水平ディスカバリーのスケジュール

ディスカバリースケジュールは、水平ディスカバリーの検索対象、実行される時期、および使用される MID サーバーを決定します。ローカル環境の ディスカバリー スケジュールまたはクラウドサービスアカウントのリソースのディスカバリースケジュールを作成します。

始める前に

ディスカバリー スケジュールがセキュリティのベストプラクティス (ディスカバリーターゲットの範囲の制限や最も安全な認証情報の使用など) に準拠していることを確認してください。

スケジュールを実行する前に、必ず認証情報のテストを行ってください。ディスカバリーに失敗する主な原因は、認証情報の誤りです。

必要なロール：admin、discovery_admin

このタスクについて

ディスカバリー スケジュールを使用して水平 ディスカバリー を起動し、プローブ、センサー、およびパターン操作を使用してネットワーク上の CI をスキャンできます。[ディスカバリー スケジュール] フォームから手動でスケジュールを作成するには、この手順を使用します。

サービスマッピング はトップダウン ディスカバリー の ディスカバリー スケジュールも提供します。詳細については、「サービスマッピング によるトップダウンディスカバリーのスケジュール」を参照してください。

ディスカバリー アプリケーションの ディスカバリー スケジュールモジュールは、以下の目的で使用します。

• クラウドサービスアカウント内のリソースを検出するスケジュールを設定します。
• URL スキャンから証明書を検出するスケジュールを設定します。
• IP アドレスまたはその他の識別子でデバイス識別を設定する。
• 認証情報がデバイスプローブで使用されるかどうか判断する。
• ディスカバリー の特定のタイプに使用する MID サーバー に名前を付けます。
• ネットワーク内で ディスカバリー を実行する時期を制御するスケジュールを作成または無効にする。
• 負荷分散のため、複数の Shazzam プローブの使用を設定する。
• 負荷分散のため、複数の MID サーバーの使用を設定する。
• ディスカバリー スケジュールを手動で実行する。
• 単一の IP アドレスでディスカバリーを実行する。

注:

IP ベース検出と クラウドディスカバリー の両方のスケジュールの実行結果を表示するには、ディスカバリーのホームページ の概要を使用します。ホームページには、発生したエラーがあればその詳細が公開され、問題を修復するために実行可能なアクションが表示されます。

手順

1. 移動先 すべて > ディスカバリー > ディスカバリースケジュール 新しいレコードを作成します
2. スケジュールのタイプを選択します。
   • [新規]：ネットワーク内のコンポーネントを検出する新しい水平スケジュールを作成します。
   • [クイックディスカバリー]：スケジュールがなくても単一の IP アドレスで水平 ディスカバリー を実行します。
   • [クラウドディスカバリースケジュールの作成 (Create a Cloud Discovery schedule)]：[ディスカバリーマネージャー] ウィザードを使用して、クラウドサービスアカウントのリソースを検出するスケジュールを作成します。
3. テーブル内のフィールドを使用して、[ディスカバリー スケジュール] フォームに入力します。
4. レコード のヘッダーで右クリックし、コンテキストメニューから [保存] を選択します。
5. 検出する IP アドレスの範囲を作成するには、[関連リンク] にある [クイック範囲] をクリックします。
   注:

   セキュリティを強化するために、検出ターゲットの範囲を制限して不要なネットワークとデバイスを除外します。

   図 : 1. ディスカバリースケジュール

   

