Filtrer les CI désactivés

Filtrez les éléments de configuration (CI) désactivés lors de l’exécution des règles de recherche de CI. Pour filtrer les CI désactivés lors de l’exécution des règles de recherche de CI CMDB pour Opérations de sécurité, définissez la propriété système filterOutDecommissionedCI [sn_sec_cmn.filterOutDecommissionedCI] sur vrai.

Avant de commencer

Rôle requis : admin

Pourquoi et quand exécuter cette tâche

La valeur par défaut de la propriété système est vrai. Cette propriété ne s’applique qu’aux règles de recherche de CI dans Réponse aux vulnérabilités et n’a pas d’impact sur la logique de recherche IRE.

Procédure

1. Entrez sys_properties.list dans la barre de navigation de gauche.
2. Sélectionnez Entrée.
3. Dans le menu Rechercher , sous Nom , saisissez sn_sec_cmn.filterOutDecommissionedCI pour filtrer les CI désactivés.
4. Dans la zone de texte Valeur , entrez la valeur vrai ou faux.
   La valeur par défaut est vrai.
5. Sélectionnez Mettre à jour.
   Cette valeur est utilisée par les règles de recherche de CI lors de l’importation suivante. La propriété système sn_sec_cmn.filterOutDecommissionedCI filtre les CI qui remplissent les conditions indiquées ci-dessous lors de l’exécution des règles de recherche.

   _isCIDecommissioned: function(gr, filterDecommissionCi) {
           var install_status = false;
           var life_cycle_stage_status = false;
           // check for property
           if (filterDecommissionCi == "true") {
               if (gr.isValidField("install_status"))
                   install_status = gr.install_status == 7;
               if (gr.isValidField("life_cycle_stage_status"))
                   life_cycle_stage_status = gr.life_cycle_stage_status == "Retired";
           }
           return install_status || life_cycle_stage_status;