Protokolle für horizontale Erkennung

Das System sammelt Protokolle, um die Aktivität widerzuspiegeln, die während einer horizontalen Erkennung basierend auf Mustern und Probes stattfindet. Verwenden Sie die Protokolle, um den Erkennungsprozess zu optimieren oder Probleme zu beheben.

Für die horizontale Erkennung werden vom System Protokolle der folgenden Typen generiert:

Probe-basiert

Die Protokolle für die Probe-basierte horizontale Erkennung decken Klassifizierungsfehler, CMDB-Aktualisierungen und Authentifizierungsfehler ab. Ein Discovery-Protokolldatensatz wird für jede Aktion erstellt, die einem Erkennungsstatus zugeordnet ist.

Hinweis:

Das Discovery-Protokoll zeigt auch Fehler an, die während der Identifizierung auftreten, indem Protokolleinträge aus dem Protokoll der Identifizierungs-Engine übernommen werden. Weitere Informationen zur Identifizierungs-Engine und zu möglichen Fehlern finden Sie unter Ausführungsprotokolle untersuchen.

Musterbasiert

Die Protokolle für musterbasierte horizontale Erkennung enthalten die Informationen über Erkennungen, die mit Mustern durchgeführt wurden. Der Protokolldatensatz einer horizontalen Erkennung wird für eine komplette horizontale Erkennung erstellt, die die Ergebnisse aller im Muster angegebenen Vorgänge enthält.

Protokolle für horizontale Erkennung prüfen

Greifen Sie auf die Protokolle zu, um den Erkennungsprozess zu verstehen und zu optimieren.

Vorbereitungen

Erforderliche Rolle: discovery_admin

Prozedur

1. Navigieren zu Alle > Discovery > Status.
2. Öffnen Sie einen Datensatz vom Typ Discovery-Status.
   In der zugehörigen Liste Discovery-Protokoll werden die Protokolle für die Probe-basierte Erkennung angezeigt. Weitere Informationen finden Sie unter Details zu Discovery-Protokollen.

   

3. Wahlweise: Suchen Sie die gewünschten Informationen zum relevanten Protokolleintrag:
   • Wählen Sie den Link in der Spalte CI aus, um den Datensatz für dieses CI zu öffnen.
   • Wählen Sie den Link in der Spalte Erstellt aus, um den Protokolldatensatz anzuzeigen.
   • Wählen Sie den Link der IP-Adresse in der Spalte Gerät aus, um die Protokolldatensätze für ein bestimmtes Gerät anzuzeigen.
4. Um Protokolle für die musterbasierte Erkennung anzuzeigen, klicken Sie bei einem Protokolleintrag mit dem Wert HorizontalDiscoveryProbe für ECC-Warteschlangeneingabe auf den Link Hier.

   
   
   

   Das Fenster „Horizontales Discovery-Protokoll“ wird geöffnet und zeigt die Liste der musterbasierten Protokolleinträge an. Informationen zu protokollierten Erkennungsphasen finden Sie unter Details zu Discovery-Protokollen.

   Abbildung : 1. Horizontales Discovery-Protokoll

   

5. Wählen Sie ein Element in der linken Spalte aus, um weitere Informationen dazu in der rechten Spalte anzuzeigen.
6. Wahlweise: Um das Muster zu debuggen, wählen Sie den Namen des Identifizierungsabschnitts und dann die Schaltfläche Debuggen aus.
7. Um zum Protokolldatensatz zurückzukehren, wählen Sie Schließen aus.

Nächste Maßnahme

• Um die musterbasierte Erkennung zu optimieren oder Probleme zu beheben, rufen Sie die Nutzlast wie unter KB0998923: Retrieve Payload Feature (Nutzlastfunktion abrufen) erläutert ab.
• In der Erkennung verwendete Befehle validieren, wenn einer der folgenden Fehler vorliegt:
  • Authentifizierungsproblem
  • Autorisierungs-/Berechtigungsproblem
  • Keine gültigen Anmeldeinformationen vorhanden
  • IP-Adresse nicht erreichbar von MID Server
  • Befehl mit falscher Syntax
• Wenn bei der Verarbeitung der Nutzlast ein Fehler auftritt, wählen Sie die Schaltfläche IRE-Fehlerdokumentation aus, um mehr über den aufgetretenen Fehler der Identification and Reconciliation Engine (IRE) und dessen Behebung zu erfahren.

Zugehörige Informationen

• Identification and Reconciliation Engine (IRE)

Change-Aufbewahrungszeit für Probe-basierte Discovery-Protokolle

Sie können konfigurieren, wie lange Protokolleinträge für die Probe-basierte horizontale Erkennung in Discovery aufbewahrt werden.

Vorbereitungen

Erforderliche Rolle: admin

Warum und wann dieser Vorgang ausgeführt wird

Standardmäßig werden im Protokoll der Probe-basierten Erkennung Informationen 30 Tage bzw. 2.592.000 Sekunden lang aufbewahrt.

Prozedur

1. Öffnen Sie die Tabelle „Automatisch entleeren“, indem Sie sys_auto_flush.list in den Navigationsfilter eingeben.
2. Öffnen Sie den Datensatz discovery_status.
3. Ändern Sie den Wert im Feld Alter in Sekunden.
4. Damit die Änderung sofort wirksam wird, führen Sie den Tabellenbereinigungsauftrag in der Tabelle „Zeitplan“ [sys_trigger] aus.
5. Klicken Sie auf Aktualisieren.