가시성용 에이전트 클라이언트 수집기 - 콘텐츠 기본 검사 및 정책

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 8분

    • 가시성용 에이전트 클라이언트 수집기 - 콘텐츠 (ACC-VC)는 비즈니스 규칙 외에도 다양한 검사 및 정책을 제공합니다.

    정책

    주:
    ACC-VC 정책은 하루에 한 번 실행됩니다. 수집된 총 데이터는 약 572KB입니다. 이는 설치된 약 1,500개의 소프트웨어 애플리케이션과 머신당 CI 데이터 이외의 약 500개의 실행 중인 프로세스의 평균을 고려합니다.
    표 1. ACC-VC 정책
    이름 설명 검사 정의
    향상된 검색 일정에 따라 기본적으로 24시간(86400초)마다 실행됩니다. 정책 간격은 예를 들어 4시간마다 실행되도록 조정할 수 있습니다(간격을 14,400으로 설정). ACC-VC 정책 구성은 ACC-VC에 정의된 정책 필터에 따라 모든 에이전트로 동기화됩니다. 필요한 경우 다음 ACC-F 시스템 속성을 업데이트합니다.
    • sn_agent.disco_minimum_threshold_for_rediscovery_minutes: 시스템이 너무 자주 검색되는 것을 방지합니다.
    • sn_agent.disco_disable_ci_clobber_of_agentless_disco: 충돌을 방지 디스커버리 합니다.
    • sn_agent.disco_ci_clobber_of_agentless_disco_threshold_days: 충돌을 방지 디스커버리 합니다.
    		 향상된 검색
    SAM 검색 데스크톱 또는 macOS 서버와 같은 Windows 엔드포인트 장치에 설치된 소프트웨어를 캡처하는 작업을 담당합니다. 소프트웨어 설치 및 사용량 메트릭
    SAM 배경 엔드포인트 장치 및 macOS SAM에 대한 Windows Osqueryd 로그를 처리하기 위한 백그라운드 작업을 활성화합니다. SAM 백그라운드 로그 확인
    SAM 백그라운드(비 OsqueryD) 백그라운드 작업에서 osqueryd 대신 osqueryi를 사용하여 SAM 정보를 수집할 수 있도록 합니다. SAM 백그라운드 정책(비 OsqueryD)
    설치된 소프트웨어 엔드포인트 장치를 제외한 Windows 모든 장치에 설치된 소프트웨어를 캡처하는 작업을 담당합니다. 수집된 데이터는 [cmdb_sam_sw_install] 테이블에 저장됩니다. 24시간마다 실행되도록 예약되어 있습니다. 설치된 소프트웨어
    파일 기반 검색 백그라운드 정책 구성 파일을 인스턴스에서 에이전트로 입력으로 가져옵니다. 구성 파일 매개변수를 사용하여 시스템을 스캔하고 출력을 에이전트의 두 개의 개별 파일에 저장합니다.
    • FBDSAMOutput.json: 테이블에서 생성된 파일 이름 집합과 관련된 메타데이터를 저장합니다 samp_file_name .
    • FBDFileOutput.json: 와일드카드 확장자로 스캔한 파일과 관련된 메타데이터를 저장합니다.

    파일 기반 검색이 호출될 때 에이전트에서 실행됩니다. 자세한 내용은 파일 기반 디스커버리 문서를 참조하십시오.

    		 파일 기반 검색 배경
    파일 기반 검색 정책 에이전트의 백그라운드 정책에서 출력 파일을 수집합니다. 수집한 정보를 구성 테이블로 보내고 전송 후 파일을 삭제합니다. 출력 파일은 2MB를 초과할 수 없습니다.

    구성 콘솔에서 파일 기반 검색이 활성화되면 에이전트에서 매주 실행됩니다. 자세한 내용은 파일 기반 디스커버리 문서를 참조하십시오.

