--- sourceDocument: Yokohama IT Operations Management sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/yokohama/it-operations-management Release : - yokohama ft:locale : - ja-JP ft:publication_title : - Yokohama IT Operations Management ft:clusterId : - itom bundleId : - itom workflow : - Technology --- # ディスカバリー 構成コンソール # ディスカバリー 構成コンソール {#ariaid-title1} * リリースバージョン: Yokohama * * 更新日 2026年03月23日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：16分 ディスカバリー 構成コンソールを使用して、検出する構成アイテム (CI) と CI 情報の種類を管理します。 デフォルトでは、ディスカバリー はプローブとパターンで指定されているネットワーク上のすべての情報を検索します。このコンソールのコントロールを使用して、組織が必要とする構成管理データベース (CMDB)に追加ディスカバリーデータを選択します。ディスカバリー の次の側面を制御できます。 * Windows サーバーなど、CI タイプ全体のディスカバリー。 * Windows サーバー上の OS 情報など、特定の CI の詳細のディスカバリー。 * ホットフィックスやセキュリティ更新など、追加するキーワード用語を含むソフトウェアパッケージのディスカバリー。 * 特定の拡張子またはフォルダー (.cert や .ext など) による UNIX および Windows 上のソフトウェアのファイルベース ディスカバリー。 {#c_DiscoveryConfigurationConsole__ul_acq_vdc_11b} 注: ディスカバリー はコンソール設定を適用する前に、ターゲットからインスタンスにすべてのデータを返します。インスタンスは、 CMDBを更新するときに除外されたデータを無視します。 ## 要件とアクセシビリティ {#c_DiscoveryConfigurationConsole__sec_config-console-requirements} Internet Explorer を使用する場合は、バージョン 8 以降を使用する必要があります。構成コンソールはキーボードナビゲーションとスクリーンリーダーをサポートしています。{#c_DiscoveryConfigurationConsole__ph_requirements-accessibility} ## コンソールの概要 {#c_DiscoveryConfigurationConsole__section_wwx_swb_11b} 構成コンソールを開くには、次に移動します ディスカバリー定義構成コンソール.{#c_DiscoveryConfigurationConsole__p_config-console-overview} コンソールは次のセクションに分かれています。トグルボタンを使用して、さまざまなオプションを有効にします。 * デバイス:プリンターなどのネットワークデバイス、ストレージスイッチなどのストレージデバイス、Unix および Windows コンピューター * アプリケーション:Puppet などの自動化アプリケーション、MSSQL などのデータベース、および Web サーバー Tomcat * \[ソフトウェアフィルター\]：入力するキーワードを包含または除外する UNIX および Windows アプリケーション * \[ファイルベースのディスカバリー\]：スキャンまたは無視するパス、フォルダー、および拡張子別のソフトウェアファイル {#c_DiscoveryConfigurationConsole__ul_e5n_1bc_11b} ## デバイス ディスカバリー {#c_DiscoveryConfigurationConsole__section_rgw_cgc_11b} トップレベルでデバイスデータの検出を無効にすると、関連するポートプローブとパターンライブラリが無効になります。たとえば、ネットワークデバイスをブロックすると SNMP ポートプローブが無効になります。階層の第 2 レベルにあるデバイスをブロックすると、次のような影響があります。 * デバイスクラスカテゴリが分類子を無効にします。 * デバイス情報カテゴリがプローブおよびパターンライブラリを無効にします。 {#c_DiscoveryConfigurationConsole__ul_second-level-blocking} ## アプリケーション ディスカバリー {#c_DiscoveryConfigurationConsole__section_kyg_3gc_11b} アプリケーションデータの検出を無効にすると、アプリケーションが実行されているすべてのホストデバイスに影響します。たとえば、データベースを無視するように ディスカバリー を設定した場合、 Linux データベースと Windows データベースのどちらの情報も収集されません。