Résoudre les éléments de configuration en double dans Contrôle de la posture de sécurité

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 2 minutes de lecture

    • Utilisez ce processus pour supprimer les éléments de configuration en double dans la table Actifs SPC mis en cache [sn_sec_spc_core_asset_cache]. Ce processus supprime les enregistrements en double et préserve l’enregistrement d’actif maître ou canonique qui contient le plus d’éléments connexes.

    Avant de commencer

    Rôles requis : sn_cmdb_user pour accéder à l’espace de travail CMDB et sn_sec_spc_core.admin pour lancer la tâche planifiée

    Procédure

    1. Accédez à la Tous > Propriétés système > Toutes les propriétés.
    2. Localisez la propriété système sn_sec_spc-core.is_ci_name_unique.

      Il s’agit d’une valeur configurable sur la propriété qui spécifie si tous les éléments de configuration répertoriés dans votre table CMDB ou Cache d’actifs ont des noms uniques.

      Consultez Résolution des éléments de configuration en double dans Contrôle de la posture de sécurité pour plus d’informations sur l’identification des CI en double.

    3. Sélectionnez l’enregistrement pour l’ouvrir et définissez le champ Valeur sur vrai.
    4. Mettez à jour l'enregistrement
    5. Accédez à la Espace de travail CMDB > Gestion et sélectionnez le lien Bibliothèque de modèles de déduplication sous Outils de gestion à droite.
      Remarque :
      Le rôle sn_cmdb_user est requis pour accéder à l’espace de travail CMDB.
    6. Dans le volet Modèles de déduplication, développez les modèles de déduplication SPC et sélectionnez Bascule Nom pour l’ouvrir.
    7. Sélectionnez Publier.
    8. Sélectionnez Publier dans la fenêtre modale.

      Vous avez publié le modèle de déduplication et activé la propriété système sn_sec_spc-core.is_ci_name_unique. Vous devez exécuter la tâche planifiée Générer la tâche de déduplication pour générer les tâches qui résolvent les CI en double.

    9. Accédez à la Tous > Définition du système > Travaux planifiés > Générer une tâche de déduplication et sélectionnez l’enregistrement pour l’ouvrir.
    10. Sélectionnez Exécuter maintenant.
      Vérifiez que la tâche en arrière-plan est en file d’attente et en cours de traitement.
    11. Accédez au Tâche en arrière-plan [sn_sec_cmn_background_job] table pour surveiller la tâche planifiée Générer la tâche de déduplication.
      Une fois la tâche planifiée terminée (Terminé), vous pouvez lancer le modèle que vous avez publié.
    12. Accédez à la Espace de travail CMDB > Gestion et sélectionnez Afficher le tableau de bord de déduplication.
    13. Sélectionnez En cours d’exécution pour charger le modèle.
    14. Sélectionnez l’onglet Terminé pour afficher les tâches terminées.

      Vous devez vérifier que les tâches de déduplication sont terminées avant de vérifier la présence de doublons dans la table Actifs SPC mis en cache [sn_sec_spc_core_asset_cache].

      Vous devrez peut-être actualiser votre écran pour afficher les tâches effectuées.

    15. Lorsque la tâche planifiée est terminée avec succès et que vous avez vérifié que les tâches de déduplication sont terminées, accédez à la table Actifs SPC mis en cache [sn_sec_spc_core_asset_cache], filtrez la colonne Nom et vérifiez les doublons.
      Le principal, ou canonique, est l’enregistrement de CI qui contient le plus d’éléments connexes. Il est conservé sur la table. S’il n’y a pas de doublons, vérifiez s’il y a des doublons dans la table de données CMDB 360 [cmdb_multisource_data].
    16. Accédez à la table Données CMDB 360 [cmdb_multisource_data].
    17. Regroupez par Col0 et vérifiez s’il existe différentes références CMDB pour les actifs qui correspondent à la colonne Nom de la table Actifs SPC mis en cache [sn_sec_spc_core_asset_cache].
      Si vous trouvez des doublons, exécutez à nouveau la tâche planifiée Générer la tâche de déduplication.