feat: ServerDisplayName для Telegram и SAC host.display_name (1.2.15-SAC)

Co-authored-by: Cursor <cursoragent@cursor.com>
This commit is contained in:
PTah
2026-05-28 11:49:13 +10:00
parent e7f19e5c92
commit b9d385f51b
4 changed files with 36 additions and 14 deletions
+15 -8
View File
@@ -80,7 +80,7 @@ $script:MonitorLoopInitialized = $false
# строки ниже, если правки «мелкие» и вы не хотите менять отображаемую версию в логах). # строки ниже, если правки «мелкие» и вы не хотите менять отображаемую версию в логах).
# Рекомендация: при значимых релизах меняйте и $ScriptVersion, и version.txt одинаково; при только # Рекомендация: при значимых релизах меняйте и $ScriptVersion, и version.txt одинаково; при только
# исправлениях на шаре — достаточно поднять patch в version.txt (например 1.3.0.1). # исправлениях на шаре — достаточно поднять patch в version.txt (например 1.3.0.1).
$ScriptVersion = "1.2.14-SAC" $ScriptVersion = "1.2.15-SAC"
# Логи (все под InstallRoot) # Логи (все под InstallRoot)
$LogFile = Join-Path $script:InstallRoot "Logs\login_monitor.log" $LogFile = Join-Path $script:InstallRoot "Logs\login_monitor.log"
@@ -1240,11 +1240,18 @@ function Format-Rcm1149Event {
return $message return $message
} }
function Get-MonitorServerLabel {
if ($null -ne $ServerDisplayName -and -not [string]::IsNullOrWhiteSpace([string]$ServerDisplayName)) {
return [string]$ServerDisplayName.Trim()
}
return [string]$env:COMPUTERNAME
}
function Send-Heartbeat { function Send-Heartbeat {
param([switch]$IsStartup = $false) param([switch]$IsStartup = $false)
$timestamp = Get-Date -Format "dd.MM.yyyy HH:mm:ss" $timestamp = Get-Date -Format "dd.MM.yyyy HH:mm:ss"
$hHost = (ConvertTo-TelegramHtml $env:COMPUTERNAME) $hHost = (ConvertTo-TelegramHtml (Get-MonitorServerLabel))
function Get-DeployUpdateMarker { function Get-DeployUpdateMarker {
$info = [pscustomobject]@{ $info = [pscustomobject]@{
@@ -1348,7 +1355,7 @@ function Send-Heartbeat {
Send-MonitorNotification -Message $message -EmailSubject "RDP Login Monitor: запуск" ` Send-MonitorNotification -Message $message -EmailSubject "RDP Login Monitor: запуск" `
-SacEventType 'agent.lifecycle' -SacSeverity 'info' ` -SacEventType 'agent.lifecycle' -SacSeverity 'info' `
-SacTitle 'RDP login monitor started' ` -SacTitle 'RDP login monitor started' `
-SacSummary "Мониторинг запущен на $env:COMPUTERNAME, версия $ScriptVersion" ` -SacSummary "Мониторинг запущен на $(Get-MonitorServerLabel), версия $ScriptVersion" `
-SacDetails @{ lifecycle = 'started' } | Out-Null -SacDetails @{ lifecycle = 'started' } | Out-Null
Write-Log "Отправлено уведомление о запуске скрипта (каналы: $notifyChain)" Write-Log "Отправлено уведомление о запуске скрипта (каналы: $notifyChain)"
} else { } else {
@@ -1358,7 +1365,7 @@ function Send-Heartbeat {
