Discovery Konfigurationskonsole
Verwenden Sie die Discovery-Konfigurationskonsole, um zu bestimmen, welche Art von CIs und CI-Informationen Sie erkennen möchten.
- Die Discovery ganzer CI-Typen, z. B. Windows Server.
- Die Erkennung bestimmter CI-Details, z. B. BS-Informationen zu Windows Server.
- Die Discovery von ARP-Daten für Netzwerke, UNIX, Und Windows Geräte.
- Erkennung von Softwarepaketen, die von Ihnen hinzugefügte Stichwortbegriffe enthalten, zum Beispiel Hotfix und Sicherheitsupdate
- Dateibasiert Discovery Von Software auf UNIX Und Windows Durch bestimmte Erweiterung oder einen bestimmten Ordner, z. B. .cert oder .ext
Anforderungen und Zugänglichkeit
Wenn Sie Internet Explorer verwenden, müssen Sie Version 8 oder höher verwenden. Die Konfigurationskonsole unterstützt die Tastaturnavigation und Sprachausgabe.
Konsolenübersicht
Navigieren Sie zum Öffnen der Konfigurationskonsole zu an.
- Geräte: Netzwerkgeräte wie Drucker, Speichergeräte wie Speicher-Switches sowie Unix- und Windows-Computer
- Anwendungen: Automatisierungsanwendungen wie Puppet, Datenbanken wie MSSQL sowie Webserver wie Tomcat
- Softwarefilter : UNIX Und Windows Anwendungen, die von Ihnen eingegebene Stichwörter enthalten oder ausschließen
- Dateibasierte Discovery : Softwaredateien nach Pfad, Ordner und Erweiterungen, die gescannt oder ignoriert werden sollen
Geräteerkennung
- Geräteklassenkategorien deaktivieren Klassifizierer.
- Geräteinformationskategorien deaktivieren Probes und Musterbibliotheken.
Sie können die Erkennung von ARP-Daten aktivieren oder deaktivieren. Diese Option ist standardmäßig deaktiviert. Nach dem Upgrade werden ARP-Daten erst erkannt, wenn Sie sie in der Discovery-Konfigurationskonsole aktivieren. ARP-Daten können in drei Geräteklassen gesteuert werden: Netzwerk, UNIX, Und Windows.
- Ohne ARP-Daten wird der Netzwerkpfad möglicherweise nicht untersucht, wenn Sie verwenden Service-Mapping Mit L2 oder L3 Discovery.
- Nach dem Upgrade und der erneuten Ausführung Discovery, ARP-Daten werden für vorhandene Kunden nicht ausgefüllt. Alte Daten werden gemäß der Löschstrategie des sofort einsatzbereiten Verhaltens (OOB) automatisch geleert. Dies ist eine einmalige Aktivität, es sei denn, Sie ändern die OOB-Konfiguration. Daher müssen Sie ausführen Discovery Zeitplan basierend auf dem Gerätevolumen.
- Wenn Sie die Netzwerkgerätesuche für Netzwerkgeräte deaktiviert haben, sollten Sie ARP auch deaktiviert lassen, um das alte Verhalten vor dem Upgrade beizubehalten.
Anwendungserkennung
Die Deaktivierung der Erkennung von Anwendungsdaten wirkt sich auf alle Hostgeräte aus, auf denen die Anwendung ausgeführt wird. Beispiel: Wenn Sie konfigurieren Discovery Um Datenbanken zu ignorieren, werden keine Informationen für Linux oder gesammelt Windows Datenbanken. Umgekehrt, wenn Sie das System so konfigurieren, dass ein Gerätetyp wie z. B. ignoriert wird Windows Server, es werden keine Datenbanken untersucht, die auf diesem Server ausgeführt werden, auch wenn sie für die Erkennung konfiguriert sind. Die Instanz kann die auf einem Server ausgeführten Anwendungen erst identifizieren, nachdem sie diesen Server erkannt hat.
Wenn Sie ein Element aus dem Abschnitt Applikationen ausschließen, deaktiviert das System den entsprechenden Prozessklassifizierer. Die zu dieser Klassifizierung gehörenden Probes, einschließlich der Probe „Horizontal Pattern“, der Muster startet, werden nie gestartet.
Erkennung von Software
- Hotfix
- Sprachpaket
- Sicherheitsupdate
File-based Discovery
Sie können konfigurieren Discovery Dient zum Scannen oder Ignorieren von Pfaden, Ordnern und Erweiterungen für die dateibasierte Discovery. Discovery Scannt dann einen Windows Oder UNIX Dateisystem mit diesen Einstellungen zum Identifizieren von Dateifingerabdrücken. Installierte Softwareprodukte, die mit diesen Attributen erkannt werden, werden mit Produkten in einer umfangreichen Bibliothek zur Softwarenormalisierung abgeglichen.
