcher) 的行为。

check_deployment_tasks

定义 policyfetcher 在分发主机上检查新部署任务（DEPLOYMENT 资源）的频率（秒）。

默认值：3600（每 10 分钟）

限制：最小值为 60。

deploy_timeout

定义 policyfetcher 在端点上等待部署任务或取消部署任务完成的秒数。

默认值：900

devcalc_command

定义 policyfetcher 用来运行偏差计算的 selang 命令。

默认值：start DEVCALC params(-nonotify)

示例：start DEVCALC params(-nonotify -precise)

dh_command_retry_interval

定义每个 DH 通知命令重试之间的时间间隔（秒）。

默认值：60

endpoint_heartbeat

定义 policyfetcher 将心跳发送到分发主机 (DH) 的频率。 频率是 check_deployment_task 设置的一个要素，且在它发送检测信号之前确定 policyfetcher 检查部署任务的次数。 例如：如果将 check_deployment_task 设置为默认的 600 秒（10 分钟）且将此标记设置为 6，那么 policyfetcher 将每 3600 秒（1 小时）发送一次心跳。

在发送心跳后，policyfetcher 还将运行偏差计算器（start devcalc 命令），然后等待 60 秒，使系统完成偏差计算。 在 60 秒之后，policyfetcher 会继续检查本地端点信息是否与 DH 信息相同。

默认值：6

max_deployment_errors

定义端点发送给 DMS 的部署错误的最大数目。

默认值：10

max_dh_command_retry

定义 policyfetcher 在放弃前最多重复尝试从 DH 获取更新通知的次数。

默认值：10

max_dh_retry_cycles

定义 policyfetcher 在切换到灾难恢复 DH 前最多重复尝试从生产 DH 获取更新通知的循环数。

默认值：5

policy_verification

指定 policyfetcher 后台进程在执行任务之前是否在备份 CA ControlMinder 数据库上验证新的部署任务。

有效值：

1－运行策略验证

0－禁用策略验证

默认值：0

policyfetcher_enabled

指定是否运行 policyfetcher 后台进程。

有效值：

1－运行 policyfetcher

0－禁用 policyfetcher

默认值：0

注意：要在 UNIX 上运行 policyfetcher，请为 policyfetcher_enabled 标记指定值 1。 要在 Windows 上运行 policyfetcher，请为 policyfetcher_enabled 标记指定值 1，并在以下位置启用注册表值：

HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\AccessControl\Applications\Policyfetcher

更多信息：

start devcalc 命令 — 启动策略偏差计算