Usando a Descoberta baseada em push e o SAM juntos

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 5 min. de leitura

    • Agent Client Collector para Visibilidade - Conteúdo(ACC-VC) coleta dados de software instalado para casos de uso de Software Asset Management(SAM), quando o plug-in SAM está instalado. Usando baseado em push Descoberta E o SAM juntos podem ajudar a otimizar a coleta de dados de software com a medição básica do SAM e as métricas de uso total do SAM.

    O ACC-VC pode capturar a hora do último acesso para o software ou aplicações instaladas no destino por meio da Descoberta baseada em push. Essas informações, juntamente com a referência de IC de destino, são adicionadas à tabela Atualização de software [samp_sw_usage].

    A medição básica DO SAM e as métricas de uso total do SAM são compatíveis com ambos Windows e. macOS.

    Os registros de uso de software são separados por domínio. Os registros são preenchidos com o domínio do MID Server que é usado para o baseado em agente Descoberta para o destino.

    Nota:
    Para instalações de software (cmdb_sam_sw_install), para evitar a inserção de registros duplicados, a mesma origem de descoberta " ServiceNow" está sendo usado para ambos baseados em push Descoberta E horizontais baseados em IP Descoberta.

    Requisitos

    Medição básica DO SAM e métricas de uso total do SAM
    Para medição básica do SAM e métricas de uso total do SAM, o usuário da ServiceNow não privilegiado (no qual o serviço do agente faz login) deve ser configurado com acesso somente LEITURA no registro. Este acesso permite que a execução bem-sucedida do OSQuery na tabela UserAssist seja bem-sucedida. Vá para regedit e permita que o usuário da ServiceNow leia o UserAssist para todas as outras contas de usuário (por exemplo: HKEY_USERS/SID... Software Microsoft Windows CurrentVersion Explorer/UserAssist para cada usuário em HKEY_USERS ).
    Nota:
    . UserAssista chave não herda permissões do HKEY_USERS\SID...chave primária. Portanto, você deve navegar até UserAssiste adicionar permissão diretamente na chave.
    Para aplicar a medição básica do SAM ou as métricas de uso total do SAM, você precisa do seguinte:
    • Plug-in SAM (com.snc.samp) habilitado
    • Propriedade do sistema [ sn_acc_vis_content.persist_sam_usage_metricsdefinido como verdadeiro. Consulte Propriedades do sistema para obter mais detalhes.

    Para obter detalhes sobre a configuração da medição SAM com Agent Client Collector, Consulte o artigo da Base de conhecimento KB1642676 .

    Informações de edição de software
    Para recuperar informações de edição de software, você precisa que o plug-in SAM (com.snc.samp) esteja habilitado.

    Medição básica DO SAM

    Nota:
    Há uma configuração no Windows nível do sistema operacional que não permite a detecção correta dos dados. Atualize a configuração para que os dados possam ser coletados com sucesso pelo agente ACC-VC e trazidos para ServiceNow plataforma corretamente. No Editor do registro, crie as seguintes chaves no caminho: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced.
    • Nome: Start_TrackProgs
      • Base: Hexadecimal
      • Valor:1
    • Nome: Start_TrackProgsBase
      • Base: Hexadecimal
      • Valor:1
    Figura 1. Fluxograma de medição básico DO SAM

    Para obter a lista de software na carga útil, consulte a tabela Modelo de Descoberta de Software [cmdb_sam_sw_discovery_model] para buscar o produto e o fornecedor correspondentes. Depois que o produto for obtido, verifique se a regra de recuperação está habilitada para que esse produto persista as últimas informações de uso na tabela Uso de software [samp_sw_usage]. Para obter detalhes, consulte o fluxograma.

    Descreve o fluxo como o SAM funciona com o ACC-VC para medição básica
    Nota:
    No destino, consulte a hora do último acesso na tabela UserAssist por meio do OSQuery, tomando o nome da aplicação ou do software como entrada para a consulta.
    As aplicações comuns compatíveis incluem:
    • WinZip
    • Google Chrome
    • Texto Sublime
    • Notepad
    • Autodesk
    • Microsoft Office 365
    • Tableau

    Métricas de uso total DO SAM

    As métricas de uso total DO SAM permitem medir o tempo total de uso e a contagem total de uso em qualquer aplicação que tenha uma regra de recuperação de software habilitada.

    Osquery fornece um executável daemon que pode ser executado como um serviço, chamado Osqueryd. Osqueryd precisa ser implantado manualmente para que as métricas de uso total do SAM funcionem corretamente. Cada implantação do Osqueryd requer o arquivo osquery.conf, pacotes externos opcionais e sinalizadores de inicialização (configurados no arquivo osquery.flags) fornecidos ao iniciar o serviço. Em troca, o serviço daemon executa consultas agendadas no host e o registra em um sistema de arquivos local.

    Nota:
    O Osquery oferece suporte a registro em log baseado em sistema de arquivos por padrão. Esta configuração é fornecida no arquivo osquery.conf em qualquer instalação recente do Osquery.
    Figura 2. Fluxograma de métricas de uso total DO SAM

    Usando a lista de processos, você pode executar a normalização SAM para mapear os processos para os registros de software instalados relevantes. Isso fornece flexibilidade, já que os nomes e processos de software instalados geralmente não são os mesmos. Para obter a lista de processos na carga, consulte a tabela Modelo de Descoberta de Software [cmdb_sam_sw_discovery_model] e a tabela Produto de Software [samp_sw_product] para buscar o produto e o fornecedor correspondentes. Depois que o produto for obtido, verifique se a regra de recuperação está habilitada para que esse produto persista o tempo total de uso na tabela Uso de software [samp_sw_usage]. Para obter detalhes, consulte o fluxograma.

    Descreve o fluxo como o SAM funciona com o ACC-VC para medição de uso total

    Coletando métricas SAM sem osqueryd

    Como opção, você pode melhorar a eficiência usando coleta de dados não-osqueryd ao usar baseada em push Descoberta e. Software Asset Management(SAM) Juntos. Quando a coleta de dados não osqueryd é invocada, a coleta de dados é realizada automaticamente em todos os agentes disponíveis, em vez de invocar o osqueryd em cada agente individualmente.

    Para executar a coleta de dados não-osqueryd:
    1. Certifique-se de que as seguintes permissões estejam configuradas para o SO relevante:
      • Windows NT AUTHORITY/SYSTEM ou admin
      • Linux e. macOS raiz
    2. Na página Propriedades do sistema (Tudo > Propriedades do sistema > Todas as propriedades), defina sn_acc_vis_content.enable_sam_collection_without_osquerydpropriedade para verdadeiro .
      Nota:
      Habilite esta propriedade somente quando todos os agentes tiverem a versão 4.1.0 ou posterior.

    Informações de edição de software

    A partir do ACC-VC versão 2,3.0, as informações da edição são compatíveis com o Adobe Acrobat e o MS SQL Server. Em versões futuras, software adicional será compatível. Com esse recurso, os administradores SAM podem obter visibilidade clara das edições do software instalado. Os comandos do Osquery são usados para buscar as informações de edição que são mostradas na tabela Instalação de software [cmdb_sam_sw_install] na coluna Substituição de edição. Para obter mais detalhes, consulte a base de conhecimento de suporte: https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0721360