Discovery Konfigurationskonsole

Verwenden Sie DiscoveryKonfigurationskonsole zum Verwalten der Art von CIs und CI-Informationen, die Sie erkennen möchten.

Standardmäßig DiscoverySucht alle Informationen in Ihrem Netzwerk, die in Probes und Mustern angegeben sind. Verwenden Sie die Steuerungen in dieser Konsole, um die Daten auszuwählen DiscoveryFügt der CMDB hinzu, die Ihre Organisation benötigt. Sie können diese Aspekte von steuern Discovery:

• Die Discovery ganzer CI-Typen, z. B. WindowsServer.
• Die Discovery bestimmter CI-Details, z. B. BS-Informationen zu WindowsServer.
• Die Discovery von Softwarepaketen, die Stichwortbegriffe enthalten, die Sie hinzufügen, z. B. Hotfix oder Sicherheitsupdate.
• Dateibasiert DiscoveryVon Software auf UNIXUnd WindowsDurch eine bestimmte Erweiterung oder einen bestimmten Ordner, z. B. .cert oder .ext

Hinweis:

Discovery Gibt alle Daten aus dem Ziel an die Instanz zurück, bevor Konsoleneinstellungen angewendet werden. Die Instanz ignoriert alle ausgeschlossenen Daten, wenn sie die CMDB aktualisiert.

Anforderungen und Barrierefreiheit

Wenn Sie Internet Explorer verwenden, müssen Sie Version 8 oder höher verwenden. Die Konfigurationskonsole unterstützt die Tastaturnavigation Und Bildschirmleser.

Konsolenübersicht

Navigieren Sie zum Öffnen der Konfigurationskonsole zu Discovery-Definition > Konfigurationskonsolean.

Die Konsole ist in diese Abschnitte unterteilt. Verwenden Sie die Umschaltflächen, um verschiedene Optionen zu aktivieren (rechts zum Aktivieren, links zum Deaktivieren).

• Geräte : Netzwerkgeräte wie Drucker, Speichergeräte wie Speicher-Switches sowie Unix- und Windows-Computer
• Anwendungen : Automatisierungsanwendungen wie Puppet, Datenbanken wie MSSQL und Webserver wie Tomcat
• Softwarefilter : UNIXUnd WindowsAnwendungen, die von Ihnen eingegebene Stichwörter enthalten oder ausschließen
• Dateibasierte Discovery : Softwaredateien nach Pfad, Ordner und Erweiterungen, die gescannt oder ignoriert werden sollen

Geräte-Discovery

Durch das Deaktivieren der Discovery von Gerätedaten auf oberster Ebene werden die zugehörigen Port-Probes und Musterbibliotheken deaktiviert. Beispiel: Durch das Blockieren von Netzwerkgeräten wird die SNMP-Port-Probe deaktiviert. Das Blockieren von Geräten auf der zweiten Ebene der Hierarchie hat die folgenden Auswirkungen:

• Geräteklassenkategorien deaktivieren Klassifizierer.
• Geräteinformationskategorien deaktivieren Probes und Musterbibliotheken.

Anwendungs-Discovery

Das Deaktivieren der Discovery von Anwendungsdaten betrifft alle Hostgeräte, auf denen die Anwendung ausgeführt wird. Beispiel: Wenn Sie konfigurieren DiscoveryUm Datenbanken zu ignorieren, werden keine Informationen für Linux oder gesammelt WindowsDatenbanken. Umgekehrt, wenn Sie das System so konfigurieren, dass ein Gerätetyp wie z. B. ignoriert wird WindowsServer, es werden keine Datenbanken untersucht, die auf diesem Server ausgeführt werden, auch wenn sie für die Erkennung konfiguriert sind. Die Instanz kann die auf einem Server ausgeführten Anwendungen erst identifizieren, wenn dieser Server zuerst erkannt wurde.

Wenn Sie ein Element aus ausschließen Anwendungen Abschnitt deaktiviert das System die relevante Prozessklassifizierung. Die Probes, die zu dieser Klassifizierung gehören, einschließlich Horizontale Musterprobe Das Muster startet, niemals starten.

Software-Discovery

Sie können die Discovery von Softwarepaketen basierend auf den Stichwörtern filtern, für die sie enthalten WindowsUnd UNIXComputer. Ein Stichwort kann ein beliebiger Begriff sein, der in einem Softwarepaketnamen vorhanden ist. Stichwörter zum Filtern von Software werden in der Tabelle „Softwarefilterschlüssel“ [Discovery_spkg_Keys] gespeichert. Das System stellt keine standardmäßigen Filterschlüsselwörter für bereit UNIXSoftware.

