Flux de processus de détection horizontale avec des modèles

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 2 minutes de lecture

    • La détection horizontale avec des modèles comporte quatre phases, tout comme la détection horizontale avec des sondes. Toutefois, au cours des deux dernières phases, Discovery déclenche des opérations à partir d'un modèle, plutôt que d'autres ensembles de sondes.

    Phase d'analyse

    1. Découverte prend d'abord la sonde Shazzam (puis les sondes de ports) et la place dans une demande dans la file d'attente External Communication Channel (ECC).
    2. Le MID Server vérifie la file d'attente ECC, récupère la demande de détection, exécute les sondes sur l'hôte et détecte les ports ouverts.
    3. Les sondes de ports analysent les ports communs à l'aide de plusieurs protocoles, tels que WMI, HTTP, SSH et SNMP.
    4. Si un ou plusieurs ports répondent, la sonde Shazzam renvoie des informations sur le port à la file d'attente ECC via le MID Server.
    5. Discovery vérifie la file d'attente ECC pour savoir quels ports ont répondu, ce qui identifie le type d'ordinateur. Par exemple, si Shazzam détecte que l'ordinateur écoute sur le port 22, Discovery traite l'ordinateur comme un ordinateur UNIX ou Linux.

    Phase de classification

    1. L'application Discovery détermine la sonde de classification à envoyer à l'appareil nouvellement détecté à l'aide des informations contenues dans l'enregistrement de la sonde de port qui ont répondu avec succès.
    2. Discovery place la sonde de classification dans la file d'attente ECC.
    3. Le MID Server vérifie la file d'attente ECC, récupère la demande de détection et exécute la sonde de classification.
    4. La sonde de classification récupère d'autres informations, telles que la version du système d'exploitation en cours d'exécution sur un ordinateur. Ces informations déterminent la classe du CI que Discovery a trouvé. Il n'y a qu'une seule sonde de classification par appareil détecté.
    5. La sonde de classification renvoie les informations à la file d'attente ECC d'instance via le MID Server.

    Phases d'identification et d'exploration

    Les modèles unifient les phases d'identification et d'exploration de la détection.

    1. Discovery détermine le classifieur à utiliser en fonction de la classe du CI et des critères spécifiés dans tous les enregistrements de classifieur CI. Le classifieur spécifie la sonde Modèle horizontal, qui à son tour spécifie le modèle à lancer. La sonde Modèle horizontal contient également un capteur qui effectue le travail réel de mise à jour de la CMDB.
      Remarque :
      Les modèles ont besoin d'informations d'identification applicatives pour trouver des applications en cours d'exécution sur les ordinateurs hôtes. Assurez-vous que vos informations d'identification applicatives sont configurées avec les informations d'identification requises pour accéder à l'ordinateur hôte lui-même.
    2. Les opérations du modèle indiquent, à la fois, les actions devant être effectuées par Discovery pour les phases d'identification et d'exploration. Discovery sait quelles règles d’identification utiliser en fonction du type de CI dans le modèle et effectue des insertions ou des mises à jour dans la CMDB en fonction de ces règles. Seul le capteur de détection horizontale est utilisé. Les autres sondes et capteurs ne sont pas utilisés.