프로브 및 센서를 사용한 가로 검색 프로세스 흐름

가로 검색 프로세스는 대상 컴퓨터에서 정보를 수집하는 프로브와 검색을 통해 해당 정보로 수행할 작업을 결정하는 센서를 사용하여 검색의 4단계를 거쳐 진행합니다.

검색 시작

사용자는 지금 검색 또는 빠른 검색을 통해 요청 시 검색을 실행하거나 검색 일정을 구성하여 가로 검색을 트리거합니다. 일정에서는 하나 이상의 IP 주소 또는 IP 주소 범위를 지정합니다.

스캔 단계

1. 검색 첫 번째는 Shazzam 프로 (그 다음에 포트 프로브)를 가져와 외부 통신 채널 (ECC) 큐의 요청에 저장하는 것입니다.
2. MID 서버는 ECC 큐를 검사하고 검색 요청을 검색한 다음, 호스트에 대해 프로브를 실행하고 열린 포트를 검색합니다.
3. 포트 프로브는 WMI, HTTP, SSH 및 SNMP와 같은 여러 프로토콜을 사용하여 공통 포트를 검색합니다.
4. 하나 이상의 포트가 응답 하면 Shazzam 프로브는 MID 서버를 통해 포트에 대한 정보를 ECC 큐로 돌려 보냅니다.
5. 검색은 ECC 큐를 검사하여 응답된 포트가 컴퓨터 종류를 식별하는지 확인합니다. 예를 들어, Shazzam이 포트 22에서 수신 대기 중인 컴퓨터를 감지하면 검색은 해당 컴퓨터를 UNIX 또는 Linux 컴퓨터로 간주합니다.

분류 단계

1. 검색 애플리케이션은 성공적으로 응답한 포트 프로브 레코드의 정보를 사용하여 새로 검색된 장치에 보낼 분류 프로브를 결정합니다.
2. 검색은 분류 프로브를 ECC 큐에 배치합니다.
3. MID 서버는 ECC 큐를 확인하고 검색 요청을 검색한 다음 분류 프로브를 실행합니다.
4. 분류 프로브는 컴퓨터에서 실행 중인 운영 체제 버전과 같은 추가 정보를 검색합니다. 이 정보는 검색이 발견한 CI의 클래스를 확인합니다. 검색된 장치 당 하나의 분류 프로브만 있습니다.
5. 분류 프로브는 MID 서버를 통해 정보를 인스턴스 ECC 큐로 돌려 보냅니다.

식별 단계

1. 검색은 CI의 클래스와 모든 CI 분류 규칙 기록에 지정된 기준에 따라 사용할 분류 규칙을 결정합니다. 분류 규칙은 다음 두 단계에 사용할 프로브를 지정합니다.
2. 검색은 CI 분류 규칙에 대한 식별 트리거 프로브를 ECC 큐에 넣습니다. 예를 들어 HP UX를 실행하는 Unix 컴퓨터에는 다중 프로브 HP-UX ID 식별 트리거 프로브를 지정하는 HP-UX 분류 규칙이 필요합니다. 이러한 프로브는 식별 규칙을 사용하여 CMDB에서 CI를 삽입하거나 업데이트 할 여부를 결정합니다.
   주:

   트리거 프로브는 추가 프로브를 보내지 않고 지정된 패턴의 작업을 수행하도록 검색에 지시하는 수평 패턴 프로브일 수도 있습니다. 패턴의 작업은 식별 및 탐색 단계를 모두 처리합니다. 검색은 CI 유형을 기반으로 어떤 식별 규칙을 사용할 것인지 알고 있으며 검색은 이러한 규칙을 기반으로 CMDB에 대한 삽입이나 업데이트를 만듭니다. 프로브 및 센서가 사용되지 않습니다.
3. MID 서버는 ECC 큐를 확인하고 검색 요청을 검색한 다음 식별 트리거 프로브를 실행합니다.
4. 식별 프로브는 각 장치에 대한 식별 데이터를 축적하고 MID 서버를 통해 해당 데이터를 인스턴스로 다시 전송합니다.
5. 검색은 식별자 프로브에 대한 센서를 사용하여 정보를 처리합니다.
6. 검색은 CI 식별자를 사용하여 CMDB에 대한 분석을 수행합니다. 검색은 CMDB의 기존 CI를 업데이트하거나 새 CI를 만들 수 있습니다.

탐색 단계

1. 검색은 분류 규칙의 트리거 프로브 관련 목록을 조사하여 실행할 탐색 프로브를 찾습니다.
2. 검색은 탐색 트리거 프로브를 ECC 큐에 배치합니다.
3. MID 서버는 ECC 큐를 확인하고 검색 요청을 검색한 다음 탐색 트리거 프로브를 실행합니다.
4. 프로브는 MID 서버 및 센서를 통해 해당 인스턴스로 데이터를 전송하고 식별 단계에서와 마찬가지로 CMDB를 업데이트합니다.

관련 개념

• 패턴을 사용한 가로 검색 프로세스 흐름
• 패턴 및 가로 검색