MID Server プロパティ
すべての MID Serverまたは特定の MID Serverの動作をプロパティが制御します。
MID Server プロパティは MID Server プロパティ [ecc_agent_property] テーブルにあり、次の場所に移動してアクセスできます。 . 次のプロパティが存在しない場合、これらを設定するには、これらを追加する必要があります。
MID Server プロパティ
- alias_filtering_behavior
- 検出エイリアスの動作を設定します。動作では、資格情報エイリアスの使用が検出スケジュールでどれくらい厳密に適用されるかを定義します。
- タイプ:文字列
- デフォルト値: loose
動作の選択肢は次のとおりです。- strict:資格情報に定義されたエイリアスは、プローブ用に設定されたエイリアスと一致する必要があります。
- loose:スケジュールで指定されたすべてのエイリアスがプローブの資格情報に含まれる場合は、プローブの資格情報が使用されます。
- com.glide.closure_max_rows_per_table
- テーブルで許容される行の最大数を設定します。このプロパティはデフォルトでは表示されず、追加する必要があります。
- タイプ:整数
- デフォルト値:200000
- concurrent.dist.download
- インスタンスによって許可される、同時に実行される MID Server の自動アップグレードの数を設定します。このプロパティのデフォルト値は 2 です。これにより、MID Serverはインスタンスで利用可能な 4 つのセマフォのうち 2 つをアップグレードに使用できます。インスタンスに 4 つ以上の INT セマフォがある場合は、このプロパティの値を増やしてより多くの同時アップグレードを許可することができます。
- タイプ:整数
- デフォルト値:2
- glide.stored_proc.data_type.validation
- ストアド プロシージャのパラメーターのデータタイプの妥当性確認を停止します。オーケストレーションを使用して MySQL、Oracle DB、および MS-SQL データベースでのストアド プロシージャを実行し、データタイプの妥当性確認を行わない場合は、このプロパティを使用します。このプロパティの値を変更した後は、MID Server サービスを再起動します。
- タイプ:true | false
- デフォルト値:false
- max_ci_count_per_page
- ページあたりの最大 CI 数を定義します。
- タイプ:整数 (バイト)
- デフォルト値: 500
個々の MID Serverの設定パラメーターとして設定することもできます。
- mid.aws.sts.assume_role.disable_credential_caching
- クラウドディスカバリー の一時的な資格情報のキャッシュを防止するには、このプロパティを true に設定します。詳細については、「AWS サービスアカウントのアクセスセットアップ」を参照してください。 のアクセスセットアップ AWS サービスアカウント.
- タイプ:true | false
- デフォルト値:false
- mid.aws.sts.assume_role.credential_ttl_minutes
- クラウドディスカバリー の一時的な資格情報をキャッシュする期間を分単位で設定します。詳細については、「AWS サービスアカウントのアクセスセットアップ」を参照してください。 のアクセスセットアップ AWS サービスアカウント.
