スキャンエンジンには、更新セットのスキャンをさらに構成し、更新セット管理に対するガバナンスを強化するためのオプションがいくつか用意されています。更新セットのスキャンは、スケジュールされたインスタンススキャン中に行われます。このタブの設定は、スキャンする更新セットと、それらの更新セットが完了とマークされるために満たす必要があるパラメーターを定義します。
始める前に
必要なロール:スキャンエンジンアドミン (sn_se.scan_engine_admin)
更新セットは次の 2 つのシナリオでスキャンされます。
- スケジュール済みインスタンススキャン中、スキャン条件に基づく
- ユーザーが更新セットを完了としてマークしようとしたとき (適用が有効な場合)
手順
-
更新セットサマリースキャンの同期を有効にするかどうかを選択します。
これにより、更新セットサマリースキャンをインスタンス間で同期できます。
注: データ同期は、マルチインスタンス通信 API 統合内で明示的に定義されたインスタンス専用です。
-
更新セットスキャン条件のテーブル は、スキャン条件ビルダーが参照するテーブルを指定します。デフォルトでは、これは
sys_update_setで、通常は変更されません。
-
条件ビルダーを使用して 、更新セットのスキャン条件 プロパティを設定します。
スキャンエンジンは、これらの定義された条件を使用して、検出結果をスキャンする更新セットを決定します。
デフォルトでは、非アクティブな更新セットとデフォルトの更新セットの両方を除外するための 2 つの条件が既に設定されています。ステータスが進行中で 、 名前が正規表現 ^(?!デフォルト).*。正規表現^(?!Default).* 条件は、「デフォルト」という名前の更新セットを除外します。[ フィルター条件の追加] を選択すると、フィルター条件を追加および設定できます。[ OR 節の追加] を選択して、OR 節を追加および構成することもできます。
注: フィルター条件と OR 句を既存の条件に追加するには、それらの横にある [AND] または [OR] オプションを選択します。
-
更新セットの検証を強制するかどうかを選択します。
開発者が完了とマークするには、更新セットがステップ 5、
更新セットを完了するための条件で指定された条件を満たしている必要があります。
重要: 指定された条件が満たされない場合、ビジネスルールによって条件が検証されてから、ステータスが [完了] に変更されます。設定条件が満たされるまで、更新セットを完了としてマークすることはできません。
-
条件ビルダーを使用して、更新セット (
table_for_update_set_completing) を完了するための条件を設定します。
スキャンエンジンは、保存中にステータスが [完了] に変わると更新セットを自動的にスキャンします。次に、これらの定義された条件を使用して、その変更を許可するかどうかを決定します。
-
更新セットスキャンの環境チェックを上書きするかどうかを選択します。
有効にすると、インスタンス固有の設定に関係なく、すべてのアクティブな定義が更新セットのスキャン中に実行されます。これは、本番環境に昇格する前に更新セットを検証するのに便利です。