Auswirkungen auf Discovery-Tabellen
Diese Tabelle zeigt, was in Discovery-Tabellen deaktiviert ist, wenn Sie die Discovery-Konfigurationskonsole verwenden.
| Bei Deaktivierung von | Deaktiviertes Feld |
|---|---|
Gerätekategorien der obersten Ebene, zum Beispiel:
|
In der Tabelle „Anschlussprobes“ [discovery_port_probe] ist das Feld CIs deaktiviert. Die Tabelle „Anschlussprobes“ [discovery_port_probe] wird aus der Tabelle „Protokollkategorie“ [discovery_category_protocol] referenziert. |
Geräteklassen, zum Beispiel:
|
In der Tabelle „Klassifizierer“ [discovery_classy] für den zugehörigen Klassifizierer ist das Feld Aktiv deaktiviert. Die Tabelle „Klassifizierer“ [discovery_classy] wird in der Tabelle „Geräteklassifizierungskategorie“ [discovery_category_device_class] referenziert. |
Geräteinformationen, zum Beispiel:
|
Die Aktiv Das Feld ist sowohl für die Klassifizierungsprobes [Discovery_Classifier_Probe] als auch für deaktiviert Discovery Muster-Tabellen [sa_pattern] für die zugehörige Probe oder das zugehörige Muster, die die Identifizierung und Untersuchung des CI durchführt. Diese Tabellen werden von der Tabelle „Geräteinfokategorie“ [discovery_category_device_info] referenziert. |
| Applikationen | Das Feld Aktiv ist in der Tabelle „Prozessklassifizierer“ [discovery_classy] für den zugehörigen Prozessklassifizierer deaktiviert. Die Tabelle „Prozessklassifizierer“ [discovery_classy_proc] wird in der Tabelle „Anwendungskategorie“ [discovery_category_appl] referenziert. |
CIs aus der Erkennung ausschließen
Verwenden Sie die Discovery-Konfigurationskonsole, um zu bestimmen, welche Geräte und Anwendungen von der Erkennung ausgeschlossen werden sollen.
Vorbereitungen
Prozedur
Zu erkennende Anwendungen und Geräte anpassen
Mithilfe der Discovery-Konfigurationskonsole können Sie Anwendungen und Geräte aktivieren und deaktivieren. Einige sind als sofort einsatzbereit aufgeführt, aber Sie können auch anpassen, welche spezifischen Anwendungen und Geräte Sie gemäß Ihren spezifischen Anforderungen in die Erkennung einschließen möchten.
Vorbereitungen
Prozedur
-
Passen Sie die Anwendungen an.
-
Passen Sie Geräte an.
- Navigieren zu an.
- Um einen neuen Datensatz zu erstellen, klicken Sie auf Neu.
- Geben Sie die Details ein, und klicken Sie auf Senden.
- Um ein vorhandenes Gerät zu aktualisieren, klicken Sie auf eines der aufgelisteten Geräte.
- Nehmen Sie Änderungen vor, und klicken Sie auf Aktualisieren oder Löschen.
Zu erkennende Software filtern
Verwenden Sie die Discovery-Konfigurationskonsole, um die Software zu filtern, die Sie der CMDB hinzufügen.
Vorbereitungen
Warum und wann dieser Vorgang ausgeführt wird
Die Instanz erstellt einen Update Set-Datensatz für alle Änderungen, die Sie an der Konsole vornehmen.
Prozedur
Dateibasierte Discovery konfigurieren
Verwenden Sie die Discovery-Konfigurationskonsole zum Konfigurieren mehrerer Einstellungen, um Ihre gesamte installierte Software zu erkennen und zu verwalten.
Vorbereitungen
Prozedur
-
Konfigurieren Sie Standardoptionen.
- Zu scannende Ordner
- Gibt an, nach welchen Ordnern unter Windows und/oder UNIX gescannt werden soll. Standardwerte werden aufgelistet. Sie können auch zusätzliche Pfade zum Scannen hinzufügen.
- Zu ignorierende Ordner
- Gibt an, welche Ordner und untergeordneten Ordner/Dateien in der Liste der zu scannenden Windows- oder UNIX-Ordner ignoriert werden sollen. Wenn Sie beispielsweise „C:\Programme“ als zu scannenden Ordner angegeben haben, können Sie zusätzlich „C:\Programme\Temp“ als zu ignorierenden Ordner angeben. Wenn die dateibasierte Discovery einen Windows-Server scannt, werden alle Dateien und Unterordner unter C:\Programme mit Ausnahme von C:\Programme\Temp gescannt.
