在此页面上

表 1：捕获启动
描述	启动数据包捕获，作为诊断和调试网络流量以及获取统计信息的方法。另请参阅： [模式]; [模式];
产品 CLI	`All-in-One \| Collector`
模式	`Diagnosis`
语法	捕获-启动
参数	<interface_name><IP 地址>
子命令	没有
例子	以下示例在接口 eth1 上为 IP 地址为 8.8.8.8 的流量收集器启动数据包捕获进程：主机名# `diagnosis` 主机名（诊断）# 捕获-启动 eth1 8.8.8.8 注意：注意：地址 8.8.8.8 不必是瞻博网络 ATP 设备。它只是捕获过滤的主机。

厘米

表 2：厘米
描述	进入 cm（中央管理器）模式。另请参阅： `basic` [模式];
产品 CLI	`All-in-One \| Core`
模式	基本
语法	厘米
参数	没有
子命令	退出 \|帮助 \|历史 \|升级
例子	以下命令示例进入 cm 配置模式：主机名# `cm` 主机名（厘米）#

收藏家

表 3：收集器
描述	进入收集器配置模式。另请参阅： [模式]
产品 CLI	`All-in-One \| Collector`
模式	基本
语法	收藏家
参数	没有
子命令	`;`;;;
例子	以下示例进入收集器配置模式：主机名# `collector` 主机名（收集器）# ？

复制

表 4：复制
描述	使用安全复制（SCP）将数据包捕获或回溯（崩溃）数据复制并传输到远程位置，从而提供与 SSH 传输相同的身份验证和安全级别。复制回溯命令应客户支持的请求，将回溯文件开箱即用地复制到远程位置。另请参阅： [模式];
产品 CLI	`All-in-One \| Collector \| Core-CM \| Mac OSX Engine`
模式	诊断
语法	副本捕获 <SCP source_file_name username@destination_host：destination_folder> \|回溯 {<tab> \|ALL} <字符串 URI 作为 user@hostname：path
参数	副本捕获 <SCP 远程filename_location> 副本回溯<全部 \|文件名> 复制回溯<选项卡> [选项卡显示所有可用的崩溃文件名]
子命令	没有
例子	以下示例将文件“Eth1.txt”从本地主机复制到远程主机：主机名（诊断）# 复制捕获 Eth1.txt mailto:admin@remotehost.edu:/some/remote/directory

核心

表 5：核心
描述	进入核心模式。另请参阅： `basic` [模式];
产品 CLI	`All-in-One \| Collector \| Core \| Mac OS X Detection Engine`
模式	基本
语法	核心
参数	没有
子命令	退出，帮助，历史，显示，更新图像
例子	以下命令示例进入核心配置模式：主机名# `core` 主机名（核心）#

诊断

表6：诊断
描述	进入诊断配置和状态检查模式。另请参阅：收集器 [模式]、服务器 [模式]
产品 CLI	`All-in-One \| Collector \| Mac OS X Detection Engine`
模式	基本
语法	诊断
参数	没有
子命令	;;;;;;;;;
例子	`The following example enters diagnosis configuration and status check mode:` 主机名# `diagnosis` 主机名（诊断）# ？

退出

表 7：退出
描述	结束 CLI 会话。
产品 CLI	`All-in-One \| Collector \| Core CM \| Mac Mini OS X Detection Engine`
模式	基本 \|核心 \|收藏家 \|诊断 \|服务器
语法	退出
参数	没有
例子	以下示例结束命令模式或 CLI 会话。 `JATP# (diagnosis) exit` `JATP#` `JATP` （核心）退出 `JATP#` 退出

GSSREPORT

表 8：gssreport
描述	使用 gssreport 命令向瞻博网络全球安全服务（GSS）提交报告，并显示当前 GSS 报告的状态。另请参阅： ; [模式]
产品 CLI	`All-in-One \| Collector \| Mac OS X Detection Engine`
模式	诊断
语法	GSS报告状态 \|提交
参数	状态 - 显示当前 GSS 报告的状态。提交 - 向瞻博网络 ATP 设备 GSS 提交报告。
子命令	没有
例子	以下示例显示 GSS 报告提交的状态： hostname # `diagnosis` hostname (diagnosis)# gssreport submit Successfully started GSS report hostname (diagnosis)# gssreport status GSS is currently enabled Last 5-minute GSS report at 2015-07-28 10:34:24.414322: successfully submitted Last hourly GSS report at 2015-07-28 10:34:24.468259: successfully submitted Last daily GSS report at 2015-07-28 10:34:28.225512: successfully submitted

