가로 검색 예약
검색 일정에 따라 가로 검색 검색 대상, 실행 시기 및 사용되는 MID 서버가 결정됩니다. 로컬 환경에 대한 검색 일정을 만들거나 클라우드 서비스 계정에서 자원을 검색하기 위한 일정을 만듭니다.
시작하기 전에
검색 일정이 검색 대상 범위 제한 및 가장 안전한 자격 증명 사용과 같은 보안 베스트 프랙티스를 준수하는지 확인합니다.
일정을 실행하기 전에 자격 증명을 테스트해야 합니다. 잘못된 자격 증명은 검색 실패의 주요 원인입니다.
필요한 역할: admin, discovery_admin
이 태스크 정보
서비스 매핑은 하향식 검색에 대한 검색 일정도 제공합니다. 자세한 내용은 서비스 매핑을 통한 하향식 검색 예약 문서를 참조하십시오.
검색 애플리케이션의 검색 일정 모듈을 사용하여 다음을 수행합니다.
- 클라우드 서비스 계정에서 자원을 검색하도록 일정을 구성합니다.
- URL 검색에서 인증서를 검색하도록 일정을 구성합니다.
- IP 주소 또는 기타 식별자를 기준으로 장치를 구성합니다.
- 장치 프로브에 자격 증명을 사용할지 결정합니다.
- 검색의 특정 유형에 사용할 MID 서버의 이름을 지정합니다.
- 검색가 네트워크에서 실행되는 시점을 통제하는 일정을 생성하거나 비활성화합니다.
- 부하 분산을 위한 여러 Shazzam 프로브의 사용을 구성합니다.
- 부하 분산을 위한 여러 MID 서버의 사용을 구성합니다.
- 검색 일정을 수동으로 실행합니다.
- 단일 IP 주소에서 검색를 실행합니다.
주:
IP 기반 및 클라우드 검색에 대한 일정의 실행 결과를 확인하려면 검색 홈페이지에서 요약을 사용하십시오. 홈페이지는 발생할 수 있는 오류에 대한 상세 정보를 게시하고 문제를 정정하기 위해 수행할 수 있는 작업을 표시합니다.
프로시저
-
검색하는 IP 주소의 범위를 생성하려면 관련 링크 아래에서 빠른 범위를 클릭합니다.
주:보안을 개선하기 위해 검색 대상 범위를 제한하여 불필요한 네트워크와 장치를 제외합니다.
그림 1. 검색 일정 표 1. 검색 일정 양식 필드 설명 이름 일정을 설명하는 고유한 이름을 입력합니다. 검색 다음 검색 유형 중 하나를 선택합니다. - 구성 항목: 검색 식별자를 사용하여 CMDB의 CI와 장치를 일치시키고 CMDB를 적절하게 업데이트합니다. 모든 프로토콜(SSH, WMI 및 SNMP)을 스캔할 특정 MID 서버를 선택하여 단순 검색을 수행합니다. 또는 검색 동작으로 고급 검색을 수행합니다. 동작을 선택하면 MID 서버 필드를 사용할 수 없습니다.주:구성 항목의 검색 일정에서 주소 목록 스캔을 통한 IPv6가 허용됩니다.
- IP 주소: 자격 증명을 사용하지 않고 장치를 검사합니다. 이러한 스캔은 지정된 범위의 모든 활성 IP 주소를 검색하고 장치 기록을 생성하지만 CMDB를 업데이트하지는 않습니다. 또한 IP 주소 검사는 단일 장치에서 실행 중인 여러 IP 주소도 보여줍니다. Windows 컴퓨터 및 Cisco 네트워크 장비 등의 장치를 클래스 및 유형별로 식별합니다. 최대 범위 크기 Shazzam 프로브 속성에서 IP 주소 Shazzam 검색에 대한 최대 수를 결정합니다. 자세한 내용은 Shazzam 프로브 구성 문서를 참조하십시오.
- 네트워크: IP 네트워크(라우터 및 스위치)를 검색합니다. 이 검색의 결과는 에서 IP 네트워크 [cmdb_ci_ip_network] 테이블을 채우는 데 사용됩니다. 과 IP 주소 및 네트워크 마스크 목록. 네트워크 스캔은 CMDB에서 라우터 및 계층 3 스위치를 업데이트합니다.
- 서비스: 서비스 매핑 애플리케이션의 서비스를 검색합니다. 지침은 서비스 매핑을 통한 하향식 검색 예약 문서를 참조하십시오.
