Espace de travail de l'administrateur de Découverte Paramètres
La page Paramètres vous permet de personnaliser et de gérer les propriétés de haut niveau Découverte afin qu’elles soient adaptées à vos besoins spécifiques.
Général
Les paramètres généraux contrôlent la façon dont Découverte les visualisations sont affichées dans l’espace de travail.
- Échelle de temps du tableau de bord
- Vous permet de voir l’intégrité de vos calendriers sur la période souhaitée.Utilisez la liste déroulante Échelle de temps pour choisir entre des périodes de 7, 14 et 30 jours. La période par défaut est de 7 jours. Une fois que vous l’avez configuré, toutes les visualisations de données pertinentes dans les pages Accueil, Calendriers et Diagnostics sont mises à jour pour mesurer sur cette période.Important :Une fois ces paramètres enregistrés, vous devez actualiser votre navigateur pour mettre à jour les visualisations de données avec la nouvelle échelle de temps.
Détection d'anomalie
Les paramètres de détection d’anomalie contrôlent la manière dont Découverte identifie et met en évidence les comportements irréguliers du calendrier dans le Espace de travail de l'administrateur de Découverte.
- Détection d'anomalie
- Identifie les comportements inhabituels, tels que les échecs d’exécution et les écarts significatifs par rapport aux seuils pour un nombre élevé d’erreurs, une durée de statut de découverte plus longue et moins d’éléments de configuration (CI) ou de ressources dans le cloud détectés. Les anomalies sont classées dans les niveaux de gravité suivants :
- Critique : calendriers dont l’exécution a échoué
- Majeur : Calendriers ayant un faible taux de détection de CI
- Mineur : calendriers avec une longue durée d’exécution ou un nombre élevé d’erreurs
Le bouton bascule Activer la détection d’anomalie vous permet d’activer et de désactiver la fonctionnalité. Cette fonctionnalité est activée par défaut.Avertissement :La désactivation de cette fonctionnalité a un impact significatif sur l’expérience Découverte sur plusieurs pages, graphiques et tables. - Méthode de détection
- Identifie les anomalies dans Découverte les calendriers avec les approches suivantes :
- Basé sur l’apprentissage machine : exploite les algorithmes d’apprentissage machine (ML) pour analyser les données de calendrier historiques, reconnaître des modèles complexes et détecter les anomalies sans règles prédéfinies.
- Basé sur des statistiques : s’appuie sur des techniques mathématiques traditionnelles, telles que le calcul d’écarts-types pour identifier les valeurs aberrantes en fonction de seuils numériques fixes.
Sélectionnez la liste déroulante Méthode de détection pour choisir une approche. L’approche basée sur l’apprentissage machine est la méthode de détection par défaut.
Vous pouvez également régler la sensibilité de la détection d’anomalie. Une sensibilité plus faible signale plus d’anomalies, ce qui peut entraîner plus de faux positifs, ce qui signifie que les analyses normales sont marquées comme anomalies. Une sensibilité plus élevée signale moins d’anomalies, ce qui peut entraîner plus de faux négatifs, ce qui signifie que les anomalies réelles peuvent ne pas être détectées.
Utilisez la liste déroulante Sensibilité pour choisir votre sensibilité de détection préférée. Les choix incluent le plus bas, le plus bas, le plus élevé, le plus élevé. Par défaut, la détection des anomalies est définie sur Faible sensibilité.
- Ajuster les seuils
-
L’ajustement des seuils permet d’éviter les faux positifs, en veillant à ce que les analyses normales ne soient pas signalées par erreur comme des anomalies. Lorsque la méthode de détection d’anomalies signale un Découverte état comme anomalie, les mesures d’état sont analysées pour détecter les écarts par rapport aux mesures moyennes basées sur les seuils spécifiés.
