Pour effectuer le mappage qui établit des relations d'application, Découverte doit être en mesure de détecter les connexions TCP.

La meilleure façon d’y parvenir est d’exécuter la commande lsof sur les machines cibles. Pour les machines AIX, Découverte est configuré pour utiliser la sonde de connexion active pour les cibles AIX. Toutefois, l’utilisateur qui exécute le script shell sur les machines AIX peut avoir besoin de privilèges supplémentaires pour exécuter les commandes, telles que kdb, employées dans le script.

Sur les machines Linux, Découverte utilise la commande lsof (installée par défaut sur Linux) pour détecter les connexions TCP. La sonde de classification Linux déclenche la sonde Linux - Connexions actives, qui utilise lsof pour détecter les relations entre les applications et ne produit aucune pause. La commande lsof est la méthode recommandée pour renvoyer des connexions TCP actives. Elle peut être installée sur les ordinateurs cibles Solaris et AIX pour éliminer tous les problèmes produits par le script shell.