- 서버리스: 호스트에서 검색을 실행할 필요 없이 CI를 찾거나 이미 CMDB에 있는 프록시 호스트의 CI를 찾습니다. 자세한 내용은 서버리스 검색 문서를 참조하십시오.
- 클라우드 애플리케이션: 지정한 패턴에 대한 클라우드 자원만 검색합니다. 지침은 클라우드 검색 탐색 문서를 참조하십시오.
- 클라우드 자원: 지원되는 클라우드 제공자중 하나에 대한 자원을 검색합니다. 이 옵션은 클라우드 서비스 계정에서 검색을 실행할 때만 나타납니다. 새 검색 일정에서 이를 선택할 수 없습니다.
- 인증. URL을 기반으로 인증을 검색합니다. 이 옵션을 선택하면 인증 검색 유형 필드에 URL 인증 검색이 추가됩니다. 자세한 내용은 URL 검색을 통한 인증서 검색 실행 문서를 참조하십시오.
MID 서버 선택 방법 검색가 MID 서버를 선택하는 방법을 선택합니다. - MID 서버 자동 선택: 검색가 사용자가 구성한 검색 IP 범위에 따라 자동으로 MID 서버를 선택할 수 있습니다. 일치하는 MID 서버를 찾으려면 MID 서버에서 다음을 사용할 수 있도록 구성해야 합니다.
- 검색 애플리케이션 또는 모든 애플리케이션. 이 설정은 검색에서 MID 서버에 액세스할 권한을 부여합니다.
- 검색 일정에 따라 사용자가 구성한 범위를 포함하는 IP 범위입니다.
주:MID 서버 자동 선택은 IPv6에서 지원되지 않습니다. - 특정 MID 클러스터: MID 서버의 미리 구성된 클러스터를 사용합니다. 클러스터를 선택합니다. 클러스터의 한 구성원을 지정할 필요가 없습니다. MID 서버는 부하 분산을 지원하는 클러스터 및 페일오버를 지원하는 클러스터와 같은 여러 클러스터에 속할 수 없습니다. MID 서버가 할당된 애플리케이션에 관계없이 모든 클러스터를 추가할 수 있습니다. 클러스터를 선택하면 검색 애플리케이션이 클러스터의 MID 서버에 대해 존재하지 않을 때 자동으로 추가됩니다.
- 특정 MID 서버: 단일 MID 서버만 사용합니다. 해당 MID 서버가 클러스터의 일부인 경우 해당 MID 서버만 사용됩니다. 클러스터가 사용되지 않습니다. 할당된 애플리케이션에 관계없이 모든 MID 서버를 추가할 수 있습니다. 검색 애플리케이션은 선택한 MID 서버에 대해 아직 할당되지 않은 경우 자동으로 추가됩니다. 서비스를 제외한 모든 검색 스캔 유형에 대해 특정 MID 서버를 할당할 수 있습니다.
- 동작 사용: 단일 일정에서 다음 활동을 수행하기 위해 여러 MID 서버를 사용해야 할 때 동작을 사용합니다.
- 여러 Windows 자격 증명이 필요한 검사.
- 둘 이상의 MID 서버를 사용하여 SNMP, SSH 또는 WMI와 같은 두 개 이상의 특정 프로토콜을 실행해야 하는 일정.
- 단일 MID 서버가 부적합할 수 있는 대규모 검색에 대한 부하 분산.
- 여러 도메인 검색 작업.
주:검색 일정에서 도메인 분리를 적용합니다. 선택할 수 있는 MID 서버는 일정을 구성하는 사용자의 동일한 도메인으로 제한됩니다.자세한 내용은 검색 일정에 대한 MID 서버 선택 시퀀스 문서를 참조하십시오.
MID 서버 이 일정에 사용할 MID 서버를 선택합니다. 이 필드는 MID 서버 선택 메서드가 특정 MID 서버로 설정되어 있거나 IP 주소, 네트워크 또는 웹 서비스를 검색하는 경우에 사용할 수 있습니다. 선택한 MID 서버가 작동하며 검증되었는지 확인하려면 MID 서버 대시보드를 살펴보십시오.
MID 서버 클러스터 이 일정에 사용할 MID 서버 클러스터를 선택합니다. MID 서버 선택 메서드가 특정 MID 클러스터로 설정된 경우 이 필드를 사용할 수 있습니다. 동작 네트워크의 MID 서버에 대해 구성한 동작을 선택합니다. 이 필드는 MID 서버 선택 메서드가 동작 사용으로 설정된 경우에만 사용할 수 있습니다.
