検出ログの詳細

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む2読むのに数分
  • 検出ログには、プローブとパターンに基づく水平検出プロセスに関する情報が含まれています。

    検出ログ関連リスト

    検出ログ関連リストには、プローブに基づく水平検出に関する情報が含まれています。

    ディスカバリーログには、次の情報が表示されます。
    フィールド 入力値
    作成日時

    ディスカバリーアクティビティのタイムスタンプです。各タイムスタンプは、アクティビティのおおよその時間を定義します。複数のディスカバリーイベントが 1 秒以内にランダムな順序で発生する可能性があります。

    レベル 一般的なソートのために、アクティビティを次のレベルのいずれかに分類します。
    • エラー
    • 情報
    • 訓告
    ショートメッセージ

    アクティビティの成果やディスカバリーの進捗状況を詳細に説明する通知メッセージです。分類プローブの結果または認証失敗の結果をここで確認します。

    ECC キュー入力 この検出用の ECC キューからの関連する入力レコードです。また、これらのレコードは ECC キュー関連リストからも表示できます。
    CI CMDB 内で一致する CI が検出されたデバイスに名前を付けます。リンクを選択すると、デバイスの CI レコードが表示されます。
    ソース

    Shazzam プローブやUNIX分類プローブなどの特定のアクティビティを指定します。

    デバイス 検出された CI の IP アドレスのリストを表示します。IP アドレスで識別されたすべてのデバイスは、通信の招待をすべて拒否した場合でもログに表示されます。デバイスからのポートアクティビティは、それを識別するその後の作業がすべて失敗した場合でも、ログに格納されます。デバイスの IP アドレスを選択すると、そのデバイスの検出に関連するイベントが表示されます。

    水平検出ログ

    [水平検出ログ] ウィンドウには、パターンベースの水平検出に関する情報が含まれています。

    Discovery ログの項目 説明
    既に実行されているパターン パターンが起動される前に実行されたアクションです。
    実行するパターンの選択 (Selecting Pattern for Execution) 検出のために実行されるパターンです。
    {識別セクション名} パターン内の操作の結果を表示します。名前を展開すると、それぞれの操作が表示されます。
    ペイロード前処理スクリプト (Pre Payload Processing Scripts) ペイロードが受信される前に実行されたスクリプトの結果です。
    ペイロード処理 (Payload Processing) ペイロードとその処理方法についての詳細です。識別ルールの実行、CMDB への更新など、さまざまなアクティビティで発生した可能性があるエラーを探します。
    ペイロード後処理スクリプト (Post Payload Processing Scripts) ペイロードが受信された後に実行されたスクリプトの結果です。