Details zu Discovery-Protokollen

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • Discovery-Protokolle enthalten Informationen zum horizontalen Discovery-Prozess basierend auf Probes und Mustern.

    Zugehörige Liste „Discovery-Protokoll“

    Die zugehörige Liste „Discovery-Protokoll“ enthält Informationen zur horizontalen Erkennung basierend auf Probes.

    Das Discovery-Protokoll enthält die folgenden Informationen:
    Feld Eingabewert
    Erstellt

    Zeitstempel der Discovery Aktivität. Jeder Zeitstempel definiert die ungefähre Zeit der Aktivität. Mehrere Discovery Ereignisse können in zufälliger Reihenfolge innerhalb einer Sekunde auftreten.

    Ebene Klassifiziert die Aktivität in eine der folgenden Ebenen für die allgemeine Sortierung:
    • Fehler
    • Informationen
    • Warnung
    Kurznachricht

    Informative Nachricht, in der das Ergebnis der Aktivität oder der Discovery-Fortschritt angezeigt wird. Suchen Sie hier nach dem Ergebnis eines Klassifizierungs-Tests oder nach einem Authentifizierungsfehler.

    Eingabe für ECC-Warteschlange Der zugehörige Eingabedatensatz aus der ECC-Queue für diese Ermittlung. Sie können diese Datensätze auch in der verwandten Liste ECC-Queue anzeigen.
    CI Benennt ein Gerät, für das in der CMDB ein übereinstimmendes CI gefunden wurde. Wählen Sie den Link, um den CI-Datensatz für das Gerät anzuzeigen.
    Quelle

    Benennt die bestimmte Aktivität, z. B. die Shazzam-Sonde oder eine UNIX-Klassifizierungs-Sonde.

    Gerät Listet die IP-Adresse des erkannten CI auf. Alle durch die IP-Adresse identifizierten Geräte werden im Protokoll angezeigt, auch wenn sie alle Einladungen zur Kommunikation abgelehnt haben. Jede Portaktivität von einem Gerät speichert sie in das Protokoll, auch wenn alle nachfolgenden Versuche zur Identifizierung fehlschlagen. Wählen Sie die IP-Adresse des Geräts aus, um die Ereignisse anzuzeigen, die der Erkennung dieses Geräts zugeordnet sind.

    Horizontales Discovery-Protokoll

    Das Fenster „Horizontales Discovery-Protokoll“ enthält Informationen zur musterbasierten horizontalen Erkennung.

    Discovery-Protokollelement Beschreibung
    Pre Pattern Execution Aktionen, die vor dem Start des Musters ausgeführt wurden
    Selecting Pattern for Execution Das Muster, das für die Erkennung ausgeführt wurde
    {Identification Section name} Zeigt die Ergebnisse der Vorgänge im Muster an. Erweitern Sie den Namen, um die einzelnen Vorgänge anzuzeigen.
    Pre Payload Processing Scripts Die Ergebnisse der Skripts, die ausgeführt wurden, bevor die Nutzlast empfangen wurde
    Payload Processing Details zur Nutzlast und ihrer Verarbeitung. Suchen Sie nach Fehlern, die möglicherweise bei verschiedenen Aktivitäten aufgetreten sind, zum Beispiel beim Ausführen von Identifizierungsregeln und Aktualisierungen der CMDB.
    Post Payload Processing Scripts Die Ergebnisse der Skripts, die ausgeführt wurden, nachdem die Nutzlast empfangen wurde