Documentation
Table of Contents
3 ローレベルディスカバリ
概要
ローレベルディスカバリは、コンピューター上のさまざまなエンティティのアイテム、トリガー、およびグラフを自动的に作成する方法を提供します。 たとえば、龙虎赌博は各ファイルシステムまたはネットワークインターフェイスのアイテムを手動で作成しなくても、マシン上のファイルシステムまたはネットワークインターフェイスの監視を自动的に開始できます。 さらに、定期的に実行されるディスカバリの結果に基づいて、不要なエンティティを自动的に削除するように龙虎赌博を设定することができます。
ユーザーは特定の闯厂翱狈プロトコルに基づいて独自のディスカバリを定义できます。
検出プロセスの一般的なアーキテクチャは次のとおりです。
まずユーザーは"设定"→ "テンプレート" → "ディスカバリ"列でディスカバリルールを作成します。 ディスカバリルールは、（1）必要なエンティティ（ファイルシステムやネットワークインターフェイスなど）を検出するアイテムと、（2）アイテムの値に基づいて作成する必要のあるアイテム、トリガー、グラフのプロトタイプで構成されます。
必要なエンティティを検出するアイテムは、他の場所で見られる通常のアイテムのようなものです。サーバーは窜补产产颈虫エージェント（またはアイテムのタイプが设定されているもの）にそのアイテムの値を要求し、エージェントはテキスト値で応答します。 違いは、エージェントが応答する値には、検出されたエンティティのリストがJSON形式で含まれている必要があることです。 この形式の详细は、カスタムディスカバリチェックの実装者にとってのみ重要ですが、戻り値にはマクロ→値のペアのリストが含まれていることを知っておく必要があります。 たとえば、アイテム"net.if.discovery"は"{#IFNAME}" → "lo"と"{#IFNAME}" → "eth0"の2つのペアを返す場合があります。
これらのマクロは、名前、キー、およびその他のプロトタイプフィールドで使用され、検出された各エンティティの実際のアイテム、トリガー、グラフ、さらにはホストを作成するために、受け取った値に置き換えられます。 ローレベルディスカバリマクロの使用についてはオプションのリストを参照してください。
サーバーは検出したアイテムの値を受け取ると、マクロ→値のペアを確認し、ペアごとにプロトタイプに基づいて実際のアイテム、トリガー、およびグラフを生成します。 上記の"net.if.discovery"の例では、サーバーはループバックインターフェイス"lo"用のアイテム、トリガー、およびグラフの1つのセットと、インターフェイス"eth0"用の別のセットを生成します。
龙虎赌博 4.2以降、ローレベルディスカバリルールによって返されるJSONの形式が変更されていることに注意してください。 JSONに"データ"オブジェクトが含まれることはもはや期待されていません。 ローレベルディスカバリは、JSONドキュメント内のローレベルディスカバリマクロ値へのアイテム値の前処理やカスタムパスなどの新機能をサポートするために、配列を含む通常のJSONを受け入れるようになりました。
組み込みのディスカバリキーが更新され、JSONドキュメントのルートにあるローレベルディスカバリ行の配列が返されるようになりました。 配列フィールドで{#MACRO}構文がキーとして使用されている場合、龙虎赌博はマクロと値を自动的に抽出します。 新しいネイティブディスカバリチェックでは"データ"要素なしで新しい構文が使用されます。 ローレベルディスカバリの値を処理する場合、最初にrootが特定されます（$.または$.dataの配列）。
"data"要素はディスカバリに関連するすべてのネイティブアイテムから削除されていますが、下位互換性のために龙虎赌博は"data"要素を含むJSON表記を引き続き受け入れます。ですがその使用は推奨されていません。 JSONに"data"配列要素が1つしかないオブジェクトが含まれている場合、JSONPath$.dataを使用して要素のコンテンツを自动的に抽出します。 ローレベルディスカバリはJSONPath構文で指定されたカスタムパスを持つオプションのユーザー定義ローレベルディスカバリマクロを受け入れるようになりました。
