Datenverkehrsbasierte Erkennung für CI-Typen oder bestimmte CIs aktivieren

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 3 Minuten Lesedauer
  • Service-Mapping kann CIs erkennen und zuordnen, indem der ein- und ausgehende Datenverkehr erkannt wird, den die CIs generieren. Erstellen Sie eine datenverkehrsbasierte Erkennungsregel, um zu bestimmen, welche Konfigurationselemente für die datenverkehrsbasierte Zuordnung verfügbar sind.

    Vorbereitungen

    Wenn in Ihrer ServiceNow-Instanz Domänentrennung eingesetzt wird und Sie Zugriff auf die globale Domäne haben, melden Sie sich bei der entsprechenden Domäne an. Die ausgewählte Domäne muss eine Domäne ohne untergeordnete Domänen sein.

    Erforderliche Rolle: sm_admim
    • Stellen Sie sicher, dass die datenverkehrsbasierte Erkennung auf der Produktebene Service-Mapping aktiviert ist: Navigieren Sie zu Service-Mapping > Administration > Eigenschaften und vergewissern Sie sich, dass das Kontrollkästchen Datenverkehrsbasierte Erkennung aktiviert ist.
    • Aktivieren Sie die datenverkehrsbasierte Erkennung für einen bestimmten Anwendungsservice (siehe Beschreibung in Ordnen Sie einen einzelnen Anwendungsservice mit zu klassisch Service-Mapping).

    Warum und wann dieser Vorgang ausgeführt wird

    Zusätzlich zur musterbasierten Zuordnung können Sie die datenverkehrsbasierte Erkennung verwenden.

    Sie können Regeln erstellen, um Service-Mapping für die Verwendung der datenverkehrsbasierten Erkennung für bestimmte CIs zu konfigurieren. Sie können datenverkehrsbasierte Erkennungsregeln konfigurieren, um bestimmte CIs oder CI-Typen zu überwachen.

    Regeln für bestimmte CIs haben Vorrang vor Regeln für CI-Typen. Wenn Sie beispielsweise keine datenverkehrsbasierte Discovery auf Apache Tomcat-Servern verwenden möchten, können Sie eine Regel vom CI-Typ festlegen, die die datenverkehrsbasierte Discovery für die Tomcat-Tabelle deaktiviert. Gleichzeitig können Sie eine Discovery-Regel erstellen, die die datenverkehrsbasierte Discovery für einen bestimmten Tomcat-Server aktiviert. In diesem Fall verwendet Service-Mapping die datenverkehrsbasierte Discovery unter allen Tomcat-Servern nur für diesen bestimmten Tomcat-Server.

    Je nach Konfiguration ist das Systemverhalten bei der datenverkehrsbasierten Erkennung anders. Wenn die auf Predictive Intelligence basierende Erkennung aktiviert ist, fügt Service-Mapping automatisch anhand von Verbindungsregeln Verbindungen zu Anwendungsservices hinzu. Service-Mapping generiert diese Vorschläge anhand von datenverkehrsbasierten Daten aus der Configuration Management Database (CMDB) und der Predictive Intelligence-Analyse von Anwendungsfingerabdrücken, CIs und Prozessen.

    Wenn Discovery-basierte Predictive Intelligence deaktiviert ist, fügt Service-Mapping automatisch anhand der CMDB-Daten zu Anwendungsservices datenverkehrsbasierte Verbindungen hinzu. Möglicherweise müssen Sie Verbindungen entfernen, die zu irrelevanten CIs führen, um die Anwendungsservices übersichtlicher zu gestalten. Weitere Informationen zur datenverkehrsbasierten Methode finden Sie unter Datenverkehrsbasierte Erkennung in Service-Mapping.

    Wenn in Ihrer Instanz Domänentrennung verwendet wird, können Sie datenverkehrsbasierte Regeln für bestimmte Domänen erstellen. Regeln im Basissystem werden der globalen Domäne zugewiesen und gelten für alle Domänen aller Ebenen.

    Wenn Sie eine Regel für eine bestimmte Domäne erstellen, wird die neue Regel nur für diese Domäne verwendet und ist in keiner anderen Domäne vorhanden. Wenn Sie eine vorhandene Regel in der globalen Domäne anpassen und einer bestimmten Domäne zuweisen, erstellen Sie eine Kopie der globalen Regel, die weiterhin in allen anderen Domänen verwendet wird, mit Ausnahme der Domäne mit der angepassten Version dieser Regel. Wenn Sie eine Regel in der globalen Domäne anpassen, wirkt sich die Änderung auf alle Domänen aus, mit Ausnahme derjenigen, in der eine angepasste Kopie dieser Regel verwendet wird.

    Prozedur

    1. Navigieren zu Service-Mapping > Administration > Verkehrsbasierte Discovery.
    2. Klicken Sie auf Neu.
    3. Definieren Sie die Regelparameter wie folgt:
      Feld Beschreibung
      Aktion Wählen Sie Aktivieren aus, um dem spezifischen CI oder CI-Typ datenverkehrsbasierte Verbindungen hinzuzufügen.
      Regelumfang Wählen Sie Spezifischer CI, aus um Datenverkehr für ein Konfigurationselement zu erkennen, bzw. CI-Typ, um Datenverkehr für alle Konfigurationselemente in einer der CI-basierten Tabellen zu erkennen.
      CI/CI-Typ Wählen Sie ein bestimmtes CI aus, oder wählen Sie die Tabelle mit den CIs aus, für die Sie Datenverkehr erkennen möchten.
      Domäne Wählen Sie die Domäne aus, zu der die Regel gehört.
    4. Klicken Sie auf Absenden.
    5. Definieren Sie zur Feinabstimmung der datenverkehrsbasierten Erkennung wie folgt erweiterte Parameter:
      Parameter Beschreibung
      sa.traffic_based_discovery.conn_aging_time Zeitraum in Stunden, für den eine datenverkehrsbasierte Verbindung seit der letzten Erkennung aktiv bleibt
      • Typ: Ganzzahl
      • Standardwert: 72
      • Andere mögliche Werte: beliebige Zahl über 24
      • Standort: Service-Mapping > Administration > Eigenschaften.
      sa.traffic_based_discovery.ignored_ports Bei einer datenverkehrsbasierten Erkennung gefundene Ports, die ignoriert werden können.

      Diese Eigenschaft ist in der Tabelle für Systemeigenschaften [sys_properties] verfügbar.

      Ändern Sie diese Eigenschaft, um Ports zu definieren, die Service-Mapping bei der datenverkehrsbasierten Erkennung ignoriert. Dadurch wird die Erkennung effizienter, da keine Ressourcen für die Erkennung irrelevanter Verbindungen verschwendet werden.

      • Typ: Zeichenfolge
      • Standardwert: 445, 139, 111, 2049, 860, 3260, 135, 53
      • Andere mögliche Werte: alle relevanten Portnummern
      • Speicherort: Tabelle „Systemeigenschaft“ [sys_properties]
      sa.traffic_based_discovery.max_connections Maximale Anzahl datenverkehrsbasierter Verbindungen von einem einzelnen CI.

      Diese Eigenschaft ist in der Tabelle für Systemeigenschaften [sys_properties] verfügbar.

      Diese Eigenschaft trägt dazu bei, die Größe der Zuordnung angemessen zu halten, indem die Anzahl der möglichen CI-Verbindungen begrenzt wird.

      • Typ: Ganzzahl
      • Standardwert: 30
      • Andere mögliche Werte: beliebige Zahl über 1
      • Speicherort: Tabelle „Systemeigenschaft“ [sys_properties]