TCP 연결 검색
검색는 ADM 및 ADME 프로브를 사용하여 TCP 연결에 대한 정보를 식별하고 분류합니다.
검색은 TCP 연결 [cmdb_tcp] 테이블의 이 데이터를 채웁니다.
| 레이블 | 테이블 이름 | 필드 이름 | 설명 |
|---|---|---|---|
| 없음 | cmdb_tcp | 없음 | 이 장치에서 더 이상 프로세스가 실행되지 않는 경우. 프로세스가 처음 검색될 때는 이 값이 선택되지 않습니다(없음이 아님을 의미). Discovery를 다시 실행하여 프로세스를 검색하지 못한 경우에 선택됩니다. |
| 컴퓨터 | cmdb_tcp | computer | TCP 포트에 연결되어 있거나 포트에서 수신 중인 장치입니다. |
| IP | cmdb_tcp | ip | 이 장치 또는 프로세스가 수신 중이거나 연결된 IP 주소입니다. IP 주소가 127.0.0.1이면, 그 자체가 호스트 컴퓨터입니다. |
| PID | cmdb_tcp | pid | 이 장치에 연결되어 있거나 수신 중인 프로세스의 ID(IP 주소)입니다. |
| 포트 | cmdb_tcp | port | TCP 트래픽을 검색할 수 있었던 포트 번호입니다. |
| 프로세스 | cmdb_tcp | process | 포트에 연결되어 있거나 수신 중인 프로세스입니다. |
| 유형 | cmdb_tcp | type |
|
| count | cmdb_tcp | count | Discovery가 특정 TCP 연결을 검색하는 횟수입니다. 이 필드는 강화된 ADM 프로브에서 사용합니다. |
검색은 실행 중인 프로세스 [cmdb_running_process] 테이블의 이 데이터를 채웁니다.
| 레이블 | 필드 이름 | 설명 |
|---|---|---|
| 이름 | name | 실행 중인 프로세스의 이름입니다. |
| 컴퓨터 | computer | 프로세스가 실행되고 있는 장치입니다. |
| 상위 | 상위 | 이 프로세스의 상위 프로세스입니다(있는 경우). |
| 청취할 위치 | listening_on | 프로세스에서 수신 중인 포트입니다. |
| 연결 대상 | connected_to | 프로세스가 연결된 포트입니다. |
| 명령 | command | 경로를 포함하여 이 프로세스에 대한 명령입니다. |
| PID | pid | 프로세스의 ID입니다. |
| PPID | ppid | 상위 프로세스의 ID입니다. |
| 없음 | 없음 | 이 장치에서 더 이상 프로세스가 실행되지 않는 경우. 프로세스가 처음 검색될 때는 이 값이 선택되지 않습니다(없음이 아님을 의미). Discovery를 다시 실행하여 프로세스를 검색하지 못한 경우에 선택됩니다. |
| 분류 | 분류 | 실행 중인 프로세스를 분류해야 하는 경우. |
| 키 매개변수 | key_parameters | 명령에 대한 키 매개변수입니다. |
| 매개변수 | 매개변수 | 명령에 대한 매개변수입니다. |
| 개수 | count | Discovery가 특정 TCP 연결을 검색하는 횟수입니다. 이 필드는 강화된 ADM 프로브에서 사용합니다. |
표준 ADM 프로브
검색은 표준 ADM 검색으로 이러한 프로브를 시작합니다.
| 이름 | 설명 | 이러한 하위 프로브 포함 |
|---|---|---|
| AIX - ADM | 활성 (실행 중인) AIX 프로세스 및 활성 연결에 대한 정보를 쿼리합니다. 이는 애플리케이션 종속성 매핑을 수행하는 데 필요한 정보입니다. |
|
| HP-UX - ADM | 활성 (실행 중인) HP-UX 프로세스 및 활성 연결에 대한 정보를 쿼리합니다. 이는 애플리케이션 종속성 매핑을 수행하는 데 필요한 정보입니다. 이 프로브를 사용하려면 lsof를 설치하고, UNIX - 활성 연결 프로브를 활성화해야 합니다(기본적으로 비활성). |
|
| Solaris - ADM | 활성 (실행 중인) Solaris 프로세스 및 활성 연결에 대한 정보를 쿼리합니다. 이는 애플리케이션 종속성 매핑을 수행하는 데 필요한 정보입니다. 이 프로브는 Solaris 영역 프로브에 의해 트리거됩니다. 시스템은 전역 영역에 포함된 각 로컬 영역에 대해 ADM 프로브를 트리거합니다. 이 프로브를 사용하려면 전역 영역에 lsof가 설치되어 있어야 합니다. |
|
| UNIX - ADM | 활성 (실행 중인) UNIX 프로세스 및 활성 연결에 대한 정보를 쿼리합니다. 이는 애플리케이션 종속성 매핑을 수행하는 데 필요한 정보입니다. |
|
| Windows - ADM | 활성 (실행 중인) Windows 프로세스 및 활성 연결에 대한 정보를 쿼리합니다. 이는 애플리케이션 종속성 매핑을 수행하는 데 필요한 정보입니다. |
|
| UNIX - ADM netstat | 연속 TCP 기반 검색을 지원하기 위해 netstat에 의존하는 UNIX ADM 프로브와 동일한 기능을 수행합니다. 서비스 매핑은 트래픽 기반 검색에 이 프로브를 사용합니다. |
|
강화된 ADM 프로브
강화된 ADM이 활성화되면 검색이 이러한 프로브를 시작합니다.
| 프로브 | 설명 |
|---|---|
| Windows - 강화된 ADM | 연속 TCP 기반 검색을 제어하는 추가 매개변수와 함께 Windows ADM 프로브와 동일한 기능을 수행합니다. 이 프로브는 WinRM 및 비 WinRM 지원 MID Server와 호환됩니다. mid.windows.management_protocol 매개변수를 사용하여 MID 서버를 구성합니다. 이 매개변수에 사용할 수 있는 값은 MID Server 매개변수를 참조하십시오. |
| UNIX - 강화된 ADM | 연속 TCP 기반 검색을 제어하는 추가 매개변수와 함께 UNIX ADM 프로브와 동일한 기능을 수행합니다. |
강화된 ADM 프로브에 다음 프로브 매개변수를 사용합니다.
| 매개변수 | 설명 |
|---|---|
| mid.adme.max_result_size | TCP 추적 파일의 크기를 제어합니다. |
| max.adme_result_payload_size | 페이로드를 포함한 결과의 크기를 제어합니다. 주: 이 값이 MID 서버 속성 mid.discovery.max_payload_size보다 크면 구성 오류가 발생할 수 있습니다. |