Prozess-Flow der horizontalen Erkennung mit Mustern

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 2 Minuten Lesedauer

    • Die horizontale Erkennung mit Mustern weist ebenso wie die horizontale Erkennung mit Probes vier Phasen auf. Für die letzten beiden Phasen löst Discovery jedoch keine zusätzlichen Probes-Sätze aus, sondern Vorgänge aus einem Muster.

    Scanphase

    1. Discovery nimmt zuerst die Shazzam-Sonde (und dann die Port-Sonden) und platziert sie in einer Anforderung in der Queue des externen Kommunikationskanals (ECC).
    2. Der MID Server prüft die ECC-Warteschlange, ruft die Erkennungsanforderung ab, führt die Tests im Abgleich mit dem Host aus und erkennt offene Ports.
    3. Die Port-Tests prüfen gängige Ports mit verschiedenen Protokollen wie WMI, HTTP, SSH und SNMP.
    4. Wenn ein oder mehrere Ports antworten, sendet die Shazzam-Sonde Informationen zum Port über den MID Server zurück an die ECC-Warteschlange.
    5. Discovery überprüft die ECC-Warteschlange, um herauszufinden, welche Ports geantwortet haben, wodurch der Maschinentyp identifiziert wird. Wenn beispielsweise Shazzam feststellt, dass der Computer an Port 22 empfangsbereit ist, behandelt Discovery den Computer als UNIX- oder Linux-Computer.

    Klassifizierungsphase

    1. Die Discovery-Anwendung bestimmt, welche Klassifizierungsprüfung an das neu erkannte Gerät gesendet werden soll, indem sie die Informationen im Datensatz der Portprüfung verwendet, die erfolgreich geantwortet haben.
    2. Discovery versetzt die Klassifizierungsprüfung in die ECC-Warteschlange.
    3. Der MID Server prüft die ECC-Warteschlange, ruft die Erkennungsanforderung ab und führt die Klassifizierungsprüfung aus.
    4. Die Klassifizierungsprüfung ruft zusätzliche Informationen ab, z. B. welche Version des Betriebssystems auf einem Computer ausgeführt wird. Diese Informationen bestimmen die Klasse des von der Discovery gefundenen CIs. Pro erkanntem Gerät gibt es nur eine Klassifizierungssonde.
    5. Die Klassifizierungsprüfung sendet Informationen über den MID Server an die Instanz-ECC-Warteschlange zurück.

    Identifizierungs- und Erkundungsphase

    Muster vereinheitlichen die Identifizierungs- und Erkundungsphase der Erkennung.

    1. Discovery bestimmt basierend auf der Klasse des CI und den in allen CI-Klassifiziererdatensätzen angegebenen Kriterien, welcher Klassifizierer zu verwenden ist. Der Klassifizierer gibt die Probe Horizontal Pattern an, der wiederum das zu startende Muster angibt. Die Probe „Horizontal Pattern“ enthält auch einen Sensor, der die tatsächliche Aktualisierung der CMDB ausführt.
      Hinweis:
      Muster benötigen Applicative-Anmeldeinformationen, um auf Hostcomputern ausgeführte Anwendungen zu finden. Stellen Sie sicher, dass Sie Applicative-Anmeldeinformationen zusammen mit den für den Zugriff auf den Hostcomputer erforderlichen Anmeldeinformationen konfiguriert haben.
    2. Die Vorgänge im Muster geben die Aktionen an, die Discovery für die Identifizierungs- als auch die Erkundungsphase ausführen muss. Discovery weiß, welche Identifizierungsregeln Zur Verwendung basierend auf dem CI-Typ im Muster führt Discovery Einfügungen oder Aktualisierungen in die CMDB basierend auf diesen Regeln durch. Nur der Sensor für die horizontale Erkennung wird verwendet. Andere Probes und Sensoren werden nicht verwendet.