逆に、Windows サーバーなどのデバイスタイプを無視するようにシステムを設定した場合、そのサーバーで実行されているデータベースは、たとえ検出されるように設定されていても一切探索されません。インスタンスは、最初にサーバーを検出するまで、そのサーバー上で実行されているアプリケーションを特定できません。{#c_DiscoveryConfigurationConsole__ph_disabling-app-data} \[アプリケーション\] セクションからアイテムを除外すると、関連するプロセス分類子が無効になります。パターンを起動する[水平パターンプローブ](https://servicenow-prod.fluidtopics.net/qdXHsHa_ZjMSFnMgQUqWiA "ディスカバリーでは、水平パターンプローブを使用して、水平ディスカバリーのパターンを開始します。")を含む、この分類子に属するプローブは起動しません。{#c_DiscoveryConfigurationConsole__ph_disable-process-classifier} ## ソフトウェア ディスカバリー {#c_DiscoveryConfigurationConsole__section_p1l_kgc_11b} ソフトウェアパッケージのディスカバリーは、Windows および UNIX コンピューター用に含まれているキーワードに基づいてフィルタリングできます。キーワードには、ソフトウェアパッケージ名に存在する任意の用語を使用できます。ソフトウェアをフィルタリングするためのキーワードは、ソフトウェアフィルターキー \[discovery_spkg_keys\] テーブルに格納されます。UNIX ソフトウェアに対するデフォルトのフィルタリングキーワードは用意されていません。 重要: キーワードによるソフトウェアのフィルタリングは、プローブがそのペイロードをインスタンスに返し、ターゲットホスト上になくなった後に行われます。 次のデフォルトのキーワードは Windows 用のもので、デフォルトでは除外されています。 * ホットフィックス * 言語パック * セキュリティ更新 {#c_DiscoveryConfigurationConsole__ul_h52_gwc_5r} ## ファイルベースの ディスカバリー {#c_DiscoveryConfigurationConsole__section_vlm_t1s_fhb} ファイルベースディスカバリーのパス、フォルダー、拡張子をスキャンまたは無視するようにディスカバリーを構成できます。次に、ディスカバリーこれらの設定を使用してWindowsまたはUNIXファイルシステムをスキャンして、ファイルの指紋を識別します。これらの属性を使用して検出されたインストール済みソフトウェア製品は、包括的なソフトウェア正規化ライブラリの製品と一致します。 ## ディスカバリー テーブルへの影響 {#c_DiscoveryConfigurationConsole__section_ayg_4tc_11b} この表は、ディスカバリー 構成コンソールを使用するときにディスカバリーテーブルで非アクティブなものを示しています。 {#c_DiscoveryConfigurationConsole__table_gdj_qjd_zs__entry__2} | 無効にするもの | フィールドが非アクティブ | |-|-| | 次のようなトップレベルのデバイスカテゴリー * ネットワークデバイス * Windows サーバーとコンピューター * UNIX サーバーおよびコンピューター {#c_DiscoveryConfigurationConsole__ul_pnf_n5c_11b} | ポートプローブ \[discovery_port_probe\] テーブルで \[CI\] フィールドが非アクティブになっています。 ポートプローブ \[discovery_port_probe\] テーブルはプロトコルカテゴリー \[discovery_category_protocol\] テーブルから参照されています。 | | 次のようなデバイスクラス * Windows 2008 サーバー * Linux サーバー {#c_DiscoveryConfigurationConsole__ul_vz1_cvc_11b} | 関連する分類子の分類子 \[discovery_classy\] テーブルで \[アクティブ\] フィールドが非アクティブになっています。 分類子 \[discovery_classy\] テーブルはデバイス分類子カテゴリー \[discovery_category_device_class\] テーブルから参照されます。 | | 次のようなデバイス情報 * ネットワークデバイス探索 * Windows ストレージ {#c_DiscoveryConfigurationConsole__ul_rxz_vvc_11b} | \[ アクティブ \] フィールドは、CI の識別と探索を実行する関連プローブまたはパターンの分類子プローブ \[discovery_classifier_probe\] テーブルと ディスカバリー パターン \[sa_pattern\] テーブルの両方で非アクティブです。 これらのテーブルはデバイス情報カテゴリー \[discovery_category_device_info\] テーブルから参照されます。 | | アプリケーション | 関連するプロセス分類子のプロセス分類子 \[discovery_classy_proc\] テーブルで \[アクティブ \] フィールドは非アクティブです。 プロセス分類子 \[discovery_classy_proc\] テーブルはアプリケーションカテゴリー \[discovery_category_appl\] テーブルから参照されます。 | [ ] {#c_DiscoveryConfigurationConsole__table_gdj_qjd_zs} 注: ディスカバリーにパターンを使用している場合に、デバイスクラスまたはデバイス情報のディスカバリーを無効にすると、デバイス情報を収集するパターンライブラリーが無効になります。 たとえば、OS 情報を収集する共有ライブラリを作成し、OS データのコレクションを回すという Windows パターンがある場合、OS データを収集する共有ライブラリは非アクティブになります。共有ライブラリ操作の詳細については、「[KB1698521: Create or customize patterns (KB1698521：パターンの作成またはカスタマイズ)](https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1698521)」を参照してください。 ## ディスカバリーからの CI の除外 {#ariaid-title2} ディスカバリー構成コンソールを使用して、検出から除外するデバイスとアプリケーションを決定します。 ### 始める前に 必要なロール：discovery_admin または admin ### 手順 1. 移動先 すべてディスカバリーディスカバリー定義構成コンソール. 2. 特定のデバイスとデバイス情報を除外する場合は、デバイスタイプのカテゴリーを展開します。 3. 無効にできるアプリケーションを確認するには、アプリケーションタイプの上にカーソルを置きます。 4. トグルボタンをクリックして、検出しない CI をオフにします。 コンソールに対して行った変更について、インスタンスが更新セットレコードを作成します。 ## 検出するアプリケーションとデバイスのカスタマイズ {#ariaid-title3} ディスカバリー構成コンソールを使用して、アプリケーションやデバイスのオン / オフを切り替えることができます。すぐに使用できるものもありますが、特定の要件に従って、検出する特定のアプリケーションとデバイスをカスタマイズすることもできます。 ### 始める前に 必要なロール：アドミン ### 手順 1. アプリケーションをカスタマイズします。 1. 移動先 ディスカバリー定義アプリケーションカテゴリ. 2. \[自動化\]、\[データベース\]、または \[Web \& アプリケーションサーバー (Web \& Application Servers)\] をクリックします。 3. プロセス分類子リストをロック解除します。 4. リストから削除するには、アプリケーションを選択してから X をクリックして削除します。 5. リストに追加するには、ボックスに入力して Enter をクリックします。 6. \[ロック\] アイコンをクリックします。 7. \[更新\] をクリックします。 次回のディスカバリー実行時に、設定した特定のアプリケーションタイプが処理されます。 {#customize_configuration_options__substeps_hmp_34c_qhb} 2. デバイスをカスタマイズします。 1. 移動先 ディスカバリー定義デバイス情報カテゴリ. 2. 新しいレコードを作成する場合は、\[新規\] をクリックします。 3. 詳細を入力し、\[送信\] をクリックします。 4. 既存のデバイスを更新するには、リストされているデバイスをクリックします。 5. 変更を行い、\[更新\] または \[削除\] をクリックします。 {#customize_configuration_options__substeps_bqp_dpc_qhb} ## 検出するソフトウェアのフィルタリング {#ariaid-title4} ディスカバリー構成コンソールを使用して、CMDB に追加するソフトウェアをフィルタリングします。 ### 始める前に 必要なロール：discovery_admin または admin ### このタスクについて コンソールに対して行った変更について、インスタンスが更新セットレコードを作成します。 ### 手順 1. 移動先 すべてディスカバリーディスカバリー定義構成コンソール. 2. \[ソフトウェアフィルター\] パネルで、目的のオペレーティングシステム (\[Unix\] または \[Windows\]) のタブを選択します。 3. ソフトウェアパッケージをフィルタリングするためのキーワードを追加または削除します。 1. キーワードを追加するには、所定のフィールドにキーワードを入力し、\[新しいキー\] をクリックします。 2. キーワードを削除するには、キーワードの右にある赤い x アイコンをクリックします。 {#t_FilterSoftwareToDiscover__substeps_emr_kng_xs} ディスカバリーは、選択されたオペレーティングシステム内でこれらの用語を含むソフトウェアパッケージを検索し、それらを CMDB に含めるかまたは除外します。