Perguntas frequentes
Aqui estão algumas perguntas feitas frequentemente pelos novos usuários da API do Security Controls.
- Posso usar a API para agendar análises e implantações?
- Posso usar a API para criar, configurar e excluir credenciais, modelos e grupos?
- Ainda posso gerar relatórios?
- E quanto aos logs?
- Posso mostrar os membros do objeto resultante de um comandlet de análise?
- Posso excluir determinadas máquinas antes de executar uma implantação?
- Posso verificar se houve falha na instalação do patch (pós-implantação)?
- Posso recuperar os resultados de implantação da análise de patches (mesmo das análises iniciadas pela IU) para fins de relatório?
Sim, você pode agendar um script para ser executado em um horário específico. Você pode utilizar os recursos de agendamento de um orquestrador ou do Agendador de Tarefas do Windows, ou pode efetuar uma análise agendada no Security Controls.
Sim. Você pode referenciar credenciais existentes, grupos de máquinas, modelos e outros itens dentro dos comandos da API. Você também pode usar a API para adicionar novas credenciais, modelos, grupos de máquinas e grupos de patches.
Sim, todos os relatórios do Security Controls criados manualmente continuarão funcionando e incluirão as operações iniciadas pela API. Relatórios agendados por intervalos de datas também serão gerados automaticamente, mas análises de patches iniciadas a partir da API não terão relatórios gerados automaticamente.
Os mesmos níveis de log estão disponíveis tanto na interface de usuário como na API.
Sim. Eis um exemplo de como mostrar as 10 análises mais recentes:
> $scans = Get-PatchScan –count 10
> $mostRecentScan = $scans[0]
> $mostRecentScan | Get-Member
> $mostRecentScan | Format-PatchScanTable
> $mostRecentScan.MachineStates[0] | Get-Member
>
Sim, você fará isso controlando a inserção dos itens a serem analisados. Você especificará quais máquinas devem ser analisadas, as restringirá usando atributos e então alimentará o processo de implantação com essa análise reduzida.
Sim. Consulte o código de erro. Você pode ver essa informação usando o Rastreador de Implantação ou o comando Get-PatchDeploy.
Sim.