你行不行a_细狗 发表于 2023-3-26 00:46
  
每天学习一点,每天进步一点。
蓝长庚 发表于 2023-3-26 10:59
  
谢谢分享,有助于工作!
临兵斗者 发表于 2023-3-27 14:20
  
感谢楼主分享,每日学习打卡
倒拔垂杨柳 发表于 2023-4-3 16:49
  
感谢楼主分享,每日学习打卡
新手500361 发表于 2023-4-11 09:30
  
感谢楼主分享,每日学习打卡
水若善 发表于 2023-4-11 17:17
  
感谢楼主分享,每日学习打卡
এ塔铃独语别黄昏এ 发表于 2024-8-18 21:35
  
感谢分享,对工作有用!
dhf 发表于 2025-5-31 14:42
  
感谢楼主的精彩分享,有助工作!!!
云主机安装EDR agent收到误告警邮件解决办法
  

新手351341 262234人觉得有帮助

{{ttag.title}}
一、问题概述
EDR开启邮件告警设置后
云主机安edr agent之后经常收到告警邮件
告警信息:
二、解决方案
1、根本原因
edr的定时任务没有输出为空,导致有输出回显到邮件
2、解决方法
vi编辑/etc/cron.d/edr_agent文件,在命令后增加内容>/dev/null 2>&1
修改后内容如下:
file:///C:/Users/Sangfor/AppData/Local/Temp/ksohtml22304/wps1.jpg
如果有多个linux客户端,可以通过mgr下发自动修改文件/etc/cron.d/edr_agent的脚本(修改为如上图所示),运行日志在终端的/tmp/eps_modify.log。
自动修改的脚本如下:
#! /bin/bash
OLD_MONITOR_NAME="edr_monitor"  
LOG="/tmp/eps_modify.log"
count=`ps -ef |grep $OLD_MONITOR_NAME |grep -v "grep" |wc -l`
echo "There is $count process running">>$LOG
if [ 0 != $count ];then
        pid=`pidof $OLD_MONITOR_NAME`
        echo "pid is $pid">>$LOG
        dis=`ls -l /proc/${pid}/exe | awk '{print $11}'`
        echo "path is $dis">>$LOG
        tmp=${dis%/*}
        check=$tmp/eps_services_check.sh
        echo "* * * * * root $check >/dev/null 2>&1" >/etc/cron.d/edr_agent
        echo "Modification succeeded!!!">>$LOG
fi


打赏鼓励作者,期待更多好文!

打赏
71人已打赏

发表新帖
热门标签
全部标签>
新版本体验
每日一问
标准化排查
信服课堂视频
GIF动图学习
纪元平台
产品连连看
平台使用
社区新周刊
功能体验
安全效果
高手请过招
【 社区to talk】
答题自测
技术笔记
网络基础知识
云化安全能力
专家问答
安装部署配置
上网策略
2023技术争霸赛专题
每周精选
畅聊IT
技术圆桌
在线直播
MVP
升级
安全攻防
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版达人