IRE(식별 및 조정 엔진)

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기14분
  • IRE는 식별 및 조정의 기본 핵심 구성요소로, 다양한 데이터 소스에서 식별 및 조정 프로세스를 수행하는 중앙 집중식 프레임워크를 제공합니다. IRE는 CMDB에 데이터를 삽입하기 전에 수신 데이터를 처리할 때 식별 규칙, 조정 규칙 및 IRE 데이터 소스 규칙을 사용합니다.

    IRE 프로세스는 CMDB에서 데이터 무결성을 유지하는 데 도움이 됩니다.
    • IRE는 CI를 고유하게 식별하여 중복 CI를 방지합니다.
    • IRE는 신뢰할 수 있는 데이터 소스만 CMDB에 쓸 수 있도록 하여 CI 속성을 조정합니다.
    ServiceNow® , 가로 검색 및 패턴 검색과 같은 서비스 매핑애플리케이션은 API를 사용하여 식별 및 조정 프로세스를 적용합니다. 임포트 세트에서 임포트한 데이터에도 IRE 프로세스를 적용할 수 있습니다. 타사 데이터 소스를 비롯한 다른 데이터 소스를 사용하는 경우 REST 또는 스크립트 가능한 IRE API를 활용하여 식별 및 조정을 수행할 수 있습니다.
    추가 정보:

    CI 식별

    CMDB 식별 프로세스는 식별 규칙을 사용하여 CI를 고유하게 식별합니다. 가능한 경우 페이로드 섹션과 source_native_keysys_object_source_info 소스 [sys_object_source] 테이블을 사용하여 source_name CI를 고유하게 식별할 수도 있습니다. 이 방법을 사용하여 식별에 성공하면 식별 속도가 느린 식별 방법인 식별 규칙에 의존하는 일치 알고리즘을 적용할 필요가 없습니다.

    고유 CI 식별자는 IRE 페이로드의 선택적 sys_object_source_info 객체에 제공될 수 있습니다.
    {
      "items": [
        {
          "className": "cmdb_ci_win_server",
          "values": {
            "name": "SAMLABVM52"
          },
          "sys_object_source_info": {
                "source_native_key": "16777219",
                "source_name": "SCCM",
                "source_feed": "SCCM Computer Identity",
                "source_recency_timestamp": "2019-08-26 13:00:00"
          }
         }
        ]
      }

    식별 프로세스는 CI의 종속성 분류 를 사용하여 CI를 고유하게 식별합니다. 예를 들어, 종속 CI인 Tomcat CI를 식별할 수 있습니다. Tomcat 애플리케이션(종속 클래스)을 실행하는 Windows Server CI(독립 클래스)를 가정합니다. Tomcat CI를 고유하게 식별하기 위해 '구성 파일 경로'를 사용하는 것만으로는 Tomcat 애플리케이션이 동일한 경로를 가진 여러 컴퓨터에서 실행될 수 있으므로 충분하지 않습니다. 식별 엔진이 업데이트할 CI를 선택할 수 없습니다. 종속 관계에서는 식별 프로세스에서 먼저 Tomcat 애플리케이션이 실행 중인 Windows Server 호스트를 식별한 다음, 호스트 컨텍스트에서 Tomcat 애플리케이션 자체를 고유하게 식별하도록 강제합니다.

    페이로드 항목 식별

    IRE는 수신 페이로드의 모든 페이로드 항목에 대한 식별자 키를 생성한 다음 부분 및 수신 페이로드를 일치시키려고 할 때 해당 키를 사용합니다. 식별자 키는 다음 중 하나를 기반으로 합니다.
    • 객체의 AND source_native_key 값을 조합 source_namesys_object_source_info 것입니다.
    • 식별 기준 속성.
    IRE는 CMDB IRE Partial Payloads Index [cmdb_ire_partial_payloads_index] 테이블의 부분 항목과 연결된 식별자 키를 저장한 다음 해당 키를 사용하여 들어오는 페이로드의 식별자 키와 일치시키려고 합니다.

