设置安全监视

在线编辑

要设置安全性监视，请通过向使用率测量服务注册每个 WebSphere® Application Server 服务器和 WebSphere Application Server Liberty 服务器来将它们添加到 WebSphere Automation 。 然后，您可以从 WebSphere Automation中的单个用户界面 (UI) 跟踪服务器的安全漏洞。

必须先设置安全监视，然后才能设置运行状况监视。

准备工作

要在 WebSphere Automation 中利用使用情况测量服务注册应用程序服务器，必须在每个应用程序服务器中配置使用情况测量功能。 使用情况测量功能在以下 WebSphere Application Server 修订包和 Liberty 版本中可用。 如果应用程序服务器位于较旧的修订包或版本上，那么无法向 WebSphere Automation注册这些修订包或版本。
  • WebSphere Application Server (所有版本) 8.5.5.15 和更高版本
  • WebSphere Application Server (所有版本) 9.0.0.9 和更高版本
  • WebSphere Application Server Deployment Manager 8.5.5.23 后来
  • WebSphere Application Server Deployment Manager 9.0.5.14 后来
  • Liberty (所有版本) 18.0.0.3 和更高版本
重要信息: 使用情况测量功能是 WebSphere Application Server 和 WebSphere Application Server Liberty 的受支持稳定组件，用于 WebSphere Automation。 它先前与 IBM Cloud Private 中现在已移除的测量服务一起使用。 功能部件的稳定化将取代 WebSphere Application Server 或 WebSphere Application Server Liberty的文档中对其不推荐使用的任何提及。

关于本任务

通过利用使用情况测量服务注册 WebSphere Application Server 服务器和 Liberty 服务器，可以将其添加到 WebSphere Automation。

您必须具有 管理 WebSphere 库存 许可权才能将服务器添加到已注册的服务器列表。

可以在不使用 WebSphere Automation UI 的情况下获取注册服务器所需的信息。 有关更多信息，请参阅手动获取服务器注册先决条件。

过程

  1. 登录到 WebSphere Automation。
    有关更多信息，请参阅访问 WebSphere 自动化用户界面。
  2. 打开 " 服务器管理 " 页面。
  3. 单击 注册服务器。
    此时将打开 " 注册服务器 " 面板。
  4. 在步骤 1 中，选择添加 Liberty 服务器或 WebSphere Application Server 传统服务器，然后单击 下一步。
    • 有关设置 Liberty 服务器的更多信息，请选择 WebSphere Liberty ，然后单击 WebSphere Liberty 指示信息 按钮。
      注册服务器面板，其中显示步骤 1 ，并选择了 WebSphere Liberty 和 WebSphere Liberty 指示信息按钮
    • 有关设置 WebSphere Application Server 传统服务器的更多信息，请选择 WebSphere 传统 ，然后单击 WebSphere 传统指示信息 按钮。
      注册服务器面板，其中显示步骤 1 ，其中选择了 WebSphere Traditional "指示信息" 按钮和 WebSphere Traditional "指示信息" 按钮
  5. 在步骤 2 中，收集要注册的服务器上的密钥库 (Liberty 服务器) 或信任库 (WebSphere Application Server 传统服务器) 的使用率测量证书。
    • 如果您已有密钥库 (Liberty 服务器) 或信任库 (WebSphere Application Server 传统服务器) ，那么将显示使用情况测量证书的代码片段。 复制代码片段 (包括 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE----- 行) 并将其保存，以便可以在要注册的服务器上使用。
      注册服务器面板，其中显示步骤 2 ，其中选择了我自己的信任库以及要复制并添加到信任库的使用率测量证书
    • 如果需要新的密钥库 (Liberty 服务器) 或信任库 (WebSphere Application Server 传统服务器) ，请单击 下载 按钮并保存。
      注册服务器面板，其中显示步骤 2 ，我希望您提供所选的信任库和 "下载信任库" 按钮
  6. 在步骤 3 中，收集在要注册的服务器上启用使用率测量功能的代码。
    • 对于 Liberty 服务器，将显示 server.xml 文件。 复制并保存示例 server.xml 文件中的 <featureManager>， <keyStore>和 <usageMetering> 代码段，以添加到要注册的 Liberty 服务器上的现有 server.xml 文件。
      注册服务器面板，其中显示步骤 3 与要复制并添加到 Liberty 服务器的现有 server.xml 文件的 server.xml 文件配置
    • 对于 WebSphere Application Server 传统服务器，复制示例 was-usage-metering.properties 代码片段，将 trustStore 参数的值更改为下载的信任库的文件名，并将 trustStorePassword 参数的值设置为 changeMe。 接下来，根据您是要在服务器，集群，节点还是单元级别注册服务器，将 was-usage-metering.properties 文件保存到 server， cluster， node或 cell 目录中的任何目录。
      使用要添加到 WebSphere Application Server 安装的 was-usage-metering.properties 文件注册显示步骤 3 的服务器面板
  7. 注册服务器。

下一步操作

配置通知 ，以便在检测到一个或多个受管服务器的安全或健康状态发生变更时发送电子邮件。

通过用户界面 WebSphere Automation 查看应用程序服务器的漏洞状态。