UNIX ソフトウェアパッケージをフィルタリングするためのデフォルトのキーワードは用意されていませんが、Windows 用には次のデフォルトのキーワードがあります。 * ホットフィックス * 言語パック * セキュリティ更新 {#t_FilterSoftwareToDiscover__ul_brx_n2g_xs} これらのデフォルトのキーワードは、デフォルトでパッチ関連のソフトウェアを除外します。セキュリティ OS パッチディスカバリーを有効にするには、除外リストから Hotfix と Security Update を削除します。これにより、ディスカバリーで CMDB にパッチとホットフィックスのデータを含めることができます。 4. 名前にキーワードが含まれているソフトウェアパッケージをインクルードするか除外するかを選択します。 * \[インクルード\]：キーワードと一致するソフトウェアパッケージのみを追加します。 * \[除外\]：キーワードに一致するものを除き、すべてのソフトウェアパッケージを追加します。 {#t_FilterSoftwareToDiscover__ul_vty_nvg_xs} 5. \[UNIX\] または \[Windows\] のソフトウェアフィルタリングを無効にします。 オペレーティングシステムでフィルターが無効になっている場合、そのオペレーティングシステムの検出されたすべてのソフトウェアパッケージが、フィルターが適用されることなく CMDB に追加されます。 コンソールに対して行った変更について、インスタンスが更新セットレコードを作成します。 ## ファイルベース ディスカバリー の構成 {#ariaid-title5} ディスカバリー 構成コンソールを使用して、インストールされているすべてのソフトウェアを検索して管理するためのいくつかの設定を構成します。 ### 始める前に 必要なロール：discovery_admin または admin ### 手順 1. 移動先 すべてディスカバリーディスカバリー定義構成コンソール. 2. トグルを選択して [ファイルベースの ディスカバリー](https://servicenow-prod.fluidtopics.net/YwLl7IYZvye0xN89Uq~DBA "ファイルベース ディスカバリー は、利用可能な登録情報がない場合でも、 Windows および UNIX のサーバーとデバイスで実行されているソフトウェアを特定するのに役立ちます。これに基づいて、ソフトウェアライセンスのレコードを管理および保守したり、無認可のファイルがないか確認したり、禁止されているファイルや破損しているファイルを検出したり、望ましくないファイルからの脅威を評価したりすることができます。")を有効にします。 この機能はデフォルトではオフになっています。 3. WindowsマシンとUNIXマシン専用のカスタマイズ可能なオプションと、両方のタイプに共通のオプションを選択します。 デフォルト値があるオプションもあれば、無視するフォルダーや拡張子など、値を追加するまで空になっているオプションもあります。 4. \[ Windows \] と \[ UNIX\] で、矢印を選択してターゲットパスオプションを展開します。 5. 基本的な選択を構成します。 スキャンするフォルダー : WindowsとUNIXをスキャンするフォルダーを示します。デフォルト値がリストアップされています。スキャンするパスを追加することもできます。 注: ファイルベースの ディスカバリー で (デフォルトのフォルダだけでなく) Windows C: ドライブ全体をスキャンする場合は、 ディスカバリー 構成コンソールで Windows の \[スキャンするフォルダ\] ターゲットパスを C:/ に更新します。 無視するフォルダー : スキャンする Windows フォルダーまたは UNIX フォルダーのリスト内から無視するフォルダーと子フォルダー/ファイルを示します。たとえば、スキャン対象のフォルダーとして「C:\\Program Files」を指定した場合は、「C:\\Program Files\\Temp」を無視フォルダーとして指定できます。ファイルベース ディスカバリー が Windows サーバーをスキャンすると、C:\\Program Files\\Temp を除く C:\\Program Files の下にあるすべてのファイルとサブフォルダーがスキャンされます。 拡張子除外リスト : Windowsのために無視する拡張子 (.txt、.war、.exe など) を指定します。 拡張ワイルドカード : 常にスキャンする拡張子 (.cert、.crt など Windows) を指定します。これにより、ファイル名自体が事前にわかっていない可能性がある \*.cert などの拡張子をスキャンできます。証明書 (.cert または .crt) や Java キーストアファイル (.jks) をこの方法で検索できます。 6. \[Windows の詳細 (Advanced Windows)\] の設定を構成します。 スリープ時間 : Windowsファイルのスキャン中の各スロットリング間隔中にスリープする時間をミリ秒単位で設定します。デフォルト値は 10000 です。上級ユーザー以外は、この値を変更しないでください。上級ユーザーで変更を加える必要がある場合は、必ずゼロ以外の値に設定してください。 