帮助

表 9：帮助
描述	显示有关 CLI 帮助系统的信息。
产品 CLI	`All-in-One \| Collector \| Core CM \| Mac Mini OS X Detection Engine`
模式	基本 \|核心 \|收藏家 \|诊断 \|服务器
语法	帮助
参数	`None`
例子	以下示例显示了 help 命令的一些输出。 CONTEXT SENSITIVE HELP [?] - Display context sensitive help. This is either a list of possible command completions with summaries, or the full syntax of the current command. A subsequent repeat of this key, when a command has been resolved, will display a detailed reference. AUTO-COMPLETION The following keys both perform auto-completion for the current command line. If the command prefix is not unique then the bell will ring and a subsequent repeat of the key will display possible completions. [enter] - Auto-completes, syntax-checks then executes a command. If there is a syntax error then offending part of the command line will be highlighted and explained. [tab] - Auto-completes [space] - Auto-completes, or if the command is already resolved inserts a space. If “<cr>” is shown, that means that what you have entered so far is a complete command, and you may press Enter (carriage return) to execute it. Use ? to learn command parameters and option: `JATP (server)#` show f? firewall Show the firewall configuration settings interface `JATP (server)#` show firewall? all Show the current iptables settings whitelist Show the iptables whitelist settings show firewall whitelist? <cr> show firewall whitelist

历史

表 10：历史记录
描述	显示当前 CLI 会话命令行历史记录。
产品 CLI	`All-in-One \| Collector \| Core CM \| Mac Mini OS X Detection Engine`
模式	基本 \|核心 \|收藏家 \|诊断 \|服务器
语法	history
参数	没有
例子	以下示例返回当前 CLI 会话的命令行历史记录。 `JATP# (core) history`

如果重新启动

表 11：如果重新启动

描述

使用该接口重新启动接口驱动程序和服务。

产品 CLI

All-in-One | Core CM | Mac Mini OS X Detection Engine

模式

服务器

语法

ifrestart eth0 | eth1

参数

eth0	重新启动管理网络管理界面。
乙醚1	重新启动监控网络接口。

例子

以下示例重新启动管理网络的 eth0 接口。

<FireEye_name># ifrestart eth0

坪

表 12：ping

描述

将 ICMP（互联网控制消息协议）回显请求数据包发送到指定的主机名或 IP 地址，以验证目标是否可通过网络到达。

产品 CLI

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

模式

服务器

语法

ping -c[ 计数] [跃点] [-h 字符串]

参数

`-c`计数	要发送的回显请求数。默认情况下，在按 Ctrl+C 之前，会不断执行 ping 操作。
`-h`啤酒花	ping 之间的下一跃点数（默认值为 1）。
字符串	用于 ping 设备地址的 IP 地址、主机名或接口名称

例子

以下示例向 IP 地址为 10.10.10.1 的设备发送三个回显请求

<FireEye_name># ping -c 3 10.10.10.1

PING 10.10.10.1 (10.10.10.1) 56(84) bytes of data.
64 bytes from 10.10.10.1: icmp_req=1 ttl=64 time=0.314 ms
64 bytes from 10.10.10.1: icmp_req=2 ttl=64 time=0.277 ms
64 bytes from v: icmp_req=3 ttl=64 time=0.274 m

--- 10.10.10.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1999ms
rtt min/avg/max/mdev = 0.274/0.288/0.314/0.022 ms

重新启动

表 13：重新启动
描述	重新启动瞻博网络 ATP 设备。
产品 CLI	`All-in-One \| Collector \| Core CM \| Mac Mini OS X Detection Engine`
模式	服务器
语法	重新启动
参数	`None`
例子	以下示例将重新启动系统。 hostname# `reboot`

