Windowsの分類(Windows:Classify)は成功しているのに、それ以降のプローブが実行されない

SotaT
Tera Contributor

現在EC2上にインストールされたIISをDiscoveryしようとしております。

Windows:ClassifyでWindowsのバージョンは分類できているのにそれ以降のプローブがなぜか実行されないままDiscoveryがcompletedになってしまいます。

原因が不明なので助言いただきたいです。

以下windows:Classifyの入力結果になります。

 

I am currently trying to Discovery IIS installed on EC2.
The Windows version is classified in Windows:Classify, but for some reason the probes after that are not executed and the Discovery is completed.
I am unsure of the cause and would appreciate your advice.
The following is the result of the windows:Classify input.

 

 

<results probe_time="15180" result_code="0">
<result>
<Win32_ComputerSystem>
<Domain>WORKGROUP</Domain>
<Name>EC2AMAZ-C986L8A</Name>
</Win32_ComputerSystem>
<Win32_OperatingSystem>
<Caption>Microsoft Windows Server 2022 Datacenter</Caption>
<Version>10.0.20348</Version>
</Win32_OperatingSystem>
<Registry>
<entry key="HKEY_LOCAL_MACHINE">
<entry key="SYSTEM">
<entry key="CurrentControlSet">
<entry key="Services">
<entry key="Tcpip">
<entry key="Parameters">
<entry key="Hostname">
<value>EC2AMAZ-C986L8A</value>
</entry>
</entry>
</entry>
</entry>
</entry>
</entry>
</entry>
</Registry>
</result>

 

SotaT_0-1741226888062.png

 

7 REPLIES 7

もともと何も入っていない状態でした。

何かインストールが足りていないのでしょうか??

 

Nothing was originally included.
Is something missing from your installation?

 

また、EC2上に構築されたIISをDiscoveryしたいのですが、その場合は追加でプローブを指定する必要はございますでしょうか?

 

Also, I would like to Discovery IIS built on EC2, do I need to specify additional probes in that case?

doug_schulze
ServiceNow Employee
ServiceNow Employee

You may have a missed update as it should be available all OOB, nothing I could diagnose through our chat here.  Fairly your classification criteria might have been the source of the problem but triggering the other ADM probes should help you map the IIS, look to the application classifiers for your next step to be sure they catch the active IIS process. It shouldnt matter for a cloud host but just like the computer classification look at the return of the ADM probe and how it matches up to the IIS process classifier criteria..

 

SotaT_0-1741248879947.jpeg

 

Windows 2022 Serverという分類の関連リストにあるプローブのトリガーに上記の4つを追加したところ、WMI:Classify以降ののプローブも実行されるようになりました。それによってIISの情報も検出することが出来ました。

※もともと何も入っていなかった

 

I added the above four to the probe triggers in the related list of probes under the classification Windows 2022 Server, and now the probes after WMI:Classify are also executed. It also allowed me to detect IIS information.
*There was nothing in there originally.