Auf Fingerabdrücken basierte Erkennung kalibrieren
Nehmen Sie die Feineinstellung der Erkennung von Anwendungen auf Basis von Prozessen vor, wenn die Erkennungsergebnisse nicht zufriedenstellend sind.
Ändern Sie die Standardeinstellungen für die auf Fingerabdrücken basierte Erkennung, wenn diese Funktion überhaupt keine Vorschläge generiert. Darüber hinaus können Sie die generierten Vorschläge feinabstimmen, um sie relevant und nützlich zu machen.
Sicherstellen, dass die auf Fingerabdrücken basierte Erkennung Vorschläge generiert
Die auf Fingerabdrücken basierte Erkennung stützt sich auf die Predictive Intelligence zum Generieren von Vorschlägen für die Erkennung. Wenn das Dashboard Fingerabdrücke der Anwendung keine Vorschläge anzeigt, stellen Sie sicher, dass die Predictive Intelligence korrekt konfiguriert ist.
Vorbereitungen
Standardmäßig ist die auf Fingerabdrücken basierte Discovery aktiviert. Stellen Sie sicher, dass die auf Fingerabdrücken basierte Erkennung nicht deaktiviert wurde: Navigieren Sie zu . Stellen Sie sicher, dass die folgende Eigenschaft nicht in der Liste angezeigt wird: sys_property process.clustering.appfingerprint.enabled.
Erforderliche Rolle: discovery_adminWarum und wann dieser Vorgang ausgeführt wird
Wenn das Dashboard Fingerabdrücke der Anwendung keine Vorschläge anzeigt, gehen Sie wie folgt vor. Überprüfen Sie nach jeder Aktion, ob das Problem weiterhin besteht.
Prozedur
Feinabstimmung der Vorschläge der auf Fingerabdrücken basierten Erkennung
Passen Sie die Definitionen prozessbasierter Vorschläge an, bevor Sie die Erkennung starten. Normalerweise müssen Sie automatisch generierte Vorschläge feinabstimmen, wenn die Genauigkeit weniger als 100 % beträgt. Predictive Intelligence erstellt Vorschläge und stellt die Genauigkeitsschätzung für jeden Vorschlag bereit. Die fehlende Genauigkeit kann dazu führen, dass erforderliche Anwendungen nicht erkannt werden oder dass zusätzlich zu den korrekt erkannten Anwendungen falsche Anwendungen erkannt werden.
Vorbereitungen
Prozedur
Reguläre Ausdrücke für die auf Fingerabdrücken basierte Erkennung anpassen
Optimieren Sie den regulären Ausdruck in der Klassifiziererregel, um Discovery-Ergebnisse zu präzisieren. Predictive Intelligence extrahiert reguläre Ausdrücke aus Prozessen und weist sie Klassifiziererregeln als Teil der Erstellung von Vorschlägen zu. Wenn Sie mit den Erkennungsergebnissen nicht zufrieden sind oder die Vorschlagsgenauigkeit weniger als 100 % beträgt, ändern Sie den regulären Ausdruck.
Vorbereitungen
Prozedur
Auf Fingerabdrücken basierte Erkennung deaktivieren
Die auf Fingerabdrücken basierte Erkennung ist standardmäßig aktiviert. Deaktivieren Sie die prozessbasierte Anwendungserkennung, wenn Predictive Intelligence nicht genügend Prozesse generiert.
Vorbereitungen
Prozedur
- Fügen Sie die Systemeigenschaft sys_property process.clustering.appfingerprint.enabled hinzu ( siehe Systemeigenschaften hinzufügen).
- Um die Erkennung zu deaktivieren, geben Sie false in das Feld Wert ein.
- Um die auf Fingerabdrücken basierte Erkennung wieder zu aktivieren, ändern Sie das Feld Wert in true.