重新启动

表 14：重新启动

描述

重新启动瞻博网络 ATP 设备服务。

产品 CLI

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

模式

服务器

语法

参数

所有	重新启动所有瞻博网络 ATP 设备服务。
行为引擎	重新启动行为分析引擎
厘米	重新启动中央管理器 Web UI 服务。
收藏家	重新启动收集器服务。
核心	重新启动核心检测引擎。
关联引擎	重新启动关联引擎。
数据库	重新启动数据库。
NTP服务器	重新启动 NTP 服务器。
ssh 服务器	重新启动 SSH 服务器。
静态引擎	重新启动静态分析引擎。
网络服务器	重新启动 Web 服务器。

例子

下面的示例重新启动中央管理器服务。

JATP# restart cm

恢复

表 15：还原

描述

将系统配置恢复为出厂默认设置。这只会暂时将密码重置为默认值。

产品 CLI

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

模式

服务器

语法

恢复 [支持 | 防火墙 {备份 | 默认} | 主机名 | 网络]

允许列表规则依赖于正常的服务关闭来进行备份。直接关闭 VM 电源将失去允许状态，因为在这种情况下无法保存规则。

参数

注意：

适用于 AWS 的 vCore 不使用以下 CLI 命令：还原主机名还原网络

支持	恢复默认支持密码设置远程登录（在初始安装期间按 l 设置另请参阅（服务器）# 设置（服务器模式）
防火墙 {backup \| default}	从 pr 备份或默认出厂设置还原防火墙设置。
主机名	将系统的主机名恢复为出厂主机名。
网络	将 IP 地址和 DNS 设置恢复为出厂默认设置。警告：此命令选项将删除当前的 IP 地址和 DNS 设置，并重新加载这些设置的默认值。

例子

以下示例还原系统。

JATP# restore

下一个示例将 SSH 登录“支持”密码恢复为默认值

JATP # restore support password
Restore the default support password? (Yes/No)? yes
support password was restored successfully!

服务器

表 16：服务器
描述	进入服务器配置模式。另请参阅：
产品 CLI	`All-in-One \| Collector \| Core/CM \| Mac Mini Mac OS X`
模式	基本
语法	服务器
子命令	; ; ; ; ; ; ; ; 白名单规则依赖于正常的服务关闭来进行备份。直接关闭 VM 电源将失去允许列表状态，因为在这种情况下无法保存规则。
例子	以下示例进入服务器配置模式： hostname # `server` hostname (server) # ?

设置蜜罐（收集器模式）

表 17：套装蜜罐
描述	启用和禁用流量收集器的 SSH 蜜罐功能。蜜罐可以部署在客户网络中，以检测恶意软件试图感染或攻击局域网中其他计算机生成的网络活动。这些尝试的 SSH 登录可用于补充横向传播检测。可以为蜜罐设置两个参数：启用/禁用蜜罐设置可公开寻址接口的静态 IP（IP、掩码和网关）或 DHCP 另请参阅：在中显示蜜罐命令
产品 CLI	`All-in-One \| Collector`
模式	收藏家
语法	(collector)# set honeypot ssh-honeypot enable dhcp (collector)# set honeypot ssh-honeypot enable address (IP address) netmask (subnet IP) gateway (IP address) (collector):# set honeypot ssh-honeypot disable
例子	以下示例启用 SMB 分析器进行横向检测： (collector)# set honeypot ssh-honeypot enable address 1.2.3.4 netmask 255.255.0.0 gateway 1.2.3.1 注意：静态 IP 配置不需要配置 DNS。蜜罐目前不需要 DNS 服务器。

设置流量监控（仅适用于JATP700设备）（收集器模式）

表 18：设置流量监控
描述	设置JATP700上的流量监控接口
产品 CLI	`All-in-One \| Collector`
模式	收藏家
语法	# set traffic-monitoring-ifc 1gb_ifc 将流量监控接口设置为1G接口。 # set traffic-monitoring-ifc 10gb_ifc 将流量监控接口设置为10G接口。注意：更改接口类型后，必须重新启动系统才能使更改生效。

设置流量过滤器（收集器模式）

表 19：设置流量过滤器

描述

设置流量过滤规则，以避免对一组已配置的流量进行分析，这些流量无法追溯;例如：由于过滤而跳过的任何分析都无法撤消。此命令可应用于整个网络/子网/网段。

另请参阅：; [显示流量过滤器]

