Cette page présente la fonctionnalité de gestion de l'inventaire du système d'exploitation Pour plus d'informations sur la configuration et l'utilisation de la fonctionnalité de gestion de l'inventaire du système d'exploitation, consultez la section Afficher les informations des systèmes d'exploitation.
L'outil de gestion de l'inventaire du système d'exploitation permet de collecter et d'afficher les informations du système d'exploitation de vos instances de machine virtuelle (VM). Ces informations détaillées sur le système d'exploitation incluent par exemple le nom d'hôte, le système d'exploitation et la version du noyau. Vous pouvez également obtenir des informations sur les packages de système d'exploitation installés, les mises à jour des packages OS disponibles, les applications Windows et les failles du système d'exploitation.
Versions d'OS Inventory Management
Deux versions d'OS Inventory Management sont disponibles :
- OS Inventory Management : lit les données d'inventaire et de rapport de failles de l'API OS Config. Pour utiliser cette version, consultez la page Afficher les informations des systèmes d'exploitation.
- OS Inventory Management (version antérieure) : lit les données d'inventaire à partir d'attributs d'invité. Pour utiliser cette version, consultez la page OS Inventory Management (version antérieure).
Le tableau suivant compare les deux options :
| OS Inventory Management (version antérieure) | OS Inventory Management | |
|---|---|---|
| VM Manager doit être configuré. | ||
| Version de l'agent de configuration du système d'exploitation | Tout | Version du 20201110 ou ultérieure1 |
| La fonctionnalité d'attributs d'invité doit être activée sur la VM ou le projet | ||
| Type de ressource2 | Mondial | Zonal |
| Rapports de failles | ||
| Intégration de l'inventaire des éléments cloud | ||
| Intégration de Security Command Center (bêta) | ||
| Étape de lancement | GA | GA |
1 Pour afficher la version de l'agent, consultez la page Afficher la version de l'agent OS Config.
2 Pour plus d'informations sur les types de ressources, consultez la page Ressources globales, régionales et zonales.
Cas d'utilisation de la gestion de l'inventaire du système d'exploitation
La gestion de l'inventaire du système d'exploitation peut être utilisée pour effectuer les tâches suivantes :
- Identifier les VM qui exécutent une version spécifique d'un système d'exploitation.
- Afficher les packages de système d'exploitation installés sur une VM
- Générer une liste des mises à jour de package de système d'exploitation disponibles pour chaque VM
- Identifier les packages, mises à jour ou correctifs manquants de système d'exploitation pour une VM
- Afficher les rapports de failles d'une VM
Fonctionnement de la gestion de l'inventaire du système d'exploitation
Lorsque la gestion de l'inventaire du système d'exploitation est activée, l'agent de configuration du système d'exploitation exécute une analyse d'inventaire pour collecter des données, puis envoie ces informations au serveur de métadonnées, à l'API OS Config et à divers flux de journaux. Cette analyse s'exécute toutes les 10 minutes sur l'instance de VM.
Pour activer OS Inventory Management, VM Manager doit être configuré sur la VM. Consultez la page Configurer VM Manager.
Après avoir configuré VM Manager, vous pouvez interroger les attributs d'invité ou l'API OS Config pour récupérer des informations sur le système d'exploitation qui s'exécute sur une VM. Consultez la section Afficher les informations des systèmes d'exploitation.
Fonctionnement de la collecte des données du système d'exploitation
Pour les VM Linux, l'agent de configuration du système d'exploitation s'exécute sur la VM et analyse le fichier /etc/os-release ou le fichier équivalent pour la distribution Linux afin de recueillir des informations sur le système d'exploitation. L'agent de configuration du système d'exploitation utilise également des gestionnaires de packages tels que apt, yum ou GooGet afin de collecter des informations sur les packages installés et les mises à jour disponibles pour l'instance.
Pour les VM Windows, l'agent OS Config utilise les API système Windows pour collecter les informations détaillées sur le système d'exploitation. L'agent Windows Update permet également de rechercher les mises à jour installées et disponibles.
Emplacement de stockage des données du système d'exploitation
Les données d'inventaire sont stockées en tant qu'attributs invités sous l'espace de noms guestInventory ou dans l'API OS Config. Le contenu et les mises à jour des packages installés sont compressés à l'aide de gzip, puis encodés en base64 pour économiser de l'espace.
Logging
Lors de la collecte et du stockage des données, l'agent de configuration du système d'exploitation écrit les journaux d'activité dans les différents flux de journaux Compute Engine, y compris :
- Le port série
- Les journaux système : journal des événements Windows et Linux Syslog
- Les flux standard : stdout
- Journaux de Cloud Logging : ces journaux ne sont disponibles que si Cloud Logging est activé sur l'instance de VM.
Informations fournies par la fonctionnalité de gestion de l'inventaire du système d'exploitation
La fonctionnalité de gestion de l'inventaire du système d'exploitation peut fournir les informations suivantes sur le système d'exploitation en cours d'exécution sur votre instance de VM :
- Hostname
- LongName : nom détaillé du système d'exploitation. Par exemple,
Microsoft Windows Server 2016 Datacenter. - ShortName : forme abrégée du nom du système d'exploitation. Par exemple,
Windows. - Version de noyau
- Architecture du système d'exploitation
- Version du système d'exploitation
- Version de l'agent de configuration du système d'exploitation
- Dernière mise à jour : horodatage de la dernière fois où l'agent a complété l'analyse du système et mis à jour les attributs invités avec les données d'inventaire du système d'exploitation.
