Erkennungen im Netzwerk ausführen

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 3 Minuten Lesedauer

    • Sie können Erkennungen über Zeitpläne oder Skripts ausführen, um Konfigurationselemente zu erstellen, Subnetze zu definieren oder Ressourcen in AWS- und Azure-Clouds zu erkennen.

    Voraussetzungen für die MID Server-Konfiguration

    Stellen Sie vor dem Erstellen eines Discovery-Zeitplans sicher, dass Ihre MID Server ordnungsgemäß konfiguriert sind.
    • Unterstützte Applikationen: Wählen Sie die Anwendungen aus, die den MID Server verwenden dürfen. Sie können die Anwendungsoption ALLE verwenden, damit alle Anwendungen den MID Server verwenden können.
    • IP-Bereiche: Definieren Sie die IP-Adressbereiche, die der MID Server scannen kann. Um MID Server-Treffer zu finden, muss der im Erkennungszeitplan konfigurierte IP-Bereich in die Bereiche fallen, die von einem oder mehreren MID Servern unterstützt werden.
      Hinweis:
      Um die Sicherheit zu verbessern, beschränken Sie den Bereich auf die IP-Adresse, über die Sie die Kontrolle haben, und schließen Sie unnötige Bereiche aus.
    • Fähigkeiten: Erstellen Sie die Fähigkeiten, die der MID Server unterstützt. Sie können die Fähigkeitenoption ALLE verwenden, damit alle Anwendungen den MID Server verwenden können.

    Voraussetzungen für die Discovery-Konfiguration

    Stellen Sie sicher, dass Ihre MID Server sich auf den erkannten Geräten authentifizieren können und dass sie ordnungsgemäß Konfigurationselemente klassifizieren können.
    • Anmeldeinformationen: Konfigurieren Sie die MID Server mit den Anmeldeinformationen, die sie für die Abfrage der Geräte im Netzwerk benötigen. Der MID Server testet alle verfügbaren Anmeldeinformationen auf jedem erkannten Gerät und erzeugt dann eine Affinität für alle erfolgreichen Anmeldeinformationen. Weitere Informationen finden Sie unter Anmeldeinformationsaffinität für Discovery und Orchestration .
    • Klassifizierungen: Die in der Basisplattform bereitgestellten Geräte- und Prozessklassifizierungen reichen normalerweise aus. Erstellen Sie nach Bedarf Klassifizierungen für die Geräte, Prozesse und Anwendungen im Netzwerk, die nicht von den Standardklassifizierern abgedeckt werden.

    Erste Schritte zur Ausführung einer Erkennung

    1. Verwenden Sie die Discovery-Konfigurationskonsole, um mit der Erkennung zu beginnen. Die Konsole bietet Konfigurationsoptionen, mit denen Sie die Gerätetypen, Anwendungen, Softwaredateien und Software-CIs auswählen können, die Discovery erkennen soll. Wenn Sie ein CI auswählen, das vom Scannen ausgeschlossen werden soll, deaktiviert die Instanz die/den zugehörige(n) Probe oder Klassifizierer, die/den Discovery zum Identifizieren des CI verwendet. Informationen zu den ersten Schritten finden Sie unter Discovery Konfigurationskonsole.
    2. Ermitteln Sie die Art der Erkennung, die ausgeführt werden soll:
      • Führen Sie eine CI-Erkennung aus, um die Geräte, Computer und Anwendungen in Ihrem Netzwerk zu ermitteln. Das ist die häufigste Art der Erkennung. Führen Sie die CI-Erkennung über den Erkennungszeitplan aus. Sie können einen wiederkehrenden Zeitplan einrichten oder eine Erkennung bei Bedarf ausführen. Der Erkennungszeitplan bietet auch Konfigurationsoptionen für MID Server und die Shazzam-Port-Probe.
      • Führen Sie eine Netzwerkerkennung aus, um die internen IP-Netzwerke in Ihrer Organisation zu ermitteln. Wenn Sie die IP-Adressbereiche in Ihrem Netzwerk bereits kennen, ist die Netzwerkerkennung nicht erforderlich. Diese Erkennung ist für Organisationen konzipiert, die in ihren Netzwerken keine vollständigen Kenntnisse der für Discovery verfügbaren IP-Adressen haben.
      • Führen Sie eine serverlose Erkennung aus, um Anwendungen auf Hostcomputern zu ermitteln, ohne zunächst den Host erkennen zu müssen. Die serverlose Erkennung basiert auf Infrastrukturmustern zum Untersuchen von CIs auf einem Host. Bei dieser Art von Erkennung werden die Scanphase und Klassifizierungsphase der Erkennung übersprungen. Zur Verwendung dieser Art von Erkennung benötigen Sie profunde Kenntnisse über Muster. Informationen zu ersten Schritten mit Mustern finden Sie unter Muster und horizontale Erkennung.
    3. Nachdem Sie eine Erkennung ausgeführt haben, überwachen Sie die Ergebnisse der Erkennung, und beheben Sie gegebenenfalls auftretende Fehler:
      • Verwenden Sie den Erkennungsstatus, um eine Zusammenfassung einer Erkennung anzuzeigen und auf die ECC-Warteschlange zuzugreifen, die die Aktivität von Probes und Sensoren sowie die tatsächliche XML-Nutzlast anzeigt, die an eine oder von einer Instanz gesendet wird.
      • Verwenden Sie Discovery-AdministratorarbeitsbereichDient zur Überwachung laufender Discovery-Vorgänge.
      • Verwenden Sie die Discovery-Homepage, um auf Details über alle Zeitpläne, Cloud-Ressourcen (virtuelle Computer), erkannten Geräte und zugehörigen Fehler zuzugreifen, die möglicherweise aufgetreten sind. Die Fehlerdetails schließen mögliche Nachbesserungsschritte ein.