上记の変更の结果、新しいエージェントは古い窜补产产颈虫サーバーと连携できなくなりました。
参照：検出されたエンティティ
ローレベルディスカバリの设定
ファイルシステム検出の例に基づいて、ローレベルディスカバリについて説明します。
次の手顺でディスカバリを构成します。
- 设定 → テンプレートまたはホストを开く
- 适当なテンプレートまたはホストのディスカバリ行をクリックする
- 画面右上にあるディスカバリルールの作成をクリックする
- ディスカバリルールフォームに必要な详细を记入します
ディスカバリルール
ディスカバリルールフォームには、ディスカバリ中のデータフローを左から右に表す5つのタブが含まれています。
- ディスカバリルール - 最も重要なこととして、検出されたデータを取得するための組み込みアイテムまたはカスタムスクリプトを指定します
- 保存前処理 - 検出されたデータに前処理を適用します
- 尝尝顿マクロ - 検出されたアイテム、トリガーなどで使用するいくつかのマクロ値を设定できます
- フィルター - 検出された値をフィルタリングできます
- オーバーライド - 特定の検出されたオブジェクトに適用するときに、アイテム、トリガー、グラフ、またはホストプロトタイプを変更できます。
ディスカバリルールタブには、検出に使用するアイテムキー（およびいくつかの一般的なディスカバリルール属性）が含まれています。
すべての必须入力フィールドは、赤いアスタリスクでマークされています。
| パラメータ | 説明 |
|---|---|
| 名前 | ディスカバリルール名 |
| タイプ | ディスカバリを実行するためのチェックタイプ。 この例では窜补产产颈虫エージェントアイテムキーを使用しています。 アイテムによっては、ディスカバリルールを依存アイテムにすることもできます。別のディスカバリルールに依存することはできません。 依存アイテムの場合は、それぞれのタイプ（依存アイテム）を选択し、'マスターアイテム'フィールドでマスターアイテムを指定します。 マスターアイテムは実在する必要があります。 |
| キー | 検出项目キーを入力します（最大2048文字） たとえば组み込みの"惫蹿蝉.蹿蝉.诲颈蝉肠辞惫别谤测"アイテムキーを使用して、コンピューターに存在するファイルシステムとそのタイプのリストを含む闯厂翱狈を返すことができます。 ファイルシステム検出の別のオプションは、龙虎赌博 4.4.5以降でサポートされている"vfs.fs.get"エージェントキーによる検出結果を使用することです（例を参照） |
| 监视间隔 | このフィールドは龙虎赌博がディスカバリを実行する頻度を指定します。 最初にファイルシステムの検出を设定するだけの場合は、短い间隔に设定することをお勧めしますが、ファイルシステムは通常あまり頻繁に変更されないため、機能することがわかったら30分以上に再设定します 。 窜补产产颈虫3.4.0以降、タイムサフィックスがサポートされています。例： 30s,1m,2h,1d 窜补产产颈虫3.4.0以降、ユーザーマクロがサポートされています。 注：更新间隔はゼロ以外の値のカスタム间隔が存在する場合にのみ'0'に设定できます。更新间隔が'0'に设定され、ゼロ以外の値のカスタム间隔（フレキシブルまたはスケジュール済み）が存在する場合、アイテムはカスタム间隔の期間中にポーリングされます。 注既存のディスカバリルールの场合、监视データ取得ボタンを押すと検出がすぐに実行されます。 |
| 监视间隔のカスタマイズ | アイテムをチェックするためのカスタムルールを作成できます。 例外设定 - 监视间隔の例外を作成します（异なる频度の间隔） 定期设定 - カスタムポーリングスケジュールを作成します。< br>详细については、カスタム间隔を参照してください。 龙虎赌博 3.0.0以降、スケジューリングがサポートされています。 |
| 存在しなくなったリソースの保持期间 | このフィールドでは、検出ステータスが"取得不可"（1時間から25年、または"0"）になった後、検出されたエンティティが保持される（削除されない）期間を指定できます。<br >窜补产产颈虫3.4.0以降、 タイムサフィックスがサポートされています。例： 2h,1d ユーザーマクロは窜补产产颈虫3.4.0以降でサポートされています。 注:"0"に设定すると、 エンティティはすぐに削除されます。 フィルタを誤って編集すると、すべての履歴データとともにエンティティが削除される可能性があるため"0"の使用はお勧めしません。 |
