Discovery-Sensoren
Jede Probe in Discovery muss über einen entsprechenden Sensor zur Verarbeitung der zurückgegebenen Daten verfügen.
Beispiel: Wenn eingehende Daten das Ergebnis einer WMI-Probe sind, wird der WMI-Sensor zur Verarbeitung der Nutzlast ausgelöst.
Hinweis:
Wenn Sie eine Multi-Probe erstellen, müssen Sie einen Multisensor erstellen, um die von dieser Probe zurückgegebenen Daten zu verarbeiten. Weitere Informationen finden Sie unter Multi-Probes und Multisensoren.
Navigieren zu Und bearbeiten oder erstellen Sie einen Sensor.
| Feld | Beschreibung |
|---|---|
| Name | Geben Sie einen eindeutigen Probe-Namen ein. |
| Reagiert auf Probe | Wählen Sie die Probe aus, deren Nutzlast dieser Sensor verarbeiten muss. |
| Sensorklasse [sys_class_name] | Wählen Sie den Typ des zu erstellenden Sensors aus:
|
| Beschreibung | Geben Sie eine optionale Beschreibung der Sensorfunktion ein. |
| Sensortyp [sensor_type] | Geben Sie an, wie die Ergebnisse der Probe verarbeitet werden.
|
| Aktiv | Wählen Sie diese Option aus, um den Sensor zu aktivieren oder zu deaktivieren. |
| Skript | Geben Sie das Skript ein, das bei der Verarbeitung der Probe ausgeführt werden soll. Sie können in einem Sensorskript die Hashmap g_probe_parameters verwenden, um Probe-Parameter für alle konfigurierten, ausgelösten Probes festzulegen. Beispielsweise wird durch diesen Code der Parameter node_port für alle ausgelösten Probes auf 16001 festgelegt. |
| Reagiert auf Probes | Verwenden Sie diese zugehörige Liste, um die einfache Probe in einer Multi-Probe anzugeben, deren Nutzlast dieser Multisensor verarbeiten muss. Diese Liste ist nur für Multisensoren verfügbar. |
| Auslösertests | Verwenden Sie diese zugehörige Liste, um anzugeben, welche Probes dieser Sensor für zusätzliche Erkundungen starten kann. |
| Die folgenden Felder können durch Konfiguration des Formulars hinzugefügt werden: | |
| Feld | Beschreibung |
| Agent | Geben Sie den ECC-Warteschlangentyp ein, mit dem dieser Sensor abgeglichen werden soll. |
| Standardeinstellungen übernehmen | Wählen Sie diese Option aus, um die Standardwerte des Sensors zu übernehmen. |
| Klassifizierungstyp | Wählen Sie den Klassifizierungstyp aus, der dem Sensor zugeordnet ist. |
| Zusammenfügen | Geben Sie das Feld für den Abgleich ein, anhand dem bestimmt wird, ob eine Zusammenfügung erfolgen soll. |
| Bedingungsskript | Erstellen Sie eine vordefinierte Anforderung für die Ausführung dieses Sensors. |
| Datenoption | Wählen Sie aus, wie importierte Sensordaten behandelt werden sollen. Verfügbare Optionen:
|
| Externe Namen | Geben Sie einen Namen ein, um die Sensordaten zu kennzeichnen. |
Sensortransaktion abhängig von der Dauer abbrechen
Standardmäßig bricht diese Regel die Sensortransaktion ab, wenn die Ausführung länger als 20 Minuten dauert.
Vorbereitungen
Warum und wann dieser Vorgang ausgeführt wird
Wenn die Ausführung der Discovery-Sensortransaktion länger als 20 Minuten dauert, werden die folgenden Aktionen ausgeführt:
- Der zugeordnete Eingabedatensatz der ECC-Warteschlange wird auf den Fehlerstatus festgelegt.
- Die Anzahl der Erkennungen mit abgeschlossenem Status wird aktualisiert.
- Fehlermeldungen werden protokolliert, zum Beispiel:
Sensor error when processing Linux - Storage: Transaction cancelled: maximum execution time exceeded - Die Erkennung wird fortgesetzt.
Dieses Verhalten ist die Folge der Transaktionsmengenregel für Discovery-Sensoren. Diese Regel ist standardmäßig aktiviert.
Sie können die Regel deaktivieren, und Sie können die Zeitspanne ändern, die verstreichen soll, bevor die Regel in Kraft tritt. Für den Zugriff auf diesen Datensatz ist die Administratorrolle erforderlich.