활성 이 일정을 사용하려면 확인란을 선택합니다. 이 확인란을 선택 취소하면 일정이 해제되지만 구성한 값을 사용하여 이 양식에서 수동으로 검색을 계속 실행할 수 있습니다. 위치 일정에서 검색하는 CI에 할당할 위치를 선택합니다. 이 필드가 비어 있는 경우 위치가 할당되지 않습니다. 최대 실행 시간 이 일정을 실행할 시간 제한을 설정합니다. 구성한 시간이 경과하면 검색이 완료되지 않아도 나머지 검색 작업이 취소됩니다. 이 필드를 사용하여 시스템 로드를 원하는 기간으로 제한합니다. 이 필드에 값을 입력하지 않은 경우 완료할 때까지 이 일정이 실행됩니다. 실행 및 관련 필드 검색 실행 일정을 결정합니다. 실행 필드에서 빈도를 구성하고 정확한 시간을 지정할 수 있도록 나타나는 기타 필드를 구성합니다. 주:실행 시간은 항상 시스템 시간대를 사용합니다. 선택 사항인 tz로 실행 필드를 추가하는 경우 실제 런타임에 아무 영향을 주지 않습니다.상태 변경 내용 기록 장치가 활성에서 분류로 전환하는 것과 같이 검색 중 상태가 변경될 때마다 로그 항목을 생성하려면 이 확인란을 선택합니다. 검색 상태 양식의 검색 장치 관련 목록에서 검색 상태를 확인합니다. 완료된 활동 및 현재 활동 필드에 상태가 표시됩니다. Shazzam 배치 크기 각 Shazzam 프로브에서 검색할 수 있는 IP 주소 수를 입력합니다. IP 주소를 배치로 나누면 모든 IP 주소를 검색하는 것이 아니라 배치 처리를 완료한 후 각 배치에 대해 분류를 시작함으로써 성능이 향상합니다. 프로브는 순차적으로 실행됩니다. 예를 들어 이 값을 1,000으로 설정하고 검색에서 단일 MID 서버를 사용하여 IP 주소 10,000개를 검색합니다. 각 프로브는 IP 주소 1,000개를 검색하여 10 개의 Shazzam 프로브를 생성합니다. 기본적으로 배치 크기는 1,000입니다. IP 주소 256 미만의 배치 크기가 클러스터링을 통해 얻을 수 없기 때문에 UI 정책에서 최소 배치 크기를 256으로 적용합니다. 이 정책은 256 미만의 값을 0 값으로 변환합니다. 이 필드의 값은 Shazzam 프로브에 대한 최대 범위 크기 속성에 정의된 값 보다 클 수 없습니다.
Shazzam 클러스터 지원 클러스터의 여러 MID 서버에 Shazzam 처리를 분산하고 성능을 향상하려면 확인란을 선택합니다. 이 설정은 Shazzam 배치 크기에 적용됩니다. 예를 들어 MID 서버 10개를 작업에 할당하여 IP 주소 10만 개를 검색하는 일정을 생성합니다. 각 MID 서버는 IP 주소 1만개를 검색하는 데에 할당됩니다. Shazzam 배치 크기가 프로브당 IP 주소 5,000개로 설정되는 경우 일정은 MID 서버당 2개의 Shazzam 프로브를 실행합니다(IP 주소 1만개/배치당 5,000개). 이러한 프로브는 동시에 실행되지 않고 순차적으로 실행됩니다. SNMP 버전 사용 이 필드를 사용하여 이 검색에 사용하는 SNMP 버전을 지정합니다. 기본값은 모두입니다. 이를 v1, v2c 또는 v3로 변경할 수 있습니다. URL 인증 배치 크기 검색 동안 배치당 검색하는 URL 수를 정의합니다. 배치 크기는 변경을 권장하지 않는 한 그대로 둡니다. 핵심 범위 쉼표로 구분된 단일 문자열에 여러 형식(네트워크, 범위 또는 목록)으로 IP 주소를 입력하여 검색할 IP 주소 및 주소 범위를 정의합니다. 자세한 내용은 검색 일정에 대한 빠른 IP 범위 생성 문서를 참조하십시오. 지금 검색 이 링크를 사용하여 이 검색를 즉시 시작합니다. 관련 목록 IP 범위 이 관련 목록은 이 일정으로 검색할 IP 주소의 범위를 정의합니다. 간단한 CI 검사(동작 없음)를 사용하는 경우 이 관련 목록을 사용하여 검색할 IP 주소를 정의합니다. 주:보안을 개선하기 위해 검색 대상 범위를 제한하여 불필요한 네트워크와 장치를 제외합니다.검색 범위 세트 이 관련 목록은 일정에 설정된 각 범위를 하나 이상의 Shazzam 프로브로 검색하기 위해 정의합니다. 검색 상태 이 관련 목록에는 현재 및 지난 일정의 실행 결과가 표시됩니다. 인증서 URL 이 관련 목록은 이 일정을 사용하여 검색한 URL을 표시합니다. 이 목록에서 URL을 추가하거나 삭제할 수 있습니다. - 구성 항목: 검색 식별자를 사용하여 CMDB의 CI와 장치를 일치시키고 CMDB를 적절하게 업데이트합니다. 모든 프로토콜(SSH, WMI 및 SNMP)을 스캔할 특정 MID 서버를 선택하여 단순 검색을 수행합니다. 또는 검색 동작으로 고급 검색을 수행합니다. 동작을 선택하면 MID 서버 필드를 사용할 수 없습니다.
