Exec Command

Exec Command

Mục đích

Exec Command cho phép thực thi lệnh tạm thời trên Sensor để hỗ trợ điều tra hoặc thao tác khẩn cấp.

Tính năng chính

• Cho phép thực thi lệnh trực tiếp đến hệ thống mà Sensor đang chạy trên đó.
• Dùng cho các thao tác khẩn cấp như tắt tiến trình, thu thập file log, cô lập máy,...

Lệnh cho phép (ví dụ)

1. ls
2. pwd
3. date
4. whoami
5. df
6. uptime
7. reboot
8. clear
9. uname

Hai chế độ

• Quick Command: chọn lệnh có sẵn, an toàn và nhanh.
• Insert Command: nhập lệnh tuỳ chỉnh (chỉ dùng khi cần và phải có quyền phù hợp).

Cảnh báo bảo mật

• Giới hạn quyền thực thi lệnh cho các role có thẩm quyền.
• Ghi lại audit log cho mọi lệnh đã chạy (user, timestamp, command, output).

Ví dụ sử dụng

• Kiểm tra bộ nhớ: Quick Command df / free.
• Thu thập log: Insert Command cat /var/log/syslog | tail -n 200.

Sử dụng Quick Command với tùy chọn Memory sau đó nhấn nút Run

Sử dụng Insert Command và chạy câu lệnh sau đó nhấn nút Run