OS Inventory Management

Cette page présente la fonctionnalité de gestion de l'inventaire du système d'exploitation Pour plus d'informations sur la configuration et l'utilisation de la fonctionnalité de gestion de l'inventaire du système d'exploitation, consultez la section Afficher les informations des systèmes d'exploitation.

L'outil de gestion de l'inventaire du système d'exploitation permet de collecter et d'afficher les informations du système d'exploitation de vos instances de machine virtuelle (VM). Ces informations détaillées sur le système d'exploitation incluent par exemple le nom d'hôte, le système d'exploitation et la version du noyau. Vous pouvez également obtenir des informations sur les packages du système d'exploitation installés, les mises à jour disponibles, ainsi que les failles du système d'exploitation.

Versions d'OS Inventory Management

Deux versions d'OS Inventory Management sont disponibles :

Le tableau suivant compare les deux options :

OS Inventory Management (version antérieure) OS Inventory Management (aperçu)
VM Manager doit être configuré.
Version de l'agent de configuration du système d'exploitation Tout Version du 20201110 ou ultérieure1
La fonctionnalité d'attributs d'invité doit être activée sur la VM ou le projet
Type de ressource2 Mondial Zonal
Rapports de failles
Intégration de l'inventaire des éléments cloud
Intégration de Security Command Center (bêta)
Étape de lancement GA Bêta

1 Pour afficher la version de l'agent, consultez la page Afficher la version de l'agent OS Config.

2 Pour plus d'informations sur les types de ressources, consultez la page Ressources globales, régionales et zonales.

Cas d'utilisation de la gestion de l'inventaire du système d'exploitation

La gestion de l'inventaire du système d'exploitation peut être utilisée pour effectuer les tâches suivantes :

  • Identifier les VM qui exécutent une version spécifique d'un système d'exploitation.
  • Afficher les packages de système d'exploitation installés sur une VM
  • Générer une liste des mises à jour de package de système d'exploitation disponibles pour chaque VM
  • Identifier les packages, mises à jour ou correctifs manquants de système d'exploitation pour une VM
  • Afficher les rapports de failles d'une VM

Fonctionnement de la gestion de l'inventaire du système d'exploitation

Lorsque la gestion de l'inventaire du système d'exploitation est activée, l'agent de configuration du système d'exploitation exécute une analyse d'inventaire pour collecter des données, puis envoie ces informations au serveur de métadonnées, à l'API OS Config et à divers flux de journaux. Cette analyse s'exécute toutes les 10 minutes sur l'instance de VM.

Pour activer OS Inventory Management, VM Manager doit être configuré sur la VM. Consultez la page Configurer VM Manager.

Après avoir configuré VM Manager, vous pouvez interroger les attributs d'invité ou l'API OS Config pour récupérer des informations sur le système d'exploitation qui s'exécute sur une VM. Voir la page Consulter les informations détaillées du système d'exploitation.

Fonctionnement de la collecte des données du système d'exploitation

Pour les VM Linux, l'agent de configuration du système d'exploitation s'exécute sur la VM et analyse le fichier /etc/os-release ou le fichier équivalent pour la distribution Linux afin de recueillir des informations sur le système d'exploitation. L'agent de configuration du système d'exploitation utilise également des gestionnaires de packages tels que apt, yum ou GooGet afin de collecter des informations sur les packages installés et les mises à jour disponibles pour l'instance.

Pour les VM Windows, l'agent OS Config utilise les API système Windows pour collecter les informations détaillées sur le système d'exploitation. L'agent Windows Update permet également de rechercher les mises à jour installées et disponibles.

Emplacement de stockage des données du système d'exploitation

Les données d'inventaire sont stockées en tant qu'attributs invités sous l'espace de noms guestInventory ou dans l'API OS Config. Le contenu et les mises à jour des packages installés sont compressés à l'aide de gzip, puis encodés en base64 pour économiser de l'espace.

Logging

Lors de la collecte et du stockage des données, l'agent de configuration du système d'exploitation écrit les journaux d'activité dans les différents flux de journaux Compute Engine, y compris :

  • Le port série
  • Les journaux système : journal des événements Windows et Linux Syslog
  • Les flux standard : stdout
  • Journaux de Cloud Logging : ces journaux ne sont disponibles que si Cloud Logging est activé sur l'instance de VM.

Informations fournies par la fonctionnalité de gestion de l'inventaire du système d'exploitation

Informations sur le système d'exploitation

La fonctionnalité de gestion de l'inventaire du système d'exploitation peut fournir les informations suivantes sur le système d'exploitation en cours d'exécution sur votre instance de VM :

  • Hostname
  • LongName : nom détaillé du système d'exploitation. Par exemple, Microsoft Windows Server 2016 Datacenter.
  • ShortName : forme abrégée du nom du système d'exploitation. Par exemple, Windows.
  • Version de noyau
  • Architecture du système d'exploitation
  • Version du système d'exploitation
  • Version de l'agent de configuration du système d'exploitation
  • Dernière mise à jour : horodatage de la dernière fois où l'agent a complété l'analyse du système et mis à jour les attributs invités avec les données d'inventaire du système d'exploitation.

