proc.cmdline 문자열을 사용하여 생성된 사용자 정의 런타임 규칙 에 대해 생성된 거짓 긍정 경고

proc.cmdline 문자열을 사용하여 생성된 사용자 정의 런타임 규칙 에 대해 생성된 거짓 긍정 경고

2428
Created On 08/12/23 08:04 AM - Last Modified 01/07/25 09:34 AM


Symptom


생성된 거짓 경고를 처리하기 위해 사용자 지정 런타임 규칙 생성되었습니다. 규칙 은 다음 문자열을 사용하여 구성되었습니다.
proc.path = "/opt/java/openjdk/bin/java" 및 proc.cmdline("/home/jenkins/agent", " http://jenkins:8080/ "))


Environment


CWP 자체 호스팅
버전: 30.00.140


Cause


proc.cmdline 은 문자열 목록이 아닌 문자열을 예상합니다.

Resolution


이 구문을 추가하면 문제가 해결되었습니다:
proc.name = "java" 및 (proc.cmdline에는 "http://jenkins:8080/"이 포함되고 proc.cmdline에는 "/home/jenkins/agent"가 포함됩니다.)


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000g22vCAA&lang=ko&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language