검색 센서
검색의 모든 프로브에는 반환된 데이터를 처리하려면 해당 센서가 있어야 합니다.
예를 들어 들어오는 데이터가 WMI 프로브의 결과이면 페이로드를 처리하도록 WMI 센서가 트리거됩니다.
주:
다중 프로브를 만드는 경우 이 프로브에서 반환된 데이터를 처리할 다중 센서를 만들어야 합니다. 자세한 내용은 다중 프로브 및 다중 센서를 참조하십시오.
다음으로 이동 및 센서를 편집하거나 생성합니다.
| 필드 | 설명 |
|---|---|
| 이름 | 고유한 프로브 이름을 입력합니다. |
| 프로브에 반응함 | 이 센서가 처리해야 하는 페이로드의 프로브를 선택합니다. |
| 센서 클래스 [sys_class_name] | 만들려는 센서 유형을 선택합니다.
|
| 설명 | 센서 기능에 대한 선택적인 설명을 입력합니다. |
| 센서 유형 [sensor_type] | 프로브 결과가 처리되는 방법을 지정합니다.
|
| 활성 | 센서를 활성화 또는 비활성화하려면 이 옵션을 선택합니다. |
| 스크립트 | 프로브를 처리할 때 실행할 스크립트를 입력합니다. 센서 스크립트에서 g_probe_parameters 해시 맵을 사용하여 구성되고 트리거된 프로브에 대한 프로브 매개변수를 설정할 수 있습니다. 예를 들어, 이 코드는 트리거된 모든 프로브에 대해 'node_port' 매개변수를 16001로 설정합니다. |
| 프로브에 응답 | 이 다중 센서가 처리해야 하는 페이로드를 포함하는 다중 프로브 내에서 단순 프로브를 지정하려면 이 관련 목록을 사용합니다. 이 목록은 다중 센서에만 사용할 수 있습니다. |
| 프로브 트리거 | 이 관련 목록을 사용하여 추가 탐색을 위해 이 센서가 시작할 수 있는 프로브를 지정합니다. |
| 양식을 구성하여 이러한 필드를 추가할 수 있음 | |
| 필드 | 설명 |
| 에이전트 | 이 센서와 일치하는 ECC 큐 유형을 입력합니다. |
| 기본값 적용 | 기본 센서 값을 적용하려면 이 옵션을 선택합니다. |
| 분류 유형 | 이 센서와 연관된 분류 유형을 선택합니다. |
| 병합 | 병합 여부를 결정할 때 일치시킬 필드를 입력합니다. |
| 조건 스크립트 | 이 센서를 실행하기 위해 미리 결정된 요구 사항을 만듭니다. |
| 데이터 옵션 | 임포트된 센서 데이터의 처리 방법을 선택합니다. 옵션은 다음과 같습니다.
|
| 외부 이름 | 센서 데이터에 태그를 지정할 이름을 입력합니다. |
기간별로 센서 트랜잭션 취소
기본적으로 이 규칙은 완료하는 데 20분 이상 걸리는 센서 트랜잭션을 취소합니다.
시작하기 전에
이 태스크 정보
검색 센서 트랜잭션이 완료되는 데 20분 이상 걸리면 다음 작업이 수행됩니다.
- 연결된 ECC 큐 입력 레코드가 오류 상태로 설정됩니다.
- 디스커버리 상태 완료 횟수가 업데이트됩니다.
- 오류 메시지가 기록됩니다. 예:
Sensor error when processing Linux - Storage: Transaction cancelled: maximum execution time exceeded - 나머지 검색은 계속 실행됩니다.
이 동작은 검색 센서 트랜잭션 할당량 규칙에 의해 제공됩니다. 이 규칙은 기본적으로 활성화됩니다.
규칙을 비활성화하고 규칙이 적용되기 전에 경과되는 시간을 수정할 수 있습니다. 이 기록에 액세스하려면 관리자 역할이 필요합니다.