- タイプ:整数
- デフォルト:60
- mid.ca.certificate.api.request.retry.count
- レート制限が発生した後に証明書のインポートクエリを再試行する回数を示します。
- タイプ:整数
- デフォルト値:3
- mid.ca.certificate.api.request.retry.interval
- レート制限が発生したときに CA からの証明書のインポートを遅らせるために使用されます。
- タイプ:整数
- デフォルト:30000
- mid.cloud.discovery.bypass.proxy
この設定パラメーターは、プロキシサーバーの DNS/IP アドレスのカンマ区切りリストを受け入れます。リストされたプロキシサーバーは、クラウド検出中にバイパスされます。複数のクラウドサービスプロバイダー (AWS や Azure など) でプロキシをバイパスするには、プロバイダーごとに個別の MID Server を設定する必要があります。そうしない場合、通常どおり MID Server のプロキシ設定に従います。
- タイプ:文字列
- デフォルト値:なし
- mid.discovery.file_transfer_protocol
- プローブまたはパターンに使用するファイル転送方法を決定するために使用されます。
- タイプ:選択肢 (SCP または SFTP)
- デフォルト:SCP
- mid.discovery.max_pattern_payload_size
- パターンから得られた結果のペイロードの総合最大ペイロード サイズを定義します。
- タイプ:整数 (バイト)
- デフォルト値:50000000
個々の MID Server の設定パラメーターとして設定することもできます。
- mid.discovery.max_payload_size
- MID Server がインスタンスに送信するディスカバリー結果の最大文字列長を指定します。ディスカバリープローブの結果が制限を超えると、MID Serverはそれらを破棄して警告メッセージを返します。
プローブの場合、これは [Discovery で使用] フィールドが true のプローブにのみ適用されます。 パターンの場合、これは水平パターンプローブに適用されます。
ペイロード制限を無効にして、任意のサイズのペイロードをインスタンスに送信できるようにするには、値を任意の負の数に設定します。たとえば、-1 にします。
- タイプ:整数 (バイト)
- デフォルト値:5000000
個々の MID Server の設定パラメーターとして設定することもできます。
- mid.discovery.multiprobe.skip_others_on_error
- 別のメンバープローブがすでに失敗またはタイムアウトしたときに、マルチプローブ内のプローブが利用可能な資格情報を反復処理しないようにします。このプロパティが false に設定されている場合、マルチプローブ内の各プローブは、同じ無効な資格情報を使用してターゲットへの接続を試行します。この条件では、MID Server でのプローブの実行時間が長くなります。
このプロパティはデフォルトでは表示されず、sys_properties テーブルに追加して値を変更する必要があります。
- タイプ:true | false
- デフォルト値:true
- mid.eccq.max_payload_size
- MID Server がインスタンスに送信するペイロードの最大文字列長を指定します。MID Server がインスタンスに送信する前にペイロードのサイズを確認します。ペイロードのサイズが制限を超えた場合、MID Serverはそれを破棄し、ペイロードにエラーメッセージを返します。
- タイプ:整数 (バイト)
- デフォルト値:20000000
個々の MID Server の設定パラメーターとして設定することもできます。
- mid.install_server.base_uri
このシステムプロパティを変更するには、メンテナンス権限が必要です。MID Server では、更新ファイルを要求するときにベース URL として指定された値を使用します。
- タイプ:文字列
- デフォルト値:https://install.service-now.com
- mid.jdbc.datastream.max.record.size
- 最大レコードサイズを KB 単位で指定します。
- タイプ:整数
- デフォルト値:64
- 最大値:128
- mid.jdbc.datastream.fail.when.attachement.limit.exceeded
- 最大 4 GB のデータ (添付ファイルが 4 つ、それぞれのサイズが 1 GB) を RDBMS から取得できるかどうかを指定します。デフォルトでは、取得するデータが 4 GB を超える場合、フローまたはアクションはエラーで失敗します。サイズが 4 GB のデータをエラーなしで取得するには、値を false に設定します。
- タイプ:文字列
- デフォルト:true
- mid.keystore.max_backups
- 手動のキーストア操作によるバックアップの最大数を、 manage_certificate スクリプトで指定します。0 または負の値の場合、バックアップは作成されません。
- タイプ:整数
- デフォルト値:3
- mid.keystore.max_live_backups
- 実行中の MID サーバーからのライブバックアップの最大数を指定します。0 または負の値の場合、バックアップは作成されません。
- タイプ:整数
- デフォルト値:2
- mid.keystore.backup_overwrite_timespan
