Discovery タイムライン

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む3読むのに数分
  • ディスカバリー タイムラインは ディスカバリー のステータスレコードのグラフィック表示を生成し、検出で使用したプローブやセンサーに関する情報を表示します。

    Discovery タイムラインを使用して、次のものを表示します。
    • 検出を通じてパターンに使用されるものを含む、プローブおよびセンサーのフロー
    • 検出中に実行されたプローブおよびセンサーの期間と、キューおよび処理に要した時間の割合
    • プローブとセンサーに関する追加データを含むツールヒント
    • ECC キューからのレコード

    タイムライン内の検出のサイズ

    検出の全体または個々のデバイスのタイムラインを表示します。初期設定のシステムでは、タイムラインに表示できる検出の最大サイズは、ECC キュー内では 300 エントリー (150 プローブと 150 センサー) です。より大きな検出を表示するには、glide.discovery.timeline.max.entries プロパティのデフォルト設定を変更します。

    Discovery タイムラインの例

    この例は、Discovery (ポートスキャンと分類) の最初の 2 つのフェーズの Discovery タイムラインを示しています。

    図 : 1. タイムライン上の Discovery (初期フェーズ)
    タイムライン上の検出の初期フェーズ
    この例では、Shazzam プローブとセンサーが実行され、その後に Unix 分類子プローブとセンサーが続きます。分類子は、特定のパターンを実行する水平パターンプローブを呼び出します。

    Discovery タイムラインの表示

    ディスカバリー タイムラインは、実行するプローブ、センサー、パターンの情報を含む Discovery のステータスレコードのグラフィック表示を生成します。

    始める前に

    必要なロール:admin、discovery_admin

    このタスクについて

    手順

    1. 移動先 すべて > ディスカバリー > ステータス.
    2. レコードリストから ディスカバリー を選択します。
    3. [Discovery タイムラインの表示] 関連リンクをクリックします。
    4. 警告を消去し、[デバイス] 関連リストを選択します。
    5. デバイスの IP アドレスをクリックします。
    6. デバイスレコードで、[Discovery タイムラインの表示] 関連リンクをクリックします。
      そのデバイスの ディスカバリー タイムラインが表示されます。
      図 : 2. Discovery タイムライン
      Discovery タイムライン
    7. 表示セットを変更するには、タイムラインの下部にあるピンクのスライダーを使用します。
      1. 長いタイムラインにすべてのタスクを表示するには、スライダーを右から左に移動します。
      2. スライダーの端の点を調整して倍率を変更します。
        スライダーを狭くするとスパンがズームインされ、複雑なタイムラインの詳細が表示されます。スライダーを広げるとビューが引き延ばされ、タイムラインのより多くの部分が画面に表示されます。
    8. 画面の上部にあるセレクタ範囲を使用して、表示されるタイムフレームを調整します。
    9. タイムラインを ディスカバリー の長さに制限するには、[最大] をクリックします。

      タイムスケールは、ディスカバリー の長さに合わせて自動的に調整されます。使用可能なタイムスケールの範囲は、1 日から 1 年までです。

      ツールヒント

      ディスカバリー タイムラインは、プローブとセンサーのパフォーマンスデータと CI 情報をツールヒントに表示します。スパンの上にカーソルを置くと、このデータが表示されます。プローブは黒色のスパンで表示されます。プローブのキュー時間は、スパン内に銀色のバーで表示され、残りのスペースで処理時間が表示されます。センサースパンは赤で、キュー時間は緑のバーで表示されます。選択した任意のタイプのスパンは黄色で表示されます。
      図 : 3. Discovery タイムライン Shazzam センサー
      Discovery タイムライン Shazzam センサー

      ECC キュー

      スパンをダブルクリックすると、そのプローブまたはセンサーの ECC キューレコードが開きます。
      図 : 4. Discovery タイムラインの ECC キュー
      Discovery タイムラインの ECC キュー