Discovery-Verhalten

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Discovery Das Verhalten bestimmt die Probes, die Shazzam startet, und von welchen MID-Servern diese Probes gestartet werden.

    Im Gegensatz zu einem Scan, der von einem einzelnen MID-Server in einem festgelegten IP-Adressbereich durchgeführt wird, kann ein Verhalten mehreren MID-Servern im gleichen IP-Adresssegment oder in verschiedenen Netzwerksegmenten verschiedene Aufgaben zuweisen. Verhaltensweisen sind in verfügbar Discovery-Zeitpläne Für Erkennungen, bei denen Konfigurationselemente (CI) in der CMDB aktualisiert werden.

    Verhaltensweisen können in den folgenden Szenarien verwendet werden:
    • Lastenausgleich: Ein Verhalten ermöglicht den Lastenausgleich in Systemen, die mehrere MID-Server verwenden, die in einer oder mehreren Domänen bereitgestellt werden.
    • Mehrere Protokolle in mehreren Domänen: Konfigurieren Sie einen MID-Server, um nach allen Protokollen in einer Domäne zu suchen, und einen anderen MID-Server, um einen WMI-Scan in einer zweiten Domäne durchzuführen.
    • Zugriffssteuerungslisten (ACL): DiscoveryKann SNMP-Geräte scannen, die durch eine ACL geschützt sind, wenn der MID-Server-Hostcomputer von dieser ACL Zugriff gewährt wird. Verwenden Sie ein Verhalten, um einen MID-Server zum Scannen von Geräten zu konfigurieren, die durch eine ACL geschützt sind.
    • Geräte, auf denen zwei Protokolle ausgeführt werden: Auf einigen Geräten werden möglicherweise zwei Protokolle gleichzeitig ausgeführt. Beispiele hierfür sind die SSH- und SNMP-Protokolle, die gleichzeitig auf einem Gerät ausgeführt werden (am häufigsten). Ein Verhalten kann steuern, welches der beiden Protokolle für bestimmte Geräte untersucht wird. Das Verhalten verhindert dann, dass das andere Protokoll untersucht wird.

    Verhaltensweisen ermöglichen auch die Effizienz DiscoveryVon SSH- und SNMP-Geräten und WMI-Geräten, die auf mehreren ausgeführt werden WindowsDomänen, die mehrere MID-Server verwenden.

    Beispielsweise hat eine Organisation zwei WindowsDomänen in seinem Netzwerk und einer Vielzahl von UNIXComputer und SNMP-Geräte. Die Herausforderung besteht darin, alle Geräte effizient und ohne Duplikationsaufwand zu erkennen. Jede Domäne enthält einen WindowsMID-Server, der zum Scannen der IP-Adressen aus den beiden in angegebenen Domänen verwendet wird DiscoveryZeitplan sowie die SSH- und SNMP-Geräte. Wir benötigen ein Verhalten, das die Arbeit entsprechend aufteilt, um zu vermeiden, dass etwas zweimal gescannt wird. In diesem Beispiel gehen wir davon aus, dass sich beide Domänen am selben geografischen Standort befinden und dass ein einzelner Zeitplan ausreicht.
    Hinweis:
    Die bevorzugte Methode für die Ausführung DiscoveryÜber mehrere Windows-Domänen ist zu verwenden PowerShell , Der es einem einzelnen MID-Server ermöglicht, sich auf Computern in verschiedenen Domänen mithilfe von Anmeldeinformationen zu authentifizieren, die in der Instanz gespeichert sind.