Planen Sie eine horizontale Discovery
A DiscoveryZeitplan bestimmt, was horizontal ist DiscoverySucht nach, wann und welche ausgeführt werden MID ServersWerden verwendet. Erstellen Sie ein DiscoveryPlanen Sie für Ihre lokale Umgebung oder einen Zeitplan für die Erkennung der Ressourcen in Ihrem Cloud-Service-Account.
Vorbereitungen
Stellen Sie sicher, dass Ihr DiscoveryDer Zeitplan entspricht den Best Practices für die Sicherheit, z. B. die Einschränkung des Bereichs von Discovery-Zielen und die Verwendung der sichersten Anmeldeinformationen.
Stellen Sie sicher Testen Sie Ihre Anmeldeinformationen Bevor Sie einen Zeitplan ausführen. Ungültige Anmeldeinformationen sind eine führende Ursache für fehlgeschlagene Erkennungen.
Erforderliche Rollen: administrator, Discovery_admin
Warum und wann dieser Vorgang ausgeführt wird
Service-MappingStellt auch bereit DiscoveryZeitplan für Top-Down Discovery. Weitere Informationen finden Sie unter Planen Sie eine Top-Down-Discovery bis Service-Mapping.
- Konfigurieren Sie einen Zeitplan, um Ressourcen in Ihrem Cloud-Service-Account zu erkennen.
- Konfigurieren Sie einen Zeitplan, um Zertifikate aus URL-Scans zu erkennen.
- Konfigurieren der Geräteidentifikation anhand der IP-Adresse oder anderen Bezeichnern.
- Bestimmen Sie, ob Anmeldeinformationen in Geräte-Probes verwendet werden.
- Benennen Sie MID-ServerZur Verwendung für einen bestimmten Typ von Discovery.
- Erstellen oder deaktivieren Sie einen Zeitplan, der steuert, wann der DiscoveryWird in Ihrem Netzwerk ausgeführt.
- Konfigurieren der Verwendung mehrere Shazzam-Probes für den Lastenausgleich.
- Konfigurieren Sie die Verwendung von mehreren MID ServersFür Lastenausgleich.
- Führen Sie eine aus DiscoveryManuell planen.
- Ausführen DiscoveryAuf einer einzelnen IP-Adresse.
Prozedur
Führen Sie eine Schnellerkennung aus
Mit Quick Discovery oder DiscoverNow kann ein Administrator eine CI-Konfigurations-Discovery für eine einzelne IP-Adresse ausführen, ohne dass ein Zeitplan erforderlich ist.
Vorbereitungen
Erforderliche Rolle: Discovery_admin
Warum und wann dieser Vorgang ausgeführt wird
Die Plattform wählt automatisch den richtigen MID-Server für die Discovery aus, wenn einer der ausgewählten IP-Adresse zugeordnet ist. Wenn für das Netzwerk, in dem diese Adresse angezeigt wird, kein MID-Server konfiguriert ist, können Sie einen MID-Server auswählen. Verwenden Sie diese Funktion, um neue Geräte im Netzwerk zu erkennen, sobald sie mit dem Netzwerk verbunden sind, anstatt auf eine regelmäßig geplante Discovery zu warten.
Um das System so zu konfigurieren, dass automatisch bestimmt wird, welcher MID-Server verwendet werden soll, richten Sie die IP-Bereichsfähigkeiten für jeden MID-Server in Ihrem System ein.
Sie können DiscoverNow von ausführen DiscoveryZeitplanformular oder aus einem Skript.
Prozedur
Führen Sie DiscoverNow über ein Skript aus
Sie können DiscoverNow über ein Skript ausführen, z. B. einen Hintergrundauftrag, eine Business-Regel oder Webservices.
Vorbereitungen
Prozedur
Validieren Sie Discovery-Ergebnisse
Validieren Sie die Ergebnisse Ihrer Discovery, indem Sie auf die ECC-Warteschlange zugreifen, die XML-Nutzlast analysieren und das Discovery-Protokoll überprüfen.
Vorbereitungen
Warum und wann dieser Vorgang ausgeführt wird
Prozedur
Auswahlsequenz für MID-Server für Discovery-Zeitpläne
Die DiscoveryDie Anwendung folgt dieser Sequenz, um einen zu finden MID-Server.
Automatische Auswahl des MID-Servers
- DiscoverySucht nach MID-ServerFür den auch ein entsprechender IP-Bereich konfiguriert ist.
- Wenn keine MID-Server diese Kriterien erfüllen, wird nach gesucht MID-ServerDas hat ALLE Anwendung, für die auch ein entsprechender IP-Bereich konfiguriert ist.
- Wenn mehr als eins MID-ServerErfüllen Sie die Kriterien, DiscoveryWählt die erste aus MID-ServerMit dem Status von Aktiv . Wenn mehr als eins MID-ServerIst aktiv, wird zufällig eine ausgewählt.
- Wenn keine aktiv sind, wird der Standard verwendet MID-ServerAngegeben für DiscoveryAnwendung, vorausgesetzt, sie ist aktiv.
- Wenn kein Standard-MID-Server angegeben ist, wird der Standard verwendet MID-ServerAngegeben für ALLE Anwendung, vorausgesetzt, sie ist aktiv.
- Wenn kein Standard MID-ServerIst angegeben, DiscoveryDurchläuft die vorherigen Schritte und sucht nach MID-Servern mit dem Status von Angehalten Oder Upgrade Wird Durchgeführt . Hinweis:Wenn ein MID-ServerWird angehalten oder wird aktualisiert. Befehle werden erst verarbeitet, wenn sie zum Status von zurückkehren Aktiv .
MID-Server-Cluster
- Discovery Verwendet die erste MID-ServerIn dem Cluster, das mit dem Status gefunden wird Aktiv .
- Wenn mehr als eins MID-ServerIst aktiv, wird zufällig eine ausgewählt. Wenn keine gefunden werden kann MID Servers, Sucht nach MID ServersIm Cluster mit dem Status von Angehalten Oder Upgrade Wird Durchgeführt .
- Discovery Verwendet MID-ServerMit dem niedrigsten Reihenfolge Wert, der auch den Status hat Aktiv .
- Wenn nicht MID ServersWurden gefunden, sucht nach MID ServersIm Cluster mit dem Status von Angehalten Oder Upgrade Wird Durchgeführt , Auswahl des mit dem niedrigsten Reihenfolge Wert.
Port-Scan-Phase (Shazzam)
Während der Port-Scan-Phase DiscoveryErfasst alle Ziel-IP-Adressen. Teilt sie gleichmäßig zwischen auf MID ServersÜbereinstimmung mit den Kriterien ( MID ServersSind für den Port-Scan qualifiziert). Die Shazzam-Batchgröße, die Sie auf konfiguriert haben DiscoveryZeitplan: Bestimmt die Anzahl der IP-Adressen, die jede Shazzam-Probe scannen kann. Diese Phase hilft bei der Bestimmung der Arbeit MID-ServerGeschieht während der Port-Scan-Phase.
Sie haben beispielsweise 16.000 IP-Adressen, die von drei qualifizierten gescannt werden sollen MID Servers, Und Sie verwenden die standardmäßige Shazzam-Batchgröße von 5000. Zwei von MID ServersVerarbeiten Sie 5000 IP-Adressscans (jeweils eine Shazzam-Probe). Die andere MID-ServerVerarbeitet 6000 IP-Adressscans, indem zwei Shazzam-Probes gestartet werden.