    주:
    • 시스템에서 파일 기반 검색 Windows 중에 ServiceNow 사용자에게 필요한 권한이 없습니다. 따라서 검색하려는 폴더에 폴더 컨텐츠 나열 권한을 수동으로 부여합니다.
    • 파일 버전을 성공적으로 검색하려면 에이전트를 사용자 대신 로컬 시스템 계정 사용자로 실행하십시오.servicenow
    파일 기반 검색 - SAM 에이전트에서 SAM Windows관련 출력 파일을 , 또는 macOS 환경에서 수집합니다Linux. 수집된 소프트웨어 메타데이터 식별 정보를 인스턴스로 보내고 관련 테이블(파일 정보, 소프트웨어 설치 및 식별되지 않은 파일 세트)을 채웁니다. 매일 실행됩니다.

    파일 기반 검색이 호출될 때 에이전트에서 실행됩니다. 자세한 내용은 파일 기반 디스커버리 문서를 참조하십시오.

    주:
    • 시스템에서 파일 기반 검색 Windows 중에 ServiceNow 사용자에게 필요한 권한이 없습니다. 따라서 검색하려는 폴더에 폴더 컨텐츠 나열 권한을 수동으로 부여합니다.
    • 파일 버전을 성공적으로 검색하려면 에이전트를 사용자 대신 로컬 시스템 계정 사용자로 실행하십시오.servicenow
    		 파일 기반 검색 - SAM
    파일 기반 검색 - 파일 관리 환경에서 에이전트로부터 파일 관리 관련 출력 파일을 수집합니다 Windows . 수집된 파일 관리 정보를 인스턴스로 보내고 파일 정보 테이블만 채웁니다.

    파일 기반 검색이 호출될 때 에이전트에서 실행됩니다. 자세한 내용은 파일 기반 디스커버리 문서를 참조하십시오.

    확장 와일드카드 수가 많으면 시스템 성능이 저하될 수 있습니다. 따라서 다음을 수행하여 이 정책이 실행되는 빈도를 줄일 수 있습니다.
    1. 다음으로 이동 모두 > 에이전트 클라이언트 수집기 > 정책.
    2. 파일 기반 디스커버리 정책 - 파일 관리를 선택합니다.
    3. 예약 탭을 선택합니다.
    4. 간격(초) 필드의 값을 늘립니다.
    주:
    • 시스템에서 파일 기반 검색 Windows 중에 ServiceNow 사용자에게 필요한 권한이 없습니다. 따라서 검색하려는 폴더에 폴더 컨텐츠 나열 권한을 수동으로 부여합니다.
    • 파일 버전을 성공적으로 검색하려면 에이전트를 사용자 대신 로컬 시스템 계정 사용자로 실행하십시오.servicenow
    		 파일 기반 검색 - 파일 관리
    VISC 애플리케이션 메트릭 가져오기 에이전트에서 SaaS 애플리케이션 메트릭을 검색합니다.

    ACC-VC를 사용하여 SaaS 사용량 모니터링을 활성화하는 방법에 대한 자세한 내용은 지식베이스에서 Now Support에이전트 클라이언트 수집기[KB2320193]를 사용한 SaaS 사용량 모니터링 문서를 참조하십시오.

    		 VISC 애플리케이션 메트릭 가져오기
    VISC 브라우저 확장 장치 초기화 가져오기 호스트 sysID로 DEX 브라우저 확장을 초기화합니다. VISC 브라우저 확장 장치 초기화 가져오기
    VISC 브라우저 확장 init 가져오기 로그인한 사용자로 DEX 브라우저 확장을 초기화합니다. VISC 브라우저 확장 init 가져오기
    VISC URL 메트릭 가져오기 관리 대상 장치의 웹 macOS 사용량 데이터 Windows 수집을 통제합니다. 매일 실행됩니다.

    기본값: 비활성. 정책을 활성화하려면 속성을 true로 설정합니다sn_acc_vis_content.enable_full_monitoring.

    웹 사용량 데이터 시스템 속성에 대한 자세한 내용은 다음 문서를 참조하십시오.

