フィンガープリントベースのディスカバリーを調整する
ディスカバリー結果が不十分な場合は、アプリケーションの検出をプロセスに基づいて微調整します。
この機能で提案が生成されない場合は、フィンガープリントベースのディスカバリーのデフォルト設定を調節します。また、生成された提案に関連性を持たせ、役立つように微調整できます。
フィンガープリントベースのディスカバリーで提案が生成されていることを確認する
フィンガープリントベースのディスカバリーでは、ディスカバリーの提案を生成する際に 予測インテリジェンス に依存します。[アプリケーションのフィンガープリント] ダッシュボードに提案が表示されない場合は、予測インテリジェンス が適切に構成されていることを確認してください。
始める前に
デフォルトで有効になっているため、指紋ベースのディスカバリーが有効なままになっていることを確認してください。確認するには、次に移動します .sys_property process.clustering.appfingerprint.enabledプロパティがリストに表示されていないことを確認します。
必要なロール:discovery_adminこのタスクについて
[アプリケーションのフィンガープリント] ダッシュボードに提案が表示されない場合は、次のステップを実行してください。すべてのアクションの後に、問題が解決したかどうかをチェックします。
手順
フィンガープリントベース検出の提案の微調整
ディスカバリーを開始する前に、プロセスベースの提案の定義を調整します。通常、精度が 100% 未満の場合は、自動生成された提案を微調整する必要があります。予測インテリジェンス では、提案を作成し、各提案の精度予測も提供されます。精度が不充分だと、正しく検出されたアプリケーションに加えて、必要なアプリケーションのディスカバリーに失敗したり誤ったアプリケーションを検出したりする可能性があります。
始める前に
手順
フィンガープリントベースのディスカバリーに使用される正規表現を調整する
分類子ルールの正規表現を微調整して、ディスカバリー結果をより正確にします。予測インテリジェンス では正規表現をプロセスから抽出して、分類子ルールに提案の作成の一環として割り当てます。ディスカバリー結果が不充分である場合、または提案精度が 100% よりも低い場合は、正規表現を修正します。
始める前に
手順
フィンガープリントベースのディスカバリーを無効にする
デフォルトでは、フィンガープリントベースのディスカバリーは有効になっています。予測インテリジェンス で充分なプロセスが生成されない場合は、プロセスベースのアプリケーションディスカバリーを無効にします。
始める前に
手順
- 「システムプロパティを追加する」に記載されているように、システムプロパティ sys_property process.clustering.appfingerprint.enabled を追加します。
- 無効にするには、false と [値] フィールドに入力します。
- フィンガープリントベースのディスカバリーを再度有効にするには、[値] フィールドを true に変更します。