Journaux de détection horizontale
Le système collecte des journaux pour déterminer les activités qui se déroulent lors d'une détection horizontale basée sur des modèles et des sondes. Utilisez ces journaux pour affiner le processus de détection ou résoudre les problèmes correspondants.
Pour la détection horizontale, le système génère les types de journaux suivants :
- Détection basée sur les sondes
- Les journaux de détection horizontale basée sur les sondes couvrent les échecs de classification, les échecs de mise à jour de la CMDB et les échecs d'authentification. Un enregistrement de journal de détection est créé pour chaque action associée à un état de détection. Remarque :Le journal de Découverte affiche également les erreurs qui se produisent lors de l'identification en tenant compte des entrées du journal du moteur d'identification. Pour plus d’informations sur le moteur d’identification et les erreurs possibles, reportez-vous à la section Examiner les journaux d’exécution.
- Détection basée sur les modèles
- Les journaux de détection horizontale basée sur les modèles contiennent les informations sur les détections effectuées avec des modèles. Un enregistrement de journal de détection horizontale est créé pour toute une exécution de détection horizontale, qui inclut les résultats de toutes les opérations spécifiées dans le modèle.
Examiner les journaux de détection horizontale
Accédez aux journaux pour comprendre et affiner le processus de détection.
Avant de commencer
Rôle requis : discovery_admin
Procédure
Que faire ensuite
- Pour affiner ou résoudre les problèmes liés à la détection basée sur les modèles, récupérez la charge utile en suivant les instructions de l'article KB0998923 : Fonctionnalité Récupérer la charge utile.
- Valider les commandes utilisées dans Discovery, si l'une des erreurs suivantes se produit :
- Problème d'authentification
- Problème d'autorisation
- Aucune information d'identification valide n'est présente
- Adresse IP inaccessible à partir de MID
- Commande dont la syntaxe est incorrecte
- En cas d'erreur de traitement de la charge utile, cliquez sur le bouton Documentation des erreurs IRE pour en savoir plus sur l'erreur du moteur Identification et réconciliation (IRE) qui s'est produite et savoir comment la résoudre.
Durée de conservation des changements pour les journaux de détection basée sur les sondes
Dans Découverte, vous pouvez configurer la durée de conservation des entrées du journal de détection horizontale basée sur les sondes.
Avant de commencer
Pourquoi et quand exécuter cette tâche
Procédure
- Ouvrez la table Purges automatiques en saisissez sys_auto_flush.list dans le filtre de navigation.
- Ouvrez l'enregistrement discovery_status.
- Modifiez la valeur dans le champ Âge en secondes.
- Pour que le changement prenne effet immédiatement, exécutez la tâche du nettoyeur de tables dans la table Calendrier [sys_trigger].
- Cliquez sur Mettre à jour.