指紋ベースのディスカバリーを調整する
ディスカバリー結果が不十分な場合は、アプリケーションの検出をプロセスに基づいて微調整します。
この機能で提案が生成されない場合は、指紋ベースのディスカバリーのデフォルト設定を調節します。また、生成された提案に関連性を持たせ、役立つように微調整できます。
指紋ベースのディスカバリーで提案が生成されていることを確認する
指紋ベースのディスカバリーでは、ディスカバリーの提案を生成する際に 予測インテリジェンス に依存します。[アプリケーションの指紋認証] ダッシュボードに提案が表示されない場合は、予測インテリジェンス が適切に構成されていることを確認してください。
始める前に
指紋ベースのディスカバリーはデフォルトで有効になっているため、有効になっていることを確認します。確認するには、次に移動します: .sys_property process.clustering.appfingerprint.enabled プロパティがリストに表示されていないことを確認します。
必要なロール:discovery_adminこのタスクについて
[アプリケーションの指紋認証] ダッシュボードに提案が表示されない場合は、次のステップを実行してください。すべてのアクションの後に、問題が解決したかどうかをチェックします。
手順
指紋ベース検出の提案の微調整
ディスカバリーを開始する前に、プロセスベースの提案の定義を調整します。通常、精度が 100% 未満の場合は、自動生成された提案を微調整する必要があります。予測インテリジェンス では、提案を作成し、各提案の精度予測も提供されます。精度が不充分だと、正しく検出されたアプリケーションに加えて、必要なアプリケーションのディスカバリーに失敗したり誤ったアプリケーションを検出したりする可能性があります。
始める前に
手順
指紋ベースのディスカバリーに使用される正規表現を調整する
分類子ルールの正規表現を微調整して、ディスカバリー結果をより正確にします。予測インテリジェンス では正規表現をプロセスから抽出して、分類子ルールに提案の作成の一環として割り当てます。ディスカバリー結果が不充分である場合、または提案精度が 100% よりも低い場合は、正規表現を修正します。
始める前に
手順
指紋ベースのディスカバリーを無効にする
デフォルトでは、指紋ベースのディスカバリーは有効になっています。予測インテリジェンス で充分なプロセスが生成されない場合は、プロセスベースのアプリケーションディスカバリーを無効にします。
始める前に
手順
- 「システムプロパティを追加する」に記載されているように、システムプロパティ sys_property process.clustering.appfingerprint.enabled を追加します。
- 無効にするには、false と [値] フィールドに入力します。
- 指紋ベースのディスカバリーを再度有効にするには、[値] フィールドを true に変更します。