Acompanhamento do arquivo de configuração

O processo de descoberta horizontal pode encontrar arquivos de configuração que pertencem a determinadas aplicações e adicionar esses arquivos de configuração ao CMDB. Você pode rastrear as mudanças nesses arquivos comparando-os com as versões anteriores.

Aviso:

Os arquivos de configuração contêm informações confidenciais do sistema. Para impedir o acesso não autorizado, certifique-se de que as listas de controle de acesso (ACL) sejam colocadas na tabela de arquivos de configuração rastreada [cmdb_ci_config_file_tracked]. Permita que somente usuários autorizados exibam esta tabela ou desmarque Salvar conteúdo configuração.

Componentes para acompanhamento de arquivos de configuração

Tipo de IC

Todos os aplicativos e hosts em sua organização devem ter um tipo de item de configuração (IC) correspondente, que é necessário para descobrir e processar aplicativos e hosts corretamente. Em um sistema de base, muitos tipos de IC têm caminhos de arquivo de configuração definidos para eles. Você pode adicionar novas definições ou modificar as existentes para rastrear arquivos de configuração. Consulte Modificar controle de mudanças em arquivos de configuração para obter instruções.

Padrões

O acompanhamento de arquivos de configuração está disponível para padrões que descobrem aplicações. No padrão, você pode criar definições de arquivo rastreado que especificam o tipo de IC ao qual o IC da aplicação pertence e o caminho do arquivo de configuração. Especifique quantas definições de arquivo rastreado forem necessárias. Você também pode especificar se deseja salvar o conteúdo dos arquivos de configuração para exibir e comparar o conteúdo de diferentes versões.

Nota:

O acompanhamento do arquivo de configuração não está disponível para descobertas realizadas por probes e sensores tradicionais.

O classificador que aciona o padrão deve especificar a probe de padrão horizontal que, por sua vez, deve especificar o padrão. Se você fizer upgrade da instância para a versão atual, nem todos os classificadores serão configurados para usar padrões para descoberta por padrão.

CMDB

Todos os arquivos de configuração são salvos como um IC na tabela Arquivo de configuração rastreada [cmdb_ci_config_file_tracked]. Se você habilitar o conteúdo a ser salvo, esses registros de IC fornecerão o conteúdo dos arquivos de configuração, incluindo as versões anteriores. No registro de IC do arquivo de configuração, você pode comparar diferentes versões.

Mapas de dependência e mapas de serviço de aplicações

Mapas de dependência e instância de serviço os mapas exibem arquivos de configuração rastreados. O relacionamento entre um arquivo de configuração e seu host é um contém relacionamento . A aplicação contém o arquivo de configuração.

Por exemplo, este servidor web IIS contém três arquivos de configuração rastreados:

Às vezes, é possível organizar tipos de IC como um tipo de IC principal e seus tipos de IC relacionados. Em um mapa de instância de serviço, Mapeamento de serviços Mostra mudanças nos arquivos de configuração de ICs relacionados para os ICs principais em inclusões. Nas inclusões, o sistema trata os aplicativos hospedados em um servidor como objetos independentes. Por exemplo, o IC do Tomcat WAR aparece separado de seu host, os ICs do Tomcat. Nesse caso, Mapeamento de serviços mostra mudanças nos arquivos de configuração do Tomcat WAR quando você seleciona o Tomcat. Além disso, Mapeamento de serviços exibe mudanças nos arquivos de configuração do servidor de hardware que hospeda as inclusões. Neste exemplo, é um servidor Linux:

Figura 1. Mapa que mostra uma inclusão com um host

Estratégia de exclusão

Você pode especificar o que deseja fazer com os registros de IC do arquivo de configuração rastreado quando a descoberta não puder mais encontrá-los. Você pode manter o registro de IC do arquivo de configuração, excluí-lo automaticamente, excluir somente os relacionamentos de IC com ele ou marcá-lo como ausente.