产品 CLI

All-in-One | Collector

模式

收藏家

语法

set traffic-filter {add <rule_name> <domain> <sourceaddress> <destination-address> <source-port> <destination-port> <protocol> | remove <rule_name>}

参数

traffic-filter add	添加流量筛选规则，其中：
<RuleString>	“规则字符串”是规则的名称
<Dom ainString>	“DomainString”是要过滤掉的域
<sourc eaddress>	“源地址”是指源 IPv4 地址或网络（CIDR）
<destination-address>	“目标地址”是指目标 IPv4 地址或网络（CIDR）
<source-port>	“源端口”是源端口号（0-65535）
<destinationport>	“目标端口”是目标端口号
<protocol>	（0-65535）“protocol”是协议类型：IP、TCP、UDP 或 HTTP

例子

以下示例将流量筛选器规则添加到流量收集器。

JATP-collector02(collector)# set traffic-rule add CustomRule2 headqrts.example.com 10.2.00/16 20.0.0.2 90 120 tcp

其中目标地址为 20.0.0.2，目标端口为 120，协议为 TCP，源地址为 10.2.0.0/16，源端口为 90（在我们的示例中）。

设置协议（收集器模式）

表 20：设置协议
描述	启用和禁用流量收集器的 HTTP 或 SMB 分析程序。另请参阅：在中显示协议命令
产品 CLI	`All-in-One \| Collector`
模式	收藏家
语法	(collector)# set protocols {http [on\|off] \| smb [on\|off]}
例子	以下示例启用 SMB 分析器进行横向检测： hostname (collector) set protocols smb on

设置代理（收集器模式）

表 21：设置代理

描述

从收集器模式设置内部或外部数据路径代理。

将流量收集器部署在以下位置：（1）对于代理支持 XFF （X-Forwarded-For）的客户环境，监控接口位于代理和出口网络之间的“外部”，或者（2） [更典型的部署方案]，收集器使用 FQDN（如果可用）放置在代理和内部网络之间，以确定所有类型的事件的威胁源（“内部”代理）。配置完成后，瞻博网络 ATP 设备流量收集器将监控所有流量，并在数据允许的情况下正确识别终止链中每个链路的源主机和目标主机。

请注意，如果在 HTTP 请求中提供了“X-Forwarded-For”标头，则检测将在代理外部部署时识别威胁目标（如果需要，客户可以选择在代理设置中禁用 XFF 功能）。

另请参阅： [管理网络的“设置代理”命令];

注意：

CNC 服务器的缓解 IP 地址不可用于内部代理部署。当瞻博网络 ATP 设备部署在代理后面时，瞻博网络 ATP 设备中央管理器 Web UI 中的缓解>防火墙页面（通常显示要缓解的 CNC 服务器 IP 地址）将为空。任何回调的目标 IP 地址都会针对代理服务器 IP 地址进行，因此在“缓解>防火墙”页上显示代理服务器 IP 地址无关紧要。

产品 CLI

All-in-One | Collector

模式

收藏家

语法

在 {add <proxy IP address> <proxy port> | 删除<proxy IP 地址> <proxy 端口>

在 {添加<代理 IP 地址> | 删除<代理 IP 地址>之外设置代理

参数

里面	设置内部代理 IP 地址
外面	外部设置外部代理 IP 地址
添加添加	代理配置。
删除	删除代理配置。

例子

以下示例设置内部数据路径代理：

JATP (collector)# set proxy inside add 10.1.1.1 8080

以下示例设置外部数据路径代理：

JATP (collector)# set proxy outside add 10.2.1.1

设置（诊断模式）

表 22：设置

描述

设置诊断模式下瞻博网络 ATP 设备组件的日志记录级别。

另请参阅：;设置（收集器模式）

产品 CLI

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

模式

诊断

语法

设置日志记录

参数

所有	设置所有瞻博网络 ATP 设备组件的日志记录。
默认	将日志记录设置为默认参数
调试	在调试级别设置日志记录。
信息	在信息级别设置日志记录。
警告	在警告级别设置日志记录。
错误	在错误级别设置日志记录。
关键	在关键级别设置日志记录。

