Collector jre1.7支持生命终止声明

截至2020年3月16日，Rapid7已经启动了运行在jre1.7上的收集器的生命周期结束(EOL)进程。这一过程将于2020年6月16日结束，之后Rapid7将不再正式支持在jre1.7上运行的收集器。

2019年10月，我们开始将所有收藏家在客户环境中升级到JRE 1.8。JRE 1.7不再支持并拥有已知的漏洞。为了解决这个问题，我们会自动将客户环境中的所有收藏家升级到JRE 1.8，这无需您的任何行动。

对于无法升级但仍运行JRE 1.7版本的收集器，您需要下载并安装新的收集器来替换它们。从InsightIDR下载的新收集器已经安装了JRE 1.8。了解如何安装收集器。

成功安装并激活新收集器后，可以复制所有事件源从旧收集器配置到新收集器。您需要重新输入需要它们的任何事件源的凭据。

经常问的问题

我需要什么权限才能确保将来自动升级成功?

Collector Service运行的帐户需要具有创建文件所需的权限，执行收集器组件升级器，并停止并启动收集器服务。没有采取这些行动的能力，升级尝试将始终失败。

在某些情况下，您可能已配置收集器服务运行的帐户的权限，以防止：

  • 在收集器父文件夹中创建新文件和文件夹- 收集器组件升级器插件需要下载一个zip文件，其中包含升级器可执行文件，从s3中解压缩到调用的子文件夹collector_component_upgrader.，在以下位置：C：/程序文件/ RAPT7 /在Windows系统和/ opt / Rapid7 /在Linux系统上。
  • Collecto Component Upgrader的执行可执行文件—父文件夹及其内文件的所有者决定收集器作为用户运行。可执行文件执行升级操作，如果收集器作为其运行的用户不能执行该操作，则不可能对其进行升级。
  • 停止和启动Collector服务- 在升级过程中，可执行文件必须停止收集器服务。收集器已成功升级后，可执行文件必须能够启动服务。

如果不能成功创建文件、执行Collector Component Upgrader、停止和启动Collector服务，那么升级尝试总是会失败。

我需要哪些防火墙规则来确保将来成功升级？

为了下载收集器组件升级器插件ZIP，收集器主机必须能够到达您所在地区的RAPT7平台。

您的区域 - 主机可能是以下之一：

如果收集器无法连接到指定的区域主机，请确保将防火墙规则配置为允许连接到主机。