Vérifier l’état de l’exécution de l’importation de l’intégration Microsoft Threat and Vulnerability Management

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 2 minutes de lecture

    • Utilisez l’état de l’exécution de l’importation de Microsoft Threat and Vulnerability Management (MS TVM) pour vérifier le succès de vos exécutions d’intégration et localiser les problèmes.

    Avant de commencer

    Cette procédure fait les hypothèses suivantes :
    • Vous avez Réponse aux vulnérabilités installé et configuré l’intégration de vulnérabilité MS TVM.
    • Les importations d’intégration de vulnérabilité MS TVM sont planifiées et en cours d’exécution.
    Rôle requis : sn_vul.vulnerability_admin

    Pourquoi et quand exécuter cette tâche

    Lors de l’exécution de l’intégration, plusieurs processus sont générés et les données sont reçues sous forme de pages. Chaque processus peut contenir une ou plusieurs entrées de file d’attente d’importation avec des données jointes dans les pages. Ces entrées doivent traiter les données dans le délai d’une heure. Toutefois, si la taille de la charge utile est importante, le temps de traitement peut dépasser une heure ou être bloqué, ce qui entraîne une erreur de délai d’expiration d’intégration. L’intégration continue de traiter les données malgré l’erreur de délai d’expiration. Pour éviter cette mauvaise communication, à partir de la version 18.2.4 de Réponse aux vulnérabilités, des horodatages (pulsations) sont envoyés périodiquement pour indiquer si la file d’attente est active et traite des données. Le champ Dernier enregistrement traité de la page d’entrée de file d’attente d’importation est mis à jour en fonction du nombre d’enregistrements que la file d’attente d’importation crée ou met à jour. Si une entrée de file d’attente d’importation dépasse la limite de temps d’une heure, le système vérifie le champ Dernier enregistrement traité pour voir s’il date également de plus d’une heure. Si c’est le cas, cela indique que l’entrée de file d’attente d’importation est bloquée et qu’elle a expiré pour éviter tout retard supplémentaire dans le traitement.
    Remarque :
    Le champ Dernier enregistrement traité est mis à jour en fonction des paramètres définis dans les propriétés système suivantes :
    • sn_sec_cmn.record_threshold_heartbeat: définit le nombre d’enregistrements traités, après quoi les intervalles de mise à jour (horodatage) sont envoyés à l’entrée de file d’attente d’importation.
    • sn_sec_cmn.maximum_heartbeat_delay: définit le délai après lequel l’entrée de file d’attente d’importation doit expirer.

    Procédure

    1. Accédez à la Tous > Intégration de Microsoft Defender pour la gestion de l’exposition de sécurité > Gestion des menaces et des vulnérabilités Microsoft > Intégrations.
      1. Choisissez une intégration.
      2. Cliquez sur la liste connexe Exécutions d’intégration de vulnérabilité.
    2. Vérifiez que l’état des importations est Terminé, avec le sous-état Réussite.
      Les causes les plus courantes d’un échec d’exécution sont les suivantes :
      • Interruption du réseau.
      • Dégradation des bits dans le transfert de données entraînant une altération des données pendant la transformation.
    3. Facultatif : Si l’une de ces conditions est à l’origine de l’échec de l’exécution, cliquez sur Exécuter maintenant et réexécutez l’intégration.