Erkennungs-Probes verwalten
In Discovery sind zahlreiche Erkennungs-Probes und zugehörige Sensoren enthalten. Probes oder Sensoren müssen nur selten geändert werden. Möglicherweise müssen Sie jedoch Parameter festlegen, um das Verhalten einer bestimmten Probe zu steuern oder Versionen benutzerdefinierter Probes ausrichten.
Hinweis:
Weitere Informationen zur Migration von Probe zu Muster finden Sie im Wissensartikel KB0694477
Vorgehensweise
Mit Probes und Sensoren sind folgende Aktionen möglich:
- Probes des Basissystems überprüfen
- Informationen über im Basissystem vorhandene Probes finden Sie in der Liste der Discovery-Probes. Probes müssen für Klassifizierer aktiv sein, damit Discovery die Probes auslösen kann. Allerdings sind nicht alle Probes für Klassifizierer aktiv, da Probes und Sensoren durch immer mehr Muster ersetzt werden. Eine Liste der Muster finden Sie unter Verfügbare Erkennungsmuster.
- Probes erstellen oder ändern
- Sie können eine neue Probe erstellen, um zusätzliche CIs zu erkennen, die Discovery mit den Probes oder Mustern des Basissystems nicht erkennen kann. Sie können aber auch vorhandene Probes ändern, um zusätzliche Informationen zum CI-Typ zu sammeln. Nachdem Sie eine Probe erstellt oder geändert haben, testen Sie sie. Sie können auch Multi-Probes und Multisensoren erstellen. Weitere Informationen finden Sie unter Discovery-Multi-Probe erstellen.
- Upgrade auf die neueste Version einer Probe oder eines Sensors durchführen
- Wenn Sie Ihre Instanz upgraden, wird auch Discovery zusammen mit Komponenten wie Probes und Sensoren aktualisiert. Probes und Sensoren, die Sie angepasst haben, werden jedoch nicht aktualisiert. Sie müssen die Anpassungen in eine Textdatei kopieren, die Probes und Sensoren aktualisieren und danach die Anpassungen erneut anwenden. Weitere Informationen finden Sie unter Versionen benutzerdefinierter Probes und Sensoren angleichen.
- Probe-Parameter festlegen
- Probe-Parameter steuern verschiedene Aspekte der Funktionsweise von Probes. Da alle Probes im Basissystem bereitgestellt werden, sind bestimmte Parameter zulässig. Diese sind in der Liste der Discovery-Probes angegeben. Unter Probe-Parameter festlegen finden Sie Anweisungen zum Festlegen von Parametern.
- Probe-Berechtigungen prüfen
- Für bestimmte Probes sind Berechtigungen erforderlich, damit Sie für die Zielcomputer und CIs ausgeführt werden können, die zur Erkennung vorgesehen sind. Weitere Informationen finden Sie unter Berechtigungen für Discovery-Probes.