   表 : 1. [ディスカバリースケジュール] フォーム

   フィールド	説明
   名前	スケジュールのわかりやすい一意の名前を入力します。
   検出	次のいずれかのスキャンタイプを選択します。 [構成アイテム]：ディスカバリー 識別子を使用して、CMDB 内の CI とデバイスを照合し、CMDB を適切に更新します。特定の MID サーバー を選択して簡単なディスカバリーを実行し、すべてのプロトコル (SSH、WMI、SNMP) をスキャンします。または、ディスカバリーの動作を使用して高度なディスカバリーを実行します。動作を選択した場合、[MID サーバー] フィールドは利用できません。 注: アドレスリストスキャンを介した IPv6 は、構成アイテムに対して ディスカバリー スケジュールで許可されています。 [IP アドレス]：認証情報を使用せずにデバイスをスキャンします。このスキャンでは、指定された範囲内のすべてのアクティブな IP アドレスが検出され、デバイス履歴レコードが作成されますが、CMDB は更新されません。IP アドレススキャンでは、単一のデバイスで実行されている複数の IP アドレスも表示されます。デバイスをクラス別およびタイプ別 (Windows コンピューターや Cisco ネットワーク機器など) で識別します。[最大範囲サイズ] Shazzam プローブプロパティは IP アドレス Shazzam スキャンの最大数を決定します。詳細については、「Shazzam プローブの設定」を参照してください。 [ネットワーク]：IP ネットワーク (ルーターとスイッチ) を検出します。この検索の結果は、の IP ネットワーク [cmdb_ci_ip_network] テーブルに入力されるために使用されます ディスカバリー > IP ネットワーク IPアドレスとネットワークマスクのリストを使用します。ネットワークスキャンでは、CMDB 内のルーターとレイヤー 3 スイッチが更新されます。 [サービス]：サービスマッピング アプリケーションのサービスを検出します。手順については、「サービスマッピング によるトップダウンディスカバリーのスケジュール」を参照してください。 [サーバーなし]：ホスト上でディスカバリーを実行する必要なく CI を検索するか、既に CMDB に存在するプロキシーホストで CI を検出します。詳細については、「サーバーレスディスカバリー」を参照してください。 [クラウドアプリケーション]：指定したパターンのクラウドリソースのみを検出します。手順については、「クラウドディスカバリーの詳細」を参照してください。 [クラウドリソース]：サポートされているいずれかのクラウドプロバイダーのリソースを検出します。このオプションは、クラウドサービスアカウントで ディスカバリーを実行する場合にのみ表示されます。新しい ディスカバリー スケジュールから選択することはできません。 [証明書]：URL に基づいて証明書を検出します。このオプションを選択すると、[証明書ディスカバリータイプ] フィールドに [URL 証明書ディスカバリー] が追加されます。詳細については、「個別の URL スキャンによる証明書ディスカバリーの実行」を参照してください。
   MID サーバー 選択方法	ディスカバリー が MID サーバー を選択するために使用する方法を選択します。 [MID サーバーの自動選択]：構成した ディスカバリー IP 範囲に基づいて、ディスカバリー が MID サーバー を自動選択できるようになります。一致する MID サーバー を見つけるには、次を使用するように MID サーバー を構成する必要があります。 ディスカバリー アプリケーション、またはすべてのアプリケーション。この設定により、ディスカバリー からの MID サーバー アクセスが許可されます。 ディスカバリー スケジュールで構成した範囲を含む IP 範囲 注: MID サーバー 自動選択は IPv6 ではサポートされていません。 [特定の MID クラスター]：事前設定された MID サーバー のクラスターを使用します。クラスターを選択します。クラスターの 1 つのメンバーを指定する必要はありません。負荷分散をサポートしているものやフェイルオーバーをサポートしているものなど、複数のクラスターに MID サーバー を含めることはできません。MID サーバー が割り当てられているアプリケーションにかかわらず、任意のクラスターを追加できます。クラスターを選択すると、ディスカバリー アプリケーションがクラスター内の MID サーバー に存在していなければ自動的に追加されます。 [特定の MID サーバー] ：1 つの MID サーバー のみを使用します。MID サーバー がクラスターに含まれる場合、その MID サーバー のみが使用されます。クラスターは使用されません。MID サーバーが割り当てられているアプリケーションにかかわらず、任意の MID サーバー を追加できます。選択した MID サーバー に ディスカバリー アプリケーションがまだ割り当てられていない場合は自動的に追加されます。[サービス] を除くすべてのタイプの検出スキャンに対して、特定の MID サーバー を割り当てることができます。 [動作の使用]：単一のスケジュールにおいて、複数の MID サーバー を使用して次のいずれかのアクティビティを実行する必要がある場合は、動作を使用します。 複数の Windows 認証情報が必要なスキャン 複数の MID サーバー を使用して複数の特定プロトコル (SNMP、SSH、または WMI) を実行する必要があるスケジュール 単一の MID サーバー では不十分な、大規模な検出のための負荷分散 複数ドメインのスキャン 注: ディスカバリー スケジュールはドメインセパレーションを強制します。選択可能な MID サーバー は、スケジュールを構成しているユーザーと同じドメインに制限されます。 詳細については、「ディスカバリースケジュールの MID サーバーの選択順序」を参照してください。
   MID サーバー	このスケジュールに使用する MID サーバー を選択します。このフィールドは、[MID サーバーの選択方法] が [特定の MID サーバー] に設定されている場合、または IP アドレス、ネットワーク、または Web サービスを検出する場合に利用できます。 選択した MID サーバー が稼働中で検証済みであることを確認するには、MID サーバーダッシュボードを確認します。