- バックアップの数が最大数を超えた場合に、新しいバックアップを作成して最も古いバックアップを削除するのではなく、最新のバックアップを新しいバックアップに置き換えるかどうかを決定するために、現在のバックアップ時刻からの秒数を指定します。
- タイプ:整数
- デフォルト値: 60
- mid.log.command_audit.enable
- MID Server コマンド監査ログを有効にします。
- タイプ:文字列
- デフォルト値:false
- mid.powershell.target_base_dir
- WMI を使用した Discovery に使用するターゲットベースフォルダーの場所を指定します。Windows の各ターゲットに別のネットワーク共有がマウントされている場合、このプロパティを更新することによって、フォルダーが変更される可能性があります。
- タイプ:文字列
- デフォルト値 :admin $ \ temp
- mid.probe.collect_debug_info
デバッグ情報を収集するためのオプションのプロパティ。このプロパティが true に設定されている場合、プローブは実行時に資格情報のデバッグ情報を収集し、ECC 入力メッセージのペイロードに情報を格納します。Discovery の動作には影響しません。
- タイプ:true | false
- デフォルト値:false
- mid.probe.use_legacy_forward_dns
- 従来の DNSNameResolver プローブを有効にし、デフォルトの DNSNameResolver プローブを無効にします。詳細については、「オーケストレーションで使用されるプローブ」を参照してください。
- タイプ:true | false
- デフォルト値:false
- mid.probe.use_legacy_reverse_dns
- 従来の DNS プローブを有効にし、デフォルトの DNS プローブを無効にします。デフォルトの DNS プローブの機能で問題が発生した場合は、このプロパティを使用してこれらの機能を無効にします。デフォルトの DNS プローブの機能には、並列で実行されるため軽量で高速な機能がありますが、従来のプローブはシリアルで実行されるため MID Server によって抑制されます。デフォルトのプローブは、MID Server ホスト OS による DNS ルックアップを使用して、維持されている DNS キャッシュを利用します。従来のプローブとは異なります。そのため、Windows システムでデフォルトのプローブによる DNS ルックアップが失敗した後、OS は NETBIOS 名によるルックアップも試行します。
- タイプ:true | false
- デフォルト値:false
- mid.process_flow.log_listener.max_size
- フローデザイナーで実行されているMID サーバー アクションのログ メッセージを保存するために利用可能なメモリの最大サイズをバイト単位で設定します。MID サーバーはメモリに制限まで保存し、追加のログ メッセージを破棄してから、メッセージを実行計画とともにインスタンスに送り返します。
- タイプ:整数 (バイト)
- デフォルト値:10485760
- mid.property.jdbc_operations
- JDBCOrchestrationProbe に実行可能な JDBC 操作を通知します。JDBC オーケストレーション アクティビティでより多くの操作を実行できるようにするには、このプロパティ値を編集します。すべての操作がカンマで区切られています。[MID Server] フィールドで MID Serverを選択してその MID Server用の特定の操作を定義するか、このフィールドを空のままにして操作のリストをすべての MID Serverに適用します。このプロパティにはオーケストレーション プラグインが必要です。
- タイプ:文字列
- デフォルト値:select,update,insert,delete,show,create,describe,begin,if,end,not,exists
- mid.property.jms.command.allowed_factory_names
- カスタム JMS アクティビティまたはアクションのために MID Server が必要とする Java Messaging Service (JMS) 接続ファクトリーのカンマ区切りリスト。このプロパティにはオーケストレーション プラグインが必要です。
- タイプ:文字列
- デフォルト値:connectionFactory, queueConnectionFactory, topicConnectionFactory
- mid.property.ssh.use_snc
- Discovery とオーケストレーションが SNCSSH クライアントを使用できるようにします。J2SSH を使用するには、このプロパティを false に変更します。このプロパティは、インスタンスに接続されているすべての MID Serverに適用されます。
- タイプ:true | false
- デフォルト値:true
- mid.property.powershell.use_base64_password
- 資格情報が特定の MID Server に固有のように設定されている場合は、同じ MID Server にプロパティを設定することもできます。[MID Server] フィールドを空のままにすると、すべての MID Serverに適用されます。
- タイプ:true | false
- デフォルト値:false
- mid sa. prefer_powershell
