검색 센서

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 3분

    • 검색의 모든 프로브에는 반환된 데이터를 처리하려면 해당 센서가 있어야 합니다.

    예를 들어 들어오는 데이터가 WMI 프로브의 결과이면 페이로드를 처리하도록 WMI 센서가 트리거됩니다.
    주:
    다중 프로브를 만드는 경우 이 프로브에서 반환된 데이터를 처리할 다중 센서를 만들어야 합니다. 자세한 내용은 다중 프로브 및 다중 센서를 참조하십시오.
    다음으로 이동 디스커버리 > 디스커버리 정의 > 센서 및 센서를 편집하거나 생성합니다.
    표 1. 센서 필드 테이블
    필드 설명
    이름 고유한 프로브 이름을 입력합니다.
    프로브에 반응함 이 센서가 처리해야 하는 페이로드의 프로브를 선택합니다.
    센서 클래스 [sys_class_name] 만들려는 센서 유형을 선택합니다.
    • 임포트 익스포트 맵: 이 옵션은 현재 사용되지 않습니다.
    • 다중 센서: 다중 센서는 다중 프로브에서 반환된 데이터를 처리합니다. 다중 프로브에서 사용되는 단순 프로브에 응답하는 다중 센서를 만들려면 이 유형을 선택합니다.
    • 센서: 이 센서가 단순 프로브에 응답하는 단순 센서인 경우 이 유형을 선택합니다.
    설명 센서 기능에 대한 선택적인 설명을 입력합니다.
    센서 유형 [sensor_type] 프로브 결과가 처리되는 방법을 지정합니다.
    • 분류 규칙: 이 필드는 현재 사용되지 않습니다.
    • Java: 이 필드는 현재 사용되지 않습니다.
    • Javascript: 프로브에서 반환된 데이터가 애플리케이션 외부의 센서 자체에서 처리되고 사용자에게 표시됩니다. 가장 일반적인 센서 유형입니다.
    • 여러 줄 텍스트: 이 필드는 현재 사용되지 않습니다.
    • XML: 프로브의 XML 데이터가 여러 조각으로 분할됩니다. 일부 조각은 장치에 대해 필요한 모든 정보를 작성하기 위해 원래 센서에 필요한 기타 프로브를 시작하기 위해 사용될 수 있습니다.
    활성 센서를 활성화 또는 비활성화하려면 이 옵션을 선택합니다.
    스크립트 프로브를 처리할 때 실행할 스크립트를 입력합니다. 센서 스크립트에서 g_probe_parameters 해시 맵을 사용하여 구성되고 트리거된 프로브에 대한 프로브 매개변수를 설정할 수 있습니다. 예를 들어, 이 코드는 트리거된 모든 프로브에 대해 'node_port' 매개변수를 16001로 설정합니다.
    g_probe_parameters['node_port']=16001;
    프로브에 응답 이 다중 센서가 처리해야 하는 페이로드를 포함하는 다중 프로브 내에서 단순 프로브를 지정하려면 이 관련 목록을 사용합니다. 이 목록은 다중 센서에만 사용할 수 있습니다.
    프로브 트리거 이 관련 목록을 사용하여 추가 탐색을 위해 이 센서가 시작할 수 있는 프로브를 지정합니다.
    양식을 구성하여 이러한 필드를 추가할 수 있음
    필드 설명
    에이전트 이 센서와 일치하는 ECC 큐 유형을 입력합니다.
    기본값 적용 기본 센서 값을 적용하려면 이 옵션을 선택합니다.
    분류 유형 이 센서와 연관된 분류 유형을 선택합니다.
    병합 병합 여부를 결정할 때 일치시킬 필드를 입력합니다.
    조건 스크립트 이 센서를 실행하기 위해 미리 결정된 요구 사항을 만듭니다.
    데이터 옵션 임포트된 센서 데이터의 처리 방법을 선택합니다. 옵션은 다음과 같습니다.
    • 삽입 및 업데이트
    • 삽입만
    • 업데이트만
    외부 이름 센서 데이터에 태그를 지정할 이름을 입력합니다.

    기간별로 센서 트랜잭션 취소

    기본적으로 이 규칙은 완료하는 데 20분 이상 걸리는 센서 트랜잭션을 취소합니다.

    시작하기 전에

    필요한 역할: 관리자

    이 태스크 정보

    검색 센서 트랜잭션이 완료되는 데 20분 이상 걸리면 다음 작업이 수행됩니다.
    • 연결된 ECC 큐 입력 레코드가 오류 상태로 설정됩니다.
    • 디스커버리 상태 완료 횟수가 업데이트됩니다.
    • 오류 메시지가 기록됩니다. 예:
      Sensor error when processing Linux - Storage: Transaction cancelled: maximum execution time exceeded
    • 나머지 검색은 계속 실행됩니다.

      이 동작은 검색 센서 트랜잭션 할당량 규칙에 의해 제공됩니다. 이 규칙은 기본적으로 활성화됩니다.

      규칙을 비활성화하고 규칙이 적용되기 전에 경과되는 시간을 수정할 수 있습니다. 이 기록에 액세스하려면 관리자 역할이 필요합니다.

    프로시저

    1. 규칙을 사용하지 않도록 설정하려면 다음으로 이동하십시오. 시스템 정의 > 할당량 규칙.
      트랜잭션 할당량 플러그인이 활성 상태여야 합니다.
    2. * Discovery 라는 이름을 검색하여 규칙 목록을 필터링합니다.
    3. 이름 열에서 검색 센서를 클릭합니다.
    4. 시간을 수정하려면 규칙의 최대 기간 필드를 편집합니다.
      값은 초 단위입니다.