Send-MonitorNotification -Message '' -EmailSubject 'RDP Login Monitor: heartbeat' ` Send-MonitorNotification -Message '' -EmailSubject 'RDP Login Monitor: heartbeat' `
-SacEventType 'agent.heartbeat' -SacSeverity 'info' ` -SacEventType 'agent.heartbeat' -SacSeverity 'info' `
-SacTitle 'RDP monitor heartbeat' ` -SacTitle 'RDP monitor heartbeat' `
-SacSummary "Heartbeat $env:COMPUTERNAME $timestamp" ` -SacSummary "Heartbeat $(Get-MonitorServerLabel) $timestamp" `
-SacDetails @{ host = $env:COMPUTERNAME } | Out-Null -SacDetails @{ host = $env:COMPUTERNAME } | Out-Null
} }
} }
@@ -1396,7 +1403,7 @@ function Test-AndSendHeartbeatStaleAlert {
} }
if ($script:HeartbeatStaleAlertActive) { return } if ($script:HeartbeatStaleAlertActive) { return }
$hHost = ConvertTo-TelegramHtml $env:COMPUTERNAME $hHost = ConvertTo-TelegramHtml (Get-MonitorServerLabel)
$hThreshold = ConvertTo-TelegramHtml ([int]$thresholdSec) $hThreshold = ConvertTo-TelegramHtml ([int]$thresholdSec)
$lastTxt = if ($null -eq $lastHb) { 'нет данных' } else { $lastHb.ToString('dd.MM.yyyy HH:mm:ss') } $lastTxt = if ($null -eq $lastHb) { 'нет данных' } else { $lastHb.ToString('dd.MM.yyyy HH:mm:ss') }
$hLast = ConvertTo-TelegramHtml $lastTxt $hLast = ConvertTo-TelegramHtml $lastTxt
@@ -1409,7 +1416,7 @@ function Test-AndSendHeartbeatStaleAlert {
if (Send-MonitorNotification -Message $msg -EmailSubject 'RDP Login Monitor: нет heartbeat' ` if (Send-MonitorNotification -Message $msg -EmailSubject 'RDP Login Monitor: нет heartbeat' `
-SacEventType 'agent.health' -SacSeverity 'warning' ` -SacEventType 'agent.health' -SacSeverity 'warning' `
-SacTitle 'RDP monitor heartbeat stale' ` -SacTitle 'RDP monitor heartbeat stale' `
-SacSummary "Heartbeat не обновлялся на $env:COMPUTERNAME") { -SacSummary "Heartbeat не обновлялся на $(Get-MonitorServerLabel)") {
$script:HeartbeatStaleAlertActive = $true $script:HeartbeatStaleAlertActive = $true
Write-Log "Отправлено оповещение: heartbeat не обновлялся дольше $thresholdSec с" Write-Log "Отправлено оповещение: heartbeat не обновлялся дольше $thresholdSec с"
} }
@@ -1419,7 +1426,7 @@ function Send-StopNotification {
param([string]$Reason) param([string]$Reason)
$timestamp = Get-Date -Format "dd.MM.yyyy HH:mm:ss" $timestamp = Get-Date -Format "dd.MM.yyyy HH:mm:ss"
$hHost = (ConvertTo-TelegramHtml $env:COMPUTERNAME) $hHost = (ConvertTo-TelegramHtml (Get-MonitorServerLabel))
$hReason = (ConvertTo-TelegramHtml $Reason) $hReason = (ConvertTo-TelegramHtml $Reason)
$message = "<b>⚠️ МОНИТОРИНГ ЛОГИНОВ ОСТАНОВЛЕН</b>`r`n" $message = "<b>⚠️ МОНИТОРИНГ ЛОГИНОВ ОСТАНОВЛЕН</b>`r`n"
$message += "🖥️ Сервер: $hHost`r`n" $message += "🖥️ Сервер: $hHost`r`n"
@@ -2313,7 +2320,7 @@ function Send-DailyReport {
# PS 5.1: без @() один логин даёт скаляр String (нет .Count); пустой список даёт $null. # PS 5.1: без @() один логин даёт скаляр String (нет .Count); пустой список даёт $null.