   MID サーバー クラスター	このスケジュールに使用する MID サーバー クラスターを選択します。このフィールドは、[MID サーバーの選択方法] が [特定の MID クラスター] に設定されている場合に利用できます。
   動作	ネットワーク内の MID サーバー に構成された動作を選択します。 このフィールドは、[MID サーバーの選択方法] が [動作の使用] に設定されている場合にのみ利用できます。
   アクティブ	このスケジュールを有効にするには、チェックボックスをオンにします。このチェックボックスをオフにするとスケジュールは無効になりますが、構成された値を使用してこのフォームから手動で検出を実行できます。
   場所	スケジュールで検出される CI に割り当てる場所を選択します。このフィールドが空白の場合、場所は割り当てられません。
   最大実行時間	このスケジュールを実行する時間制限を設定します。設定された時間が経過すると、スキャンが完了していない場合でも、 ディスカバリーの残りのタスクはキャンセルされます。システム負荷を望ましい期間に制限するには、このフィールドを使用します。このフィールドに値が入力されていない場合、このスケジュールは完了するまで実行されます。
   実行および関連フィールド (Run and related fields)	ディスカバリーの実行スケジュールを決定します。[実行] フィールドと表示される他のフィールドで頻度を設定して、正確な時刻を指定します。 注: 実行時刻は常にシステムタイムゾーンを使用します。オプションの [実行時のタイムゾーン] フィールドを追加した場合、実際のランタイムには影響を与えません。
   ログステータスの変更	このチェックボックスをオンにすると、アクティブから分類に移行するデバイスなど、ディスカバリー中にステータスが変わるたびにログエントリーが作成されます。ディスカバリーステータスフォームの ディスカバリー デバイス関連リストからディスカバリーの進捗状況を表示します。[完了したアクティビティ] および [現在のアクティビティ] フィールドに進捗状況が表示されます。
   Shazzam バッチサイズ	各 Shazzam プローブがスキャンできる IP アドレスの数を入力します。IP アドレスをバッチに分割すると、すべての IP アドレスがスキャンされた後ではなく、バッチ完了後に各バッチの分類が開始されることにより、パフォーマンスが向上します。プローブは順番に実行されます。たとえば、値が 1000 に設定されており、ディスカバリーで単一の MID サーバー を使用して 10,000 件の IP アドレスをスキャンするとします。この場合、10 件の Shazzam プローブが作成され、各プローブで 1000 件の IP アドレスがスキャンされます。デフォルトでは、バッチサイズは 1000 です。256 件未満の IP アドレスではクラスタリングのメリットがないため、UI ポリシーによって強制的にバッチサイズは最小の 256 になります。ポリシーは 256 未満の値をゼロの値に変換します。 このフィールドの値は、Shazzam プローブの最大範囲サイズプロパティで定義された値よりも大きくすることはできません。
   Shazzam クラスターサポート	チェックボックスをオンにすると、クラスター内の複数の MID サーバー 間で Shazzam 処理が分配され、パフォーマンスが向上します。この設定は Shazzam バッチサイズと連動します。たとえば、100,000 件の IP アドレスをスキャンするスケジュールが作成され、その作業に 10 台の MID サーバー が割り当てられているとします。すなわち、1 台の MID サーバー で 10,000 件の IP アドレスをスキャンします。Shazzam バッチサイズが 1 プローブあたり 5,000 件の IP アドレスに設定されている場合、スケジュールは MID サーバー ごとに 2 つの Shazzam プローブを実行します (10,000 件の IP アドレス/バッチごとに 5,000 件)。これらのプローブは順番に実行され、同時には実行されません。
   使用した SNMP バージョン	このフィールドを使用して、このディスカバリーに使用する SNMP バージョンを指定します。デフォルト値は [すべて] です。これは v1、v2c、または v3 に変更できます。
   URL 証明書のバッチサイズ (URL Certificate Batch Size)	ディスカバリー中にバッチごとに検出する URL の数を定義します。変更することが推奨されていない限り、バッチサイズはそのままにしておきます。
   クイック範囲	複数の形式 (ネットワーク、範囲、またはリスト) の IP アドレスをカンマ区切りの単一の文字列にして入力することにより、スキャンする IP アドレスとアドレス範囲を定義します。詳細については、「ディスカバリースケジュールのためのクイック IP 範囲の作成」を参照してください。
   今すぐ検出	このリンクを使用して、この ディスカバリー をすぐに開始します。
   関連リスト
   IP 範囲	この関連リストは、このスケジュールでスキャンする IP アドレスの範囲を定義します。シンプルな CI スキャン (動作なし) を使用している場合は、この関連リストを使用して、検出する IP アドレスを定義します。 注: セキュリティを強化するために、ディスカバリーターゲットの範囲を制限して不要なネットワークとデバイスを除外します。
   ディスカバリー範囲セット	この関連リストは、1 つ以上の Shazzam プローブによってスキャンするようにスケジュール内に設定された各範囲を定義します。
   ディスカバリーステータス	この関連リストには、現在および過去のスケジュール実行の結果が表示されます。
   証明書 URL	この関連リストには、このスケジュールを使用して検出された URL が表示されます。このリストの URL は追加または削除できます。