    키 속성의 타임스탬프

    속성 값이 상충하는 문제를 해결하는 데 도움을 주기 위해 IRE는 다음 속성의 타임스탬프를 사용하여 현재 기록보다 오래되어 무시할 수 있는 기록을 식별합니다.
    • 최근 검색(last_discovered) 및 검색 소스(discovery_source):

      최근 검색(last_discovered)은 CI가 마지막으로 검색된 시점의 타임스탬프입니다. IRE는 다른 CI 속성이 업데이트되지 않은 경우에도 페이로드 처리 중에 CI last_discovereddiscovery_source 속성을 항상 업데이트합니다. 페이로드에 제공되면 last_discovered IRE는 페이로드의 시간이 CMDB의 시간보다 최신인 경우에만 last_discovered 제공된 값으로 CI를 업데이트합니다. 페이로드에 제공되지 않은 경우 last_discovered IRE는 last_discovered 현재 타임스탬프로 속성을 업데이트합니다.

      glide.identification_engine.skip_updating_source_last_discovered_if_olderglide.identification_engine.ire_message_listener_skip_updating_source_last_discovered_to_now 시스템 속성을 사용하여 이 기본 동작을 수정할 수 있습니다.

    • 검색된 첫 번째 항목 (first_discovered)은 CI가 처음 생성된 시점의 타임스탬프입니다.

      • CI가 처음 생성될 때: 페이로드에 값이 제공되면 IRE가 해당 값을 삽입합니다. 그렇지 않으면 IRE가 현재 타임스탬프를 삽입합니다.
      • 후속 업데이트에서: 값이 제공되면 IRE는 제공된 값으로 CI를 업데이트합니다. 그렇지 않으면 속성이 업데이트되지 않습니다.
    다음 시스템 속성을 사용하여 IRE가 페이로드의 source_recency_timestamp 값을 사용하여 소스 [sys_object_source] 테이블의 속성을 업데이트 last_scan 하는 방법을 수정할 수도 있습니다.

    향상된 IRE 기능

    CreateOrUpdateCIEnhanced()identifyCIEnhanced 스크립팅 가능 API는 필요에 따라 사용하거나 사용하지 않도록 설정할 수 있는 다음과 같은 향상된 IRE 기능에 대한 기능을 제공합니다.
    부분 페이로드

    IRE는 데이터 소스가 CI를 고유하게 식별하기에 충분한 정보를 제공하지 않아 처리를 계속할 수 없는 항목을 격리합니다. 이러한 항목 중 일부는 부분 항목으로 식별되며 나중에 처리할 수 있도록 저장됩니다. 다른 항목은 로깅 목적으로만 저장되는 불완전한 항목으로 식별됩니다.

    예: SCCM에는 디스크 피드 및 컴퓨터 피드와 같은 다중 피드가 있습니다. 디스크 피드에는 디스크에 대한 전체 정보가 있을 수 있지만 종속된 컴퓨터 CI에 대한 정보는 부족할 수 있습니다.

    API 옵션: partial_payloads 기본적으로 활성화됩니다. When(시기 partial_payloads )이 활성화 partial_commits 되며 deduplicate_payloads 옵션의 설정에 관계없이 자동으로 활성화됩니다.

    부분 커밋

    일부 항목에서 오류가 발생해도 페이로드의 나머지 항목을 커밋할 수 있습니다. 따라서 페이로드에 오류가 있는 항목이 포함되어 있어도 IRE는 페이로드의 나머지 유효한 항목을 커밋합니다. 이 경우 커밋되지 않은 항목 중 일부는 부분 페이로드로 저장되고 커밋되지 않은 다른 항목은 미완료 페이로드로 저장됩니다.

    API 옵션: partial_commits 기본적으로 활성화됩니다.

    페이로드 항목 중복 제거

    IRE는 페이로드 내에서 중복 항목을 중복 제거하고, 처리를 위해 중복 항목을 단일 페이로드 항목으로 병합합니다.

    API 옵션: deduplicate_payloads 기본적으로 활성화됩니다.

    요약 생성

    IRE는 출력 페이로드에 클래스당 업데이트 수와 같은 처리 상세 정보가 포함된 요약을 생성합니다.

    API 옵션: generate_summary 기본적으로 비활성화되어 있습니다.

    부분 항목

    고유 식별에 필요한 데이터가 포함되어 있고 다음 오류 중 하나가 있는 경우 페이로드 항목은 부분 항목으로 결정됩니다. 고유 식별을 위해서는 페이로드 항목에 sys_object_source_info 및 값이 있는 source_name 섹션이 source_native_key 있거나, CI 클래스에 지정된 식별 기준 속성의 전체 집합이 있거나, 둘 다 있어야 합니다.

