:PrivateLink を使用した Security Center への接続

コンソール (約 5 分の遅延)

Security Center コンソールの ホストアセット ページでエージェントのオンラインステータスを確認できます。

• Alibaba Cloud サーバーの場合、クライアント 列のアイコンが から に変わります。

• Alibaba Cloud 以外のサーバーがサーバーリストに表示され、クライアント 列のアイコンが から に変わります。

  重要

  Security Center コンソールは、インストールされたエージェントのアセット情報を 1 分ごとに自動的に同期します。ネットワークの状態によっては、エージェントのインストール後に Alibaba Cloud 以外のサーバーの情報同期が遅れる場合があります。サーバーが ホストアセット ページに表示されない場合は、最新のアセットの同期 をクリックして手動でアセット情報を同期します。詳細については、「アセットの同期」をご参照ください。

サーバー (リアルタイム)

エージェントプロセスのステータスとサーバーのネットワーク接続を確認し、インストールが成功したことを検証します。

1. サービスプロセスの確認：Security Center エージェントのコアプロセス (AliYunDun、AliYunDunMonitor、AliYunDunUpdate) がサーバーで実行されているかどうかを確認します。エージェントプロセスの詳細については、「Security Center エージェントプロセス」をご参照ください。

   Linux

   ターミナルで次のコマンドを実行します。

   # AliYunDun、AliYunDunMonitor、AliYunDunUpdate がすべて実行中であることを確認します。
   ps -ef | grep -E 'AliYunDun|YunDunMonitor|YunDunUpdate'
   
   # サービスステータスを確認します。出力には「active (running)」と表示されるはずです。
   systemctl status aegis

   すべてのプロセスが正常な場合の期待される出力：

   root        5472       1  0 Sep10 ?        00:00:18 /usr/local/aegis/aegis_update/AliYunDunUpdate
   root        5524       1  0 Sep10 ?        00:01:34 /usr/local/aegis/aegis_client/aegis_12_61/AliYunDun
   root        5546       1  0 Sep10 ?        00:03:13 /usr/local/aegis/aegis_client/aegis_12_61/AliYunDunMonitor
   
   ● aegis.service - LSB: Aegis service
      Loaded: loaded (/etc/rc.d/init.d/aegis; generated)
      Active: active (running) since Mon 2023-10-30 10:00:00 CST; 1 day 2h ago

   ps の出力に 3 つのコアプロセスのいずれかが欠けている場合、またはサービスステータスが active (running) でない場合、エージェントは完全には動作していません。

   Windows

   次のいずれかの方法を使用します。

   方法 1：タスクマネージャーを開き、プロセスリストに AliYunDun、AliYunDunMonitor、AliYunDunUpdate が表示されていることを確認します。

   

   方法 2：PowerShell で次のコマンドを実行します。

   # 3 つのコアプロセスが実行中であることを確認します。
   Get-Process | Where-Object {$_.Name -match '^(AliYunDun|AliYunDunMonitor|AliYunDunUpdate)$'}
   
   # サービスステータスを確認します。[ステータス] 列には「Running」と表示されるはずです。
   Get-Service | Where-Object {$_.Name -match 'Aegis|AliYunDun'}

   すべてのプロセスが正常な場合の期待される出力：

   Handles  NPM(K)    PM(K)      WS(K)     CPU(s)     Id  SI ProcessName
   -------  ------    -----      -----     ------     --  -- -----------
       380      26    15948      19656     615.75   6072   0 AliYunDun
       599      31    47576      37356     968.73   2488   0 AliYunDunMonitor
       257      14     8072      11336     232.03   2904   0 AliYunDunUpdate
   
   Status   Name               DisplayName
   ------   ----               -----------
   Running  Alibaba Securit... Alibaba Security Aegis Detect Service
   Running  Alibaba Securit... Alibaba Security Aegis Update Service

   コアプロセスが欠けているか、サービスステータスが Running 以外を表示している場合、エージェントは完全には動作していません。

2. ネットワーク接続の確認：サーバーで次のコマンドを実行して、ポート 443 または 80 で Security Center サービスエンドポイントに接続できるかどうかを確認します。接続が成功すると、ターミナルに Connected to ... というメッセージが表示されます。接続が失敗すると、Connection refused または Connection timed out というメッセージが返されます。

   説明

   サーバーが少なくとも 1 つの jsrv ドメイン名と 1 つの update ドメイン名に接続できることを確認してください。jsrv ドメイン名は、脆弱性スキャンやウイルス検出などの命令を発行するために使用されます。update ドメイン名は、エージェントプラグインをダウンロードして更新するために使用されます。

   • telnet jsrv.aegis.aliyun.com 443

   • telnet jsrv2.aegis.aliyun.com 443

   • telnet jsrv3.aegis.aliyun.com 443

   • telnet update.aegis.aliyun.com 443

   • telnet update2.aegis.aliyun.com 443

   • telnet update3.aegis.aliyun.com 443