Informations sur le package de système d'exploitation installé

Le tableau suivant récapitule les informations fournies par OS Inventory Management pour les packages de système d'exploitation installés.

OS Gestionnaire de packages Champs disponibles
Serveurs Linux et Windows Les informations sur les packages installés sont disponibles à partir des gestionnaires de packages suivants :
  • RPM pour Red Hat Enterprise Linux (RHEL)
  • DEB pour Debian et Ubuntu
  • GooGet pour Windows Server
Les informations suivantes sont fournies pour chaque package installé :
  • Nom du package
  • Architecture
  • Version
Windows Server Agent Windows Update Les champs suivants sont répertoriés pour les mises à jour Windows:
  • Titre
  • Description
  • Catégories
  • ID de catégories1
  • ID d'articles de la base de connaissances
  • URL d'assistance
  • ID de mise à jour1
  • Numéro de la révision1
  • Heure de la dernière modification de déploiement
Windows Server Mises à jour des solutions rapides d'ingénierie Windows Les champs suivants sont répertoriés pour les mises à jour QuickFixEngineering
     :
  • Légende
  • Description
  • ID de correctif
  • Installé sur

1 Ce champ est masqué par défaut dans le résultat de la ligne de commande gcloud compute instances os-inventory describe. Pour afficher ce champ, vous devez afficher le résultat au format JSON. Pour afficher le résultat au format JSON, ajoutez --format=JSON à la commande gcloud. Pour en savoir plus sur la mise en forme des résultats, consultez la page gcloud topic formats.

Informations sur la mise à jour du package de système d'exploitation disponible

Le tableau suivant récapitule les informations fournies par OS Inventory Management sur les packages de système d'exploitation installés.

OS Gestionnaire de packages Champs disponibles
Serveurs Linux et Windows Les informations de mise à jour de package sont disponibles auprès des gestionnaires de packages suivants :
  • Yum pour Red Hat Enterprise Linux (RHEL)
  • Apt pour Debian et Ubuntu
  • GooGet pour Windows Server
Pour chaque mise à jour de package disponible, les informations suivantes sont fournies :
  • Nom du package
  • Architecture
  • Version
Windows Server Agent Windows Update Les champs suivants sont répertoriés pour les mises à jour Windows:
  • Titre
  • Description
  • Catégories
  • ID de catégories1
  • ID d'articles de la base de connaissances
  • URL d'assistance
  • ID de mise à jour1
  • Numéro de la révision1
  • Heure de la dernière modification de déploiement

1 Ce champ est masqué par défaut dans le résultat de la ligne de commande gcloud compute instances os-inventory describe. Pour afficher ce champ, vous devez afficher le résultat au format JSON. Pour afficher le résultat au format JSON, ajoutez --format=JSON à la commande gcloud. Pour en savoir plus sur la mise en forme des résultats, consultez la page gcloud topic formats.

Rapports de failles

Les failles logicielles sont des vulnérabilités pouvant entraîner une défaillance accidentelle du système ou une activité malveillante. Pour les VM, une faille peut être un problème dans le code ou dans la logique de fonctionnement, soit au niveau des packages de système d'exploitation, soit au niveau des applications logicielles.

Les failles associées aux packages de système d'exploitation installés sont généralement stockées dans un dépôt de sources de failles. Pour en savoir plus sur ces sources de failles, consultez la section Sources de failles. Vous pouvez utiliser OS Inventory Management pour afficher les rapports sur les failles concernant les problèmes liés aux packages du système d'exploitation installés.

Pour obtenir des données sur les failles d'une VM, VM Manager doit être configuré, et la version de l'agent OS Config datée du 20201110 ou ultérieure doit être en cours d'exécution sur la VM. Consultez la section Configurer VM Manager.

Une fois que l'agent OS Config est configuré et génère des rapports sur l'inventaire, le service de l'API OS Config analyse et vérifie en permanence la source des failles du système d'exploitation pour vérifier les données d'inventaire disponibles. Lorsqu'une faille est détectée dans les packages de système d'exploitation, le service génère un rapport de faille. Ces rapports sont générés comme suit :

  • Pour la plupart des failles du package de système d'exploitation installé, l'API OS Config génère un rapport de faille dans les minutes qui suivent le changement.
  • En cas de failles et expositions courantes (CVE, Common Vulnerabilities and Exposures), l'API OS Config génère le rapport de failles dans un délai de trois à quatre heures après la publication des CVE sur le système d'exploitation.

Pour afficher ces rapports de failles, consultez Afficher les rapports de failles.

Tarifs

Pour en savoir plus sur la tarification, consultez la page des tarifs de VM Manager.

Étape suivante