水平ディスカバリーのログ

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間:3分
  • システムは、パターンとプローブの両方に基づいて、水平ディスカバリー中に発生したアクティビティを反映するログを収集します。このログを使用して、ディスカバリープロセスを微調整またはトラブルシューティングします。

    水平ディスカバリーでは、次のタイプのログが生成されます。
    プローブベース
    プローブベースの水平ディスカバリーのログには、分類の失敗、CMDB の更新、および認証の失敗が含まれます。ディスカバリーログは、ディスカバリーステータスに関連する各アクションに対して作成されます。
    注:
    ディスカバリー のログには、識別エンジンログからログエントリを取得することにより、識別中に発生したエラーも表示されます。識別エンジンと考えられるエラーの詳細については、「実行ログの確認」を参照してください。
    パターンベース
    パターンベースの水平ディスカバリーのログには、パターンを使用して実行された検出に関する情報が含まれます。水平ディスカバリーログのレコードは、パターンに指定されたすべての操作の結果を含む、水平ディスカバリーの実行全体に対して作成されます。

    水平ディスカバリーのログの確認

    ログにアクセスしてディスカバリープロセスを把握し、ディスカバリープロセスを微調整します。

    始める前に

    必要なロール:discovery_admin

    手順

    1. 移動先 すべて > ディスカバリー > ステータス.
    2. [ディスカバリーステータス] レコードを開きます。
      [ディスカバリーログ] 関連リストに、プローブベースのディスカバリーのログが表示されます。「ディスカバリーログの詳細」を参照してください。
      ディスカバリーログレコード
    3. オプション: 関連があるログエントリに関連する情報を確認します。
      • [CI] 列のリンクを選択して、その CI のレコードを開きます。
      • [作成済み] 列のリンクを選択して、ログレコードを表示します。
      • [デバイス] 列の IP アドレスのリンクを選択して、特定のデバイスのログレコードを表示します。
    4. パターンベースディスカバリーのログを表示するには、[ECC キュー入力][HorizontalDiscoveryProbe] があるログエントリの [ここ] のリンクを選択します。

      パターンベースのディスカバリーログへのリンク

      [水平ディスカバリーログ] ウィンドウが開き、パターンベースのログエントリのリストが表示されます。ログに記録されたディスカバリーフェーズの詳細については、「ディスカバリーログの詳細」を参照してください。

      図 : 1. 水平ディスカバリーログ
      水平ディスカバリーログ
    5. 左側の列の項目を選択すると、右側の列にその項目に関する詳細情報が表示されます。
    6. オプション: パターンをデバッグするには、[識別セクション] の名前を選択し、[デバッグ] ボタンを選択します。
    7. ログレコードに戻るには、[クローズ] を選択します。

    次のタスク

    • パターンベースディスカバリーを微調整またはトラブルシューティングするには、ペイロードを取得します。「 KB0998923: Retrieve Payload Feature (ペイロードの取得機能)」に記載されています。
    • ディスカバリーで使用されるコマンドの検証。次のいずれかのエラーが発生した場合:
      • 認証の問題
      • 認証/権限の問題
      • 有効な認証情報がありません
      • MID から IP に到達できません
      • 構文が間違っているコマンド
    • ペイロード処理でエラーが発生した場合は、[IRE エラードキュメント] ボタンを選択し、発生した識別および調整エンジン (IRE) のエラーとその解決方法を確認してください。ペイロード処理エラーを示す [水平ディスカバリーログ] ウィンドウ

    プローブベースのディスカバリーログの変更の保持時間

    ディスカバリー がプローブベースの水平ディスカバリーのログエントリを保持する期間の長さを設定できます。

    始める前に

    必要なロール:admin

    このタスクについて

    デフォルトでは、プローブベースのディスカバリーログの情報は 30 日間 (2,592,000 秒間) 保持されます。

    手順

    1. ナビゲーションフィルターで「sys_auto_flush.list」と入力し、自動フラッシュテーブルを開きます。
    2. [discovery_status] レコードを開きます。
    3. [経過時間 (秒)] フィールドの値を変更します。
    4. 変更を直ちに有効にするには、スケジュール [sys_trigger] テーブルでテーブルクリーナージョブを実行します。
    5. [更新] をクリックします。