Les analyses sont marquées comme anormales lorsque la durée d’exécution, le nombre d’erreurs ou les mesures de CI s’écartent de la moyenne d’un seuil spécifié. Le seuil par défaut est 20 %, mais vous pouvez modifier le nombre qui définit ce seuil dans la zone de texte appropriée. Si vous sélectionnez Réinitialiser, le seuil revient au seuil de 20 % par défaut.
Gestion des adresses IP (IPAM)
Les paramètres IPAM gèrent l’intégration Découverte à vos sources IPAM, en contrôlant la création de calendrier et le comportement de connexion au sein de l’espace de travail. Pour plus d'informations, consultez Intégration IPAM Découverte.
- Création automatique de Découverte calendriers
- Créez et gérez Découverte automatiquement des calendriers en fonction des données de votre infrastructure réseau IPv6 stockées dans IPAM.
Après avoir installé et configuré les connecteurs via SGC Central, utilisez le bouton bascule pour activer les calendriers créés automatiquement. Une fois activé, Découverte crée des calendriers à partir des données IPAM entrantes et les tient à jour en fonction de vos critères de création automatique et de vos paramètres d’actualisation des données IP. Les calendriers créés automatiquement par IPAM sont inactifs par défaut. Pour activer un calendrier créé par IPAM, reportez-vous à la section Activer les calendriers créés Découverte automatiquement.
Utilisez le paramètre de critères de création automatique pour définir la façon dont Découverte les adresses IP de vos connexions IPAM sont organisées dans de nouveaux Découverte calendriers. Découverte évalue la clé que vous fournissez, récupère la valeur correspondante de vos données IPAM en les recherchant dans la table Valeurs de clé [cmdb_key_value], où il recherche uniquement les enregistrements de sous-réseau. Les adresses IP qui partagent des valeurs sont affectées au même calendrier, ce qui permet à la structure du calendrier de suivre des attributs significatifs tels que l’emplacement ou l’environnement.Remarque :Si vous ne souhaitez pas fournir de clé, vous pouvez saisir un seul espace dans le champ Clé de balise .Utilisez les paramètres d’actualisation des données pour que les calendriers créés automatiquement restent alignés sur les dernières informations IPAM. Découverte recherche les adresses IP nouvelles, mises à jour ou supprimées lors de chaque actualisation et met à jour les mappages de calendrier en conséquence. Cela garantit que les calendriers restent exacts à mesure que votre réseau change.
- Connecteurs et connexions IPAM
-
Fournit une vue centralisée de vos connecteurs et connexions IPAM installés, ainsi qu’un accès aux détails de leur configuration et à leurs brouillons.
L’onglet Connexions installées affiche les détails de vos connexions IPAM existantes. La sélection d’une connexion dans cette liste ouvre l’enregistrement de connexion, dans lequel vous pouvez afficher des informations telles que les propriétés de la connexion, l’état et les sources de données.
L’onglet Connecteurs installés affiche les connecteurs IPAM installés sur votre instance. La sélection d’un connecteur dans cette liste ouvre son enregistrement de connecteur, dans lequel vous pouvez examiner sa configuration et confirmer qu’il est prêt à envoyer les données IP importées à Découverte.
L’onglet Brouillons de connexions répertorie toutes les connexions IPAM qui ont été créées mais qui ne sont pas entièrement configurées. Sélectionnez Reprendre la configuration en regard du brouillon de connexion pour terminer les paramètres requis avant qu’il ne devienne actif.
- Données IP des connexions IPAM
-
Vous permet d’afficher les informations d’adresse IP importées à partir de vos solutions IPAM et de comprendre comment ces données sont organisées pour Découverte. Il s’agit notamment de listes qui affichent les adresses IP récupérées via vos connexions IPAM et la façon dont ces adresses IP sont mappées aux calendriers créés automatiquement.