$uniqueUsers = @($usernames | Sort-Object -Unique) $uniqueUsers = @($usernames | Sort-Object -Unique)
$message = "<b>📊 ЕЖЕДНЕВНЫЙ ОТЧЕТ</b>`r`n" $message = "<b>📊 ЕЖЕДНЕВНЫЙ ОТЧЕТ</b>`r`n"
$message += "🖥️ Сервер: $(ConvertTo-TelegramHtml $env:COMPUTERNAME)`r`n" $message += "🖥️ Сервер: $(ConvertTo-TelegramHtml (Get-MonitorServerLabel))`r`n"
$message += "🕐 Время отчета: $(Get-Date -Format 'dd.MM.yyyy HH:mm:ss')`r`n" $message += "🕐 Время отчета: $(Get-Date -Format 'dd.MM.yyyy HH:mm:ss')`r`n"
$message += "👥 Активных сессий (quser): $count`r`n" $message += "👥 Активных сессий (quser): $count`r`n"
if ($uniqueUsers.Count -gt 0) { if ($uniqueUsers.Count -gt 0) {
+17 -5
View File
@@ -4,7 +4,7 @@
.DESCRIPTION .DESCRIPTION
Dot-source после login_monitor.settings.ps1 и функции Write-Log. Dot-source после login_monitor.settings.ps1 и функции Write-Log.
Ожидает: $UseSAC, $SacUrl, $SacApiKey, $ScriptVersion, $script:InstallRoot. Ожидает: $UseSAC, $SacUrl, $SacApiKey, $ScriptVersion, $script:InstallRoot.
Release: 1.2.14-SAC (POST via HttpWebRequest raw UTF-8 bytes; no IWR -Body). Release: 1.2.15-SAC (host.display_name from $ServerDisplayName).
#> #>
function Test-SacIngestAcceptedStatus { function Test-SacIngestAcceptedStatus {
@@ -247,6 +247,21 @@ function Get-SacHttpErrorBody {
} }
} }
function Get-SacHostBlock {
$hostname = [string]$env:COMPUTERNAME
$hostBlock = [ordered]@{
hostname = $hostname
os_family = 'windows'
}
if (Get-Variable -Name ServerDisplayName -ErrorAction SilentlyContinue) {
$label = $ServerDisplayName
if (-not [string]::IsNullOrWhiteSpace([string]$label)) {
$hostBlock.display_name = [string]$label.Trim()
}
}
return $hostBlock
}
function New-SacEventPayload { function New-SacEventPayload {
param( param(
[Parameter(Mandatory = $true)][string]$EventType, [Parameter(Mandatory = $true)][string]$EventType,
@@ -268,10 +283,7 @@ function New-SacEventPayload {
product_version = if ($ScriptVersion) { [string]$ScriptVersion } else { 'unknown' } product_version = if ($ScriptVersion) { [string]$ScriptVersion } else { 'unknown' }
agent_instance_id = Get-SacAgentInstanceId agent_instance_id = Get-SacAgentInstanceId
} }
host = [ordered]@{ host = (Get-SacHostBlock)
hostname = $env:COMPUTERNAME
os_family = 'windows'
}
category = (Get-SacCategoryForType -EventType $EventType) category = (Get-SacCategoryForType -EventType $EventType)
type = $EventType type = $EventType
severity = $Severity severity = $Severity
+3
View File
@@ -27,6 +27,9 @@ $NotifyOrder = 'tg'
# $MailSmtpSsl = $false # $MailSmtpSsl = $false
# $MailSmtpPasswordProtectedB64 = '' # $MailSmtpPasswordProtectedB64 = ''
# --- Подпись сервера в Telegram и SAC (host.display_name); пусто = $env:COMPUTERNAME ---
# $ServerDisplayName = 'UNMS Kalina'
# --- Security Alert Center (SAC) --- # --- Security Alert Center (SAC) ---
# off | exclusive | dual | fallback — см. security-alert-center/docs/agent-integration.md # off | exclusive | dual | fallback — см. security-alert-center/docs/agent-integration.md
$UseSAC = 'dual' $UseSAC = 'dual'
+1 -1
View File
@@ -1 +1 @@
1.2.14-SAC 1.2.15-SAC