가로 검색 로그
시스템은 패턴과 프로브 모두를 기반으로 가로 검색 중에 발생하는 활동을 반영하기 위해 로그를 수집합니다. 로그를 사용하여 검색 프로세스를 미세 조정하거나 문제를 해결합니다.
가로 검색의 경우 시스템은 다음 유형의 로그를 생성합니다.
- 프로브 기반
- 프로브 기반 가로 검색에 대한 로그는 분류 실패, CMDB 업데이트 및 인증 실패를 다룹니다. 검색 상태와 연결된 각 작업에 대해 검색 로그 기록이 생성됩니다. 주:디스커버리 로그에는 식별 엔진 로그의 로그 항목을 사용하여 식별하는 중 발생하는 오류도 표시됩니다. 식별 엔진과 가능한 오류에 대한 자세한 내용은 실행 로그 검사를 참조하십시오.
- 패턴 기반
- 패턴 기반 가로 검색에 대한 로그에는 패턴을 사용하여 수행한 검색에 대한 정보가 포함됩니다. 가로 검색 로그 기록은 패턴에 지정된 모든 운영의 결과를 포함하는 전체 가로 검색 실행에 대해 생성됩니다.
가로 검색 로그 검토
로그에 액세스하여 검색 프로세스를 이해하고 검색 프로세스를 미세 조정합니다.
시작하기 전에
필요한 역할: discovery_admin
프로시저
다음에 수행할 작업
- 패턴 기반 검색을 미세 조정하거나 문제를 해결하려면 KB0998923: 페이로드 기능 검색에 설명된 대로 페이로드를 검색합니다.
- 다음 오류 중 하나가 있는 경우 패턴 기반 검색에 사용되는 명령 확인:
- 인증 문제
- 인증/권한 문제
- 유효한 자격 증명이 없음
- MID에서 IP에 연결할 수 없음
- 잘못된 구문이 있는 명령
- 페이로드 처리 중 오류가 발생한 경우 IRE 오류 설명서 버튼을 선택하여 발생한 IRE(식별 및 조정 엔진) 오류와 해결 방법에 대해 알아봅니다.
프로브 기반 검색 로그의 보존 시간 변경
디스커버리에서 프로브 기반 가로 검색에 대한 로그 항목을 보존하는 시간을 구성할 수 있습니다.
시작하기 전에
이 태스크 정보
프로시저
- 탐색 필터에 sys_auto_flush.list를 입력하여 자동 플러시 테이블을 엽니다.
- discovery_status 기록을 엽니다.
- 보존 기간(초) 필드의 값을 변경합니다.
- 변경 내용을 즉시 적용하려면 일정 [sys_trigger] 테이블에서 테이블 클리너 작업을 실행합니다.
- 업데이트를 클릭합니다.