6. 「ディスカバリースケジュール実行オプション」の説明に従って、スケジュールの実行頻度を定義します。

クイックディスカバリーの実行

クイック検出または DiscoverNow を使用すると、アドミニストレーターは、スケジュールを必要とせずに単一の IP アドレスで CI 構成ディスカバリーを実行できます。

始める前に

必要なロール：discovery_admin

このタスクについて

プラットフォームは、選択した IP アドレスに MID サーバーが関連付けられている場合、ディスカバリーに使用する適切な MID サーバーを自動的に選択します。アドレスが表示されるネットワークに対して MID サーバーが構成されていない場合は、MID サーバーを選択できます。この機能を使用すると、定期的なスケジュール済みディスカバリーを待つことなく、ネットワーク上の新しいデバイスを、ネットワークへの接続直後に検出できます。

使用する MID サーバーを自動的に決定するようにシステムを構成するには、システム内の各 MID サーバーに対して IP 範囲機能をセットアップします。

DiscoverNow は ディスカバリー スケジュールフォームまたはスクリプトから実行できます。

注:

IPv6 ターゲットアドレスを使用したクイックディスカバリーがサポートされています。

手順

1. 次のいずれかの場所からクイックディスカバリーを開きます。
   • 移動先 ディスカバリー > ディスカバリースケジュール をクリックし、ヘッダーバーの [クイックディスカバリー ] をクリックします。
   • 移動先 ディスカバリー > ホーム をクリックし、[スケジュール] タイルの下の [ディスカバリークイックスタート ] をクリックします。

   使用する MID サーバーの IP アドレスと名前を求めるダイアログボックスが表示されます。起動中および検証済みの MID サーバーのみを利用できます。
2. ディスカバリーのターゲット IP アドレスを [ターゲット IP] フィールドに入力します。
   注:

   現在、DiscoverNow は IP ネットワークディスカバリーをサポートしていません。10.105.37.0/24 のように、ネットワーク全体ではなく単一の IP アドレスのみを入力するようにしてください。

   ターゲット IP アドレスを含むサブネットに MID サーバーが割り当てられ、現在の運用ステータスが [稼働中] になっている場合、[MID サーバー] フィールドに名前が自動的に表示されます。複数の MID サーバーが見つかった場合、システムによってサーバーが 1 つ選択されます。別の MID サーバーを選択する場合は、[MID サーバー] フィールドの値を上書きできます。

   重要:

   選択した MID サーバーが負荷分散クラスターの一部で、何らかの理由で利用できなくなった場合、インスタンスはそのクラスターの別の MID サーバーをクイックディスカバリーにアサインしません。適切な MID サーバーのリストから、別の MID サーバーを選択する必要があります。
3. そのネットワークに対して MID サーバーが定義されていない場合は、利用可能な MID サーバーのリストから 1 つを選択します。