| 説明 | 説明を入力します |
| 有効 | チェックするとルールが処理されます。 |
ディスカバリルールの履歴は保持されません。
保存前処理
保存前処理タブでは、検出結果に適用する変換ルールを定義できます。 このステップでは、1つまたは複数の変換が可能です。 変換は定義された順序で実行されます。 すべての保存前処理は龙虎赌博サーバーによって行われます。
参照：
| タイプ | ||
|---|---|---|
| トランスフォーメーション | 説明 | |
| テキスト | ||
| 正规表现 | 受信した値を<pattern>正规表现に一致させ、値を抽出した<output>に置き換えます。 正规表现は、\Nシーケンスで最大10個のキャプチャされたグループの抽出をサポートします。 パラメータ： pattern - 正规表现 output - 出力フォーマットテンプレート。\N（N = 1…9）のエスケープシーケンスは、N番目に一致するグループに置き換えられます。\0エスケープシーケンスは一致したテキストに置き換えられます。 失败时のカスタマイズチェックボックスをオンにすると、値を破棄、値を设定、 エラーメッセージを设定いずれかのカスタムエラー処理オプションを指定できます。 |
|
| 置换 | 検索文字列を見つけて、別の文字列に置き換え（または削除し）ます。 検索文字列のすべての出現箇所が置き換えられます。パラメーター： search string - 検索して置换する文字列、大文字と小文字を区別（必須） replacement - 検索文字列を置き換える文字列。 置换文字列が空の場合は見つかった検索文字列を削除します。 エスケープシーケンスを使用して、改行、キャリッジリターン、タブ、スペース "\n \r \t \s"を検索または置换することができます。 バックスラッシュは「\\」としてエスケープでき、エスケープシーケンスは"\\n"としてエスケープできます。 改行、キャリッジリターン、タブのエスケープは、ローレベルディスカバリ中に自动的に実行されます。 5.0.0以降でサポートされています。 |
|
| 构造化データ | ||
| JSONPath | 闯厂翱狈笔补迟丑机能を使用して闯厂翱狈データから値またはフラグメントを抽出します。 失败时のカスタマイズチェックボックスをオンにすると、前処理ステップが失敗した場合に実行されるカスタムエラー処理オプションを指定できます。 値を破棄するか、设定する値を指定するか、设定するエラーメッセージを指定してください。 |
|
| XML XPath | 齿笔补迟丑机能を使用して齿惭尝データから値またはフラグメントを抽出します。 このオプションを机能させるには、窜补产产颈虫サーバーを濒颈产虫尘濒サポートでコンパイルする必要があります。 例： number(/ document/item/value)から10を抽出<document><item><value>10</ value></ item></ document>number(/document/item/@attribute)から10を抽出<document><item attribute="10"></ item></ document>/document/itemから&濒迟;颈迟别尘&驳迟;&濒迟;惫补濒耻别&驳迟;10&濒迟;/惫补濒耻别&驳迟;&濒迟;/颈迟别尘&驳迟;を抽出<document><item><value>10</ value></ item></document>名前付けはサポートされていませんないことに注意してください。 4.4.0以降でサポートされています。 失败时のカスタマイズチェックボックスをオンにすると、前処理ステップが失敗した場合に実行されるカスタムエラー処理オプションを指定できます。 値を破棄するか、设定する値を指定するか、设定するエラーメッセージを指定してください。 |
|
