ディスカバリータイムライン

ディスカバリー タイムラインは ディスカバリー のステータスレコードのグラフィック表示を生成し、ディスカバリーで使用したプローブやセンサーに関する情報を表示します。

ディスカバリータイムラインを使用して、次のものを表示します。

• ディスカバリーでパターンに使用されるものを含む、プローブおよびセンサーのフロー
• ディスカバリー中に実行されたプローブおよびセンサーの期間と、キューおよび処理に要した時間の割合
• プローブとセンサーに関する追加データを含むツールヒント
• ECC キューからのレコード

タイムライン内の検出のサイズ

ディスカバリーの全体または個々のデバイスのタイムラインを表示します。デフォルトでは、タイムラインに表示できるディスカバリーの最大サイズは、ECC キュー内の 300 エントリー (150 プローブと 150 センサー) です。より大きな検出を表示するには、 glide.discovery.timeline.max_entries プロパティのデフォルト設定を変更します。

ディスカバリータイムラインの例

この例は、ディスカバリー (ポートスキャンと分類) の最初の 2 つのフェーズの ディスカバリータイムラインを示しています。

図 : 1. タイムライン上のディスカバリー (初期フェーズ)

この例では、Shazzam プローブとセンサーが実行され、その後に Unix 分類子プローブとセンサーが続きます。分類子は、特定のパターンを実行する水平パターンプローブを呼び出します。

ディスカバリータイムラインの表示

ディスカバリー タイムラインは、実行するプローブ、センサー、パターンの情報を含むディスカバリーのステータスレコードのグラフィック表示を生成します。

始める前に

必要なロール：discovery_admin または admin

このタスクについて

手順

1. 移動先 すべて > ディスカバリー > ステータス.
2. レコードリストから ディスカバリー を選択します。
3. [ディスカバリータイムラインの表示] 関連リンクをクリックします。
4. 警告を消去し、[デバイス] 関連リストを選択します。
5. デバイスの IP アドレスをクリックします。
6. デバイスレコードで、[ディスカバリータイムラインの表示] 関連リンクをクリックします。

   そのデバイスの ディスカバリー タイムラインが表示されます。

   図 : 2. ディスカバリータイムライン

   

7. 表示セットを変更するには、タイムラインの下部にあるピンクのスライダーを使用します。
   1. 長いタイムラインにすべてのタスクを表示するには、スライダーを右から左に移動します。
   2. スライダーの端の点を調整して倍率を変更します。
      スライダーを狭くするとスパンがズームインされ、複雑なタイムラインの詳細が表示されます。スライダーを広げるとビューが引き延ばされ、タイムラインのより多くの部分が画面に表示されます。
8. 画面の上部にあるセレクタ範囲を使用して、表示されるタイムフレームを調整します。
9. タイムラインを ディスカバリー の長さに制限するには、[最大] をクリックします。

   タイムスケールは、ディスカバリー の長さに合わせて自動的に調整されます。使用可能なタイムスケールの範囲は、1 日から 1 年までです。

   ツールヒント

   ディスカバリー タイムラインは、プローブとセンサーのパフォーマンスデータと CI 情報をツールヒントに表示します。スパンの上にカーソルを置くと、このデータが表示されます。

   プローブは黒色のスパンで表示されます。プローブのキュー時間は、スパン内に銀色のバーで表示され、残りのスペースで処理時間が表示されます。

   センサースパンは赤で、キュー時間は緑のバーで表示されます。選択した任意のタイプのスパンは黄色で表示されます。

   図 : 3. ディスカバリータイムライン Shazzam センサー

   

   ECC キュー

   スパンをダブルクリックすると、そのプローブまたはセンサーの ECC キューレコードが開きます。

   図 : 4. ディスカバリータイムラインの ECC キュー