例子

以下示例设置所有瞻博网络 ATP 设备组件的默认日志记录级别。

JATP# set logging all

设置设备类型（服务器模式）

表 23：设置设备类型

描述

随时更改设备类型。例如，从一体机更改为核心/CM。请注意，如果在初始安装后更改设备类型，则与当前类型相关的所有数据文件都将丢失，您必须像设置新盒子一样设置设备。

产品 CLI

一体机 |核心CM |收藏家

模式

服务器

语法

jatp:AIO#(server)# set appliance-type core-cm

参数

多合一

核心-厘米

电子邮件收集器

流量收集器

例子

以下示例将设备的外形规格从一体式（默认）更改为 core-cm：

jatp:AIO#(server)# set appliance-type core-cm 
This will result in the deletion of all data and configurations not relevant to the new form factor.
Proceed? (Yes/No)?  Yes

设置 IP 接口（服务器模式）

表 24：设置 IP 接口

描述

设置瞻博网络 ATP 设备的管理接口（eth0）和/或交替排气接口（eth2）。

有关配置可选备用分析引擎 eth2 接口选项（它在分析引擎处理期间将 CnC 流量移出企业的 eth0 管理网络）的信息，请参阅《操作指南》。

另请参阅：;;;

产品 CLI

一体机 |核心CM |Mac Mini OS X 检测引擎

模式

服务器

语法

(server) # set ip interface management <dhcp | address | netmask | gateway>

(server) # set ip interface alternate-exhaust <address | netmask | gateway>

参数

Dhcp	为管理接口或备用排气接口启用 DHCP。
地址	设置管理（eth0）或交替排气（eth2）接口的静态 IP 地址，
网络掩码	为管理网络或交替排气网络设置网络掩码。
网关	设置管理间或选项备用排气网络的网关 IP 地址。

例子

以下示例为瞻博网络 ATP 设备核心设备配置管理接口（eth0）：

JATP (server)# set ip interface management address
10.2.123.18 netmask 255.255.255.0 gateway 10.2.0.1

以下示例使用 DHCP 配置管理接口（eth0）：

JATP (server)# set ip interface management dhcp

此示例为瞻博网络 ATP 设备核心设备配置交替排气接口（eth2）：

JATP (server)# set ip interface alternate-exhaust address 10.2.123.12 netmask 255.255.255.0 gateway 10.2.0.2

设置（服务器模式）

表 25：设置
描述	配置系统设置。
产品 CLI	一体机 \|收藏家 \|核心CM \|Mac Mini OS X 检测引擎
模式	服务器，另请参阅：;
语法	set [autoupdate {on \| off} \| cli timeout secs \| clock \| cm address \| cysupport {enable \| disable} localmode {enable \| disable}\| passphrase string \| dns \| firewall {all <backup \| flush> \| whitelist} \| hostname string \| ip interface {management \| alternate-exhaust}\| ntpserver \| password \| proxy {config \| enabled \| remove} \| timezone string \| uipassword]
参数（以下列）	注意：适用于 AWS 的 vCore 不使用以下 CLI 命令：设置 IP 设置主机名 [用户无法直接在 EC2 AWS 实例上设置静态 IP 地址或更改主机名] 服务器模式“设置代理”命令是一种管理网络代理工具;有关数据路径收集器代理配置，请参阅设置代理（收集器模式）
autoupdate {content \| software} {on \| off} cli timeout secs clock cm address set cysupport {enable \| disable} \| {localmode} dns firewall {all <backup \| flush> \| whitelist <add \| delete \| flush>} hostname string ip interface {management \| alternateexhaust} <dhcp \| address \| netmask \| gateway}	打开或关闭自动产品更新。将自动更新内容设置为上设置 CLI 超时期限（以秒为单位）（0 表示无超时）。设置当前日期和时间。使用斜杠表示法设置中央管理器和网络掩码的 IP 地址;示例：AAA。Bbb。CCC.DD/X 启用远程 SSH 登录“支持”帐户或本地模式启用\|/禁用。如果未指定接口，则默认为管理接口设置 DNS（或为 DNS 启用 DHCP）。备份或刷新（清除）防火墙的所有当前 iptables，或者添加、删除或刷新防火墙的当前 iptables 允许列表特定设置。 “添加”选项将 IP 地址添加到 iptables 出站允许列表中。 # set firewall whitelist add 10.1.1.1 设置系统的主机名。设置 IP 地址、网络掩码或默认网关，或者为管理接口或交替排气接口启用 DHCP。
ntpserver passphrase string password	设置网络时间协议（NTP）服务器。设置设备密钥密码;输入一个字符串。为 CLI 管理员设置新密码。
proxy {config <all\|http> \| enabled <on\|off> \| remove <all\|http>}	配置、启用/禁用或删除“所有”代理配置，或删除特定于 HTTP 的代理服务器。提示：提示：首先为“所有”协议配置代理，然后根据需要更改 HTTP 代理。
timezone string	设置设备的时区。
uipassword	为 CM Web UI 访问设置新的管理员密码。
例子	以下示例禁用 CLI 超时计数器。 JATP (server)# `set cli timeout 0` 以下示例启用支持： JATP (server)# `set cysupport enable`

