水平検出のログ

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む3読むのに数分

    • システムは、パターンとプローブの両方に基づいて、水平検出中に発生したアクティビティを反映するログを収集します。このログを使用して、検出プロセスを微調整またはトラブルシューティングします。

    水平検出では、次のタイプのログが生成されます。
    プローブベース
    プローブベースの水平検出のログには、分類の失敗、CMDB の更新、および認証の失敗が含まれます。Discovery ログは、Discovery ステータスに関連する各アクションに対して作成されます。
    注:
    ディスカバリー のログには、識別エンジンログからログエントリを取得することにより、識別中に発生したエラーも表示されます。識別エンジンと考えられるエラーの詳細については、「実行ログの確認」を参照してください。
    パターンベース
    パターンベースの水平検出のログには、パターンを使用して実行された検出に関する情報が含まれます。水平 Discovery ログのレコードは、パターンに指定されたすべての操作の結果を含む、水平検出の実行全体に対して作成されます。

    水平検出のログの確認

    ログにアクセスして検出プロセスを把握し、検出プロセスを微調整します。

    始める前に

    必要なロール：discovery_admin

    手順

    1. 移動先 すべて > ディスカバリー > ステータス.
    2. [Discovery ステータス] レコードを開きます。
      [検出ログ] 関連リストに、プローブベースの検出のログが表示されます。「検出ログの詳細」を参照してください。
      Discovery ログレコード
    3. オプション: 関連があるログエントリに関連する情報を確認します。
      • [CI] 列のリンクを選択して、その CI のレコードを開きます。
      • [作成済み] 列のリンクを選択して、ログレコードを表示します。
      • [デバイス] 列の IP アドレスのリンクを選択して、特定のデバイスのログレコードを表示します。
    4. パターンベースの検出のログを表示するには、[ECC キュー入力] に [HorizontalDiscoveryProbe] があるログエントリの [ここ] のリンクを選択します。

      パターンベースの検出ログへのリンク

      [水平検出ログ] ウィンドウが開き、パターンベースのログエントリのリストが表示されます。ログに記録された検出フェーズの詳細については、「検出ログの詳細」を参照してください。

      図 : 1. 水平検出ログ
      水平検出ログ
    5. 左側の列の項目を選択すると、右側の列にその項目に関する詳細情報が表示されます。
    6. オプション: パターンをデバッグするには、[識別セクション] の名前を選択し、[デバッグ] ボタンを選択します。
    7. ログレコードに戻るには、[クローズ] を選択します。

    次のタスク

    • パターンベースの検出を微調整またはトラブルシューティングするには、ペイロードを取得します。「 KB0998923: Retrieve Payload Feature (ペイロードの取得機能)」に記載されています。
    • 検出で使用されるコマンドの検証。次のいずれかのエラーが発生した場合：
      • 認証の問題
      • 認証/権限の問題
      • 有効な資格情報がありません
      • MID から IP に到達できません
      • 構文が間違っているコマンド
    • ペイロード処理でエラーが発生した場合は、[IRE エラードキュメント] ボタンを選択し、発生した識別および調整エンジン (IRE) のエラーとその解決方法を確認してください。ペイロード処理エラーを示す [水平検出ログ] ウィンドウ

    プローブベースの検出ログの変更の保持時間

    ディスカバリー がプローブベースの水平検出のログエントリを保持する期間の長さを設定できます。

    始める前に

    必要なロール：管理者

    このタスクについて

    デフォルトでは、プローブベースの検出ログの情報は 30 日間 (2,592,000 秒間) 保持されます。

    手順

    1. ナビゲーションフィルターで「sys_auto_flush.list」と入力し、自動フラッシュテーブルを開きます。
    2. [discovery_status] レコードを開きます。
    3. [経過時間 (秒)] フィールドの値を変更します。
    4. 変更を直ちに有効にするには、スケジュール [sys_trigger] テーブルでテーブルクリーナージョブを実行します。
    5. [更新] をクリックします。