- MID サーバーを有効にして PowerShell リモート機能を使用します。注:このプロパティは使用廃止になったため、変更することはお勧めしません。
- タイプ:True | False
- デフォルト値:true
- mid.sa.ssh.use_sncssh
- SSH を非インタラクティブモードとインタラクティブモードの間で切り替えます。True の場合は、非インタラクティブモードになり、プローブはプロンプトを待機することなく、デバイスとのセッションを開くことができます。False の場合は、インタラクティブモードになるため、ネットワークデバイスとサーバーのデバイスとのインタラクティブセッションが必要です。
- タイプ:True | False
- デフォルト値:true
- mid.servicewatch.max_concurrent_connections
- 単一の MID Serverにより個別ホストに送信される同時タスクの最大数を定義します。
- タイプ:整数
- デフォルト値:7
- mid.shazzam.regulator.interval_ms
- Shazzam がパケットを開始できる間隔をミリ秒単位で設定します。
- タイプ:整数
- デフォルト値: 1
- mid.shazzam.regulator.packets_per_interval
- Shazzam が mid.shazzam.regulator.interval_ms プロパティによって指定される時間間隔で起動できるパケットの数を設定します。
- タイプ:整数
- デフォルト値: 1
- mid.shazzam.threads
- Shazzam が使用する同時スレッド数を指定します。これまたは mid.shazzam.max_scanners_per_thread パラメーターを 0 に設定すると、Shazzam マルチスレッド最適化が無効になります。
- タイプ:整数
- デフォルト値: 5
- mid.shazzam.max_scanners_per_thread
- 各 Shazzam スレッドによって処理される同時スキャナーの数を指定します。これまたは mid.shazzam.threads パラメーターを 0 に設定すると、Shazzam の最適化が無効になります。
- タイプ:整数
- デフォルト値: 100
- mid.sm.discolog.max_log_size
- 水平検出ログのログステートメントの長さを制限します。結果が切り捨てられた場合、 コマンドの結果 は、「結果が [値] 文字より長いため、ロガーによって切り捨てられました (Result is larger than [value] characters and was truncated by the logger)」と表示されます。
- タイプ:整数(文字)
- デフォルト値:1000
- mid.sm.discolog.max_object_size
- 水平検出ログのオブジェクトの長さを制限します。ログステートメント内のオブジェクトは、このプロパティの値で設定された文字数に切り捨てられます。このプロパティは、水平検出ログのオブジェクトの文字サイズにのみ影響します。オブジェクトがこのプロパティによって制限されている場合、次のメッセージが表示されます。「オブジェクトの最大サイズが [値] の上限に達しました。これを調整するには、mid プロパティ mid.sm.discolog.max_object_size を使用します。(The max object size reached the maximum limit of [value]. To adjust this use the mid property mid.sm.discolog.max_object_size.)」
- タイプ:整数(文字)
- デフォルト値:5000
- mid.snmp.use_getbulk
- 大量のデータを一括で受信するために GETBULK を使用するかどうかを指定します。これは、すべての MID Server をグローバルに構成するために使用できます。
- タイプ:true | false
- デフォルト値:true
GETBULK は、プローブレベルまたは個々の MID Server に対して設定することもできます。設定は、優先度の順にリストされます。- SNMP プローブパラメーター
- MID Server 構成パラメータ―
- MID Server プロパティ
- mid.ssh.algorithms.kex
- 鍵交換 SSH アルゴリズムの優先度リストを変更します。プロパティは、カンマ区切りの演算子付きリストを受け取ることができます。リストの名は最も優先度が高く、リストの姓は最も優先度が低くなります。演算子を使用せずにカンマ区切りのリストを追加すると、デフォルトのアルゴリズムリストが置き換えられます。詳細については、「MID Server SSH 暗号化アルゴリズム」を参照してください。
- タイプ:文字列
- デフォルト値:ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1,diffie-hellman-group-exchange-sha1
- mid.ssh.algorithms.host_key
- ホスト鍵 SSH アルゴリズムの優先度リストを変更します。プロパティは、カンマ区切りの演算子付きリストを受け取ることができます。リストの名は最も優先度が高く、リストの姓は最も優先度が低くなります。演算子を使用せずにカンマ区切りのリストを追加すると、デフォルトのアルゴリズムリストが置き換えられます。詳細については、「MID Server SSH 暗号化アルゴリズム」を参照してください。
- タイプ:文字列