Wichtig:

Stichwort-Softwarefilterung erfolgt, nachdem die Probe ihre Nutzlast an die Instanz und nicht auf dem Zielhost zurückgibt.

Die folgenden Standardstichwörter werden für bereitgestellt WindowsUnd werden standardmäßig herausgefiltert:

• Hotfix
• Sprachpaket
• Sicherheitsupdate

Dateibasiert Discovery

Sie können konfigurieren DiscoveryDient zum Scannen oder Ignorieren von Pfaden, Ordnern und Erweiterungen für die dateibasierte Discovery. DiscoveryScannt dann einen WindowsOder UNIXDateisystem mit diesen Einstellungen zur Identifizierung von Dateifingerabdrücken. Installierte Softwareprodukte, die mit diesen Attributen erkannt werden, werden mit Produkten in einer umfassenden Software-Normalisierungsbibliothek abgeglichen.

Auswirkungen auf DiscoveryTabellen

Diese Tabelle zeigt, was in deaktiviert ist DiscoveryTabellen, wenn Sie die Discovery-Konfigurationskonsole verwenden.

Wenn Sie deaktivieren	Feld deaktiviert
Gerätekategorien der obersten Ebene, z. B.: Netzwerkgeräte Windows-Server Und -Computer Unix-Server Und -Computer	Die CIs Das Feld ist in der Tabelle „Port-Probes“ [Discovery_Port_Probe] deaktiviert. Die Tabelle „Port-Probes“ [Discovery_Port_Probe] wird aus der Tabelle „Protokollkategorie“ [Discovery_category_Protocol] referenziert.
Geräteklassen, z. B.: Windows 2008-Server Linux-Server	Die Aktiv Das Feld ist in der Tabelle „Klassifizierer [Discovery_classy]“ für die zugehörige Klassifizierung deaktiviert. Auf die Tabelle „Klassifizierer“ [Discovery_classy] wird aus der Tabelle „Geräteklassifizierungskategorie“ [discovery_category_device_class] verwiesen.
Geräteinformationen, z. B.: Netzwerkgerät-Exploration Windows-Speicher	Die Aktiv Das Feld ist sowohl für die Klassifiziererproben [Discovery_Classifier_Probe] als auch für deaktiviert DiscoveryMuster [sa_pattern]-Tabellen für die zugehörige Probe oder das zugehörige Muster, die die Identifizierung und Untersuchung des CI durchführt. Auf diese Tabellen wird aus der Tabelle „Geräteinformationskategorie“ [discovery_category_device_info] verwiesen.
Anwendungen	Die Aktiv Das Feld ist in der Tabelle „Prozessklassifizierer [Discovery_classy_proc]“ für die zugehörige Prozessklassifizierung deaktiviert. Die Tabelle „Prozessklassifizierer [Discovery_classy_proc]“ wird aus der Tabelle „Anwendungskategorie“ [Discovery_category_appl] referenziert.

Hinweis:

Wenn Sie Muster für die Discovery verwenden und die Erkennung von Geräteklassen oder Geräteinformationen deaktivieren, deaktiviert das System die Musterbibliotheken, die die Geräteinformationen erfassen. Beispiel: Wenn Sie einen haben WindowsMuster, in dem Sie eine gemeinsame Bibliothek erstellen, die Betriebssysteminformationen sammelt, und dann die Sammlung von Betriebssystemdaten deaktivieren. Die gemeinsame Bibliothek, die Betriebssystemdaten erfasst, ist deaktiviert. Weitere Informationen zum Vorgang der gemeinsamen Bibliothek finden Sie unter KB1698521: Erstellen oder passen Sie Muster an .

Schließen Sie CIs aus der Discovery aus

Verwenden Sie die Discovery-Konfigurationskonsole, um zu bestimmen, welche Geräte und Anwendungen von der Discovery ausgeschlossen werden sollen.

