Besoins

Fonctions de mesure de base SAM et mesures d'utilisation totale de SAM

Pour les mesures de mesure de base SAM et d’utilisation totale SAM, l’utilisateur ServiceNow non privilégié (sous lequel le service d’agent se connecte) doit être configuré avec un accès en lecture seule dans le registre. Cet accès permet de réussir l'exécution d'OSQuery par rapport à la table UserAssist. Accédez à regedit et autorisez l’utilisateur ServiceNow à lire UserAssist pour tous les autres comptes d’utilisateurs (par exemple : HKEY_USERS\SID...\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\UserAssist pour chaque utilisateur dans HKEY_USERS).

Remarque :

La UserAssist clé n’hérite pas des autorisations de la HKEY_USERS\SID... clé parente. Par conséquent, vous devez accéder à la UserAssist clé et ajouter une autorisation directement sur la clé.

Pour appliquer les fonctions de mesure de base SAM ou les mesures d'utilisation totale de SAM, vous devez :

• activer le module d'extension SAM (com.snc.samp) ;
• définir la propriété système [sn_acc_vis_content.persist_sam_usage_metrics] sur vrai ; Voir les propriétés système pour plus de détails.

Pour en savoir plus sur la configuration de la mesure SAM avec le Agent Client Collector, consultez l’article de la base de connaissances KB1642676.

Informations sur l'édition du logiciel

Pour récupérer les informations sur l'édition du logiciel, vous devez activer le module d'extension SAM (com.snc.samp).

Fonctions de mesure de base SAM

Pour la liste des logiciels dans la charge utile, interrogez la table Modèle de détection de logiciels [cmdb_sam_sw_discovery_model] pour récupérer le produit et l'éditeur correspondants. Une fois le produit récupéré, vérifiez si la règle de réclamation est activée pour que ce produit conserve les dernières informations d'utilisation dans la table Utilisation du logiciel [samp_sw_usage]. Consultez l'organigramme pour en savoir plus.

Mesures d'utilisation totale de SAM

Les mesures d'utilisation totale de SAM vous permettent de mesurer le temps d'utilisation total et le nombre total d'utilisations sur n'importe quelle application disposant d'une règle de réclamation logicielle activée.

Osquery fournit un exécutable démon qui peut s’exécuter en tant que service, appelé Osqueryd. Osqueryd doit être déployé manuellement pour que les mesures d'utilisation totale de SAM fonctionnent correctement. Chaque déploiement Osqueryd nécessite le fichier osquery.conf, les packs externes facultatifs et les marqueurs d'initialisation (configurés dans le fichier osquery.flags) fournis lors du démarrage du service. En retour, le service démon exécute des requêtes planifiées sur l’hôte et les consigne dans un système de fichiers local.

Les informations sur le domaine peuvent être collectées pendant la collecte de données. Cela peut aider les grandes organisations avec plusieurs annuaires d’employés à mapper le logiciel au bon utilisateur. Actuellement, cette option est prise en charge uniquement Windows . Pour mapper l’utilisation/la assigned_to du logiciel avec l’utilisateur approprié dans un environnement séparé par domaine, utilisez la propriété système [sn_acc_vis_content.column_name_for_user_mapping] avec un nom de champ valide. Par défaut, la valeur de cette propriété système est vide, ce qui signifie qu’elle valide uniquement le nom d’utilisateur et non le domaine. Vous pouvez utiliser l’un des formats suivants pour valider le nom d’utilisateur et le domaine : username@domain ou domaine\nom d’utilisateur.

La liste des processus vous permet de procéder à une normalisation SAM pour mapper les processus correspondant aux enregistrements des logiciels installés pertinents. Vous bénéficiez ainsi d'une flexibilité accrue, car les noms et les processus des logiciels installés ne sont généralement pas les mêmes. Pour la liste des processus dans la charge utile, interrogez la table Modèle de détection de logiciels [cmdb_sam_sw_discovery_model] et la table Produit logiciel [samp_sw_product] pour récupérer le produit et l'éditeur correspondants. Une fois le produit récupéré, vérifiez si la règle de réclamation est activée pour ce produit en vue de conserver le temps d'utilisation total dans la table Utilisation du logiciel [samp_sw_usage]. Consultez l'organigramme pour en savoir plus.

# Install latest osquery

$msi = "osquery-5.7.0.msi"
$url = "https://pkg.osquery.io/windows/$msi"
$dst = "$PSScriptRoot\$msi"
Invoke-WebRequest -Uri $url -OutFile $dst
# msiexec /i "$dst" /quiet /qn /norestart
Start-Process msiexec.exe -Wait "/i $dst /quiet /qn /norestart"

# Configure osqueryd service

$flags = "--logger_rotate=true
--logger_rotate_size=26214400
--logger_rotate_max_files=1
--watchdog_level=-1
--config_path=C:\Program Files\osquery\osquery-sam.conf"
Set-Content -Path 'C:\Program Files\osquery\osquery.flags.default' -Value "$flags"

$conf = @'
{
  "options": {
    "config_plugin": "filesystem",
    "logger_plugin": "filesystem",
    "utc": "true"
  },
  "schedule": {
    "sam_process_info": {
      "query": "SELECT name, pid, elapsed_time, start_time, user_time, system_time, username FROM processes p JOIN users u ON u.uid = p.uid WHERE p.elapsed_time != -1 AND u.type != 'special';",
      "snapshot" : true,
      "interval": 300
    },
    "system_info": {
      "query": "SELECT hostname, cpu_brand, physical_memory FROM system_info;",
      "interval": 3600
    }
  },
  "decorators": {
    "load": [
      "SELECT uuid AS host_uuid FROM system_info;",
      "SELECT user AS username FROM logged_in_users ORDER BY time DESC LIMIT 1;"
    ]
  },
  "packs": {
  }
}
'@
Set-Content -Path 'C:\Program Files\osquery\osquery-sam.conf' -Value "$conf"

cd 'C:\Program Files\osquery'
.\manage-osqueryd.ps1 -uninstall
.\manage-osqueryd.ps1 -install
Restart-Service osqueryd

Pour plus de détails sur Windows et MacOS voir Configurer la planification Osqueryd pour les mesures d'utilisation totale de SAM et Configurer les journaux Osqueryd pour les mesures d'utilisation totale de SAM.

Informations sur l'édition du logiciel

À partir d’ACC-VC version 2.3.0, les informations d’édition sont prises en charge pour Adobe Acrobat et MS SQL Server. Dans les versions ultérieures, des logiciels supplémentaires seront pris en charge. Grâce à cette fonctionnalité, les administrateurs SAM peuvent connaître précisément les éditions des logiciels dont ils disposent. Les commandes Osquery servent à extraire les informations d'édition, qui s'affichent ensuite dans la table Installation de logiciel [cmdb_sam_sw_install] dans la colonne Remplacement d'édition. Pour en savoir plus, consultez la base de connaissances d'assistance : https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0721360