Sélectionnez le lien de mappage de calendrier IP pour accéder à la page Données IPAM, qui affiche une liste des adresses IPv6 mappées aux calendriers créés automatiquement.Remarque :Ce lien s’affiche uniquement lorsque les calendriers créés automatiquement sont activés.Sélectionnez le lien Adresses IP importées pour accéder à la page Données IPAM, affichant une liste des données IP importées à partir de vos solutions IPAM via les connexions SGC. Pour éviter toute corruption de données, ne modifiez pas et n’ajoutez pas de données IP à la liste des adresses IP importées.
Pour synchroniser vos données IP immédiatement au lieu d’attendre la prochaine heure d’actualisation, sélectionnez Actualiser les données IP.
Découverte notifications
- Destinations des notifications
- Vous permet de configurer l’endroit où votre équipe reçoit Découverte les notifications pour répondre rapidement aux anomalies, erreurs et défaillances urgentes.Pour intégrer votre canal ou votre Microsoft Teams e-mail pour les notifications, sélectionnez Configurer la première fois que vous avez configuré l’intégration ou utilisez l’icône de modification (
) pour la mettre à jour à tout moment. Pour Microsoft Teams, saisissez un nom de canal et une URL dans les champs correspondants.Remarque :Le nom du canal est unique à Espace de travail de l'administrateur de Découverte, mais l’URL du canal doit être obtenue directement à partir de Microsoft Teams.Sélectionnez Envoyer une notification de test pour valider l’intégration. Un test ayant échoué affiche un message d’erreur, tandis qu’un test réussi envoie une notification à votre canal Teams. Une fois que vous avez envoyé la notification de test et sélectionné Enregistrer, l’état de la connexion est mis à jour. Une URL de canal validée avec succès affiche un état Connecté . En cas d’échec de la validation, l’état passe à Déconnecté et inclut un horodatage pour la dernière tentative de connexion.
Pour l’adresse e-mail, entrez une adresse e-mail valide dans la zone de texte et sélectionnez Ajouter. Il n’y a pas de limite au nombre de destinataires que vous pouvez ajouter. Pour supprimer un destinataire, sélectionnez X. Les destinataires peuvent se désabonner des notifications par e-mail en sélectionnant le lien Se désabonner dans l’e-mail et en envoyant la réponse générée automatiquement.
Remarque :L’option Se désabonner n’est disponible que si l’adresse e-mail du destinataire est associée à un enregistrement sys_user. - Paramètres de notification
- Après avoir configuré vos destinations de notification, vous pouvez utiliser les paramètres ici pour créer et mettre à jour des règles de notification, afficher les canaux connectés Microsoft Teams et ajuster les détails de l’intégration selon vos besoins.
Utilisez le bouton bascule pour activer Découverte les notifications. Cette fonctionnalité est désactivée par défaut.
Lorsque cette option est activée, la table de notification affiche quatre catégories de notification :- Calendriers IPAM créés automatiquement : vous avertit lorsqu’un calendrier IPAM créé automatiquement nécessite une activation manuelle.
- Anomalies critiques : vous avertit lorsque la détection d’anomalie identifie un calendrier dont l’exécution a échoué.
- Grappe MID en panne : vous avertit lorsqu’une grappe MID spécifique à Discovery tombe en panne.
- Serveur MID en panne : vous avertit lorsqu’une panne spécifique Serveur MID à Discovery tombe.
) ou le lien hypertexte Nom . Vous pouvez également utiliser la modification en ligne dans la table.Par défaut, toutes les notifications et les Microsoft Teams notifications par e-mail sont activées. La fréquence de notification est définie sur Immédiatement pour toutes les notifications, à l’exception des anomalies critiques, qui est définie sur Quotidienne.
Découverte d'URL
Les paramètres de découverte d’URL contrôlent la façon dont Agent Client Collector pour Visibility (Visibilité) (ACC-VC) collecte les données d’utilisation Web à partir des appareils Windows et macOS gérés. Vous pouvez activer la surveillance des URL étendues et gérer les URL ciblées à surveiller à partir de cette page.