   図 : 2. [クイックディスカバリー] ダイアログ

   

4. [OK] をクリックして、ディスカバリーを実行します。
   そのディスカバリーのステータスレコードが表示されます。このディスカバリーにはスケジュールが関連付けられていないので、[スケジュール] 列は空です。

   図 : 3. [クイックディスカバリーステータスリスト]

   

スクリプトからの DiscoverNow の実行

バックグラウンドジョブやビジネスルール、Web サービスなどのスクリプトから DiscoverNow を実行できます。

始める前に

必要なロール：admin

手順

1. 次のスクリプトを作成します。

   var d = new Discovery();
   var statusID = d.discoveryFromIP(TARGET_IP, TARGET_MIDSERVER);

   discoveryFromIP メソッドは IP と MID サーバーの 2 つの引数を使用します。IP 引数は必須ですが、MID サーバー引数はオプションです。

2. MID サーバーを選択するには、MID サーバーの sys_id または名前のいずれかを引数として指定します。
   MID サーバーに名前を指定しない場合、システムは有効なものを自動的に見つけようとします。有効な MID サーバーのステータスは [稼働中] で、指定された IP アドレスを検出できます。システムが有効な MID サーバーを検出し、ディスカバリー を実行した場合、discoveryFromIP メソッドは ディスカバリー ステータスレコードの sys_id を返します。この IP アドレスを検出できる MID サーバーがない場合、このメソッドは [未定義] の値を返します。

   TARGET_MIDSERVER を手動で指定した場合、指定した値がシステムによって検証され、MID サーバーテーブルに指定した MID サーバーレコードが含まれていることが確認されます。検証に合格すると、discoveryFromIP メソッドは ディスカバリーステータスレコードの sys_id を返します。検証に不合格になると、このメソッドは [未定義] の値を返します。

検出結果の検証

ECC キューにアクセスし、XML ペイロードを分析し、ディスカバリーログを確認することにより、ディスカバリーの結果を検証します。

始める前に

必要なロール：discovery_admin

このタスクについて

初期検出では、以前は不明だったデバイスやプロセス、認証の失敗など、予期しない結果が明らかになることがよくあります。また、結果から既知のデバイスを正確に特定し、CMDB を適切に更新します。検出対象になっているネットワークや、さまざまなタイプの検出に対して返されるデータのタイプについてよく理解してください。プローブまたはパターン操作からデータが返されたときに、ディスカバリー ログと ECC キューを使用して ディスカバリー プロセスを監視します。

手順

1. プローブの実際のペイロードを表示するには、ECC キューのレコード内の [XML] アイコンをクリックします。

   図 : 4. ECC キュー

   

2. プローブの実際のペイロードを表示するには、ECC キューのレコード内の [XML] アイコンをクリックします。
3. プローブがどのように動作しているかをすぐに確認するには、ディスカバリー ログフォームを使用します。

   ディスカバリーログを表示するには、 ディスカバリー > ディスカバリーログ.

   図 : 5. ディスカバリー ログ

   

   ディスカバリー ログには、次の情報が表示されます。

   列	情報
   作成日時	起動されたプローブのタイムスタンプが表示されます。このリンクをクリックすると、このリストで起動されたプローブのレコードが表示されます。
   レベル	このプローブによって返されたデータのタイプが表示されます。次のレベルがあります。 Debug エラー 情報 Warning
   メッセージ	プローブによって返された情報に対して実行されたアクションを説明するメッセージ
   ECC キュー入力	ログメッセージに関連付けられている ECC キュー名が表示されます。
   CI	検出された CI。このリンクをクリックすると、この CI の CMDB からのレコードが表示されます。
   ソース	ログメッセージを生成したプローブ名が表示されます。
   デバイス	プローブによって探索された IP アドレスが表示されます。このリンクをクリックすると、この IP アドレスに対してこの ディスカバリー で実行されたアクションのすべてのログエントリーを確認できます。

   注:

   アクティブディスカバリーをキャンセルする場合は、次の点に注意してください。

   • 処理を開始した既存のセンサージョブはすぐに終了します。
   • ステータスが [準備完了] であっても処理が開始されていない既存のセンサージョブは、システムから削除されます。
4. すべてのスケジュール、クラウドリソース (仮想マシン)、検出されたデバイス、および発生した可能性がある関連エラーに関する詳細を、ディスカバリーのホームページで確認します。
   エラーの詳細には、考えられる修正ステップが含まれています。