设置系统警报（服务器模式）

表 26：设置系统警报

描述

配置收集器“受监控流量”运行状况的流量阈值和检查间隔。

当检查间隔时间内收集器的受监控流量低于阈值时，将生成系统运行状况警报。如果配置了系统运行状况事件的电子邮件通知，则可以发送电子邮件通知。

产品 CLI

All-in-One | Core CM

模式

服务器，另请参阅：;;显示

语法

set system-alert traffic <integer> time <interval>

注意：

请注意，为了设置最小流量和时间的阈值，需要“流量”和“时间”参数。

参数

traffic	- 最小流量（以 KB 为单位）
interval	- 检查间隔（以分钟为单位）

例子

JATP (server) # set system-alert traffic 100 time 30

此示例设置系统警报，如果收集器在过去 30 分钟内受监视的总流量低于 100KB，则将生成系统运行状况警报（如果为系统运行状况事件配置了电子邮件通知，用户将收到警报的电子邮件通知）。

默认情况下，此警报处于禁用状态，用户必须设置最小流量和间隔才能启用它。另请注意，在以太网帧上看到的所有字节都计入流量中。

“设置系统警报流量”时间间隔命令的最小间隔为 10 分钟。如果最小间隔设置为小于 10 分钟，则不会触发任何警报。

设置检查

表 27：设置检查

描述

检查并报告基本配置设置和分析管道设置。

产品 CLI

All-in-One | Core CM | Mac Mini OS X Detection Engine

模式

诊断

语法

setupcheck {all | report | basic | analysis}

参数

all	检查基本设置和分析管道
report	显示上次设置检查的报告。
basic	检查基本配置设置。
analysis	检查分析管道。

例子

以下示例检查所有基本配置设置以及分析管道：

JATP (diagnosis) # setupcheck all

显示（收集器模式）

表 28：显示（收集器模式）

描述

显示流量收集器 HOMENET 设置和所有已配置的子网，以及当前流量过滤器和当前 XFF 状态（启用或禁用）

产品 CLI

All-in-One | Collector

模式

收藏家

子命令

homenet | traffic-filter | proxy | honeypot

语法

显示

参数

traffic-filter	显示所有流量过滤规则。
protocols	显示当前的 HTTP 或 SMB 协议分析器设置
proxy {inside\|outside}	显示内部或外部配置的流量收集器代理。
honeypot	显示当前的蜜罐配置。

例子

以下示例在设置中显示当前的收集器代理：

collector02(collector)# show proxy inside
Proxy IPs: 10.1.1.1

以下示例显示当前流量过滤器：

collector02 (collector)# show traffic-filter
Name: CustomRule2, Domain: headqtrs.example.com

以下示例显示当前的 SMB 协议分析器设置：

collector02 (collector)# show protocols

以下示例显示当前的蜜罐配置：

collector02 (collector)# show honeypot ssh-honeypot

显示（收集器模式）

表 29：显示（收集器模式）
描述	显示当前选择的流量监控接口。
产品 CLI	`All-in-One \| Collector`
模式	收藏家
语法	collector02 (collector)#ow traffic-monitoring-ifc-type 显示当前选择的流量监控界面