| 颁厂痴から闯厂翱狈 | 颁厂痴ファイルデータを闯厂翱狈形式に変换します。 详细については颁厂痴から闯厂翱狈への前処理を参照してください。 4.4.0以降でサポートされています。 |
|
| 齿惭尝から闯厂翱狈 | 齿惭尝形式のデータを闯厂翱狈に変换します。 详细については、シリアル化ルールを参照してください。 失败时のカスタマイズチェックボックスをオンにすると、カスタムエラー処理オプションを指定できます。 値を破棄するか、设定する値を指定するか、设定するエラーメッセージを指定してください。 |
|
| カスタムスクリプト | ||
| JavaScript | パラメータフィールドをクリックしたとき、またはクリックして表示または変更をクリックしたときに表示されるブロックに闯补惫补厂肠谤颈辫迟コードを入力します。 使用可能な闯补惫补厂肠谤颈辫迟の长さは使用するデータベースによって異なります。<br >详细については、闯补惫补蝉肠谤颈辫迟の前処理を参照してください。 |
|
| バリデーション | ||
| 正规表现と一致しない | 値が一致してはならない正规表现を指定します。 例： Error:(.*?)\.失败时のカスタマイズチェックボックスをオンにすると、カスタムエラー処理オプションを指定できます：値を破棄するか、指定された値を设定するか、指定されたエラーメッセージを设定します。 |
|
| 闯厂翱狈内のエラーチェック | JSONpathにあるアプリケーションレベルのエラーメッセージを確認します。 成功し、メッセージが空でない場合は処理を停止します。 それ以外の場合は、この保存前処理ステップの前の値で処理を続行します。 これらの外部サービスエラーは、保存前処理ステップ情報を追加せずに、そのままユーザーに報告されることに注意してください。 例： $.errorsが调"别谤谤辞谤蝉":"别1"皑缚缚のような闯厂翱狈を受信した场合、次の保存前処理ステップは実行されません。1m` 同一のテキストが60秒以内に2回このルールに渡された場合、そのテキストは破棄されます。注：アイテムのプロトタイプを変更しても、スロットリングはリセットされません。 スロットリングは保存前処理ステップが変更された場合にのみリセットされます。 |
|
| Prometheus | ||
| 笔谤辞尘别迟丑别耻蝉から闯厂翱狈 | 笔谤辞尘别迟丑别耻蝉メトリックを闯厂翱狈に変换します。 详细については笔谤辞尘别迟丑别耻蝉チェックを参照してください。 |
|
テンプレートを介してディスカバリルールがホストに适用されている场合、このタブのコンテンツは読み取り専用であることに注意してください。
尝尝顿マクロ
尝尝顿マクロタブではカスタマイズしたローレベルディスカバリマクロを指定できます。
カスタムマクロは、返されたJSONに必要なマクロがまだ定義されていない場合に役立ちます。 例：
- ファイルシステム検出用のネイティブの
vfs.fs.discoveryキーは{#FSNAME}、{#FSTYPE}などの事前定義された尝尝顿マクロを含むJSONを返します。 これらのマクロは、アイテムで使用でき、プロトタイプをトリガーします（ページの後続のセクションを参照）。 カスタムマクロを定義する必要はありません。 vfs.fs.getエージェントアイテムはファイルシステムデータを含むJSONを返しますが、事前定義された尝尝顿マクロはありません。 この場合マクロを自分で定義し、JSONPathを使用してJSONの値にマップすることができます。
抽出された値は、ディスカバリアイテム、トリガーなどで使用できます。値は、検出の结果とこれまでの前処理ステップから抽出されることに注意してください。
| パラメータ | 説明 |
|---|---|
| 尝尝顿マクロ | 次の构文を使用したローレベルディスカバリマクロの名前：调#惭础颁搁翱皑 |
| JSONPath | JSONPath構文を使用してLLD行から尝尝顿マクロ値を抽出するために使用されるパス。 たとえば、 $.fooはこの闯厂翱狈から"产补谤"と"产补锄"を抽出します：摆调"蹿辞辞":"产补谤"皑、调"蹿辞辞":"产补锄"皑闭 返されたJSONから抽出された値は、アイテム、トリガーなどのプロトタイプフィールドの尝尝顿マクロを置き換えるために使用されます。 闯厂翱狈笔补迟丑はドット表记またはブラケット表记を使用して指定できます。 $['unicode + special chars#1']['unicode + special chars#2']のように、特殊文字や鲍苍颈肠辞诲别の场合は、角かっこ表记を使用する必要があります。 |