- Ausschlussliste für Erweiterungen
- Geben Sie Erweiterungen (.txt, .war, .exe usw.) an, die Sie für Windows ignorieren möchten.
- Platzhalter für Erweiterungen
- Geben Sie Erweiterungen (.cert, .crt usw.) an, nach denen Sie unter Windows immer scannen möchten. Dadurch können Sie nach Erweiterungen wie *.cert scannen, bei denen der Dateiname selbst möglicherweise nicht bekannt ist. Auf diese Weise können Sie Zertifikate (.cert oder .crt) und Java-Schlüsselspeicherdateien (.jks) erkennen.
-
Konfigurieren Sie erweiterte Windows-Einstellungen.
- Zeit Energiesparmodus
- Legt die Dauer des Ruhezustands in Millisekunden während jedes Drosselintervalls beim Scannen nach Windows-Dateien fest. Der Standardwert ist 10000. Ändern Sie diesen Wert nur, wenn Sie ein fortgeschrittener Benutzer sind. Wenn Sie ein fortgeschrittener Benutzer sind und eine Änderung vornehmen müssen, stellen Sie sicher, dass Sie die Einstellung auf einen Wert ungleich 0 festlegen.
- Dateidrosselung
- Legt die Anzahl der Dateien fest, die vor dem Ruhezustand unter Windows gescannt werden soll. Der Standardwert ist 500. Ändern Sie diesen Wert nur, wenn Sie ein fortgeschrittener Benutzer sind. Wenn Sie ein fortgeschrittener Benutzer sind und eine Änderung vornehmen müssen, stellen Sie sicher, dass Sie die Einstellung auf einen Wert ungleich 0 festlegen.
- Versteckte Ordner überspringen
- Überspringt ausgeblendete Ordner auf Zielcomputern, wenn nach Dateisignaturen gesucht wird. Bei Windows-Geräten hängt die Sichtbarkeit eines Ordners von einem Ausgeblendet-Attribut ab, das für jeden Ordner festgelegt werden kann.
- Laufende Prozesspfade scannen
- Aktiviert die Verwendung laufender Prozesspfade in der Liste der Zielpfade zum Scannen. Dadurch werden automatisch Pfade hinzugefügt, die bekanntermaßen laufende Prozesse enthalten und daher höchstwahrscheinlich Dateien von Interesse für die Bestimmung von Softwareinstallationen enthalten.
- SWID-Tags Scannen
- Scannt nach und analysiert SWID-Tags (Softwareidentifizierungs-Tags). Diese Option ist nur sichtbar, wenn SAMP aktiviert ist. Wenn „SWID-Tags Scannen“ aktiviert ist, werden das Softwareprodukt, der Herausgeber und die Version in der Nutzlast zurückgegeben, die direkt in die Softwareinstallationstabelle eingefügt wird, wobei die Software-Abgleich-API umgangen wird. Standardmäßig ist sie deaktiviert.
-
Konfigurieren Sie erweiterte UNIX-Einstellungen.
- Versteckte Ordner überspringen
- Überspringt ausgeblendete Ordner, wenn nach Dateisignaturen gesucht wird. Bei Unix-basierten Geräten sind dies Ordner, denen ein „.“ im Namen vorangestellt ist.
- Laufende Prozesspfade scannen
- Aktiviert die Verwendung laufender Prozesspfade in der Liste der Zielpfade zum Scannen. Dadurch werden automatisch Pfade hinzugefügt, die bekanntermaßen laufende Prozesse enthalten und daher höchstwahrscheinlich Dateien von Interesse für die Bestimmung von Softwareinstallationen enthalten.
- SWID-Tags Scannen
- Scannt nach und analysiert SWID-Tags (Softwareidentifizierungs-Tags). Diese Option ist nur sichtbar, wenn SAMP aktiviert ist. Wenn „SWID-Tags Scannen“ aktiviert ist, werden das Softwareprodukt, der Herausgeber und die Version in der Nutzlast zurückgegeben, die direkt in die Softwareinstallationstabelle eingefügt wird, wobei die Software-Abgleich-API umgangen wird. Standardmäßig ist sie deaktiviert.
-
Konfigurieren Sie gemeinsame Einstellungen für Windows oder UNIX.
- Maximale Dateien
- Legt die maximale Anzahl von Dateien fest, die erkannt werden sollen. Das ist die Anzahl der pro CI/IP gescannten Dateien.
- Häufigkeit
- Legt die Häufigkeit fest, mit der die dateibasierte Discovery für das CI ausgeführt wird.
Ergebnisse
Anmeldeinformationen für Standardauthentifizierung erstellen
Erstellen Sie Anmeldeinformationen, um auf zuzugreifen ServiceNow® Instanz.