显示（核心模式）

描述

显示访客映像状态或允许列表统计信息。

另请参阅：; show (diagnostic mode)

产品 CLI

See Also: shutdown; show (diagnostic mode)

模式

核心

语法

显示

参数

图像

显示访客映像更新和状态信息。

白名单

显示用户配置的允许列表的名称、命中计数和上次命中时间。

请注意，删除允许列表规则后，该规则将从列表中删除。对现有规则的更新不受输出中是否存在规则的影响，但命中计数可能会增加。此外，单个事件可能会命中多个规则。

交替排气接口

显示备用排气接口 eth2 的状态。

例子

以下示例演示了 show images 命令的用法：

JATP(core)# show images

以下示例演示了 show 白名单命令的用法：

JATP(core)# show whitelist

JATP(core)# show whitelist

规则名称	命中数	上次命中的本地时间
URI1	10	周三 9月 2 18：16：55 2015
URI2	10	周三 9月 2 18：16：55 2015
URI3	10	周三 9月 2 18：16：55 2015
Greatfilesarey	49	周三 9月 2 18：20：00 2015

以下示例说明如何获取交替排气接口（eth2）状态：

JATP(core)# show alternate-exhaust interface

显示（诊断模式）

表 30：显示（诊断模式）

描述

设置诊断模式下瞻博网络 ATP 设备组件的日志记录级别。

另请参阅：;show (core mode)

产品 CLI

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

模式

诊断

语法

显示

参数

设备 {收集器状态 \| \| 核心状态 \| 从属核心状态}	显示流量收集器、CoreCM 或 Mac Mini 检测引擎辅助“备份核心”的连接设备统计信息。
协议 {web \| email}	显示网络 Web 或电子邮件协议的会话计数。
对象	显示文件对象的当前数量。
测井	显示当前配置的日志记录级别。另请参阅：
日志错误回溯	仅显示瞻博网络 ATP 设备操作系统进程错误日志生成的回溯（如果有）。回溯是在遇到错误条件时正在执行的函数堆栈。
日志错误最后一个<整数：要显示的行数>	显示公用日志文件内容的 n 行 [1-1000] 行。
	示例：显示日志错误最后 12 个

例子

以下示例显示连接的流量收集器状态。

JATP(diagnosis)# show device collectorstatus
<cr>

JATP (diagnosis)# show device collectorstatus WEB_COLLECTOR

IP : 10.2.9.68
Enabled : True
Last Seen : 2015-07-25 15:13:17.967000-07:00
Install Date : 2015-06-25 19:03:38-07:00

IP : 10.2.20.3
Enabled : True
Last Seen : 2015-07-28 11:07:42.046000-07:00
Install Date : 2013-11-14 09:25:39-08:00

此示例显示日志错误回溯

JATP(diagnosis)# show log error traceback
<cr>

关闭

表 31：关机
描述	关闭瞻博网络 ATP 设备服务器。
产品 CLI	`All-in-One \| Collector \| Core CM \| Mac Mini OS X Detection Engine`
模式	服务器
语法	关闭
参数	`None`
例子	以下示例执行当前设备的关闭。 JATP# `shutdown`

