ディスカバリー動作
ディスカバリー の動作によって、Shazzam が起動するプローブと、それらのプローブが起動される MID サーバーが決まります。
指定された IP アドレス範囲で単一の MID サーバーによって実行されるスキャンとは異なり、動作では、同じ IP アドレスセグメントまたは異なるネットワークセグメントの複数の MID サーバーにさまざまなタスクを割り当てることができます。動作は、CMDB で構成アイテム (CI) が更新される検出のディスカバリースケジュールで使用できます。
動作は次のシナリオで使用できます。
- 負荷分散：動作は、1 つまたは複数のドメインに展開された複数の MID サーバーを使用するシステムで負荷分散を有効にします。
- 複数のドメイン内の複数のプロトコル：1 つのドメインのすべてのプロトコルをスキャンするように 1 つの MID サーバーを構成し、別の MID サーバーが 2 番目のドメインで WMI スキャンを実行するように構成します。
- アクセス制御リスト (ACL)：ディスカバリー は、MID サーバーホストマシンが ACL によってアクセス権を付与されている場合、その ACL によって保護されている SNMP デバイスをスキャンできます。動作を使用して、ACL によって保護されているデバイスをスキャンするように MID サーバーを構成します。
- 2 つのプロトコルを実行しているデバイス：デバイスによっては、2 つのプロトコルが同時に実行されている場合があります。最も一般的な例は、1 つのデバイスで SSH プロトコルと SNMP プロトコルが同時に実行されているような場合です。動作によって、特定のデバイスの 2 つのプロトコルのどちらを探索するかを制御できます。この動作により、他のプロトコルが探索されないようになります。
また、複数の MID サーバーを使用して、複数の Windows ドメインで実行されている SSH および SNMP デバイスと WMI デバイスの ディスカバリー を効率的に実行できます。
たとえば、組織のネットワークに 2 つの Windows ドメインがあり、さまざまな UNIX コンピューターや SNMP デバイスがあるとします。この場合は、作業を重複させずに、すべてのデバイスを効率的に検出することが課題になります。各ドメインには、ディスカバリー スケジュールで指定された 2 つのドメインから IP アドレスと SSH および SNMP デバイスをスキャンするために使用される Windows MID サーバーが含まれています。2 回スキャンすることを避けるために、作業を適切に分割する動作が必要です。この例では、両方のドメインが地理的に同じ場所にあり、単一のスケジュールで十分であると想定します。
注:
複数の Windows ドメイン上で ディスカバリー を実行するには、PowerShell の使用が推奨されます。これにより、単一の MID サーバーで、インスタンスに格納されている認証情報を使用して異なるドメイン上のマシンで認証を行えます。