Discovery Konfigurationskonsole

Verwenden Sie die Discovery-Konfigurationskonsole, um zu bestimmen, welche Art von CIs und CI-Informationen Sie erkennen möchten.

Standardmäßig findet Discovery alle Informationen in Ihrem Netzwerk, die in Probes und Mustern angegeben sind. Verwenden Sie die Steuerelemente in dieser Konsole, um die Daten auszuwählen, die Discovery der CMDB hinzufügt, die Ihre Organisation benötigt. Sie können die folgenden Aspekte von Discovery steuern:

• Die Erkennung ganzer CI-Typen, z. B. Windows -Server.
• Die Erkennung bestimmter CI-Details, z. B. BS-Informationen auf Windows -Servern.
• Die Erkennung von ARP-Daten für Netzwerk-, UNIX- und Windows -Geräte.
• Erkennung von Softwarepaketen, die von Ihnen hinzugefügte Stichwortbegriffe enthalten, zum Beispiel Hotfix und Sicherheitsupdate
• Dateibasierte Discovery von Software auf UNIX und Windows nach bestimmter Erweiterung oder bestimmtem Ordner, z. B. .cert oder .ext.

Hinweis:

Discovery gibt alle Daten vom Ziel an die Instanz zurück, bevor die Konsoleneinstellungen angewendet werden. Wenn die Instanz die CMDB aktualisiert, ignoriert sie alle ausgeschlossenen Daten.

Anforderungen und Zugänglichkeit

Wenn Sie Internet Explorer verwenden, müssen Sie Version 8 oder höher verwenden. Die Konfigurationskonsole unterstützt die Tastaturnavigation und Sprachausgabe.

Konsolenübersicht

Um die Konfigurationskonsole zu öffnen, navigieren Sie zu Discovery-Definition > Konfigurationskonsole.

Die Konsole ist in die folgenden Abschnitte unterteilt. Verwenden Sie die Umschalttasten, um verschiedene Optionen zu aktivieren (rechts zum Aktivieren, links zum Deaktivieren).

• Geräte: Netzwerkgeräte wie Drucker, Speichergeräte wie Speicher-Switches sowie Unix- und Windows-Computer
• Anwendungen: Automatisierungsanwendungen wie Puppet, Datenbanken wie MSSQL sowie Webserver wie Tomcat
• Softwarefilter: Anwendungen UNIX und Windows, die von Ihnen eingegebene Stichwörter einschließen oder ausschließen
• Dateibasierte Erkennung: Softwaredateien nach Pfad, Ordner und Erweiterungen, die gescannt oder ignoriert werden sollen

Geräteerkennung

Durch Deaktivieren der Erkennung von Gerätedaten auf oberster Ebene werden die zugehörigen Port-Probes und Musterbibliotheken deaktiviert. Beispielsweise wird durch das Blockieren von Netzwerkgeräten die Port-Probe „SNMP“ deaktiviert. Das Blockieren von Geräten auf der zweiten Ebene der Hierarchie hat folgende Auswirkungen:

• Geräteklassenkategorien deaktivieren Klassifizierer.
• Geräteinformationskategorien deaktivieren Probes und Musterbibliotheken.

Sie können die Erkennung von ARP-Daten aktivieren oder deaktivieren. Diese Option ist standardmäßig deaktiviert. Nach dem Upgrade werden ARP-Daten nur erkannt, wenn Sie sie in der Discovery-Konfigurationskonsole aktivieren. ARP-Daten können in drei Geräteklassen gesteuert werden: Netzwerk, UNIXund Windows.

Potenzielle Auswirkungen:

• Ohne ARP-Daten kann der Netzwerkpfad möglicherweise nicht untersucht werden, wenn Sie Service-Mapping mit L2 oder L3 Discoveryverwenden.
• Nach dem Upgrade und der erneuten Ausführung von Discoverywerden die ARP-Daten für vorhandene Kunden nicht ausgefüllt. Alte Daten werden gemäß der Löschungsstrategie des vordefinierten Verhaltens (OOB) automatisch geleert. Dies ist eine einmalige Aktivität, es sei denn, Sie ändern die OOB-Konfiguration. Daher müssen Sie den Zeitplan Discovery basierend auf dem Gerätevolume ausführen.
• Wenn Sie die Netzwerkgeräte-Exploration für Netzwerkgeräte deaktiviert haben, sollten Sie auch ARP deaktiviert lassen, um das alte Verhalten vor dem Upgrade beizubehalten.