路由跟踪

表 32：路由跟踪

描述

显示对主机名或 IP 地址的路由数据包跟踪。

产品 CLI

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

模式

服务器 |收藏家

语法

路由跟踪

参数

-h 无符号整数	指定跃点数
字符串	命名要跟踪的远程系统。

例子

以下示例执行命名设备的路由跟踪。

JATP# traceroute -h 2 MacMininOSX-Engine

升级

表 33：升级

描述

升级瞻博网络 ATP 设备软件，用于核心/CM 设备或 vCore 以及所有连接的物理或虚拟设备。

产品 CLI

All-in-One | Core CM

模式

厘米

语法

upgrade <URI as user@hostname:path>

参数

<String_URI>

指定要从圣雷莫位置复制的软件包，以便通过核心进行升级。

例子

以下示例将瞻博网络 ATP 设备软件从提供的路径定义的远程位置复制到核心。

CoreCM(cm)# upgrade admin@remoteHost.edu:some/remote/ directory

更新图像

表 34：更新映像

描述

更新或更正检测和分析行为引擎使用的访客映像操作系统配置文件。

updateimage 命令将从瞻博网络 ATP 设备更新服务器或连接到瞻博网络 ATP 设备的 USB 驱动器更新来宾映像。

产品 CLI

All-in-One | Core-CM | Mac Mini OS X Detection Engine

模式

核心

语法

更新图像

参数

built-in

更新检测引擎上的来宾映像。

例子

以下示例为核心检测引擎执行内置配置文件更新。

JATP (core)# updateimage built-in
Installing image SC-XP-20150617.img...
Previous version of SC-XP-20150617.img exists.
Checking integrity...
Image SC-XP-20150617.img is already installed
Installing image SC-W7-20150521.img...
Previous version of SC-W7-20150521.img exists.
Checking integrity...
Image SC-W7-20150521.img is already installed

向导

表 35：向导
描述	进入配置向导。有关配置向导命令和响应，请参阅下一节中的“一体式服务器的配置向导”，以遵循命令提示符和建议的响应。
产品 CLI	`All-in-One \| Core/CM \| Collector \| Mac Mini Mac OS X`
模式	基本
语法	wizard
参数	没有
例子	以下命令将启动配置向导。 hostname # wizard

一体式服务器的配置向导

表 36：一体式服务器的配置向导
配置向导提示	客户响应操作
使用 DHCP 获取管理接口的 IP 地址和 DNS 服务器地址（是/否）？注意：仅当您的DHCP响应为 `no` 时，在出现提示时输入以下信息： IP 地址（无 CIDR 格式）网络掩码输入此管理（管理）界面的网关 IP 地址：输入主 DNS 服务器 IP 地址。您是否有辅助 DNS 服务器（是/否）。是否要输入搜索域？输入搜索域（用空格分隔多个搜索域）：是否重新启动管理界面（是/否）？	我们强烈建议不要使用 DHCP 寻址，因为它会动态变化。首选静态 IP 地址。建议：回复 `no`：输入 IP 地址使用表格 255.255.255.0 输入网络掩码。输入网关 IP 地址。输入 DNS 服务器 IP 地址如果 `yes` 输入辅助 DNS 服务器的 IP 地址。 `yes`如果希望 DNS 查找使用特定域，请输入。输入以空格分隔的搜索域;例如：example.com lan.com dom2.com Enter `yes` 以应用新的配置设置重新启动。
输入有效的主机名。	出现提示时键入主机名;不包括域;例如： `JuniperATP1`。注意：只允许使用字母数字字符和连字符（位于主机名中间）。
[可选] 如果系统检测到具有 eth2 端口的辅助内核，则会显示备用 CnC 排气选项：使用交替排气来分析发动机排气流量（是/否）？输入备用排气（eth2）接口的 IP 地址：输入备用排气（eth2）接口的网络掩码：（示例：255.255.0.0）输入备用排气（eth2）接口的网关 IP 地址：（例如：10.6.0.1）输入备用排气（eth2）接口的主 DNS 服务器 IP 地址：（示例：8.8.8.8）您是否有用于交替排气（eth2）接口的辅助 DNS 服务器？是否要输入交替排气（eth2）接口的搜索域？注意：重新启动完整的网络接口可能需要 60 秒以上	有关详细信息，请参阅《瞻博网络 ATP 设备操作指南》中的“配置备用分析引擎界面”。输入 yes 以配置备用 eth2 接口。输入 eth2 接口的 IP 地址。输入 eth2 网络掩码。输入网关 IP 地址。输入备用排气（eth2）接口的主 DNS 服务器 IP 地址。输入是或否以确认或拒绝 eth2 辅助 DNS 服务器。输入“是”或“否”以指示是否要输入搜索域。
重新生成 SSL 自签名证书（是/否）？	输入 `yes` ，为瞻博网络 ATP 设备服务器 Web UI 创建新的 SSL 证书。

在此页面上

一体化 CLI 命令

基本模式命令

CM 命令

核心模式命令

服务器模式命令

收集器模式命令

诊断模式命令