--- sourceDocument: Yokohama IT Operations Management sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/it-operations-management Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama IT Operations Management ft:clusterId : - itom bundleId : - itom workflow : - Technology --- # Agent Client Collector Visibility -- Inhalt Standardprüfungen und -Richtlinien # Agent Client Collector Visibility -- Inhalt Standardprüfungen und -Richtlinien {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 30. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 Minuten Lesedauer Agent Client Collector Visibility -- Inhalt (ACC-VC) stellt verschiedene Prüfungen und Richtlinien sowie eine Business-Regel bereit. ## Richtlinien {#acc-visibility-checks-policies__section_zvl_lfz_z4b} Hinweis: ACC-VC-Richtlinien werden mit einer Häufigkeit von einmal pro Tag ausgeführt. Die Gesamtzahl der erfassten Daten würde etwa 572 KB betragen. Dies berücksichtigt durchschnittlich etwa 1500 installierte Softwareanwendungen und etwa 500 laufende Prozesse außer CI-Daten pro Computer. {#acc-visibility-checks-policies__table_g55_dyy_5dc__entry__3} | Name | Beschreibung | Überprüfungen | |-|-|-| | Erweiterte Discovery | Wird standardmäßig alle 24 Stunden (86400 Sekunden) nach einem Zeitplan ausgeführt. Das Richtlinienintervall kann angepasst werden, z. B. so, dass es alle 4 Stunden ausgeführt wird (legen Sie das Intervall auf 14400 fest). Die ACC-VC-Richtlinienkonfiguration wird basierend auf dem von ACC-VC definierten Richtlinienfilter mit allen Service Desk-Mitarbeitern synchronisiert. Aktualisieren Sie bei Bedarf die folgenden ACC-F-Systemeigenschaften: * sn_agent.disco_minimum_threshold_for_rediscovery_minutes: Um zu vermeiden, dass das System zu häufig erkannt wird. * sn_agent.disco_disable_ci_clobber_of_agentless_disco: Zu vermeiden DiscoveryKonflikte. * sn_agent.disco_ci_clobber_of_agentless_disco_threshold_days: Zu vermeiden DiscoveryKonflikte. {#acc-visibility-checks-policies__ul_ald_31z_5dc} | Erweiterte Discovery | | SAM-Discovery | Verantwortlich für die Erfassung der Software, die auf einem beliebigen Endpunktgerät installiert ist, z. B. WindowsDesktops oder macOSServer. | Windows -- SAM-Hintergrundprotokollprüfung | | SAM-Hintergrund | Aktiviert einen Hintergrundauftrag für die Verarbeitung der Osqueryd-Protokolle für SAM auf WindowsUnd macOSEndpunktgeräte. | Windows -- Softwareinstallationen und Nutzungsmetriken | | Software installiert | Verantwortlich für die Erfassung der Software, die auf allen Geräten mit Ausnahme von installiert ist WindowsEndpunktgeräte. Die erfassten Daten werden in der Tabelle \[cmdb_sam_sw_install\] gespeichert. Geplant für die Ausführung alle 24 Stunden. | Installierte Software | | Dateibasierte Discovery-Hintergrundrichtlinie | Verwendet die Konfigurationsdatei als Eingabe aus der Instanz an einen Service Desk-Mitarbeiter. Scannt das System mithilfe von Konfigurationsdateiparametern und speichert die Ausgabe auf dem Agent. Wird auf dem Agent ausgeführt, wenn die dateibasierte Discovery aufgerufen wird. Details finden Sie unter [Dateibasiert Discovery](https://servicenow-prod.fluidtopics.net/y7SZLeHm6t9x0b5TD9LR0Q "Dateibasiert DiscoveryHilft Ihnen, zu identifizieren, welche Software auf Ihrem ausgeführt wird WindowsUnd UNIXServer und Geräte, auch wenn keine Registrierungsinformationen verfügbar sind. Sie können dann Datensätze Ihrer Softwarelizenzen verwalten und verwalten, nach nicht lizenzierten Dateien suchen, verbotene oder beschädigte Dateien erkennen und dabei helfen, Bedrohungen durch unerwünschte Dateien zu bewerten."). | Dateibasierter Discovery-Hintergrund | | Dateibasierte Discovery-Richtlinie | Sammelt die Ausgabedatei vom Agent. Sendet die gesammelten Informationen an die Konfigurationstabellen. Wird auf dem Agent ausgeführt, wenn die dateibasierte Discovery aufgerufen wird. Details finden Sie unter [Dateibasiert Discovery](https://servicenow-prod.fluidtopics.net/y7SZLeHm6t9x0b5TD9LR0Q "Dateibasiert DiscoveryHilft Ihnen, zu identifizieren, welche Software auf Ihrem ausgeführt wird WindowsUnd UNIXServer und Geräte, auch wenn keine Registrierungsinformationen verfügbar sind. Sie können dann Datensätze Ihrer Softwarelizenzen verwalten und verwalten, nach nicht lizenzierten Dateien suchen, verbotene oder beschädigte Dateien erkennen und dabei helfen, Bedrohungen durch unerwünschte Dateien zu bewerten."). Hinweis: * Während der dateibasierten Discovery auf einem WindowsSystem, der servicenow-Anwender verfügt nicht über die erforderlichen