9.3.2.7. set monitoring-engine

A - Introduction

La commande `monitoring-engine` du sous-groupe `set` permet d’appliquer une configuration avancée pour le moteur de détection de la sonde GCap.

Note

Si le nombre de signatures chargé par Sigflow est trop important, il faut adapter la valeur du timeout.


B - Prérequis

  • Utilisateur : setup

  • Dépendances : le moteur de détection est à l’arrêt


C - Commande

Pour modifier la période de grâce lors du démarrage du moteur : `set monitoring-engine start-timeout SECOND`.
Pour modifier la période de grâce lors de l’arrêt du moteur : `set monitoring-engine stop-timeout SECOND`.
Pour activer ou désactiver la vérification des contrôles : `set monitoring-engine {disable-sanity-checks|enable-sanity-checks}`.
Si l’option `sanity-checks` est sur `enable`, le moteur de détection ne démarre qu’après avoir vérifié qu’au moins une interface de capture `monx` a été activée et qu’un câble est connecté.

D - Procédure pour modifier la période de grâce à 600 secondes lors du démarrage du moteur

L’invite de commande est affichée.

(gcap-cli)
  1. Pour modifier la période de grâce à 600 secondes lors du démarrage du moteur :

    1. Saisir la commande

      set monitoring-engine start-timeout 600
      
    2. Valider

  2. Pour vérifier la modification de la valeur :

    1. Saisir la commande

      show monitoring-engine start-timeout
      
    2. Valider
      Le système affiche la valeur courante
      Monitoring Engine Options:
      start timeout: 600s
      

E - Procédure pour modifier la période de grâce lors de l’arrêt du moteur à 600 secondes

L’invite de commande est affichée.

(gcap-cli)
  1. Pour modifier la période de grâce à 600 secondes lors de l’arrêt du moteur :

    1. Saisir la commande

      set monitoring-engine stop-timeout 600
      
    2. Valider

  2. Pour vérifier la modification de la valeur :

    1. Saisir la commande

      show monitoring-engine stop-timeout
      
    2. Valider
      Le système affiche la valeur courante
    Monitoring Engine Options:
    Stop timeout: 600s
    

E - Procédure pour désactiver la vérification des interfaces de capture

L’invite de commande est affichée.

(gcap-cli)
  1. Pour désactiver la vérification des interfaces de capture :

    1. Saisir la commande

      set monitoring-engine disable-sanity-checks
      
    2. Valider

  2. Pour vérifier la modification de la valeur :

    1. Saisir la commande

      show monitoring-engine sanity-checks
      
    2. Valider
      Le système affiche la valeur courante
      Monitoring Engine Options:
      Sanity checks disabled
      

E - Procédure pour activer la vérification des interfaces de capture

L’invite de commande est affichée.

(gcap-cli)
  1. Pour activer la vérification des interfaces de capture :

    1. Saisir la commande

      set monitoring-engine enable-sanity-checks
      
    2. Valider

  2. Pour vérifier la modification de la valeur :

    1. Saisir la commande

      show monitoring-engine sanity-checks
      
    2. Valider
      Le système affiche la valeur courante
      Monitoring Engine Options:
      Sanity checks enabled