ファイルスロットル : スリープ前に Windows でスキャンするファイルの数を設定します。デフォルト値は 500 です。上級ユーザー以外は、この値を変更しないでください。上級ユーザーで変更を加える必要がある場合は、必ずゼロ以外の値に設定してください。 隠しフォルダーをスキップ : ファイルの署名をスキャンするときに、ターゲットコンピューターの隠しフォルダーをスキップします。Windows デバイスの場合、フォルダーの可視化は、フォルダーごとに設定できる非表示属性に基づきます。 実行中のプロセスのパスをスキャン : スキャンするターゲットパスのリストで、実行中のプロセスのパスを使用できるようにします。これにより、実行中のプロセスを含むパスが自動的に追加されるため、ほとんどの場合、ソフトウェアのインストールの決定に使用する対象のファイルが含まれています。 SWID タグをスキャン : ソフトウェア識別 (SWID) タグをスキャンして分析します。このオプションは、SAMP が有効になっている場合にのみ表示されます。\[SWID タグのスキャン\] が有効になっている場合、ソフトウェア一致 API をバイパスして、ソフトウェアインストールテーブルに直接挿入されるペイロード内のソフトウェア製品、公開者、およびバージョンが返されます。この機能はデフォルトではオフになっています。 7. \[UNIX の詳細 (Advanced UNIX)\] の設定を構成します。 隠しフォルダーをスキップ : ファイルの署名をスキャンするときに、隠しフォルダーをスキップします。UNIX ベースのデバイスの場合、これらのフォルダーの名前にはプリフィックス「.」が付きます。 実行中のプロセスのパスをスキャン : スキャンするターゲットパスのリストで、実行中のプロセスのパスを使用できるようにします。これにより、実行中のプロセスを含むパスが自動的に追加されるため、ほとんどの場合、ソフトウェアのインストールの決定に使用する対象のファイルが含まれています。 SWID タグをスキャン : ソフトウェア識別 (SWID) タグをスキャンして分析します。このオプションは、SAMP が有効になっている場合にのみ表示されます。\[SWID タグのスキャン\] が有効になっている場合、ソフトウェア一致 API をバイパスして、ソフトウェアインストールテーブルに直接挿入されるペイロード内のソフトウェア製品、公開者、およびバージョンが返されます。この機能はデフォルトではオフになっています。 8. WindowsまたはUNIXのいずれかの共通設定を構成します。 ![ディスカバリー構成コンソールの \[一般\] セクション]() 最大ファイル数 : 検出するファイルの最大数を設定します。これは CI/IP ごとにスキャンされるファイルの数です。 頻度 : CI でのファイルベース ディスカバリー の実行頻度を設定します。 ### タスクの結果 これでファイルベース ディスカバリー が有効になり、構成され、実行する準備ができました。詳細については、「[ファイルベース ディスカバリー の実行](https://servicenow-prod.fluidtopics.net/OkWMxruhvvWPRnRFrNd4~g#run-file-based-discovery "インストール済みのすべてのソフトウェアが登録されているかどうかを確認するために、ファイルベース ディスカバリー を実行します。ディスカバリー の構成コンソールを使用すると、いつでもファイルベース ディスカバリー の有効化と構成を行えます。")」を参照してください。 ## ベーシック認証情報の作成 {#ariaid-title6} ServiceNow® インスタンスにアクセスするための認証情報を作成します。 ### 始める前に 必要なロール：system_admin ### 手順 1. 移動先 すべて接続 \& 認証情報認証情報. 2. \[新規\] を選択します。 3. \[基本認証情報\] を選択します。 4. フォームで、フィールドに入力します。 {#create-basic-auth-credentials__table_j35_mmp_ydb__entry__2} | フィールド | 説明 | |-|-| | 名前 | この認証情報のわかりやすい一意の名前を入力します。 | | ユーザー名 | ユーザーを識別する名前。 | | パスワード | この認証情報を使用するためのパスワード。 | | アクティブ | この認証情報を使用できるようにするオプション。 | | 順序 | プラットフォームがデバイスへのログインを試行するときにこの認証情報を試行する順序 (シーケンス)。番号が小さいほど、この認証情報がリストの上位に表示されます。多くの認証情報を使用する場合、またはログイン試行が 3 回失敗してセキュリティによってユーザーがロックアウトされた場合、認証情報の順序を確立します。すべての認証情報の順序番号が同じ (または順序番号がない) 場合、インスタンスは認証情報をランダムな順序で試行します。デフォルト値：100 | [表 : 1. ベーシック認証情報フォーム] {#create-basic-auth-credentials__table_j35_mmp_ydb} 5. \[送信\] を選択します。 ### タスクの結果 サーバーインスタンスで使用するベーシック認証情報が作成されます。