Расписания

Обзор

Расписания автоматизируют повторяющиеся сканирования соответствия и задания усиления с использованием cron-выражений. Настройте расписания для обеспечения регулярных оценок безопасности.

Навигация

Меню: Инфраструктура > Расписания

Макет страницы

Панель инструментов

Таблица расписаний

Пагинация

• Размер страницы по умолчанию: 50 записей
• Доступные размеры: 20, 50, 100, 200 записей на странице
• Показывает индикатор диапазона (например, “1-50 / 100”)

Создание расписания

1. Нажмите кнопку Создать расписание
2. Заполните форму расписания:

Поля формы расписания

3. Форма показывает человекочитаемый предпросмотр cron-расписания
4. Нажмите OK для создания

Выбор SCAP-профиля

При создании расписания сканирования соответствия:

• Сначала выберите хост
• Выпадающий список профиля фильтруется для показа только профилей, совместимых с ОС хоста
• Если у хоста не определена ОС, показываются все профили

Редактирование расписания

1. Нажмите кнопку Редактировать (иконка карандаша) на строке расписания
2. Измените поля в модальном окне редактирования
3. Нажмите OK для сохранения изменений

Все поля редактируемы, включая статус включения.

Включение/Отключение расписаний

Два способа переключения расписаний:

1. Переключатель: Нажмите переключатель в колонке Включено
2. Модальное окно редактирования: Измените поле Включено в форме редактирования

Когда расписание:

• Включено (On): Расписание будет выполняться в указанное время
• Отключено (Off): Расписание приостановлено, не будет выполняться

Удаление расписания

1. Нажмите кнопку Удалить (иконка корзины) на строке расписания
2. Подтвердите удаление во всплывающем диалоге
3. Расписание удаляется из системы

Cron-выражения

Cron-выражения определяют когда выполняются расписания. Формат:

минута час день месяц день_недели
  0-59  0-23 1-31  1-12   0-6

Готовые шаблоны

Выберите из распространенных шаблонов в выпадающем списке:

Произвольные выражения

Для ввода произвольного cron-выражения:

1. Откройте выпадающий список cron-выражения
2. Введите произвольное выражение в поле ввода внизу
3. Нажмите Enter для применения

Примеры:

Значения полей Cron

Специальные символы

Человекочитаемый предпросмотр

При вводе корректного cron-выражения под полем появляется информационное предупреждение с человекочитаемым описанием расписания. Это помогает проверить правильность расписания перед созданием.

Валидация Cron

Форма валидирует cron-выражения:

• Должно содержать ровно 5 частей, разделенных пробелами
• Каждая часть должна быть в допустимых диапазонах
• Некорректные выражения показывают сообщения об ошибках

Типы расписаний

Расписание сканирования соответствия

Запускает автоматизированные сканирования соответствия CIS:

1. Выберите Сканирование соответствия как тип задачи
2. Выберите целевой хост
3. Выберите SCAP-профиль (фильтруется по ОС хоста)
4. Установите cron-расписание

Варианты использования:

• Еженедельные оценки безопасности
• Ежедневный мониторинг соответствия
• Предаудитная проверка

Расписание усиления

Запускает автоматизированные задания усиления:

1. Выберите Усиление как тип задачи
2. Выберите целевой хост
3. Установите cron-расписание

Предупреждение: Автоматизированное усиление следует использовать осторожно. Убедитесь, что серверы протестированы перед включением автоматизированного усиления в продакшене.

Выполнение расписания

Как это работает

1. Планировщик проверяет назначенные расписания каждую минуту
2. Когда расписание наступает, создается задание
3. Задание добавляется в очередь
4. Worker обрабатывает задание
5. Записывается время последнего запуска
6. Вычисляется время следующего запуска

Просмотр истории выполнения

• Сканирования соответствия: Перейдите на страницу Соответствие, фильтруйте по хосту
• Задания усиления: Перейдите на страницу Задания, просмотрите по хосту
• Последний/Следующий запуск: Проверьте колонки таблицы расписаний

Временные метки

• Последний запуск: Показывает когда расписание последний раз выполнялось
• Следующий запуск: Показывает когда расписание будет выполнено следующий раз
• Время отображается в локальном часовом поясе вашего браузера

Лучшие практики

Сканирование соответствия

• Еженедельные сканирования для большинства сред
• Ежедневные сканирования для высокозащищенных сред
• Планируйте на периоды низкой нагрузки

Усиление

• Избегайте автоматизированного усиления в продакшене без тестирования
• Используйте сначала для сред разработки/тестирования
• Всегда имейте настроенный мониторинг
• Рассмотрите ручное усиление для продакшена

Именование расписаний

Используйте описательные имена:

• Еженедельное соответствие - Веб-серверы
• Ежедневное сканирование безопасности - Продакшен
• Ежемесячное усиление - Среда разработки

Выбор времени

• Избегайте рабочих часов для ресурсоемких сканирований
• Учитывайте часовые пояса серверов
• Распределяйте расписания для избежания перегрузки
• Используйте непиковые часы (2:00, 3:00)

Устранение неполадок

Расписание не выполняется

1. Проверьте, что расписание включено (переключатель включен)
2. Проверьте корректность cron-выражения
3. Проверьте работу сервиса планировщика
4. Проверьте, что worker обрабатывает задания
5. Просмотрите логи планировщика на ошибки

Задания в очереди, но не выполняются

1. Проверьте статус сервиса worker
2. Проверьте подключение к Redis
3. Просмотрите логи worker
4. Проверьте страницу Задания на зависшие задания

Неправильное время выполнения

1. Проверьте cron-выражение в расписании
2. Проверьте часовой пояс сервера
3. Примечание: Все время в часовом поясе сервера
4. Используйте человекочитаемый предпросмотр для проверки

Расписание показывает старое время следующего запуска

1. Проверьте, включено ли расписание
2. Обновите страницу
3. Проверьте работу сервиса планировщика
4. Время следующего запуска обновляется после каждого выполнения

Слишком много заданий в очереди

1. Уменьшите частоту расписания
2. Распределите расписания по часам
3. Рассмотрите отключение низкоприоритетных расписаний
4. Проверьте, завершаются ли предыдущие задания

Связанные страницы

• Сканирование соответствия - Просмотр результатов сканирования
• Задания - Просмотр истории заданий усиления
• Хосты - Управление целевыми серверами