Discovery-Verhalten erstellen

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 2 Minuten Lesedauer

    • Erstellen Sie ein Discovery-Verhalten, um festzulegen, welche Probes von Shazzam gestartet werden und welcher MID Server verwendet wird.

    Vorbereitungen

    Erforderliche Rolle: discovery_admin

    Prozedur

    1. Navigieren zu Alle > Discovery-Definition > Verhalten und klicken Sie auf Neu.
    2. Geben Sie einen Namen ein.
    3. Rechtsklicken Sie auf die Formularüberschrift und wählen Sie Speichern.
      Formular „Erkennungsverhalten“
    4. Klicken Sie in der zugehörigen Liste „Discovery-Funktionalität“ auf Neu.
      Discovery Die Funktionalität definiert, was jeder MID Server in diesem Verhalten tun muss, insbesondere welche Protokolle erkannt werden sollen.
    5. Füllen Sie die Formularfelder folgendermaßen:
      Feld Beschreibung
      Phase

      Geben Sie eine ganze Zahl ein, die eine beliebige Phase darstellt. Die Phase wird verwendet, um eine oder mehrere Funktionalitäten zu gruppieren. Alle Funktionalitäten innerhalb einer bestimmten Phase werden gemeinsam ausgeführt, und alle Phasen werden in numerischer Reihenfolge ausgeführt. Alle Funktionalitäten in einem Verhalten können dieselbe Phase aufweisen.

      Die Shazzam-Probe wird einmal für jede Phase in einem Verhalten ausgeführt, weswegen eine geringere Anzahl von Phasen wünschenswert ist. Führen Sie mehrere Verhaltensphasen nur aus, wenn Geräte im Netzwerk mehrere Protokolle wie SSH und SNMP ausführen. In diesem Beispiel legen Sie eine Phase für den SSH-Scan und eine weitere Phase für den SNMP-Scan fest.
      Aktiv Lassen Sie diese Option ausgewählt, um die Discovery-Funktionalität anzuwenden.
      Funktionalitätsdefinitionen Klicken Sie auf das Suchsymbol, und wählen Sie dann eine vorkonfigurierte Funktionalität aus, die das Protokoll oder die Liste der von jedem MID Server gescannten Protokolle definiert.
      Kriterien anpassen Definieren Sie hier Kriterien für MID Server unter Windows.
      MID Server Wählen Sie mindestens einen MID Server aus, um diese Funktionalität für die folgenden Discovery-Typen auszuführen:
      • IP-Scan
      • CI-Scan
      Discovery gleicht die Last automatisch aus, wenn mehrere MID Server ausgewählt werden.
    6. Rechtsklicken Sie auf die Formularüberschrift und wählen Sie Speichern.
    7. Um Kriterien hinzuzufügen, die erfüllt sein müssen, damit die Funktionalität ausgelöst wird, klicken Sie in der zugehörigen Liste „Funktionalitätskriterien“ auf Neu, füllen die Formularfelder aus und klicken dann auf Senden.
      Feld Eingabewert
      Name Der Name im Kriterium entspricht der Variablen, die die folgenden Informationen übergibt:
      • mid_server: Der MID Server, der die Ergebnisse der Shazzam-Probe verarbeitet
      • win_domain: Die Windows-Domäne des Zielgeräts
      Operator Wählen Sie einen logischen Operator aus.
      Wert Geben Sie den tatsächlichen Namen des MID Servers (mid_server) oder der Domäne (win_domain) ein, der/die für dieses Kriterium an Discovery übergeben werden soll. Dieses Feld kann auch den Wert mid_domain enthalten, der die Windows-Domäne des MID Servers definiert, der die Shazzam-Ergebnisse verarbeitet.
      Hinweis:
      Funktionalitätskriterien sind nur für MID Server unter Windows erforderlich, und das auch nur, wenn das Verhalten Discovery domänenübergreifend steuert. Wenn die Instanz die Shazzam-Probe für eine Discovery startet, in der ein Verhalten mehrere MID Server zum Scannen mehrerer Domänen definiert, bestimmen die Funktionalitätskriterien, welcher MID Server die Ergebnisse der Probe verarbeitet.

      Der folgende Screenshot zeigt ein Beispiel für Funktionalitätskriterien. Discovery-Funktionalitätskriterien

    Nächste Maßnahme

    Erstellen Sie einen Erkennungszeitplan vom Typ Konfigurationselement, und wählen Sie Verhalten verwenden als Auswahlmethode für den MID Server aus.