Vorbereitungen

Erforderliche Rolle: Discovery_admin, admin

Prozedur

1. Navigieren zu Alle > Discovery > Discovery-Definition > Konfigurationskonsolean.
2. Wenn Sie bestimmte Geräte und Geräteinformationen ausschließen möchten, erweitern Sie die Kategorie für die Gerätetypen.
3. Um zu sehen, welche Anwendungen deaktiviert werden können, bewegen Sie den Cursor über den Anwendungstyp.
4. Klicken Sie auf die Umschaltfläche, um die CIs zu deaktivieren, die Sie nicht erkennen möchten.
   Die Instanz erstellt einen Update-Satz-Datensatz für alle Änderungen, die Sie an der Konsole vornehmen.

Passen Sie zu erkennende Anwendungen und Geräte an

Sie können Anwendungen und Geräte mithilfe der Discovery-Konfigurationskonsole ein- und ausschalten. Einige sind sofort einsatzbereit aufgelistet, Sie können aber auch anpassen, welche spezifischen Anwendungen und Geräte Sie erkennen möchten, entsprechend Ihren spezifischen Anforderungen.

Vorbereitungen

Erforderliche Rolle: Administrator

Prozedur

1. Passen Sie Anwendungen An.
   1. Navigieren zu Discovery-Definition > Anwendungskategorienan.
   2. Klicken Sie Auf Automatisierung , Datenbanken , Oder Web- Und Anwendungsserver .
   3. Entsperren Sie die Liste der Prozessklassifizierungen.
   4. Zum Löschen aus der Liste wählen Sie und die Anwendung aus, und klicken Sie dann auf X Zu entfernen.
   5. Um der Liste hinzuzufügen, geben Sie in das Feld ein, und klicken Sie auf Eingabetaste .
   6. Klicken Sie auf Sperren Symbol.
   7. Klicken Sie auf Aktualisieren.
      Bei der nächsten Ausführung der Discovery werden die von Ihnen konfigurierten Arten bestimmter Anwendungen verarbeitet.
2. Passen Sie Geräte An.
   1. Navigieren zu Discovery-Definition > Geräteinformationskategorienan.
   2. Klicken Sie auf, um einen neuen Datensatz zu erstellen Neu .
   3. Geben Sie die Details ein, und klicken Sie auf Übermitteln .
   4. Um ein vorhandenes Gerät zu aktualisieren, klicken Sie auf ein aufgelistetes Gerät.
   5. Nehmen Sie alle Änderungen vor, und klicken Sie auf Aktualisieren Oder Löschen .

Zu erkennende Software filtern

Verwenden Sie die Discovery-Konfigurationskonsole, um die Software zu filtern, die Sie der CMDB hinzufügen.

Vorbereitungen

Erforderliche Rolle: Discovery_admin, admin

Warum und wann dieser Vorgang ausgeführt wird

Die Instanz erstellt einen Update-Satz-Datensatz für alle Änderungen, die Sie an der Konsole vornehmen.

Prozedur

1. Navigieren zu Alle > Discovery > Discovery-Definition > Konfigurationskonsolean.
2. Wählen Sie im Bereich Softwarefilter entweder die Registerkarte für das gewünschte Betriebssystem aus Unix Oder Fenster .
3. Fügen Sie Stichwörter zum Filtern von Softwarepaketen hinzu oder löschen Sie sie.
   1. Um ein Stichwort hinzuzufügen, geben Sie es in das angegebene Feld ein, und klicken Sie auf Neuer Schlüssel .
   2. Klicken Sie auf die rote Schaltfläche, um ein Stichwort zu löschen X Symbol rechts neben dem Stichwort.
   Discovery sucht im ausgewählten Betriebssystem nach Softwarepaketen, die diese Begriffe enthalten, und schließt sie entweder ein oder aus der CMDB aus. Das System stellt keine Standardstichwörter zum Filtern von UNIX-Softwarepaketen bereit, stellt jedoch diese Standardstichwörter für Windows bereit:

   • Hotfix
   • Sprachpaket
   • Sicherheitsupdate
4. Wählen Sie aus, ob Sie möchten Einbeziehen Oder Ausschließen Softwarepakete mit den Stichwörtern in ihren Namen.
   • Einbeziehen : Fügen Sie nur Softwarepakete hinzu, die den Stichwörtern entsprechen.
   • Ausschließen : Fügen Sie alle Softwarepakete mit Ausnahme der Pakete hinzu, die den Stichwörtern entsprechen.
5. Deaktivieren Sie die Softwarefilterung für beide UNIX Oder Fenster .