ディスカバリースケジュールの MID サーバーの選択順序

ディスカバリー アプリケーションは、次の順序に従って MID サーバー を検索します。

MID サーバーの自動選択

[ディスカバリー スケジュール] フォームで [MID サーバーの選択方法] に [MID サーバーの自動選択] を選択している場合、ディスカバリー は次の順序に従います。

注:

MID サーバー 自動選択は IPv6 ではサポートされていません。

1. ディスカバリー は、適切な IP 範囲が設定されている MID サーバー を検索します。
2. これらの条件を満たす MID サーバーがない場合、適切な IP 範囲も設定された [すべて] のアプリケーションを含む MID サーバー が検索されます。
3. 複数の MID サーバー が基準を満たしている場合、ディスカバリー は、ステータスが [稼働中] になっている最初の MID サーバー を選択します。複数の MID サーバー が稼働している場合、その中の 1 つがランダムに選択されます。
4. 稼働中のものがない場合は、ディスカバリー アプリケーションに指定されたデフォルトの MID サーバー が稼働している前提で使用されます。
5. デフォルトの MID サーバーが指定されていない場合は、[すべて] のアプリケーションに指定されたデフォルトの MID サーバー が稼働している前提で使用されます。
6. デフォルトの MID サーバー が指定されていない場合、ディスカバリー は前のステップを順番に実行して、ステータスが [一時停止] または [アップグレード中] の MID サーバーを検索します。
   注:

   MID サーバー が一時停止しているか、またはアップグレード中の場合、ステータスが [稼働中] に戻るまで実際にはコマンドは処理されません。

MID サーバークラスター

[Discovery] フォームで [MID サーバーの選択方法] に [特定の MID クラスター] を選択し、クラスターが負荷分散クラスターである場合、次のステップに従います。

1. ディスカバリー は、クラスターの中で最初に見つけた、ステータスが [稼働中] の MID サーバー を使用します。
2. 複数の MID サーバー が稼働している場合、その中の 1 つがランダムに選択されます。MID サーバー が見つからない場合、ステータスが [一時停止] または [アップグレード中] の MID サーバー がクラスター内で検索されます。

クラスターがフェイルオーバークラスターである場合は、次のステップに従います。

1. ディスカバリーは、ステータスが [稼働中] で、[順序] の値が一番小さい MID サーバー を使用します。
2. MID サーバー が見つからない場合は、ステータスが [一時停止] または [アップグレード中] の MID サーバー がクラスター内で検索され、[順序] の値が最も小さいものが選択されます。

注:

ディスカバリーは、クラスターから MID サーバー を選択するときに、それ自体のデフォルトの MID サーバー と [すべて] のアプリケーションを無視します。

ポートスキャン (Shazzam) フェーズ

ポートスキャンフェーズでは、ディスカバリー はすべてのターゲット IP アドレスを収集します。収集されたターゲット IP アドレスは、基準 (MID サーバー にポートスキャンを実行する資格がある) に一致する MID サーバー 間で均等に分割されます。ディスカバリー スケジュールで構成した Shazzam バッチサイズに基づいて、各 Shazzam プローブがスキャンできる IP アドレスの数が決まります。このフェーズは、ポートスキャンフェーズ中に各 MID サーバー の作業量を決定するのに役立ちます。

たとえば、3 つの認定済みの MID サーバー 間でスキャンする IP アドレスが 16,000 件あり、デフォルトの Shazzam バッチサイズの 5000 を使用するとします。2 台の MID サーバー では 5000 件の IP アドレススキャン (それぞれ 1 つの Shazzam プローブ) が処理されます。残りの MID サーバー では、2 つの Shazzam プローブを起動することで、6000 件の IP アドレススキャンが処理されます。

注:

Shazzam は、リストに IPv6 アドレスが含まれている場合、合計で 5000 件の IP アドレス (IPv4 アドレスと IPv6 アドレスの両方) を含む IP リストのみを処理できます。この制限を超える IPv6 の IP リストを含むスケジュールの場合、ディスカバリー はキャンセルされ、エラーメッセージが表示されます。

関連情報

• MID サーバーの一時停止
• MID サーバークラスター構成