Anwendungserkennung

Die Deaktivierung der Erkennung von Anwendungsdaten wirkt sich auf alle Hostgeräte aus, auf denen die Anwendung ausgeführt wird. Wenn Sie beispielsweise Discovery so konfigurieren, dass Datenbanken ignoriert werden, werden keine Informationen für Linux- oder Windows -Datenbanken erfasst. Wenn Sie das System hingegen so konfigurieren, dass ein Gerätetyp ignoriert wird, z. B. ein Windows -Server, werden auf diesem Server ausgeführte Datenbanken nicht untersucht, auch wenn sie für die Erkennung konfiguriert sind. Die Instanz kann die auf einem Server ausgeführten Anwendungen erst identifizieren, nachdem sie diesen Server erkannt hat.

Wenn Sie ein Element aus dem Abschnitt Applikationen ausschließen, deaktiviert das System den entsprechenden Prozessklassifizierer. Die zu dieser Klassifizierung gehörenden Probes, einschließlich der Probe „Horizontal Pattern“, der Muster startet, werden nie gestartet.

Erkennung von Software

Sie können die Erkennung von Softwarepaketen basierend auf den Stichwörtern filtern, die sie für die Computer Windows und UNIX enthalten. Ein Stichwort kann ein beliebiger Begriff sein, der in einem Softwarepaketnamen enthalten ist. Stichwörter zum Filtern von Software werden in der Tabelle „Softwarefilterschlüssel“ [discovery_spkg_keys] gespeichert. Das System stellt keine Standardfilterstichwörter für die Software UNIX bereit.

Wichtig:

Die Softwarefilterung nach Stichwörtern erfolgt, nachdem die Probe ihre Nutzlast an die Instanz und nicht auf dem Zielhost zurückgegeben hat.

Die folgenden Standardstichwörter werden für Windows bereitgestellt und standardmäßig herausgefiltert:

• Hotfix
• Sprachpaket
• Sicherheitsupdate

File-based Discovery

Sie können Discovery so konfigurieren, dass Pfade, Ordner und Erweiterungen für die dateibasierte Erkennung entweder gescannt oder ignoriert werden. Discovery scannt dann ein Windows - oder UNIX -Dateisystem mit diesen Einstellungen, um Dateifingerabdrücke zu identifizieren. Installierte Softwareprodukte, die mit diesen Attributen erkannt werden, werden mit Produkten in einer umfangreichen Bibliothek zur Softwarenormalisierung abgeglichen.

Auswirkungen auf Discovery-Tabellen

Diese Tabelle zeigt, was in Discovery-Tabellen deaktiviert ist, wenn Sie die Discovery-Konfigurationskonsole verwenden.

Bei Deaktivierung von	Deaktiviertes Feld
Gerätekategorien der obersten Ebene, zum Beispiel: Netzwerkgeräte Windows-Server und -Computer Unix-Server und -Computer	In der Tabelle „Anschlussprobes“ [discovery_port_probe] ist das Feld CIs deaktiviert. Die Tabelle „Anschlussprobes“ [discovery_port_probe] wird aus der Tabelle „Protokollkategorie“ [discovery_category_protocol] referenziert.
Geräteklassen, zum Beispiel: Windows 2008 Server Linux-Server	In der Tabelle „Klassifizierer“ [discovery_classy] für den zugehörigen Klassifizierer ist das Feld Aktiv deaktiviert. Die Tabelle „Klassifizierer“ [discovery_classy] wird in der Tabelle „Geräteklassifizierungskategorie“ [discovery_category_device_class] referenziert.
Geräteinformationen, zum Beispiel: Erkundung von Netzwerkgeräten Windows-Speicher ARP-Daten	Das Feld Aktiv ist deaktiviert in der Tabelle „Klassifizierer-Probes“ [discovery_classifier_probe] und in den Muster-Tabellen [sa_pattern] von Discovery für die zugehörige Probe oder die Musterbibliothek, mit denen Identifizierung und Erkundung des CI durchgeführt werden. Diese Tabellen werden von der Tabelle „Geräteinfokategorie“ [discovery_category_device_info] referenziert.
Applikationen	Das Feld Aktiv ist in der Tabelle „Prozessklassifizierer“ [discovery_classy] für den zugehörigen Prozessklassifizierer deaktiviert. Die Tabelle „Prozessklassifizierer“ [discovery_classy_proc] wird in der Tabelle „Anwendungskategorie“ [discovery_category_appl] referenziert.