    		 VISC URL 메트릭 가져오기
    주:
    Windows 엔드포인트 장치에는 운영 체제가 있고 Windows CI 클래스인 컴퓨터에 속하는 장치가 포함됩니다.

    자세한 내용은 시스템 속성을 참조하십시오. 정책에 대한 자세한 내용은 다음 문서를 참조하십시오 검사 및 정책.

    검사 유형

    ACC-VC에는 , SAM Advanced Discovery, 및 Installed Software다음과 같은 Enhanced Discovery검사 유형이 있습니다.
    Enhanced Discovery
    이 검사 유형은 ACC가 실행할 때 endpoint_discovery.rb에서 생성된 페이로드를 처리하는 EnhancedDiscoveryHandler 스크립트 포함을 호출하는 작업을 담당합니다.

    파일 기반 검색에 사용됩니다.

    SAM Advanced Discovery
    이 검사 유형은 sam_advanced.rb 파일에서 생성된 SAM 데이터를 처리하기 위해 EnhancedDiscoveryHandler 스크립트 포함을 호출하는 SAM 검색 정책에 대한 것입니다.
    Installed Software
    installed_software.rb 파일에서 생성된 설치된 소프트웨어 데이터를 처리하기 위해 EnhancedDiscoveryHandler 스크립트 포함을 호출하는 검사 Software installed policy 유형입니다.

    검사 정의

    표 2. ACC-VC 검사 정의
    이름 설명
    향상된 검색 ACC-VC에 정의된 정책 필터에 따라 모든 에이전트로 동기화됩니다. 검사 정의는 특정 자산과 함께 실행되도록 구성되며 에이전트와 MID 서버. 정책에 대한 자세한 내용은 다음 문서를 참조하십시오 검사 및 정책.
    주:
    에이전트가 실행 중인 관련 프로세스와 함께 OS 일련 번호와 TCP 연결을 검색하려면 시스템에서 "dmidecode" 및 "ss"에 대한 sudo 액세스가 필요합니다 Linux . 예를 들어 이 컨텐츠는 /etc/sudoers 또는 /etc/sudoers.d/의 개별 파일에 추가할 수 있습니다. 
    Cmnd_Alias AGENT_ACC_V = /usr/sbin/dmidecode -s baseboard-serial-number,/usr/sbin/dmidecode -s chassis-serial-number,/usr/sbin/dmidecode -s system-serial-number,/usr/sbin/dmidecode -s system-uuid,/usr/sbin/ss -tanp
servicenow ALL=(root) NOPASSWD:AGENT_ACC_V
    SAM 백그라운드 로그 확인 8분마다 실행되며 Osqueryd 로그에서 생성된 데이터의 인라인 집계를 수행합니다. 데이터를 수집한 후에는 모든 중간 데이터 결과를 임시 마커 파일에 기록하여 다음 실행에서 다시 사용합니다. 이러한 다시 사용을 통해 대상 시스템에 필요한 로그 파일 수와 디스크 공간이 제한됩니다.
    주:
    백그라운드 집계 검사가 매 간격으로 실행되므로, 시스템 자원 소비가 급증하는 것을 확인할 수 있습니다.
    소프트웨어 설치 및 사용량 메트릭 24시간마다 데이터를 수집합니다.
    설치된 소프트웨어 엔드포인트 장치 이외의 WindowsmacOS 모든 장치에 대해 설치된 소프트웨어 데이터를 가져옵니다.
    파일 기반 검색 배경 에이전트에서 파일 스캔 백그라운드 작업을 실행합니다.
    파일 기반 검색 에이전트에서 파일 데이터를 가져옵니다.

    비즈니스 규칙

    비즈니스 규칙은 Enhanced Discovery – On CI Delete 지정된 CI와 연결된 CI가 sn_agent_cmdb_ci_agent에서 삭제되면 엔드포인트 디스커버리 검사를 트리거합니다.