ディスカバリー動作の作成

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：2分

    • ディスカバリーの動作を作成して、Shazzam が起動するプローブと、使用する MID サーバーを特定します。

    始める前に

    必要なロール：discovery_admin

    手順

    1. 次のように移動する。 All (すべて) > ディスカバリー定義 > 動作 をクリックし、[ 新規] をクリックします。
    2. 名前を入力します。
    3. フォームヘッダーを右クリックし、[保存] を選択します。
      ディスカバリー動作フォーム
    4. [ディスカバリー機能] 関連リストで、[新規] をクリックします。
      ディスカバリー 機能は、この動作の各 MID サーバーが行うべきこと、特にどのプロトコルを検出するかを定義します。
    5. フォームのフィールドに記入します。
      フィールド 説明
      フェーズ

      任意のフェーズを表す整数を入力します。このフェーズは、1 つ以上の機能をグループ化するために使用されます。指定されたフェーズ内のすべての機能が同時に実行され、すべてのフェーズが数値順に実行されます。動作内のすべての機能に同じフェーズを持たせることができます。

      Shazzam プローブは動作の各フェーズにつき 1 回実行されるので、より少ないフェーズが望ましくなります。ネットワーク内のデバイスが SSH や SNMP などの複数のプロトコルを実行している場合にのみ、動作に対して複数のフェーズを実行します。この例では、SSH スキャンに 1 つのフェーズ、SNMP スキャンに別のフェーズを設定します。
      アクティブ ディスカバリー機能を適用するために、このオプションはオンのままにしておきます。
      機能定義 ルックアップアイコンをクリックし、各 MID サーバーがスキャンするプロトコルまたはプロトコルのリストを定義する事前設定済みの機能を選択します。
      一致基準 ここで Windows MID サーバーの基準を定義します。
      MID サーバー 次の ディスカバリー タイプに対してこの機能を実行するには、1 つまたは複数の MID サーバーを選択します。
      • IP スキャン
      • CI スキャン
      複数の MID サーバーが選択されている場合、ディスカバリー はロードを自動的に分散します。
    6. フォームヘッダーを右クリックし、[保存] を選択します。
    7. この基準を満たすと機能がトリガーされるという基準を追加するには、[機能基準] 関連リストで [新規] をクリックし、フォームのフィールドに入力してから、[送信] をクリックします。
      フィールド 入力値
      名前 基準の名前は、次の情報を渡す変数です。
      • mid_server：Shazzam プローブの結果を処理する MID サーバー
      • win_domain：ターゲットデバイスの Windows ドメイン
      演算子 論理演算子を選択します。
      値 この基準について ディスカバリー に渡す MID サーバーの実際の名前 (mid_server) またはドメイン (win_domain) を入力します。このフィールドには、Shazzam の結果を処理している MID サーバーの Windows ドメインを定義する mid_domain の値を指定することもできます。
      注:
      機能基準は Windows MID サーバーでのみ、かつ動作が複数のドメインで ディスカバリー を制御している場合にのみ必要です。動作が複数のドメインをスキャンするための複数の MID サーバーを定義する ディスカバリー に対し、インスタンスが Shazzam プローブを起動すると、機能基準によって、プローブの結果を処理する MID サーバーが決まります。

      次の図は機能基準の例を示しています。ディスカバリーの機能基準

    次のタスク

    「構成アイテム」 タイプの水平ディスカバリーのスケジュールを行い、MID サーバーの選択方法には [動作の使用] を選択します。