    부분 항목에 대한 IRE 오류:
    • MISSING_MATCHING_ATTRIBUTES - 항목에 일치를 위해 하나 이상의 식별자 항목을 사용할 수 있는 식별 기준 속성이 없습니다.
    • REQUIRED_ATTRIBUTE_EMPTY –— 필수 속성이 누락되어 CI를 만들 수 없습니다.
    • MISSING_DEPENDENCY –— 종속 CI에 페이로드에 지정된 의존성 관계가 없습니다.
    • INSERT_NOT_ALLOWED_FOR_SOURCE –— IRE 데이터 소스 규칙은 지정된 데이터 소스가 지정된 클래스의 CI를 만들지 못하도록 합니다.

    IRE 오류 메시지에 대한 자세한 내용은 을 참조하십시오 IRE 오류 메시지.

    페이로드 항목이 부분 항목으로 확인되어 처리가 실패하면 부분 항목은 나중에 처리할 수 있도록 CMDB IRE 부분 페이로드[cmdb_ire_partial_payloads] 테이블에 JSON 형식으로 부분 페이로드로 저장됩니다. IRE는 식별자 키를 사용하여 수신 페이로드를 저장된 부분 페이로드와 일치시키려고 시도합니다.

    나중에 데이터 소스가 부분 항목에서 누락된 데이터를 보내면 IRE는 수신 페이로드를 저장된 부분 페이로드와 일치시킵니다. 그런 다음 IRE는 일치하는 부분 페이로드를 수신 페이로드와 병합합니다. 충돌하는 속성을 해결하기 위해 IRE는 클래스에 대해 지정된 (when source_native_key and source_name are identical) 또는 정적 조정 규칙을 사용합니다 source_recency_timestamp . 그 결과 IRE에서 해당 CI를 만들거나 업데이트하기 위해 처리하는 완전하고 유효한 페이로드가 생성됩니다.

    90일이 지난 부분 페이로드는 CMDB IRE 부분 페이로드[cmdb_ire_partial_payloads] 테이블에서 삭제됩니다.

    부분 페이로드 샘플:
    Disk feed:
    {
      "items": [
        {
          "className": "cmdb_ci_computer",
          "sys_object_source_info": {
                "source_native_key": "Server001",
                "source_name": "SCCM",
                "source_feed": "DISK_FEED",
                "source_recency_timestamp": "2019-08-26 13:00:00"
          }
        },
        {
          "className": "cmdb_ci_disk",
          "values": {
            "name": "disk1"
          }
        }
      ],
      "relations": [{
                  "parent": 0,
                  "child": 1,
                  "type": "Contains::Contained by"}
                  ]
    }
    위 페이로드의 컴퓨터 항목에는 속성이 없으므로 IRE에서 처리할 수 없습니다. source_name 그러나 부분 항목으로 만드는 source_native_key 제공됩니다. 컴퓨터 항목이 부분적이기 때문에 컴퓨터 항목에 종속된 디스크 항목도 부분 항목입니다.
    누락된 상세 정보를 제공하여 이전 부분 페이로드를 완료하는 후속 페이로드의 샘플:
    Server/Computer feed:
     {
      "items": [
        {
          "className": "cmdb_ci_linux_server",
          "values": { "name": 'linux001',
                    "ip_address": "100.126.38.19",
                    "mac_address": "DSWER4587" },
          "sys_object_source_info": {
                "source_native_key": "Server001",
                "source_name": "SCCM",
                "source_feed": "COMPUTER_IDENTITY",
                "source_recency_timestamp": "2019-08-26 14:00:00"
          }
        }
      ]
    }
    부분 페이로드의 컴퓨터와 새 페이로드의 서버는 및 source_native_key가 동일 source_name 하므로 일치합니다. 따라서 부분 페이로드와 새 페이로드가 병합되고, 작업이 커밋되며, 부분 페이로드가 부분 페이로드 테이블에서 삭제됩니다.

    부분 페이로드당 항목 수에는 제한이 있으며, 이는 glide.identification_engine.partial_payload_items_max_size 속성(기본적으로 1000개)으로 설정됩니다. 연결된 관계, 참조 및 종속 항목을 하나의 부분 페이로드에 저장하면 해당 제한에 도달할 수 있으며, 이 경우 페이로드는 여러 부분 페이로드로 분할됩니다.

