Protokolle für horizontale Erkennung

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 2 Minuten Lesedauer

    • Das System sammelt Protokolle, um die Aktivität widerzuspiegeln, die während einer horizontalen Erkennung basierend auf Mustern und Probes stattfindet. Verwenden Sie die Protokolle, um den Erkennungsprozess zu optimieren oder Probleme zu beheben.

    Für die horizontale Erkennung werden vom System Protokolle der folgenden Typen generiert:
    Probe-basiert
    Die Protokolle für die Probe-basierte horizontale Erkennung decken Klassifizierungsfehler, CMDB-Aktualisierungen und Authentifizierungsfehler ab. Ein Discovery-Protokolldatensatz wird für jede Aktion erstellt, die einem Erkennungsstatus zugeordnet ist.
    Hinweis:
    Das Discovery-Protokoll zeigt auch Fehler an, die während der Identifizierung auftreten, indem Protokolleinträge aus dem Protokoll der Identifizierungs-Engine übernommen werden. Siehe Überprüfen Sie die Ausführungsprotokolle Um weitere Informationen zur Identifizierungs-Engine und zu möglichen Fehlern zu erhalten.
    Musterbasiert
    Die Protokolle für musterbasierte horizontale Erkennung enthalten die Informationen über Erkennungen, die mit Mustern durchgeführt wurden. Der Protokolldatensatz einer horizontalen Erkennung wird für eine komplette horizontale Erkennung erstellt, die die Ergebnisse aller im Muster angegebenen Vorgänge enthält.

    Protokolle für horizontale Erkennung prüfen

    Greifen Sie auf die Protokolle zu, um den Erkennungsprozess zu verstehen und zu optimieren.

    Vorbereitungen

    Erforderliche Rolle: discovery_admin

    Prozedur

    1. Navigieren zu Alle > Discovery > Statusan.
    2. Öffnen Sie einen Datensatz vom Typ Discovery-Status.
      In der zugehörigen Liste Discovery-Protokoll werden die Protokolle für die Probe-basierte Erkennung angezeigt. Weitere Informationen finden Sie unter Details zu Discovery-Protokollen.
      Discovery-Protokolldatensätze
    3. Wahlweise: Suchen Sie die gewünschten Informationen zum relevanten Protokolleintrag:
      • Wählen Sie den Link in der Spalte CI aus, um den Datensatz für dieses CI zu öffnen.
      • Wählen Sie den Link in der Spalte Erstellt aus, um den Protokolldatensatz anzuzeigen.
      • Wählen Sie den Link der IP-Adresse in der Spalte Gerät aus, um die Protokolldatensätze für ein bestimmtes Gerät anzuzeigen.
    4. Um Protokolle für die musterbasierte Erkennung anzuzeigen, klicken Sie bei einem Protokolleintrag mit dem Wert HorizontalDiscoveryProbe für ECC-Warteschlangeneingabe auf den Link Hier.

      Der Link zum musterbasierten Discovery-Protokoll.

      Das Fenster „Horizontales Discovery-Protokoll“ wird geöffnet und zeigt die Liste der musterbasierten Protokolleinträge an. Informationen zu protokollierten Erkennungsphasen finden Sie unter Details zu Discovery-Protokollen.

      Abbildung : 1. Horizontales Discovery-Protokoll
      Horizontales Discovery-Protokoll
    5. Wählen Sie ein Element in der linken Spalte aus, um weitere Informationen dazu in der rechten Spalte anzuzeigen.
    6. Wahlweise: Um das Muster zu debuggen, wählen Sie den Namen des Identifizierungsabschnitts und dann die Schaltfläche Debuggen aus.
    7. Um zum Protokolldatensatz zurückzukehren, wählen Sie Schließen aus.

    Nächste Maßnahme

    • Um die musterbasierte Erkennung zu optimieren oder Probleme zu beheben, rufen Sie die Nutzlast wie unter KB0998923: Retrieve Payload Feature (Nutzlastfunktion abrufen) erläutert ab.
    • Validiert Befehle, die in der musterbasierten Discovery verwendet werden, wenn einer der folgenden Fehler vorliegt:
      • Authentifizierungsproblem
      • Autorisierungs-/Berechtigungsproblem
      • Keine gültigen Anmeldeinformationen vorhanden
      • IP-Adresse nicht erreichbar von MID Server
      • Befehl mit falscher Syntax
    • Wenn bei der Verarbeitung der Nutzlast ein Fehler auftritt, wählen Sie die Schaltfläche IRE-Fehlerdokumentation aus, um mehr über den aufgetretenen Fehler der Identification and Reconciliation Engine (IRE) und dessen Behebung zu erfahren.Fenster „Horizontales Discovery-Protokoll“ mit einem Verarbeitungsfehler der Nutzlast

    Change-Aufbewahrungszeit für Probe-basierte Discovery-Protokolle

    Sie können konfigurieren, wie lange Protokolleinträge für die Probe-basierte horizontale Erkennung in Discovery aufbewahrt werden.

    Vorbereitungen

    Erforderliche Rolle: Administrator

    Warum und wann dieser Vorgang ausgeführt wird

    Standardmäßig werden im Protokoll der Probe-basierten Erkennung Informationen 30 Tage bzw. 2.592.000 Sekunden lang aufbewahrt.

    Prozedur

    1. Öffnen Sie die Tabelle „Automatisch entleeren“, indem Sie sys_auto_flush.list in den Navigationsfilter eingeben.
    2. Öffnen Sie den Datensatz discovery_status.
    3. Ändern Sie den Wert im Feld Alter in Sekunden.
    4. Damit die Änderung sofort wirksam wird, führen Sie den Tabellenbereinigungsauftrag in der Tabelle „Zeitplan“ [sys_trigger] aus.
    5. Klicken Sie auf Aktualisieren.