Informations sur le package du système d'exploitation installé et l'application
Le tableau suivant résume les informations fournies par OS inventory management pour les packages de système d'exploitation installés sur des VM Linux et Windows. Il présente également les informations disponibles pour les applications exécutées sous Windows.
| OS | Gestionnaire de packages | Champs disponibles |
|---|---|---|
| Serveurs Linux et Windows | Les informations sur les packages installés sont disponibles à partir des gestionnaires de packages suivants :
|
Les informations suivantes sont fournies pour chaque package installé :
|
| Windows Server | Agent Windows Update | Les champs suivants sont répertoriés pour les mises à jour Windows:
|
| Windows Server | Mises à jour des solutions rapides d'ingénierie Windows | Les champs suivants sont répertoriés pour les mises à jour QuickFixEngineering
|
| Windows Server | Windows (programme d'installation)2 | Les champs suivants sont répertoriés pour le programme d'installation Windows :
|
1 Ce champ est masqué par défaut dans le résultat de la ligne de commande gcloud compute instances os-inventory describe.
Pour afficher ce champ, vous devez afficher le résultat au format JSON. Pour afficher le résultat au format JSON, ajoutez --format=JSON à la commande gcloud. Pour en savoir plus sur la mise en forme des résultats, consultez la page gcloud topic formats.
2 Pour afficher les propriétés du programme d'installation de vos applications Windows, vous devez disposer de l'agent OS Config version 20210811 ou ultérieure. Pour afficher la version de l'agent, consultez la page Afficher la version de l'agent OS Config.
Informations sur la mise à jour du package de système d'exploitation disponible
Le tableau suivant récapitule les informations fournies par OS Inventory Management sur les packages de système d'exploitation installés.
| OS | Gestionnaire de packages | Champs disponibles |
|---|---|---|
| Serveurs Linux et Windows | Les informations de mise à jour de package sont disponibles auprès des gestionnaires de packages suivants :
|
Pour chaque mise à jour de package disponible, les informations suivantes sont fournies :
|
| Windows Server | Agent Windows Update | Les champs suivants sont répertoriés pour les mises à jour Windows:
|
1 Ce champ est masqué par défaut dans le résultat de la ligne de commande gcloud compute instances os-inventory describe.
Pour afficher ce champ, vous devez afficher le résultat au format JSON. Pour afficher le résultat au format JSON, ajoutez --format=JSON à la commande gcloud. Pour en savoir plus sur la mise en forme des résultats, consultez la page gcloud topic formats.
Rapports de failles
Les failles logicielles sont des vulnérabilités pouvant entraîner une défaillance accidentelle du système ou une activité malveillante. Pour les VM, une faille peut être un problème dans le code ou dans la logique de fonctionnement, soit au niveau des packages de système d'exploitation, soit au niveau des applications logicielles.
Les failles associées aux packages de système d'exploitation installés sont généralement stockées dans un dépôt de sources de failles. Pour en savoir plus sur ces sources de failles, consultez la section Sources de failles. Vous pouvez utiliser OS Inventory Management pour afficher les rapports sur les failles concernant les problèmes liés aux packages du système d'exploitation installés.
Pour obtenir des données sur les failles d'une VM, VM Manager doit être configuré, et la version de l'agent OS Config datée du 20201110 ou ultérieure doit être en cours d'exécution sur la VM. Consultez la section Configurer VM Manager.
Une fois que l'agent OS Config est configuré et génère des rapports sur l'inventaire, le service de l'API OS Config analyse et vérifie en permanence la source des failles du système d'exploitation pour vérifier les données d'inventaire disponibles. Lorsqu'une faille est détectée dans les packages de système d'exploitation, le service génère un rapport de faille. Ces rapports sont générés comme suit :
- Pour la plupart des failles du package de système d'exploitation installé, l'API OS Config génère un rapport de faille dans les minutes qui suivent le changement.
- En cas de failles et expositions courantes (CVE, Common Vulnerabilities and Exposures), l'API OS Config génère le rapport de failles dans un délai de trois à quatre heures après la publication des CVE sur le système d'exploitation.
Pour afficher ces rapports de failles, consultez Afficher les rapports de failles.
Conservation des données
Les données d'inventaire et de rapports de failles du système d'exploitation sont stockées jusqu'à la suppression de la VM. Toutefois, si pour une raison quelconque l'agent OS Config cesse de créer des rapports pour le service d'API OS Config pendant quelques jours, VM Manager supprime les données de rapport d'inventaire et de failles disponibles pendant ce laps de temps. Aucune donnée ne sera disponible pour cette VM tant que l'agent OS Config ne redémarrera pas.
Tarifs
Pour en savoir plus sur la tarification, consultez la page des tarifs de VM Manager.
Étape suivante
- Utilisez l'outil de gestion de l'inventaire du système d'exploitation pour afficher les informations du système d'exploitation.