Créer un Découverte comportement

  • Rversion finale: Australia
  • Mis à jour 27 mars 2026
  • 2 minutes de lecture
  • Créez un Découverte comportement pour déterminer quelles sondes Shazzam lancent et lesquelles Serveur MID sont utilisées.

    Avant de commencer

    Rôle requis : discovery_admin

    Procédure

    1. Accédez à la Tous > Définition de découverte > Comportement.
    2. Sélectionnez Nouveau.
    3. Entrez un nom.
    4. Cliquez avec le bouton droit sur l'en-tête du formulaire, puis sélectionnez Enregistrer.
      Formulaire Comportement de découverte
    5. Dans la Découverte liste connexe Fonctionnalité, sélectionnez Nouveau.
      Découverte La fonctionnalité définit ce que chacun Serveur MID doit faire dans ce comportement, en particulier les protocoles à détecter.
    6. Remplissez les champs de formulaire :
      Champ Description
      Phase

      Saisissez un entier qui représente une phase arbitraire. La phase est utilisée pour regrouper une ou plusieurs fonctionnalités. Toutes les fonctionnalités d’une phase spécifiée sont exécutées ensemble, et toutes les phases sont exécutées dans l’ordre numérique. Toutes les fonctionnalités d’un comportement peuvent avoir la même phase.

      La sonde Shazzam s’exécute une fois pour chaque phase d’un comportement, ce qui rend moins de phases souhaitables. Exécutez plusieurs phases pour les comportements uniquement lorsque les appareils du réseau exécutent plusieurs protocoles, tels que SSH et SNMP. Dans cet exemple, définissez une phase pour l’analyse SSH et une autre phase pour l’analyse SNMP.

      Actives Conservez cette option sélectionnée pour appliquer la fonctionnalité de détection.
      Définition de la fonctionnalité Sélectionnez l’icône de recherche, puis sélectionnez une fonctionnalité préconfigurée qui définit le protocole ou la liste de protocoles que chacun Serveur MID analyse.
      Critères de correspondance Définissez des critères ici pour Windows Serveurs MID.
      Serveurs MID Sélectionnez une ou plusieurs Serveurs MID fonctionnalités pour les types suivants Découverte :
      • Analyse IP
      • Analyse CI
      Découverte équilibre automatiquement la charge lorsque Serveurs MID plusieurs sont sélectionnés.
    7. Cliquez avec le bouton droit sur l'en-tête du formulaire, puis sélectionnez Enregistrer.
    8. Pour ajouter des critères que la fonctionnalité doit remplir pour être déclenchée, sélectionnez Nouveau dans la liste connexe Critères de fonctionnalités.
      Remarque :
      Les critères de fonctionnalité sont requis uniquement et Windows Serveurs MID uniquement lorsque le comportement contrôle Découverte plusieurs domaines. Lorsque l’instance lance les forums Découverte de sonde Shazzam dans lesquels un comportement définit Serveurs MID plusieurs pour analyser plusieurs domaines, les critères de fonctionnalité déterminent quel Serveur MID processus est adapté aux résultats de la sonde.
    9. Remplissez les champs de formulaire :
      Champ Valeur d’entrée
      Nom Le nom dans les critères est la variable qui transmet les informations suivantes :
      • mid_server : Serveur MID qui traite les résultats de la sonde Shazzam. Entrez le nom réel du Serveur MID dans le champ Valeur.
      • win_domain : Windows domaine de l’appareil cible. Entrez le nom réel du Windows domaine dans le champ Valeur.
      • mid_win_domain Windows domaine du traitement des Serveur MID résultats Shazaam. Entrez le nom de domaine réel dans le champ Valeur.
      Opérateur Sélectionnez un opérateur logique.
      Valeur Saisissez le nom réel du (mid_server) ou du Serveur MID domaine (win_domain) auquel Découverte effectuer le transfert pour ce critère. Ce champ peut également avoir une valeur de mid_domain, qui définit le Windows domaine du traitement des Serveur MID résultats Shazzam.

      Le graphique suivant illustre un exemple de critères de fonctionnalité. Critères de fonctionnalité de découverte

    10. Sélectionnez Envoyer.

    Que faire ensuite

    Planifier une détection horizontale de type Élément de configuration, et sélectionnez Use behavior (Utiliser un comportement ) pour la méthode de Serveur MID sélection.