Windows进程与网络采集器（app-discovery-process-netstat-win）

采集Windows目标节点的进程级网络关联关系，只支持运行于Windows操作系统。采集器使用WMI(Windows Management Instrumentation)协议和SMB协议与目标Windows主机进行通信，需要目标Windows主机防火墙开放相关端口：

WMI：TCP/135以及一个高位随机端口（默认：13475，建议开放：1024-65535）
SMB：TCP/445。

该采集器只能采集到通过netstat命令所识别的、具有长期网络连接特性的进程之间的关联关系。

表1 Windows进程与网络采集器参数配置说明
参数	必选	配置说明
host_path	是	填写待采集的Windows主机授权信息列表文件（csv文件）所保存的路径（如，D:\nodes.csv）。授权信息列表文件（csv文件）需要您自行创建，在csv文件的第一行（即表头），请按照以下顺序和参数名称填写，并在表头下方的行中，填写每个需要采集的Windows主机的具体参数值。其中IP、USER和PASSWORD为必填参数。 IP(REQUIRED) PORT(REQUIRED) USER(REQUIRED) PASSWORD(SENSITIVE) PRI_KEY_PATH(SENS_PATH) CLUSTER APPLICATION BUSINESS_DOMAIN PASSWORD(ENCRYPTED) PRI_KEY_PATH(ENCRYPTED) 注意：填写的账号信息（用户名、密码）必须具备在源端主机上执行netstat命令的权限。
app_only	否	设置是否仅采集进程应用信息，true代表是，false代表否，默认为false。注意：当该参数设置为false时，time参数为必填。
time	否当app_only设置为false时，该参数必填。	采集持续时间，超过设置的时长即停止采集，单位为m（分钟）/h（小时）/d（天），取值范围≥1m，取整数。
interval	否	采集间隔时间，单位为m（分钟），1m≤取值范围≤30m，取整数，不设置默认为1m。
output_path	否	自定义采集结果（app-discovery-process-netstat-win-xxx.csv文件）输出路径。不填则输出至默认路径：<采集器安装目录>\output\file目录下。例如，C:\Edge\tools\plugins\collectors\app-discovery-collectors\python\mgc-app-discovery-collectors\app-discovery-process-netstat-win\output\file\app-discovery-process-netstat-win-xxx.csv。