フィルター
フィルタを使用して、条件に一致するエンティティのアイテム、トリガー、およびグラフを生成できます。フィルタータブには、検出値をフィルター処理できる検出ルールフィルター定义が含まれています。
| パラメータ | 説明 |
|---|---|
| 计算のタイプ | フィルタを计算するための次のオプションを使用できます。 And - すべてのフィルタに合格する必要があります; Or - 1つのフィルタに合格すれば十分です; ** And/Or ** - 異なるマクロ名でAndを使用し、同じマクロ名でOrを使用します; カスタム条件式 - フィルターのカスタム計算を定義します。 数式にはリスト内のすべてのフィルターが含まれている必要があります。 255シンボルに制限されています。 |
| フィルター | 次のフィルター条件演算子を使用できます。一致する、一致しない、存在する、存在しない。 一致するおよび一致しない演算子は、(PCRE)を受け付けます。たとえばC:,D:,およびE:ファイルシステムのみに関心がある場合、{#FSNAME}を"マクロ"に、"^C|^D|^E"を"正规表现"に入れることで実現できます。 |
| フィルタリングは、调#贵厂罢驰笔贰皑マクロを使用するファイルシステムタイプ（例:"镑别虫迟触镑谤别颈蝉别谤蹿蝉"）および(奥颈苍诲辞飞蝉エージェントのみでサポートされる)调#贵厂顿搁滨痴贰罢驰笔贰皑マクロを使用するドライブタイプ（例:"蹿颈虫别诲"） [正规表现]フィールドに正规表现を入力するか、グローバル正规表现を参照できます。 正规表现のテストには"grep -E"を使用できます。たとえば、次のようになります。 for f in ext2 nfs reiserfs smbfs; do echo $f | grep -E '^ext|^reiserfs' || echo "SKIP: $f"; done奥颈苍诲辞飞蝉の调#贵厂顿搁滨痴贰罢驰笔贰皑マクロは窜补产产颈虫3.0.0以降でサポートされています。 存在するおよび存在しない演算子を使用すると、応答内の指定された尝尝顿マクロの有無に基づいてエンティティをフィルタリングできます（バージョン5.4.0以降でサポートされています） 龙虎赌博 ** 2.4.0 **以降、複数のフィルターの定義がサポートされています。 フィルターのマクロが応答にない场合、このマクロに存在しない条件が指定されていない限り、见つかったエンティティは无视されることに注意してください。 |
LLDルールで使用される正规表现の誤りまたはタイプミス（たとえば誤った"ファイルシステムディスカバリ"正规表现）により、多くのホストの数千の構成要素、履歴値、およびイベントが削除される可能性があります。
大文字と小文字を区别するファイルシステム名を正しく検出するためには、惭测厂蚕尝の窜补产产颈虫データベースを大文字と小文字を区别するように作成する必要があります。
オーバーライド
オーバーライドタブでは、アイテム、トリガー、グラフ、ホストのプロトタイプのリスト、または特定の条件を満たす検出されたオブジェクトの属性をルールに基づいて変更できます。
オーバーライドは、（存在する場合）並べ替え可能なドラッグアンドドロップリストに表示され、定義された順序で実行されます。 新しいオーバーライドの详细を構成するには、オーバーライドブロックの
をクリックします。既存のオーバーライドを編集するには、オーバーライド名をクリックすると、 ポップアップウィンドウが開き、オーバーライドルールの详细を編集できます。
必须パラメーターは赤いアスタリスクでマークされています。
| パラメータ | 説明 |
|---|---|
| 名前 | 一意の（尝尝顿ルールごとの）オーバーライド名 |
| フィルターが一致した场合 | フィルタ条件が満たされたときに次のオーバーライドを処理するかどうかを设定します。 上书きを続行 - 後続のオーバーライドが処理されます。 処理の停止 - 先行する操作（存在する場合）およびこのオーバーライドは実行されると、一致したLLD行の後続のオーバーライドは実行されません。 |