빠른 검색 실행
빠른 검색 또는 DiscoverNow에서는 관리자가 일정 없이 단일 IP 주소에서 CI 구성 검색을 실행할 수 있습니다.
시작하기 전에
필요한 역할: discovery_admin
이 태스크 정보
플랫폼이 선택한 IP 주소와 연결된 경우 검색에 사용할 올바른 MID 서버를 자동으로 선택합니다. 해당 주소가 나타나는 네트워크에 대해 MID 서버가 구성되어 있지 않은 경우 MID 서버를 선택할 수 있습니다. 이 기능을 사용하면 정기적으로 예약된 검색을 기다리지 않고 네트워크에 연결되는 즉시 네트워크에서 새 장치를 검색할 수 있습니다.
시스템에서 사용할 MID 서버를 자동으로 결정하도록 구성하려면 시스템의 각 MID 서버에 대해 IP 범위 기능을 설정합니다.
검색 일정 양식 또는 스크립트에서 DiscoverNow를 실행할 수 있습니다.
주:
IPv6 대상 주소를 사용한 빠른 검색이 지원됩니다.
프로시저
-
해당 네트워크에 대해 MID 서버가 정의되어 있지 않은 경우 사용 가능한 MID 서버 목록에서 선택합니다.
그림 2. 빠른 검색 대화 상자 -
검색을 실행하려면 확인을 클릭합니다.
해당 검색에 대한 상태 기록이 나타납니다. 이 검색과 연결된 일정이 없으므로 일정 열이 비어있게 됩니다.
그림 3. 빠른 검색 상태 목록
스크립트에서 DiscoverNow 실행
스크립트에서 백그라운드 작업, 비즈니스 규칙 또는 웹 서비스 등의 DiscoverNow를 실행할 수 있습니다.
시작하기 전에
프로시저
검색 결과 확인
ECC 큐에 액세스하고 XML 페이로드를 분석하며 검색 로그를 확인하여 검색 결과의 유효성을 확인합니다.
시작하기 전에
이 태스크 정보
프로시저
-
프로브의 실제 페이로드를 확인하려면 ECC 큐의 기록에서 XML 아이콘을 클릭합니다.
그림 4. ECC 큐 -
검색 로그 양식을 사용하여 프로브 진행 방식을 빠르게 확인할 수 있습니다.
로그를 표시하려면 다음으로 검색 이동합니다. .
그림 5. 검색 로그 검색 로그에서 제공하는 정보는 다음과 같습니다.열 정보 작성됨 시행되는 프로브에 대한 타임스탬프를 표시합니다. 이 목록에서 시행되는 프로브에 대한 기록을 확인하려면 이 링크를 클릭합니다. 수준 이 프로브에서 반환하는 데이터 유형을 표시합니다. 가능한 수준은 다음과 같습니다. - 디버그
- 오류
- 정보
- 경고
메시지 프로브에서 반환하는 정보에 대해 수행된 작업을 설명하는 메시지입니다. ECC 큐 입력 로그 메시지와 관련된 ECC 큐 이름을 표시합니다. CI 검색한 CI입니다. 이 링크를 클릭하면 이 CI에 대한 CMDB의 기록이 표시됩니다. 소스 로그 메시지를 생성한 프로브 이름을 표시합니다. 장치 프로브가 탐색한 IP 주소를 표시합니다. 이 링크를 클릭하면 이 검색에서 이 IP 주소에 대해 수행한 작업에 대한 모든 로그 항목을 검사합니다. 주:활성 검색을 취소하는 경우 다음 정보를 참조하십시오.- 처리를 시작한 기존 센서 작업은 즉시 종료됩니다.