   Wenn der Filter für ein Betriebssystem deaktiviert ist, werden alle erkannten Softwarepakete für dieses Betriebssystem der CMDB hinzugefügt, ohne dass eine Filterung angewendet wird.

   Die Instanz erstellt einen Update-Satz-Datensatz für alle Änderungen, die Sie an der Konsole vornehmen.

Konfigurieren Sie dateibasiert Discovery

Verwenden Sie die Discovery-Konfigurationskonsole, um mehrere Einstellungen zu konfigurieren, um Ihre gesamte installierte Software zu finden und zu verwalten.

Vorbereitungen

Erforderliche Rolle: Discovery_admin, admin

Prozedur

1. Navigieren zu Alle > Discovery > Discovery-Definition > Konfigurationskonsolean.
2. Aktivieren Dateibasiert Discovery.
   Dies ist standardmäßig deaktiviert.
3. Wählen Sie anpassbare Optionen speziell für Windows- und UNIX-Computer sowie für beide Typen gemeinsame Optionen aus.
   Einige Optionen haben Standardwerte, andere, z. B. zu ignorierende Ordner oder Erweiterungen, sind leer, bis Sie Werte hinzufügen.
4. Klicken Sie für Windows und/oder UNIX auf den Pfeil, um die Zielpfadoptionen zu erweitern.
5. Konfigurieren Sie die Standardauswahl.

   Zu scannende Ordner

   Gibt an, welche Ordner nach Windows und/oder UNIX gescannt werden sollen. Standardwerte werden aufgelistet. Sie können auch zusätzliche Pfade zum Scannen hinzufügen.

   

   Zu ignorierende Ordner

   Gibt an, welche Ordner und untergeordneten Ordner/Dateien innerhalb der Liste der Fenster- oder UNIX-Ordner ignoriert werden sollen, die Sie scannen möchten. Wenn Sie beispielsweise „C:\Programmdateien“ als zu scannenden Ordner angegeben haben, können Sie zusätzlich „C:\Programmdateien\Temp“ als Ignorieren-Ordner angeben. Wenn die dateibasierte Discovery einen Windows-Server scannt, werden alle Dateien und Unterordner unter C:\Programmdateien mit Ausnahme von C:\Programmdateien\Temp gescannt.

   

   Ausschlussliste für Erweiterungen

   Geben Sie Erweiterungen (.txt, .war, .exe usw.) an, die Sie für Windows ignorieren möchten.

   

   Platzhalter für Erweiterungen

   Geben Sie Erweiterungen (.cert, .crt usw.) an, die Sie immer nach Windows scannen möchten. Dadurch können Sie nach Erweiterungen wie *.cert scannen, bei denen der Dateiname selbst möglicherweise nicht im Voraus bekannt ist. Sie sollten Zertifikate (.cert oder .crt) und Java-Schlüsselspeicherdateien (.jks) auf diese Weise finden können.

   

6. Konfigurieren Erweiterte Fenster Einstellungen.

   

   Zeit Energiesparmodus

   Legt die Dauer in Millisekunden fest, die während jedes Drosselungsintervalls beim Scannen nach Windows-Dateien im Ruhezustand verbleibt. Der Standardwert ist 10000. Ändern Sie diesen Wert nur, wenn Sie ein fortgeschrittener Anwender sind. Wenn Sie ein fortgeschrittener Anwender sind und eine Änderung vornehmen müssen, stellen Sie sicher, dass Sie einen Wert ungleich Null festlegen.

   Dateidrosselung

   Legt die Anzahl der Dateien fest, die vor dem Schlafmodus unter Windows gescannt werden sollen. Der Standardwert ist 500. Ändern Sie diesen Wert nur, wenn Sie ein fortgeschrittener Anwender sind. Wenn Sie ein fortgeschrittener Anwender sind und eine Änderung vornehmen müssen, stellen Sie sicher, dass Sie einen Wert ungleich Null festlegen.

   Versteckte Ordner überspringen

   Überspringt ausgeblendete Ordner auf Zielcomputern beim Scannen nach Dateisignaturen. Bei Windows-Geräten basiert die Sichtbarkeit eines Ordners auf einem ausgeblendeten Attribut, das für jeden Ordner festgelegt werden kann.

   Laufende Prozesspfade scannen

   Aktiviert die Verwendung laufender Prozesspfade in der Liste der zu scannenden Zielpfade. Dadurch werden automatisch Pfade hinzugefügt, die bekanntermaßen laufende Prozesse enthalten und daher wahrscheinlich Dateien von Interesse für die Bestimmung von Softwareinstallationen enthalten.