Hinweis:

Wenn Sie Muster für die Erkennung verwenden und die Erkennung von Geräteklassen oder Geräteinformationen deaktivieren, deaktiviert das System die Musterbibliotheken, die die Geräteinformationen erfassen. Beispiel: Wenn Sie ein Muster Windows haben, in dem Sie eine gemeinsam genutzte Bibliothek erstellen, die Betriebssysteminformationen erfasst, und dann die Erfassung von Betriebssystemdaten deaktivieren, wird die gemeinsam genutzte Bibliothek deaktiviert, die Betriebssystemdaten erfasst. Unter Gemeinsame Schrittbibliothek erneut verwenden finden Sie weitere Informationen zu Vorgängen in Verbindung mit freigegebenen Bibliotheken.

CIs aus der Erkennung ausschließen

Verwenden Sie die Discovery-Konfigurationskonsole, um zu bestimmen, welche Geräte und Anwendungen von der Erkennung ausgeschlossen werden sollen.

Vorbereitungen

Erforderliche Rolle: discovery_admin, admin

Prozedur

1. Navigieren zu Alle > Discovery > Discovery-Definition > Konfigurationskonsole.
2. Wenn Sie bestimmte Geräte und Geräteinformationen ausschließen möchten, erweitern Sie die Kategorie für Gerätetypen.
3. Um zu sehen, welche Anwendungen sich deaktivieren lassen, bewegen Sie den Mauszeiger über den Anwendungstyp.
4. Klicken Sie auf den Umschalter, um die CIs zu deaktivieren, die Sie von der Erkennung ausschließen möchten.
   Die Instanz erstellt einen Update Set-Datensatz für alle Änderungen, die Sie an der Konsole vornehmen.

Zu erkennende Anwendungen und Geräte anpassen

Mithilfe der Discovery-Konfigurationskonsole können Sie Anwendungen und Geräte aktivieren und deaktivieren. Einige sind als sofort einsatzbereit aufgeführt, aber Sie können auch anpassen, welche spezifischen Anwendungen und Geräte Sie gemäß Ihren spezifischen Anforderungen in die Erkennung einschließen möchten.

Vorbereitungen

Erforderliche Rolle: admin

Prozedur

1. Passen Sie die Anwendungen an.
   1. Navigieren zu Discovery-Definition > Anwendungskategorien.
   2. Klicken Sie auf Automatisierung, Datenbankenoder Web- und Anwendungsserver.
   3. Entsperren Sie die Liste der Prozessklassifizierer.
   4. Um eine Anwendung aus der Liste zu entfernen, markieren Sie sie, und klicken Sie dann zum Entfernen auf X.
   5. Um sie der Liste hinzuzufügen, geben Sie den Namen in das Feld ein, und drücken Sie die Eingabetaste.
   6. Klicken Sie auf das Schlosssymbol.
   7. Klicken Sie auf Aktualisieren.
      Bei der nächsten Ausführung von Discovery werden die von Ihnen konfigurierten Typen spezifischer Anwendungen verarbeitet.
2. Passen Sie Geräte an.
   1. Navigieren zu Discovery-Definition > Geräteinfokategorien.
   2. Um einen neuen Datensatz zu erstellen, klicken Sie auf Neu.
   3. Geben Sie die Details ein, und klicken Sie auf Senden.
   4. Um ein vorhandenes Gerät zu aktualisieren, klicken Sie auf eines der aufgelisteten Geräte.
   5. Nehmen Sie Änderungen vor, und klicken Sie auf Aktualisieren oder Löschen.

Zu erkennende Software filtern

Verwenden Sie die Discovery-Konfigurationskonsole, um die Software zu filtern, die Sie der CMDB hinzufügen.

Vorbereitungen

Erforderliche Rolle: discovery_admin, admin

Warum und wann dieser Vorgang ausgeführt wird

Die Instanz erstellt einen Update Set-Datensatz für alle Änderungen, die Sie an der Konsole vornehmen.