Padrões de descoberta compatíveis com acompanhamento de arquivos de configuração por padrão

Por padrão, esses padrões fornecem definições de arquivo rastreado:

Classificador	Padrão	Tipo de IC	Caminho do arquivo rastreado
Servidor Apache	Apache no padrão Unix Padrão Apache no Windows	Apache Web Server [cmdb_ci_apache_web_server]	config_file
MySQL Server	Servidor MySQL no padrão Windows e Linux	Instância do MySQL [cmdb_ci_db_mysql_instance]	config_file
Microsoft IIS Server	IIS	Servidor Web Microsoft iis [cmdb_ci_microsoft_iis_web_server]	VAL(javascript: Var rtrn().shellCommand("echo %WinDir%", false, null, null, CTX);rtrn
		Diretório Virtual IIS [cmdb_ci_iisdirectory]	"install_directory"
TIBCO BusinessWorks e EMS	ActiveMatrix BusinessWorks	ActiveMatrix Business Works [cmdb_ci_appl_tibco_matrix]	config_file
	Enterprise Message Service	TIBCO Enterprise Message Service [cmdb_ci_appl_tibco_message]	config_file
Oracle	Oracle DB no padrão Windows	Instância do Oracle [cmdb_ci_db_ora_instance]	"install_directory"
		Instância do Oracle [cmdb_ci_db_ora_instance]	"install_directory"
	Oracle DB no padrão Unix	Instância do Oracle [cmdb_ci_db_ora_instance]	"/dbs/*.ora"
		Instância do Oracle [cmdb_ci_db_ora_instance]	"/network/admin/*.ora"
Tomcat	Tomcat	Tomcat [cmdb_ci_app_server_tomcat]	"/conf/server.xml"
		Tomcat WAR [cmdb_ci_app_server_tomcat_war]	"/WEB-INF/web.xml"
WMB	Padrão WMB no Unix	IBM WebSphere Message Broker [cmdb_ci_appl_ibm_wmb]	"/*/etc/config/*/*.prop"
	Padrão WMB no Windows	IBM WebSphere Message Broker [cmdb_ci_appl_ibm_wmb]	"install_directory"
WMQ	Padrão WMQ no Windows	IBM MQ Manager (anteriormente IBM WebSphere MQ) [cmdb_ci_appl_ibm_wmq]	"install_directory"
	Padrão WMQ no Windows	IBM MQ Manager [cmdb_ci_appl_ibm_wmq]	"/bin/*.sh"

O que fazer

1. Habilite o acompanhamento do arquivo de configuração definindo glide.discovery.enable_file_tracking Propriedade da Descoberta como verdadeira.

   Você também pode configurar outras propriedades para controlar o tamanho e o número de arquivos de configuração rastreados, a janela de tempo durante a qual as mudanças nos arquivos de configuração são rastreadas para uma determinada versão e o número de mudanças permitidas em um arquivo de configuração durante essa janela de tempo. Consulte Propriedades de descoberta para obter detalhes.

2. Para impedir o acesso não autorizado às informações confidenciais dos arquivos de configuração, execute as seguintes etapas:
   1. Certifique-se de que as regras de controle de acesso (ACL) sejam colocadas na tabela de arquivos de configuração rastreada [cmdb_ci_config_file_tracked]. Permita que somente usuários autorizados exibam esta tabela ou desmarque Salvar conteúdo configuração.
   2. Garantindo que a função tracked_file_reader que controla o acesso aos dados do arquivo de configuração seja atribuída aos usuários e grupos de usuários corretos. Por padrão, a função itil contém a função tracked_file_reader, dando a todos os usuários com a função itil acesso às informações do arquivo de configuração.
3. Verifique se a probe de Descoberta horizontal está ativa no classificador do software que você deseja descobrir. Caso contrário, você pode habilitá-lo, especificar o padrão e desabilitar os outros probes. Consulte Adicione o probe do padrão horizontal a um classificador para obter instruções.
4. Adicione ou modifique definições de arquivo rastreado Para mudar o tipo de IC ou o caminho do arquivo.
5. Defina a estratégia de exclusão de arquivos rastreados Para especificar o que você deseja fazer com os registros de IC do arquivo de configuração rastreado quando a descoberta de padrão não puder mais encontrá-los.
6. Executar descoberta horizontal Nos hosts que estão executando as aplicações que você deseja descobrir com padrões, abra o registro de IC da aplicação e verifique a lista relacionada Arquivos de configuração rastreados.
7. Compare duas versões De arquivos de configuração de IC rastreados para ver as mudanças reais feitas neles.