触发器没有触发机器人问题排查(持续更新)

大家在使用触发器配置触发提示及触发机器人时,有时会发现在触发了动作后并没有弹出相应的提示,这里介绍了一些排查问题的方法

1. 检查 IE 插件是否加载并启用。由于我们的触发器目前是基于 IE 的,因此在 IE 的加载项中查看下 UEBA 的插件是否已加载,并且是启用的状态。

触发器没有触发机器人问题排查(持续更新)
如果没有加载,请管理员运行 cmd,进入安装目录下的 bin 目录,执行以下命令

regsvr32 UEBAIEWatcher.dll

触发器没有触发机器人问题排查(持续更新)

2. 配置完触发并在电脑本地重新获取到最新的策略之后,需要关闭 IE 浏览器,重新打开再进行触发的测试。
3. 触发器中每一条配置设置完之后都要进行保存操作,左边栏目中有配置信息才算配置成功。

触发器没有触发机器人问题排查(持续更新)

4. 机器人编号和机器人路径需要输入工程目录下 Project.json 文件中 code 字段的值

触发器没有触发机器人问题排查(持续更新)

5. 配置完成后,检查压缩包当中的策略文件,检查 url,有的 url 是会变化的,每次都不一样,这样会导致触发失败,可以将容易变化的部分使用通配符 * 来替代
触发器没有触发机器人问题排查(持续更新)