Prozedur

1. Navigieren zu Alle > Discovery > Discovery-Definition > Konfigurationskonsole.
2. Wählen Sie im Bereich „Softwarefilter“ die Registerkarte für das gewünschte Betriebssystem (Unix oder Windows) aus.
3. Fügen Sie Stichwörter zum Filtern von Softwarepaketen hinzu, bzw. löschen Sie sie.
   1. Um ein Stichwort hinzuzufügen, geben Sie es in das dafür vorgesehene Feld ein, und klicken Sie auf Neuer Schlüssel.
   2. Um ein Stichwort zu löschen, klicken Sie auf das rote x-Symbol rechts neben dem Stichwort.
   Discovery sucht nach Softwarepaketen, die diese Begriffe im ausgewählten Betriebssystem enthalten, und schließt sie entweder in die CMDB ein bzw. aus ihr aus. Zum Filtern von UNIX-Softwarepaketen stellt das System keine Standardstichwörter bereit, wohl aber für Windows:

   • Hotfix
   • Sprachpaket
   • Sicherheitsupdate
4. Wählen Sie aus, ob Softwarepakete mit den Stichwörtern im Namen einbezogen oder ausgeschlossen werden sollen.
   • Einbeziehen: Es werden nur Softwarepakete hinzugefügt, die mit den Stichwörtern übereinstimmen.
   • Ausschließen: Es werden alle Softwarepakete hinzugefügt mit Ausnahme derjenigen, die mit den Stichwörtern übereinstimmen.
5. Deaktivieren Sie die Softwarefilterung für UNIX oder Windows.

   Wenn der Filter für ein Betriebssystem deaktiviert ist, werden alle erkannten Softwarepakete für dieses Betriebssystem der CMDB hinzugefügt, ohne dass eine Filterung stattfindet.

   Die Instanz erstellt einen Update Set-Datensatz für alle Änderungen, die Sie an der Konsole vornehmen.

Dateibasierte Discovery konfigurieren

Verwenden Sie die Discovery-Konfigurationskonsole zum Konfigurieren mehrerer Einstellungen, um Ihre gesamte installierte Software zu erkennen und zu verwalten.

Vorbereitungen

Erforderliche Rolle: discovery_admin, admin

Prozedur

1. Navigieren zu Alle > Discovery > Discovery-Definition > Konfigurationskonsole.
2. Aktivieren Sie die File-based Discovery.
   Standardmäßig ist sie deaktiviert.
3. Wählen Sie anpassbare Optionen speziell für Windows- und UNIX-Computer sowie Optionen, die für beide Betriebssysteme gelten.
   Einige Optionen haben Standardwerte, andere (wie zu ignorierende Ordner und Erweiterungen) sind leer, bis Sie Werte hinzufügen.
4. Klicken Sie unter Windows und/oder UNIX auf den Pfeil, um die Zielpfadoptionen zu erweitern.
5. Konfigurieren Sie Standardoptionen.

   Zu scannende Ordner

   Gibt an, nach welchen Ordnern unter Windows und/oder UNIX gescannt werden soll. Standardwerte werden aufgelistet. Sie können auch zusätzliche Pfade zum Scannen hinzufügen.

   

   Zu ignorierende Ordner

   Gibt an, welche Ordner und untergeordneten Ordner/Dateien in der Liste der zu scannenden Windows- oder UNIX-Ordner ignoriert werden sollen. Wenn Sie beispielsweise „C:\Programme“ als zu scannenden Ordner angegeben haben, können Sie zusätzlich „C:\Programme\Temp“ als zu ignorierenden Ordner angeben. Wenn die dateibasierte Discovery einen Windows-Server scannt, werden alle Dateien und Unterordner unter C:\Programme mit Ausnahme von C:\Programme\Temp gescannt.

   

   Ausschlussliste für Erweiterungen

   Geben Sie Erweiterungen (.txt, .war, .exe usw.) an, die Sie für Windows ignorieren möchten.

   

   Platzhalter für Erweiterungen

   Geben Sie Erweiterungen (.cert, .crt usw.) an, nach denen Sie unter Windows immer scannen möchten. Dadurch können Sie nach Erweiterungen wie *.cert scannen, bei denen der Dateiname selbst möglicherweise nicht bekannt ist. Auf diese Weise können Sie Zertifikate (.cert oder .crt) und Java-Schlüsselspeicherdateien (.jks) erkennen.

