Configurar uma definição de métrica

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 4 min. de leitura

    • Configure uma definição de métrica para criar ou modificar as métricas de IC do sistema de base existentes exibidas na guia “Investigação”.

    Antes de Iniciar

    Função necessária: sn_cimaf.sn_cimaf_admin

    Procedimento

    1. Navegar até Tudo > Estrutura de métricas e ações de IC > Administração > Definições de métrica.
      As tabelas de definição de métrica existentes a seguir são exibidas:
      • Uso do ativo
      • Aplicações instaladas
      • Usuários conectados
      • Processos em execução
      • Serviços
      • Informações do sistema (dsregcmd)
      • Informações do sistema (msinfo32)
      • Visão geral do sistema
    2. Crie um registro de definição de métrica.
      Você também pode selecionar um registro de definição de métrica existente para modificar o registro.
      1. Selecione Novo.
      2. No formulário de definições de métrica, preencha os campos.
        Tabela 1. Formulário de definição de métrica
        Campo Descrição
        Nome Nome da métrica.
        Ativo Opção para ativar a definição de métrica.
        Classe do IC Classe de IC específica para a qual a métrica é aplicável.
        Descrição Descrição da definição de métrica.
        Esquema Estrutura de alto nível na qual as métricas recuperadas do provedor são armazenadas na tabela de métricas.
      3. Selecione Enviar.
    3. Na lista relacionada “Configuração do adaptador”, crie um registro.
      A configuração do adaptador para a definição de métrica permite que você defina o provedor e a consulta, bem como fluxos de transformação ou scripts.
      1. Selecione Novo.
        Você também pode selecionar um registro de configuração do adaptador existente para modificar o registro.
      2. No formulário de configuração do adaptador, preencha os campos.
        Tabela 2. Formulário de configuração do adaptador
        Campo Descrição
        Nome Nome da configuração do adaptador.
        Definição de métrica Definição de métrica para a qual a configuração do adaptador é criada.
        Provedor Provedor de métricas, como Agent Client Collector ou Microsoft Endpoint Configuration Manager para investigação.
        Ordem Ordem de sequência na qual o registro de configuração do adaptador se aplica à definição de métrica quando há várias configurações disponíveis.
        Nota:
        A primeira configuração do adaptador aplicável baseada no valor do pedido só é considerada para obter as métricas.
        Limite de tempo de solicitação duplicada (segundos) Define o número de segundos para evitar solicitações de métrica duplicadas quando uma já estiver em andamento.
        Consulta
        Ação de consulta Tipo de ação usada para recuperar os dados de métrica do provedor. O valor pode ser um fluxo ou script.
        Script/fluxo de consulta Fluxo ou script usado para recuperar a métrica do provedor.
        Nota:
        Caso nenhum fluxo ou script seja definido, o fluxo de consulta padrão do provedor é considerado.
        Transformação
        Ação de transformação Tipo de ação usada para recuperar os dados de métrica, que são recuperados pelo provedor, para saída. O valor pode ser um fluxo ou script.
        Transformar fluxo/script Fluxo ou script usado para recuperar os dados de métrica, que são recuperados pelo provedor, para saída.
        Nota:
        Caso nenhum fluxo ou script seja definido, o fluxo de transformação padrão do provedor é considerado.
      3. Selecione Enviar.
    4. Na lista relacionada “Configuração do adaptador de provedor específico”, crie um registro.
      A tabela “Configuração do adaptador de provedor específico” permite que você defina a configuração do adaptador, como consulta ou comando, para um provedor específico, como Agent Client Collector (ACC) ou Microsoft Endpoint Configuration Manager (MECM) for Investigation.
      1. Selecione Novo.
        Você também pode selecionar um registro de configuração do adaptador específico do provedor existente para modificar o registro.
        Uma lista de tabela de configuração de ação de provedor específico é exibida, como “Configuração de ação do ACC” e “Configuração de ação do MECM”.
      2. Selecione o provedor para o qual você quer criar uma configuração do adaptador.
      3. No formulário de configuração do adaptador de provedor específico, preencha os campos.
        Tabela 3. Configuração do adaptador específico do provedor
        Campo Opção
        Nome Configuração do adaptador de provedor específico.
        Configuração do adaptador Configuração do adaptador para a qual a configuração do adaptador de provedor específico é criada.
        Ativo Opção para ativar a configuração.
        Verificar definição Verifique a definição que é usada para a execução e manipulação da saída do comando ou consulta. Por exemplo, app-ci-metrics-acc-adapter.osquery.
        Nota:
        Isso será aplicável somente se o provedor for o Agent Client Collector para investigação.
        Consulta/Comando Consulta ou comando que o provedor executa na máquina final.
        Nota:
        Isso será aplicável somente se o provedor for o Agent Client Collector para investigação.
        Ação de entrada Parâmetros de entrada necessários para a ação de fluxo.
        Nota:
        Este campo será aplicável somente se o provedor for o Microsoft Endpoint Configuration Manager para investigação.
        Ação de fluxo Ação de fluxo de spoke do MECM para executar a operação de leitura no dispositivo MECM.
        Nota:
        Este campo será aplicável somente se o provedor for o Microsoft Endpoint Configuration Manager para investigação.
        Ação de fluxo de saída Ação de fluxo de spoke do MECM para pesquisar a resposta da operação de leitura do servidor MECM.
        Nota:
        Este campo será aplicável somente se o provedor for o Microsoft Endpoint Configuration Manager para investigação.
      4. Selecione Enviar.
    5. Na lista relacionada “Regra de aplicabilidade do adaptador”, crie uma regra.
      A tabela “Regra de aplicabilidade do adaptador” permite configurar quais ICs se aplicam à configuração do adaptador selecionada.
      1. Selecione Novo.
        Você também pode selecionar um registro de regra de aplicabilidade de adaptador existente para modificar o registro.
      2. No formulário de regra de aplicabilidade do adaptador, preencha os campos.
        Tabela 4. Formulário de regra de aplicabilidade do adaptador
        Campo Descrição
        Configuração do adaptador Configuração do adaptador que se aplica à regra de aplicabilidade do adaptador.
        Condições de IC
        Classe do IC Classe de IC que aplica a configuração do adaptador.
        Permitir correspondência da extensão da classe de IC Opção para aplicar as configurações ao elemento secundário de uma classe de IC.
        Condições de IC Construtor de condições para configurar quais ICs se aplicam à configuração do adaptador.
      3. Selecione Enviar.

    O que Fazer Depois

    Depois que a nova definição de métrica for criada, execute a configuração da IU para exibir a definição de métrica na guia “Investigar” da página de registro de incidente. Você deve obter o sys_id da definição de métrica e adicioná-lo ao script sn_sow.SOWInvestigateConfig. Você também pode personalizar a exibição da definição de métrica, como rótulos, unidades e valores de limite. Para obter mais informações, consulte Como personalizar a guia Investigar.