Filtern Sie stillgelegte CIs

Filtert außer Betrieb genommene Configuration Items (CIs) während der Ausführung der CI-Suchregeln. Um außer Betrieb genommene CIs bei der Ausführung der CMDB-CI-Suchregeln für Security Operations zu filtern, legen Sie die Systemeigenschaft filterOutDecommissionedCI [sn_sec_cmn.filterOutDecommissionedCI] auf „true“ fest.

Vorbereitungen

Erforderliche Rolle: Administrator

Warum und wann dieser Vorgang ausgeführt wird

Der Standardwert der Systemeigenschaft ist true. Diese Eigenschaft gilt nur für CI-Suchregeln in Vulnerability Response und hat keine Auswirkungen auf die IRE-Suchlogik.

Prozedur

1. Geben Sie in der linken Navigationsleiste sys_properties.list ein.
2. Drücken Sie die Eingabetaste.
3. Geben Sie im Menü Suchen unter Namesn_sec_cmn.filterOutDecommissionedCI ein, um die außer Betrieb genommenen CIs zu filtern.
4. Geben Sie im Textfeld Wert den Wert true oder false ein.
   Der Standardwert ist „true“.
5. Wählen Sie Aktualisieren.
   Dieser Wert wird während des nächsten Imports von CI-Suchregeln verwendet. Die Systemeigenschaft sn_sec_cmn.filterOutDecommissionedCI filtert CIs heraus, die die folgenden Bedingungen erfüllen, während die Suchregeln ausgeführt werden.

   _isCIDecommissioned: function(gr, filterDecommissionCi) {
           var install_status = false;
           var life_cycle_stage_status = false;
           // check for property
           if (filterDecommissionCi == "true") {
               if (gr.isValidField("install_status"))
                   install_status = gr.install_status == 7;
               if (gr.isValidField("life_cycle_stage_status"))
                   life_cycle_stage_status = gr.life_cycle_stage_status == "Retired";
           }
           return install_status || life_cycle_stage_status;