Mapper plusieurs services d’application suggérés par classique Mappage des services

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 6 minutes de lecture

    • Vous pouvez mapper plusieurs services d'application identifiés et suggérés par Service Mapping en une seule opération. Cette méthode convient à votre organisation si vous n'avez pas beaucoup d'informations sur les services d'application.

    Avant de commencer

    Rôle requis : sm_admin

    Pourquoi et quand exécuter cette tâche

    Vous devez avoir activé Mappage des services pour exécuter le mappage ou l'examen des services d'application.

    Dès que vous avez terminé la configuration de Mappage des services, Mappage des services crée automatiquement des services d'application potentiels appelés candidats :

    1. Mappage des services extrait les entrées sur votre réseau directement depuis les équilibreurs de charge.

    2. Mappage des services convertit les entrées des équilibreurs de charge en points d'entrée potentiels et les stocke dans la table de points d'entrée candidats [sa_cand_entry_point].

      Mappage des services crée également des points d'entrée candidats en fonction de NetFlow et TCP et les stocke dans la même table.

      Un point d'entrée correspond au mode d'accès des clients à un service d'application. Mappage des services démarre le processus de mappage à partir de ce point. Par exemple, pour mapper le service d'application de votre messagerie électronique, définissez une adresse IP ou un nom d'hôte du serveur de messagerie électronique comme point d'entrée.

    3. Mappage des services vérifie que les points d'entrée potentiels créés à partir des journaux Netflow et VPC sont uniques et ne sont utilisés par aucun service d'application existant pour éviter toute duplication.

    4. Mappage des services crée un service d'application candidat pour chaque point d'entrée.

      Les services d'application candidats ne sont pas tous mis en corrélation avec les services d'application réels. Mappage des services filtre les candidats peu probables en appliquant un algorithme qui prend en compte des paramètres tels que les adresses IP vides, les numéros de port et le nombre d'accès VIP de l'équilibreur de charge inférieur à 1 000. Mappage des services stocke les candidats dans la table Point d'entrée candidat [sa_cand_entry_point] de la CMDB.

    Au cours du processus de détection et de mappage, Mappage des services crée un service d'application à partir de chaque candidat et lui affecte le point d'entrée récupéré à partir du candidat. Bien que le mappage en bloc soit un moyen efficace et rapide de créer de nombreux services d'application, le résultat du mappage en bloc n'est pas précis. Des services d'application erronés ou dupliqués peuvent être créés par erreur, car les données de l'équilibreur de charge sont brutes. Au cours du processus d'examen et d'approbation, vous examinez tous les services d'application mappés et vous vous débarrassez de ceux qui ont été créés à tort.

    Vous pouvez filtrer davantage la liste des candidats en sélectionnant des candidats spécifiques à inclure dans la détection ou à en exclure. Le mappage des seuls candidats sélectionnés apporte les avantages suivants :
    • Réduit le temps de détection
    • Réduit le nombre de services d'application inappropriés potentiels

    Vous pouvez supprimer les candidats indésirables de la liste en les filtrant ou en les supprimant de la table Point d'entrée candidat [sa_cand_entry_point]. Dans les deux cas, vous pouvez réinscrire dans la liste des candidats masqués ou supprimés.

    Procédure

    1. Accédez à la Tout > Mappage des services > Accueil.
      La page d'accueil affiche uniquement des informations sur les services d'application que Mappage des services peut détecter ou a déjà détectés. La page d'accueil n'affiche pas d'informations sur les services d'application créés manuellement ou à l'aide de l'API.
    2. Vérifiez que Mappage des services est paramétré et prêt pour détection.
      Si certaines configurations temporaires sont manquantes, l'erreur s'affiche en haut de la fenêtre.
      1. Cliquez sur le lien dans l'erreur ou cliquez sur l'icône Liste de vérification de préparation (icône Liste de vérification de préparation).
      2. Dans la fenêtre Liste de vérification de préparation du Mappage des services, cliquez sur le lien à côté de la catégorie de configuration avec l'icône d'erreur (icône d'erreur).
        Vous ne pouvez pas effectuer de détection et de mappage à moins qu'il n'y ait aucune erreur dans la fenêtre Liste de vérification de préparation.
      3. Effectuez l'action nécessaire pour terminer la configuration.
        Par exemple, configurez les informations d'identification manquantes.
    3. Pour mapper tous les services d'application suggérés par Mappage des services, cliquez sur Détecter tout ou sélectionnez-les individuellement sous le bouton Action sur les lignes sélectionnées, puis cliquez sur Détecter la sélection.
    4. Pour mapper les services d'application sélectionnés suggérés par Mappage des services :
      1. Cliquez sur Options supplémentaires sous la vignette Carte.
      2. Sélectionnez Afficher la liste de candidats.
      3. Facultatif : Affichez les candidats en fonction des connexions basées sur le trafic, puis supprimez la condition qui filtre les candidats récupérés à partir d'équilibreurs de charge ou importés à partir d'un fichier CSV.
        Afficher service d'application les candidats en fonction des connexions basées sur le trafic

        La liste des candidats affiche les candidats avec l'attribut source netstat.

      4. Passez en revue la liste des candidats pour choisir ceux que vous souhaitez détecter en tant que services d'application.
      5. Créer des services d'application à partir des candidats appropriés :
        Si vous souhaitez créer des services d'application à partir de la plupart des candidats
        1. Filtrez les candidats non appropriés en les sélectionnant, puis en cliquant successivement sur Actions sur les lignes sélectionnées et Ignorer la sélection.

          Les candidats non appropriés sont masqués dans la liste.

          Remarque :
          pour afficher les candidats que vous avez précédemment filtrés, définissez la condition de filtrage Ignorer sur vrai.
        2. Pour supprimer des candidats non appropriés, vous pouvez également les sélectionner, cliquer sur Actions sur les lignes sélectionnées, puis sélectionner Supprimer.

          Les candidats non appropriés sont supprimés de la table Point d'entrée candidat [sa_cand_entry_point] contenant les candidats.

          Remarque :
          Mappage des services recrée les candidats supprimés chaque fois que Détection effectue une détection horizontale des mêmes équilibreurs de charge ou que vous réimportez des candidats à partir du même fichier CSV.
        3. Cliquez sur Détecter tout.
        Si vous souhaitez créer des services d'application uniquement à partir de plusieurs candidats
        1. Cochez les cases situées en regard des candidats appropriés.
        2. Cliquez sur Actions sur les lignes sélectionnées en bas de l'écran.
        3. Cliquez sur Détecter la sélection.

      Mappage des services commence la détection de tous les candidats et crée des services d'application à partir de ceux-ci. Si vous avez beaucoup de candidats, la détection peut prendre un certain temps.

      Une fois le processus de détection terminé, les services d'application détectés par Mappage des services sans erreur et avec au moins un CI détecté, apparaissent sous la vignette Approuver. Les services d'application détectés avec des erreurs s'affichent sous la vignette Corriger.

    Que faire ensuite