   SWID-Tags Scannen

   Scannt nach Software Identification (SWID)-Tags (Software Identification) und analysiert sie. Diese Option ist nur sichtbar, wenn SAMP aktiviert ist. Wenn „SWID-Tags scannen“ aktiviert ist, werden das Softwareprodukt, der Herausgeber und die Version in der Nutzlast zurückgegeben, die direkt in die Tabelle „Softwareinstallationen“ eingefügt werden sollen, wobei die API für Softwareabgleich umgangen wird. Dies ist standardmäßig deaktiviert.

7. Konfigurieren Erweitertes UNIX Einstellungen.

   

   Versteckte Ordner überspringen

   Überspringt ausgeblendete Ordner beim Scannen nach Dateisignaturen. Für Unix-basierte Geräte sind dies Ordner mit dem Präfix „.“. In ihrem Namen.

   Laufende Prozesspfade scannen

   Aktiviert die Verwendung laufender Prozesspfade in der Liste der zu scannenden Zielpfade. Dadurch werden automatisch Pfade hinzugefügt, die bekanntermaßen laufende Prozesse enthalten und daher wahrscheinlich Dateien von Interesse für die Bestimmung von Softwareinstallationen enthalten.

   SWID-Tags Scannen

   Scannt nach Software Identification (SWID)-Tags (Software Identification) und analysiert sie. Diese Option ist nur sichtbar, wenn SAMP aktiviert ist. Wenn „SWID-Tags scannen“ aktiviert ist, werden das Softwareprodukt, der Herausgeber und die Version in der Nutzlast zurückgegeben, die direkt in die Tabelle „Softwareinstallationen“ eingefügt werden sollen, wobei die API für Softwareabgleich umgangen wird. Dies ist standardmäßig deaktiviert.

8. Konfigurieren Allgemein Einstellungen für Windows oder UNIX.

   

   Maximale Dateien

   Legt die maximale Anzahl von Dateien fest, die Sie erkennen möchten. Dies ist die Anzahl der pro CI/IP gescannten Dateien.

   Häufigkeit

   Legt die Häufigkeit fest, die dateibasiert ist DiscoveryWird für das CI ausgeführt.

Ergebnisse

Dateibasiert DiscoveryIst jetzt aktiviert, konfiguriert und bereit zur Ausführung. Weitere Informationen finden Sie unter Dateibasiert ausführen Discovery.

Erstellen Sie Anmeldeinformationen für die Standardauthentifizierung

Erstellen Sie Anmeldeinformationen für den Zugriff auf ServiceNow®Instanz.

Vorbereitungen

Erforderliche Rolle: System_admin

Prozedur

1. Navigieren zu Alle > Verbindungen und Anmeldeinformationen > Anmeldeinformationenan.
2. Wählen Sie Neu.
3. Wählen Sie Anmeldeinformationen für Standardauthentifizierung.
4. Füllen Sie die Felder des Formulars aus.

   Tabelle : 1. Anmeldeinformationsformular für die Standardauthentifizierung

   Feld	Beschreibung
   Name	Geben Sie einen eindeutigen und beschreibenden Namen für diese Anmeldeinformationen ein.
   Anwendername	Name zum Identifizieren des Benutzers.
   Passwort	Passwort zur Verwendung dieser Anmeldeinformationen.
   Aktiv	Option zum Aktivieren der Verwendung dieser Anmeldeinformationen.
   Reihenfolge	Die Reihenfolge, in der die Plattform diese Anmeldeinformationen bei der Anmeldung bei Geräten testet. Je kleiner die Zahl, desto höher werden die Anmeldeinformationen in der Liste angezeigt. Richten Sie die Reihenfolge der Berechtigungsnachweise ein, wenn Sie eine große Anzahl von Berechtigungsnachweisen verwenden oder wenn die Sicherheitsvorkehrung nach drei fehlgeschlagenen Anmeldeversuchen Benutzer sperrt. Wenn alle Berechtigungsnachweise dieselbe Auftragsnummer haben (oder keine), versucht die Instanz die Berechtigungsnachweise in zufälliger Reihenfolge. Standardwert: 100

5. Wählen Sie Absenden.

Ergebnisse

Die Anmeldeinformationen für die Standardauthentifizierung zur Verwendung mit der Serverinstanz werden erstellt.