导出配置

在线编辑

使用此命令将 Venafi 或远程日志记录配置从中央管理器传播到其部分或全部关联的受管单元。

此 API 在 Guardium v11.3 及更高版本中可用。

REST API 语法

此 API 可通过 PUT 方法，以 REST 服务的形式使用。 请按如下方式调用此 API：
PUT https://[Guardium hostname or IP address]:8443/restAPI/export_config

GuardAPI 语法

export_config parameter=value

参数

参数 值类型 描述
force 布尔值 如果设置为 1 (true) ，那么即使某些受管单元处于脱机状态，也会传播所请求的配置。

如果设置为 0 (false) ，那么所有受管单元都必须处于联机状态，否则该命令将失败并返回错误消息。

有效值：
  • 0 (false)
  • 1 (真)
  • 否
  • true

缺省值 = 0 (false)
host 字符串 必需。 主机名，其中主机可以是下列其中一项:
  • all_managed：在所有受管单元上执行，但不在中央管理器上执行
  • group:<group name>在<组名>标识的所有受管单元上执行
  • 受管单元的主机名或 IP 地址：从中央管理器指定，以便在受管单元上执行。 例如，host=10.0.1.123。

IP 地址必须符合网络的 IP 方式。 在双重 IP 方式下，请使用向中央管理器注册受管单元时使用的 IP 协议。 例如，如果该注册使用的是 IPv6，请指定 IPv6 地址。 主机名与 IP 方式无关，可以在任何方式下使用。
type 字符串 必需。 有效值：
  • 费纳菲
  • 远程日志

示例

以下命令将远程日志记录配置发送到 "eastern-mus" 受管单元组中的受管单元。 如果一个或多个单元无法检索配置，那么将启用强制以继续至下一个单元。
grdapi export_config type=remotelog host=group:eastern-mus force=true
以下命令将 Venafi 配置发送到 "eastern-mus" 受管单元组中的受管单元。 如果一个或多个单元无法检索配置，那么将启用强制以继续至下一个单元。
grdapi export_config type=venafi host=group:eastern-mus force=true