配置x射线手表

概述

Xray手表是在JFrog平台中查看和管理您的安全和许可证违规行为的焦点。手表为您提供所需的灵活性，以满足您特定的安全和违规要求。你的年代选择您希望扫描安全漏2022世界杯阿根廷预选赛赛程洞和遵从性的资源，并确定检测到安全漏洞后要采取的操作。有关JFrog Xray如何处理手表和策略的详细信息，请参见x射线如何扫描你的文物?

手表上的x射线处理策略如何?

扫描工件时，Xray为添加到手表的每个资源完成以下步骤:

检查存在:x光检查工件是否存在于资源中
检查过滤器：x射线检查是否工件匹配为该资源定义的所有过滤器。
进程分配策略：Xray独立处理手表中的所有政策。对于每个分配的策略，Xray执行以下步骤:
1. 处理规则根据优先级。
2. 检查标准规则。
3. 如果满足条件，x射线生成一个违反,自动操作执行，认为策略为加工过的．没有必要在策略中继续后续的规则。
4. 如果不符合条件，x射线继续到下一个规则．
5. 如果不适用任何规则，则认为策略为加工过的， x射线继续到下一个策略(如果存在)。

从Xray 3.21.2开始，手表配置已经从应用模块移动到JFrog平台UI中的管理模块。

页面内容

创建手表

先决条件

在创建Watch之前设置好您的策略。有关更多信息，请参见创建x射线策略和规则．

需要的权限

要创建Watch，您需要拥有管理表在用户或组上配置全局权限。

操作步骤步骤1设置手表常规设置

在政府模块,选择手表与政策从手表选项卡单击新手表．
在创建新手表页面，设置手表的一般信息并在手表上分配手表收件人。
选中后，如果用于通知收件人的策略设置检测到漏洞，则所有“监视”收件人将收到电子邮件通知。
从Xray 3.27.2及以上版本开始，如果您正在使用Artifactory 7.21.3及以上版本项目，可以创建全球手表为项目。

步骤2为手表分配资源2022世界杯阿根廷预选赛赛程

权限申请

你只能在Watch中看到资源2022世界杯阿根廷预选赛赛程索引进行x射线扫描，且您对该资源具有“查看”权限。

只有当资源已被索引以便通过x射线扫2022世界杯阿根廷预选赛赛程描并且对资源具有“管理”权限时，您才能向Watch添加资源或删除资源。

下一步是为Watch分配资源。2022世界杯阿根廷预选赛赛程资源是一2022世界杯阿根廷预选赛赛程组存储库和构建在手表监视的连接的Artifactory服务中。如果您正在使用项目，您可以选择项目作为资源。

管理手表的资源包括2022世界杯阿根廷预选赛赛程两个步骤:

指定要监视的存储库、构建、发布包和项目。
应用过滤器只关注您感兴趣的存储库和构建中的那些工件。

在手表上分配资源:2022世界杯阿根廷预选赛赛程

在管理资源2022世界杯阿根廷预选赛赛程节中，访问每个资源类型并选择要监控的资源。2022世界杯阿根廷预选赛赛程
项目:
选择要包含在每种资源类2022世界杯阿根廷预选赛赛程型中的资源。您有许多选项来选择要包含的资源:2022世界杯阿根廷预选赛赛程
—资源类型中2022世界杯阿根廷预选赛赛程的所有资源:设置任何存储库，任何构建，任何包或任何项目复选框来监视所有已指定用于Xray索引的资源。2022世界杯阿根廷预选赛赛程
注意，此设置也将应用于定义Watch之后创建的新存储库和构建。
—软件包:根据回购路径包括而且回购路径排除模式。
—构建和发布包:选择的名字或通过模式．

—项目:选择的名字或按模式(项目键)．

通过拖动或选择资源2022世界杯阿根廷预选赛赛程并使用箭头图标，将您感兴趣的资源从左侧的“可用资源”列表移动到右侧的“已选资源”列表。

扫描外部资源2022世界杯阿根廷预选赛赛程

从2.6版开始，当扫描构建以查找受支持的包格式时，构建中没有直接包含的外部(传递的)依赖项会被删除也如果符合手表中指定的标准，将触发违规。目前支持的包格式为:Maven，NuGet，npm而且Gradle并扫描外部资源使用2022世界杯阿根廷预选赛赛程sha - 256。

步骤3设置“存储库上的过滤器”

为监视定义的过滤器确定指定的存储库中的哪些工件将在什么条件下产生违规。您可以在为监视指定的每个存储库上定义任意数量的筛选器，只有当工件满足为该资源定义的所有筛选器的条件时，才会触发一个违规。

通过所有过滤器

您可以为一个资源定义任意数量的过滤器，只有通过所有过滤器的工件才会触发冲突。

要在存储库上指定筛选器，请选择过滤器选项卡。
选择存储库。存储库将显示在右列中，并显示预定义过滤器的列表。
从filter列表中选择要应用到存储库的筛选器。
在下面的例子中，如果应用程序/ json的性能值在docker-local repo中被设置为false，您将设置一个过滤器来触发一个违规。

以下内容过滤器是可用的:

的名字	描述	例子
的名字	一个的名字Filter使用正则表达式指定工件的名称。只有当工件的名称与表达式匹配时，手表才会触发一个违规。	例如，筛选器指定监视只应该触发rpm文件的违规。
路径	一个路径Filter使用正则表达式指定存储库中工件的路径。只有当工件的名称与表达式匹配时，手表才会触发一个违规。注意，筛选器不认为存储库名称是路径的一部分。	例如，筛选器指定监视只应该触发路径中包含表达式“jfrog”的工件的违规
包类型	包类型筛选器指定工件的包类型。只有当工件具有指定的包类型时，监视才会触发违规。
Mime类型	Mime类型筛选器指定工件的Mime类型。只有当工件具有指定的mime类型时，监视才会触发违规。	例如，过滤器指定监视应该触发任何具有“application/json”mime类型的工件的违规。
财产	属性筛选器指定注解工件及其值的属性。只有当属性具有指定值时，手表才会触发违规。	例如，上面的筛选器指定，如果具有名为“performance”的属性的工件值为“false”，则手表应该触发一个违规。