- 준비 상태에 있지만 프로세스를 시작하지 않은 기존 센서 작업은 시스템에서 삭제됩니다.
검색 일정에 대한 MID 서버 선택 시퀀스
검색 애플리케이션에서 이 시퀀스를 따라 MID 서버를 찾습니다.
MID 서버 자동 선택
검색는 검색 일정 양식에서 MID 서버 선택 메서드에 대해 MID 서버 자동 선택을 선택한 경우 이 시퀀스를 따릅니다.
주:
MID 서버 자동 선택은 IPv6에서 지원되지 않습니다.
- 검색는 적절한 IP 범위를 구성한 MID 서버를 찾습니다.
- 이러한 기준에 맞는 MID Server가 없는 경우 적절한 IP 범위를 구성한 모든 애플리케이션이 있는 MID 서버를 찾습니다.
- 둘 이상의 MID 서버가 기준을 충족하는 경우 검색는 상태가 사용 가능인 첫 번째 MID 서버를 선택합니다. 둘 이상의 MID 서버가 사용 가능한 경우 임의로 하나를 선택합니다.
- 사용 가능한 서버가 없는 경우 검색 애플리케이션에 지정된 기본 MID 서버를 가능한 것으로 가정하여 사용합니다.
- 기본 MID 서버를 지정하지 않은 경우 모든 애플리케이션에 지정된 기본 MID 서버를 사용 가능한 것으로 가정하여 사용합니다.
- 기본 MID 서버를 지정하지 않은 경우 검색는 이전 단계를 반복하여 상태가 일시 중지됨 또는 업그레이드 중인 MID Server를 찾습니다. 주:MID 서버가 일시 중지되거나 업그레이드 중인 경우 사용 가능 상태로 돌아갈 때까지 실질적으로 명령을 처리하지 않습니다.
MID 서버 클러스터
검색 양식에서 MID 서버 선택 메서드에 대해 특정 MID 클러스터를 선택하고 클러스터가 부하 분산 클러스터인 경우 다음 단계를 따릅니다.
- Discovery는 클러스터에서 상태가 사용 가능으로 검색된 첫 번째 MID 서버를 사용합니다.
- 둘 이상의 MID 서버가 사용 가능한 경우 임의로 하나를 선택합니다. MID 서버를 찾을 수 없는 경우 클러스터에서 상태가 일시 중지됨 또는 업그레이드 중인 MID 서버를 찾습니다.
클러스터가 페일오버인 경우 다음 단계를 수행합니다.
- 검색은 상태가 사용 가능이며 순서 값이 가장 낮은 MID 서버를 사용합니다.
- MID 서버가 없다면 순서 값이 가장 낮은 서버를 선택하여 클러스터에서 상태가 일시 중지됨 또는 업그레이드 중인 MID 서버를 찾습니다.
주:
검색은 클러스터에서 MID 서버를 선택할 때 해당 애플리케이션 및 모든 애플리케이션의 기본 MID 서버를 무시합니다.
포트 검색(Shazzam) 단계
포트 검색 단계에서 검색는 모든 대상 IP 주소를 수집합니다. 기준을 충족하는 MID 서버에 동일하게 분할합니다(MID 서버는 포트 검색을 수행할 자격이 있습니다). 검색 일정에서 구성한 Shazzam 배치 크기는 각 Shazzam 프로브에서 검색할 수 있는 IP 주소 수를 결정합니다. 이 단계는 포트 검색 단계에서 각 MID 서버가 수행하는 작업의 양을 결정하는 데 도움이 됩니다.
예를 들어 정규화된 MID 서버 세 대 중에서 검색할 IP 주소가 16,000개이고 기본 Shazzam 배치 크기를 5000으로 사용합니다. MID 서버 두 대는 IP 주소를 5,000개씩 검사합니다(각각 하나의 Shazzam 프로브). 나머지 MID 서버는 두 개의 Shazzam 프로브를 시작하여 IP 주소 6,000개를 검사합니다.
주:
Shazzam은 목록에 IPv6 주소가 포함된 경우 총 5,000개의 IP 주소(IPv4 및 IPv6 주소 모두)가 포함된 IP 목록만 처리할 수 있습니다. 이 한도를 초과하는 IPv6를 사용하는 IP 목록이 포함된 일정의 경우 검색가 오류 메시지와 함께 취소됩니다.