    부분 페이로드에 대한 자세한 내용은 CreateOrUpdateCIEnhanced()를 참조하세요.

    불완전한 항목

    다음과 같은 경우 페이로드 항목이 미완료 항목으로 확인됩니다.
    • 고유 식별에 필요한 모든 데이터를 포함하지는 않습니다.
    • 부분 항목과 관련되지 않은 오류가 있습니다.
    객체 내 sys_object_source_info 에서, source_native_key 또는 CI 클래스에 대해 지정된 식별 기준 속성의 전체 집합이 제공되지 않은 source_name 경우 고유 식별이 불가능합니다.

    불완전한 항목은 CMDB IRE 불완전 페이로드[cmdb_ire_incomplete_payloads] 테이블에 JSON 형식으로 불완전 페이로드로 저장됩니다. 불완전한 항목은 복구할 수 없는 오류가 있는 페이로드를 로깅하기 위해 저장되며 다시 처리되지 않습니다.

    관계 추가

    인덱스 또는 선택적 JSON internal_id 요소를 사용하여 관계를 추가합니다.

    페이로드의 relations 객체를 사용하여 항목을 참조 internal_ids 하여 관계를 추가하거나 업데이트합니다. 페이로드의 메인 항목과 관련 항목을 사용하여 관계를 만들 수 있습니다. 예:
    • 관계(상위 인덱스, 하위 인덱스, 관계 유형)
    • 관계(상위 내부 ID, 하위 내부 ID, 관계 유형)

    자세한 내용 및 코드 샘플은 CreateOrUpdateCIEnhanced()를 참조하세요.

    페이로드 항목 간 참조 추가

    페이로드 항목을 고유하게 식별하는 선택적 JSON internal_id 요소를 사용하여 두 페이로드 항목 사이에 참조를 추가합니다.

    블록을 사용하여 참조를 referenceItems 추가하거나 업데이트합니다. 단일 페이로드에서 메인 항목, 조회 항목 및 관련 항목을 포함하여 두 항목 간에 참조를 추가할 수 있습니다.

    자세한 내용 및 코드 샘플은 CreateOrUpdateCIEnhanced()를 참조하세요.

    CI 재분류

    페이로드의 updateWithoutUpgrade설정 블록에 있는 , updateWithoutDowngradeupdateWithoutSwitch 플래그를 사용하여 CI 클래스에 대한 의도하지 않은 업데이트를 방지합니다. 이러한 플래그는 동일한 CI를 업데이트하는 동안 여러 데이터 소스가 의도치 않게 시도할 수 있는 CI의 클래스를 업그레이드, 다운그레이드 또는 전환하지 못하게 방지합니다. 자세한 내용 및 코드 샘플은 CreateOrUpdateCIEnhanced()를 참조하세요.

    재분류 플래그는 에 대한 다른 시스템 설정보다 우선합니다 IRE 처리 중 CI 재분류 구성.

    사용자 지정 전후 스크립트 추가

    통합 허브 ETL을 사용하여 CMDB 통합 애플리케이션의 데이터 소스에 대한 사용자 지정 Java 스크립트를 추가합니다. 이러한 스크립트는 CMDB 통합을 처리하면서 IRE 입력 및 출력 페이로드에 대한 액세스를 제공합니다.

    이전 스크립트는 IRE로 전송될 입력 페이로드 배치에 대한 액세스를 제공합니다. 스크립트 앞에 사용자 지정을 사용하면 다음을 수행할 수 있습니다.
    • 을 SKIPPED로 설정하여 배치의 페이로드를 status건너뜁니다. 선택적으로, 각 임포트 세트 행 테이블에 주석으로 표시될 페이로드를 건너뛰는 이유를 제공합니다.
    • 입력 페이로드를 수정합니다.
    • IRE 페이로드를 사용하는 스크립트 내에 다른 사용자 지정 논리를 작성합니다.
    스크립트가 IRE 입력 및 출력 페이로드에 대한 액세스를 제공한 후. 사용자 지정 이후 스크립트를 사용하면 다음을 수행할 수 있습니다.
    • 입력 및 출력 페이로드를 쉽게 비교하고 IRE가 각 CI에 대해 수행한 다양한 작업을 식별합니다.
    • IRE가 생성하거나 업데이트한 CI의 sys_ids 액세스합니다.
    • IRE 출력 페이로드를 사용하는 스크립트 내에 다른 사용자 지정 논리를 작성합니다.