Créer ou personnaliser des modèles

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 4 minutes de lecture

    • Créez ou modifiez un modèle de détection et définissez ses attributs de base.

    Avant de commencer

    Vérifiez que l'application pour laquelle vous souhaitez créer un modèle dispose d'un type d'élément de configuration (CI) correspondant et d'une classification de CI. Si le type de CI dont vous avez besoin ne se trouve pas dans la liste, créez-le comme décrit dans Créer des types de CI pour Mappage des services et Détection.

    Si votre instance ServiceNow utilise Séparation de domaine et que vous avez accès au domaine global, connectez-vous au domaine approprié. Le domaine sélectionné doit être un domaine sans domaine enfant.

    Rôle requis : pd_admin

    Une connaissance de base de la programmation est souhaitée.

    Pourquoi et quand exécuter cette tâche

    Les modèles peuvent être de type infrastructure ou application. Les modèles d'infrastructure ne sont utilisés que par Détection pour créer des listes d'appareils. Les modèles d'application servent à la fois Mappage des services et Détection, qui utilisent les mêmes modèles d'application à leurs fins.

    Procédure

    1. Accédez à la Tous > Concepteur de modèle > Patrons de détection.
    2. Cliquez sur Nouveau ou sélectionnez le modèle pertinent dans la liste.
    3. Définissez les attributs de modèle de base dans l'onglet De base.
      Champ Description
      Type de modèle
      • Sélectionnez Application pour un modèle d'application. Il peut à la fois être utilisé pour la détection de haut en bas effectuée par Mappage des services et pour la détection horizontale effectuée par Détection.
      • Sélectionnez Infrastructure pour un modèle d'infrastructure utilisé pour la détection d'hôte horizontale effectuée par Détection.
      Nom Saisissez le nom du modèle. Ce nom doit être unique pour ce modèle. Utilisez des noms explicites, par exemple Modèle Apache sur Unix.
      Type de CI Sélectionnez le type de CI que vous souhaitez que ce modèle détecte.
      Remarque :
      Discovery peut trouver plusieurs CI qui appartiennent au même type de CI.
      Système d'exploitation [Modèles d'application uniquement] Sélectionnez le système d'exploitation exécuté par le CI sélectionné :
      • Cliquez sur Tout si le CI s'exécute sur plusieurs systèmes d'exploitation.

        Ou

      • Sélectionnez les systèmes d'exploitation appropriés dans la liste.
      Ordre d'exécution [Modèles d'application uniquement] Pour un modèle d'application utilisé par Mappage des services, définissez quand le modèle s'exécute
      1. Sélectionnez l'ordre dans lequel ce modèle s'exécute toujours :
        • Avant
        • Après
      2. Sélectionnez ensuite l'autre modèle applicable. Ce champ n'est pertinent que si un modèle particulier peut être confondu avec un autre modèle.
      Par exemple, les applications IIS et MS Exchange ont toutes les deux un point d'entrée HTTP. Toutefois, MS Exchange utilise certains des composants d'IIS. Par conséquent, si le modèle IIS s'est exécuté en premier, la détection peut identifier MS Exchange comme étant IIS, alors que ce n'est pas le cas. Pour empêcher cette erreur, dans le champ Ordre d'exécution de la définition du modèle MS Exchange, sélectionnez Avant et IIS.
      Description Fournissez une description pour ce modèle.
    4. Facultatif : Lors de la création d'un modèle d'application, faites en sorte que le Serveur MID exécute ce modèle uniquement si le processus identifié sur un CI correspond aux critères de classification de ce modèle ; pour cela, sélectionnez Appliquer une classification des processus.
      Tous les modèles simplifiés créés à partir d'applications génériques ont cet attribut activé. Pour plus d'informations sur la création d'une classification des processus, consultez Classifieurs de Discovery.
    5. Définissez un ensemble d'étapes d'identification pour chaque connexion entrante d'un élément de configuration (CI).
      1. Dans la section d'identification, cliquez sur Nouveau , puis configurez les paramètres suivants.
        Champ Valeur
        Nom Nom unique pour la section d'identification.
        Types de points d'entrée [Modèles d'application uniquement]

        Sélectionnez tous les types de points d'entrée pertinents. Chaque CI a des connexions entrantes, appelées « points d'entrée » dans le concepteur de modèle. Vous basez votre processus d'identification de CI sur les points d'entrée de CI en créant des étapes et en définissant séparément des opérations et des variables d'étapes pour chaque point d'entrée.

        Pour les modèles d'application utilisés par Détection, saisissez TCP ou All.
        Stratégie de recherche de processus [Modèles d'application uniquement] Sélectionnez la stratégie appropriée pour rechercher le processus qui remplit la variable Processus dans la table Variables temporaires.
        • Port d'écoute : le point d'entrée est le port d'écoute.
        • Port cible et adresse IP : le port du point d'entrée communique avec un autre serveur.
        • Aucun : la variable de processus n'est pas renseignée.

        En règle générale, le type de port du point d'entrée détermine la stratégie.
        Ordre Sélectionnez un nombre qui établit l'ordre selon lequel Mappage des services ou Détection utilise les sections d'identification. La section avec le numéro d'ordre le plus bas est utilisée en premier.
      2. Cliquez sur Enregistrer.
      3. Cliquez sur le nom de la section d'identification.
      4. Définissez les étapes de détection comme décrit dans Définir les étapes de détection.
      5. Cliquez sur Enregistrer.
    6. Si nécessaire, créez plus de sections d'identification.
    7. Enregistrez le modèle.
    8. Chargez l'ensemble mis à jour des modèles sur le Serveur MID :
      1. Accédez à la Détection > Serveurs MID.
      2. Vous pouvez également accéder à Mappage des services > Serveurs MID.
      3. Cliquez sur Synchronisation du modèle avec le MID Server.

    Que faire ensuite

    Pour les modèles de type application, continuez avec Définir la section de connexion.