更新时间：2024-07-03 GMT+08:00
内网采集权限与原理
主机深度采集
网段扫描
- 权限要求：被扫描节点开放对应的远程访问端口（内网可访问或对Edge所在主机开放白名单）。默认情况下Windows开放3389端口，Linux开放22端口，也可以单独指定。
- 采集原理：通过枚举网段下所有IP地址，得到扫描范围，然后依次循环使用TCP连接到对应IP的远程连接端口。如果3389存在监听则判定该IP操作系统为Windows，如果22端口存在监听则判定该IP操作系统为Linux。
性能采集
- 权限要求：
- Windows系统：需要提供具有Administrator权限的账号。
- Linux系统：需要提供root账号。
- 采集原理：
- Windows 系统：使用Windows远程管理（WinRM）服务，通过Edge远程访问Windows主机，将PowerShell脚本安全传输至C:/Edge-Scripts路径并执行，以自动化采集系统信息。
- Linux 系统：通过SSH协议从Edge访问Linux主机，将Shell脚本传输至/root/rda目录并执行，以自动化采集系统信息。
数据库采集
- 权限要求：需要使用具有最高权限的账号进行数据库采集，以确保能够访问所有必要的数据。对于不同的数据库系统，应使用以下账号：
- MySQL：使用root账号。
- PostgreSQL：使用postgres账号。
- MongoDB： 使用admin权限账号。
- Oracle：使用system权限账号。
- SQL Server：使用sa账号。
- 采集原理：连接数据库，基于数据库的查询语句进行采集。
中间件采集
- 权限要求：
- Redis：使用具有基本访问权限的普通账号即可。
- Kafka：需要具备访问所有topic的权限以及对topic的容量等信息进行访问的权限。
- 采集原理：利用Java语言编写的应用程序，集成对应中间件的SDK（Software Development Kit，软件开发工具包）。通过SDK提供的方法和API，与中间件进行交互，实现数据的采集。
容器采集
- 权限要求：需要管理员级别权限的账号导出包含必要访问凭证的文件。
- 采集原理：利用kspider工具进行数据采集。
vCenter采集
- 权限要求：需要管理员账号，该账号应具备对vCenter环境中所有虚拟机的完全访问权限。
- 采集原理：通过VSphere SDK提供的资源枚举能力，采集到资源的列表及详细数据。
父主题： 采集安全性说明