   

6. Konfigurieren Sie erweiterte Windows-Einstellungen.

   

   Zeit Energiesparmodus

   Legt die Dauer des Ruhezustands in Millisekunden während jedes Drosselintervalls beim Scannen nach Windows-Dateien fest. Der Standardwert ist 10000. Ändern Sie diesen Wert nur, wenn Sie ein fortgeschrittener Benutzer sind. Wenn Sie ein fortgeschrittener Benutzer sind und eine Änderung vornehmen müssen, stellen Sie sicher, dass Sie die Einstellung auf einen Wert ungleich 0 festlegen.

   Dateidrosselung

   Legt die Anzahl der Dateien fest, die vor dem Ruhezustand unter Windows gescannt werden soll. Der Standardwert ist 500. Ändern Sie diesen Wert nur, wenn Sie ein fortgeschrittener Benutzer sind. Wenn Sie ein fortgeschrittener Benutzer sind und eine Änderung vornehmen müssen, stellen Sie sicher, dass Sie die Einstellung auf einen Wert ungleich 0 festlegen.

   Versteckte Ordner überspringen

   Überspringt ausgeblendete Ordner auf Zielcomputern, wenn nach Dateisignaturen gesucht wird. Bei Windows-Geräten hängt die Sichtbarkeit eines Ordners von einem Ausgeblendet-Attribut ab, das für jeden Ordner festgelegt werden kann.

   Laufende Prozesspfade scannen

   Aktiviert die Verwendung laufender Prozesspfade in der Liste der Zielpfade zum Scannen. Dadurch werden automatisch Pfade hinzugefügt, die bekanntermaßen laufende Prozesse enthalten und daher höchstwahrscheinlich Dateien von Interesse für die Bestimmung von Softwareinstallationen enthalten.

   SWID-Tags Scannen

   Scannt nach und analysiert SWID-Tags (Softwareidentifizierungs-Tags). Diese Option ist nur sichtbar, wenn SAMP aktiviert ist. Wenn „SWID-Tags Scannen“ aktiviert ist, werden das Softwareprodukt, der Herausgeber und die Version in der Nutzlast zurückgegeben, die direkt in die Softwareinstallationstabelle eingefügt wird, wobei die Software-Abgleich-API umgangen wird. Standardmäßig ist sie deaktiviert.

7. Konfigurieren Sie erweiterte UNIX-Einstellungen.

   

   Versteckte Ordner überspringen

   Überspringt ausgeblendete Ordner, wenn nach Dateisignaturen gesucht wird. Bei Unix-basierten Geräten sind dies Ordner, denen ein „.“ im Namen vorangestellt ist.

   Laufende Prozesspfade scannen

   Aktiviert die Verwendung laufender Prozesspfade in der Liste der Zielpfade zum Scannen. Dadurch werden automatisch Pfade hinzugefügt, die bekanntermaßen laufende Prozesse enthalten und daher höchstwahrscheinlich Dateien von Interesse für die Bestimmung von Softwareinstallationen enthalten.

   SWID-Tags Scannen

   Scannt nach und analysiert SWID-Tags (Softwareidentifizierungs-Tags). Diese Option ist nur sichtbar, wenn SAMP aktiviert ist. Wenn „SWID-Tags Scannen“ aktiviert ist, werden das Softwareprodukt, der Herausgeber und die Version in der Nutzlast zurückgegeben, die direkt in die Softwareinstallationstabelle eingefügt wird, wobei die Software-Abgleich-API umgangen wird. Standardmäßig ist sie deaktiviert.

8. Konfigurieren Sie gemeinsame Einstellungen für Windows oder UNIX.

   

   Maximale Dateien

   Legt die maximale Anzahl von Dateien fest, die erkannt werden sollen. Das ist die Anzahl der pro CI/IP gescannten Dateien.

   Häufigkeit

   Legt die Häufigkeit fest, mit der die dateibasierte Discovery für das CI ausgeführt wird.

Ergebnisse

Die dateibasierte Discovery ist jetzt aktiviert, konfiguriert und zur Ausführung bereit. Weitere Informationen finden Sie unter Dateibasierte Discovery ausführen.