Berechtigungen. Gewähren Sie daher dem Ordner, den Sie scannen möchten, manuell die Berechtigung „Ordnerinhalte auflisten". * Um einen erfolgreichen Abruf der Dateiversion sicherzustellen, führen Sie den Agent als lokalen Systemaccount-Anwender anstelle von aus servicenowAnwender. {#acc-visibility-checks-policies__ul_cmz_nfg_vdc} | Dateibasierte Discovery | [Tabelle : 1. ACC-VC-Richtlinien] {#acc-visibility-checks-policies__table_g55_dyy_5dc} Hinweis: WindowsEndpunktgeräte umfassen Geräte, die über einen verfügen WindowsBetriebssystem und gehören zur Klasse Computer. Siehe Systemeigenschaften Für weitere Details. Weitere Informationen zu Richtlinien finden Sie unter [Prüfungen und Richtlinien](https://servicenow-prod.fluidtopics.net/khOUq15OtSJrLRqri2IIoQ "Eine Prüfung ist eine Kombination aus einem Befehl und seiner Konfiguration. Die Prüfung wird auf ausgeführt Agent Client CollectorS-Geräte zum Sammeln von Daten von diesen Geräten."). ## Überprüfungstyp {#acc-visibility-checks-policies__section_i2j_dzz_1pb} ACC-VC hat die folgenden Prüftypen: EnhancedDiscovery, SAM Advanced Discovery, Und Installed Software. EnhancedDiscovery : Dieser Prüftyp ist für den Aufruf der Skripteinbindung „EnhancedDiscoveryHandler" verantwortlich, die die von „Endpoint_Discovery.rb" erzeugte Nutzlast verarbeitet, wie von ACC ausgeführt. SAM Advanced Discovery : Dieser Prüftyp gilt für die SAM-Discovery-Richtlinie, die die Skripteinbindung „EnhancedDiscoveryHandler" zur Verarbeitung der von der Datei „sam_Advanced.rb" erzeugten SAM-Daten aufruft. Installed Software : Dieser Prüftyp für Software installed policyRuft die Skripteinbindung „EnhancedDiscoveryHandler" für die Verarbeitung der installierten Softwaredaten auf, die von der Datei „installed_Software.rb" erzeugt werden. ## Prüfungsdefinitionen {#acc-visibility-checks-policies__section_lck_mfz_z4b} {#acc-visibility-checks-policies__table_pkc_vdz_5dc__entry__2} | Name | Beschreibung | |-|-| | Erweiterte Discovery | Wird basierend auf dem von ACC-VC definierten Richtlinienfilter mit allen Service Desk-Mitarbeitern synchronisiert. Die Prüfungsdefinition ist für die Ausführung mit bestimmten Assets konfiguriert und bestimmt, was zwischen dem Service Desk-Mitarbeiter und synchronisiert wird MID-Server. Weitere Informationen zu Richtlinien finden Sie unter [Prüfungen und Richtlinien](https://servicenow-prod.fluidtopics.net/khOUq15OtSJrLRqri2IIoQ "Eine Prüfung ist eine Kombination aus einem Befehl und seiner Konfiguration. Die Prüfung wird auf ausgeführt Agent Client CollectorS-Geräte zum Sammeln von Daten von diesen Geräten."). Hinweis: Damit der Agent die BS-Seriennummern und TCP-Verbindungen zusammen mit den zugehörigen laufenden Prozessen abrufen kann, ist sudo-Zugriff für „dmidecode" und „ss" für erforderlich LinuxSysteme. Dieser Inhalt kann beispielsweise zu /etc/sudoers oder einer einzelnen Datei in hinzugefügt werden /Etc/sudoers.d/ : Cmnd_Alias AGENT_ACC_V = /usr/sbin/dmidecode -s baseboard-serial-number,/usr/sbin/dmidecode -s chassis-serial-number,/usr/sbin/dmidecode -s system-serial-number,/usr/sbin/dmidecode -s system-uuid,/usr/sbin/ss -tanp servicenow ALL=(root) NOPASSWD:AGENT_ACC_V | | SAM-Hintergrundprotokollprüfung | Wird alle 8 Minuten ausgeführt und führt eine Inline-Zusammenfassung der Daten durch, die aus Osqueryd-Protokollen generiert wurden. Nach der Erfassung der Daten werden alle Zwischendatenergebnisse in eine temporäre Markerdatei geschrieben, die bei der nächsten Ausführung wiederverwendet wird. Diese Wiederverwendung begrenzt die Anzahl der Protokolldateien und den erforderlichen Speicherplatz auf den Zielsystemen. Hinweis: Sie können einen Anstieg des Verbrauchs von Systemressourcen feststellen, da die Hintergrundzusammenfassungsprüfung jedes Intervall ausgeführt wird. | | Softwareinstallationen und Nutzungsmetriken | Erfasst alle 24 Stunden Daten. | | Installierte Software | Ruft installierte Softwaredaten für alle Geräte außer ab WindowsUnd macOSEndpunktgeräte. | | Dateibasierter Discovery-Hintergrund | Ruft die Dateidaten vom Agent ab. | | Dateibasierte Discovery | Führt einen Hintergrundauftrag zum Scannen von Dateien für den Agenten aus. | [Tabelle : 2. ACC-VC-Prüfungsdefinitionen] {#acc-visibility-checks-policies__table_pkc_vdz_5dc} ## Geschäftsregel {#acc-visibility-checks-policies__section_iwf_chz_z4b} Die Enhanced Discovery -- On CI DeleteBusiness-Regel löst die Endpunkt-Discovery-Prüfung aus, wenn das einem bestimmten CI zugeordnete CI aus sn_agent_cmdb_ci_agent. gelöscht wird