- デフォルト値:ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,rsa-sha2-256,rsa-sha2-512,ssh-rsa,ssh-dss
- mid.ssh.algorithms.cifer
- Cipher SSH アルゴリズムの優先度リストを変更します。プロパティは、カンマ区切りの演算子付きリストを受け取ることができます。リストの名は最も優先度が高く、リストの姓は最も優先度が低くなります。演算子を使用せずにカンマ区切りのリストを追加すると、デフォルトのアルゴリズムリストが置き換えられます。詳細については、「MID Server SSH 暗号化アルゴリズム」を参照してください。
- タイプ:文字列
- デフォルト値:aes128-ctr,aes192-ctr,aes256-ctr,3des-ctr,aes128-cbc,aes192-cbc,aes256-cbc,3des-cbc
- mid.ssh.algorithms.mac
- MAC SSH アルゴリズムの優先度リストを変更します。プロパティは、カンマ区切りの演算子付きリストを受け取ることができます。リストの名は最も優先度が高く、リストの姓は最も優先度が低くなります。演算子を使用せずにカンマ区切りのリストを追加すると、デフォルトのアルゴリズムリストが置き換えられます。詳細については、「MID Server SSH 暗号化アルゴリズム」を参照してください。
- タイプ:文字列
- デフォルト値:hmac-sha2-256,hmac-sha1,hmac-sha2-512,hmac-sha1-96,mac-md5-96,hmac-md5
- Shazzam.chunk_size
- Shazzam が並列でスキャンする IP アドレスの最大数を指定します。このプロパティは、主に送信ポートの消費を制御します。
- タイプ:整数
- デフォルト値: 100
- mid.use_net_tools
- Linux オペレーティングシステムで実行されているデバイスの検出中に、net-tools コマンドの使用を有効または無効にします。Quebec 以降の ITOM ヴィジビリティでは、検出のための iproute2 コマンドがサポートされています。デフォルトでは、ITOM ヴィジビリティ および検出パターンは最初に net-tools コマンドを使用し、その後でのみ、フォールバックとして iproute2 コマンドを使用できます。IT ネットワーク内のすべてのベースのデバイスとアプリケーションが iproute2 コマンドを使用している場合は、検出プロセスをより効率的にするために net-tools コマンドを無効にします。
- タイプ:true | false
- デフォルト値:true
- mid.servicewatch.use_full_linux_netstat_path
- netstat コマンドが完全なインストールパスで実行されるかどうかを制御します。このコマンドは、トップダウン検出のプロセス検出フェーズ中に Linux サーバーの開いているポートを一覧表示します。
- タイプ:true | false
- デフォルト値:true
- mid.servicewatch.num_paths_linux_netstat_to_check
- Linux サーバーの検出中に使用するインストールパスの最大数を定義します。このプロパティは、複数の netstat インストールパスがある Linux サーバーでトップダウン検出を実行し、mid.servicewatch.use_full_linux_netstat_path プロパティが true に設定されている場合に関係します。
トップダウン検出は、これらの各インストールパスを使用して netstat コマンドの実行を試みます。最初に成功した実行の結果は、開いているポートのリストを決定するために使用されます。
- タイプ:true | 整数
- デフォルト値: 5
- mid.servicewatch.use_full_linux_ss_path
ss コマンドが完全なインストールパスで実行されるかどうかを制御します。このコマンドは、トップダウン検出のプロセス検出フェーズ中に Linux サーバーの開いているポートを一覧表示します。
- タイプ:true | false
- デフォルト値:false
- mid.servicewatch.num_paths_linux_ss_to_check
- Linux サーバーの検出中に使用するインストールパスの最大数を定義します。このプロパティは、複数の ss インストールパスがある Linux サーバーでトップダウン検出を実行され、mid.servicewatch.use_full_linux_netstat_path プロパティが true に設定されている場合に適用されます。
トップダウン検出は、これらの各インストールパスを使用して ss コマンドの実行を試みます。最初に成功した実行の結果は、開いているポートのリストを決定するために使用されます。
- タイプ:true | 整数
- デフォルト値: 5
MID Server プロパティの作成
MID Server プロパティを使用して、すべての MID Serverまたは特定の MID Serverの動作を制御します。
始める前に
必要なロール:admin
このタスクについて
MID Server プロパティを設定して、MID Server パラメーターを上書きします。MID Server プラグインで MID Server プロパティを設定します。エージェントの properties フォルダーにある glide.properties ファイルの MID Server プロパティは設定しないでください。glide.properties ファイルはアップグレード プロセス中に上書きされます。