- ITOM Découverte d’URL v1.1.0.
- Espace de travail de l'administrateur de Découverte v1.14.0.
- Agent Client Collector pour Visibility (Visibilité) (ACC-VC) v1.8.0.
L’extension de navigateur doit être activée sur l’hôte.
- Découverte étendue d'URL
- Permet une surveillance complète des données d’utilisation Web à partir des appareils gérés. Utilisez le bouton bascule Détecter toutes les URL pour activer la capture des données pour toutes les URL visitées. Cette fonctionnalité est désactivée par défaut. Les données ne sont capturées que pour vos URL ciblées. Lorsque cette option est activée, les données sont capturées pour toutes les URL accessibles sur les navigateurs Chrome sur les appareils gérés, en plus de toutes les URL ciblées. Les données sont conservées pendant une durée maximale de 30 jours. Les données sont supprimées si une URL est supprimée ou si le type de détection est modifié.Avertissement :L’activation de cette fonctionnalité capture les données de toutes les URL accessibles sur les appareils gérés. Cette méthode peut ne pas être conforme au Règlement général sur la protection des données (RGPD) de l’UE et à d’autres réglementations en matière de confidentialité. Passez en revue les politiques de votre entreprise avant l’activation.
- Détection ciblée d’URL
- La liste Détection d’URL ciblée affiche l’URL ou le domaine URL configuré pour la surveillance. Lorsque la découverte d’URL large est désactivée, le système capture uniquement les données des domaines de cette liste.Sélectionnez Ajouter nouveau pour ajouter des URL à la liste surveillée. Dans la boîte de dialogue Ajouter une nouvelle URL, sélectionnez Individuel ou En bloc pour choisir comment ajouter des URL.
- Individuel : renseignez les champs du formulaire Ajouter une nouvelle URL et sélectionnez Enregistrer.
- En bloc : ajoutez plusieurs URL à la fois à l’aide d’un chargement de fichier. Le téléchargement en bloc suit un processus en trois étapes :
- Télécharger le modèle : sélectionnez un modèle à télécharger.
- Ajouter un fichier : sélectionnez un
fichier .csvou.xlsxà charger. Sélectionnez + Ajouter un autre fichier pour inclure des fichiers supplémentaires. Sélectionnez Suivant lorsqu’au moins un fichier est joint. - Révision : examinez les entrées d’URL analysées dans la table d’aperçu de l’instantané avant de soumettre. La table affiche le modèle d’URL, la classification interne ou externe, la catégorie, le produit, l’éditeur et le service d’application pour chaque entrée, ainsi qu’un nombre total d’URL. Sélectionnez Ajouter pour soumettre toutes les URL. Sélectionnez Annuler à n’importe quelle étape pour fermer la boîte de dialogue sans enregistrer.
Modifiez une URL individuelle en sélectionnant l’URL ou le lien hypertexte de domaine URL.Remarque :Aucun changement n’est appliqué tant que vous n’avez pas sélectionné Enregistrer.Pour supprimer une URL de la liste de surveillance ciblée, cochez la case correspondante, puis sélectionnez Supprimer. Confirmez la suppression lorsque vous y êtes invité. L’URL est immédiatement supprimée de la liste et n’est plus surveillée activement. Les données de surveillance historiques de l’URL supprimée sont conservées pendant 30 jours avant d’être supprimées.
Sélectionnez l’icône de filtre (icône de
) pour appliquer des filtres à la table. - Aperçus de découverte d'URL
- Sélectionnez l’icône de lien pour accéder au tableau de bord des aperçus de découverte d’URL, où vous pouvez afficher les données capturées et les analyses des URL consultées. Pour plus d'informations, consultez Tableau de bord des aperçus de découverte d’URL.
- X appareils sur lesquels un agent ACC est installé
- Sélectionnez l’icône de lien pour accéder à la table Agent Client Collectors [sn_agent_cmdb_ci_agent].