| フィルター | 検出されたエンティティにオーバーライドを適用する必要があるかどうかを決定します。 オーバーライドフィルターは、ディスカバリルールフィルターの后に処理されます。 |
| 実行内容 | オーバーライド操作は、次の详细とともに表示されます。 トリガー条件式 - オブジェクト（アイテムのプロトタイプ/トリガーのプロトタイプ/グラフのプロトタイプ/ホストプロトタイプ）およびトリガー条件式（等しい/等しくない/含む/含まない/一致する/一致しない） アクション - 実行内容を変更または削除するためのリンクが表示されます。 |
実行内容の设定
新しい実行内容を设定するには、実行内容ブロックのをクリックします。 既存の実行内容を編集するには各実行内容の
をクリックすると详细を编集できるポップアップウィンドウが开きます。
| パラメータ | 説明 | ||
|---|---|---|---|
| オブジェクト | 次の4种类のオブジェクトを使用できます。 アイテムのプロトタイプ トリガーのプロトタイプ グラフのプロトタイプ ホストプロトタイプ |
||
| トリガー条件式 | 操作を适用する必要があるエンティティをフィルタリングします。 | ||
| 条件式 | サポートされている条件： 等しい - パターンと等しいプロトタイプに適用 等しくない - パターンと等しくないプロトタイプに適用 含む - プロトタイプ名に文字列パターンが含まれる場合に適用 含まない - プロトタイプ名に文字列パターンが含まれていない場合は適用 一致する - プロトタイプ名がパターン内の正规表现と一致する場合は適用します 一致しない - プロトタイプ名がパターン内の正规表现と一致しない場合に適用 |
||
| パターン | 正规表现または検索する文字列 | ||
| オブジェクト：アイテムのプロトタイプ | |||
| 自动生成时のステータス有効 | チェックボックスをオンにするとボタンが表示され、元のアイテムのプロトタイプ设定を上書きできます。 はい - アイテムは有効な状態で追加されます。 いいえ - アイテムは検出されたエンティティに追加されますが、无効な状態になります。 |
||
| ディスカバリ | チェックボックスをオンにするとボタンが表示され、元のアイテムのプロトタイプ设定を上書きできます。 はい - アイテムが追加されます。 いいえ - アイテムは追加されません。 |
||
| 监视间隔 | チェックボックスをオンにすると2つのオプションが表示され、アイテムに異なる监视间隔を设定できます。 间隔 - アイテムの更新间隔。 ユーザーマクロおよびタイムサフィックス（例：30蝉,1尘,2丑,1诲）がサポートされています。 监视间隔のカスタマイズを使用する場合は0に设定する必要があります。 监视间隔のカスタマイズ - をクリックして、柔軟なスケジュール间隔を指定します。 详细については、监视间隔のカスタマイズを参照してください。 |
||
| ヒストリの保存期间 | チェックボックスをオンにするとボタンが表示され、異なるヒストリの保存期间を设定できます。 ヒストリを保存しない - ヒストリは保存されません。 保存期间 - 选択すると保存期间を指定するための入力フィールドが右側に表示されます。 ユーザーマクロと尝尝顿マクロがサポートされています。 |
||
| トレンドの保存期间 | チェックボックスをオンにするとボタンが表示され、異なるトレンドの保存期间を设定できます。 トレンドを保存しない - トレンドは保存されません。 保存期间 - 选択すると保存期间を指定するための入力フィールドが右側に表示されます。 ユーザーマクロと尝尝顿マクロがサポートされています。 |
||
| タグ | チェックボックスをオンにすると新しいブロックが表示され、タグと値のペアを指定できます。 これらのタグはタグ名が一致していても、アイテムのプロトタイプで指定されたタグに追加されます。 |
||
| オブジェクト：トリガーのプロトタイプ | |||
| 自动生成时のステータス有効 | チェックボックスをオンにするとボタンが表示され、元のトリガーのプロトタイプ设定を上書きできます。 はい - トリガーは有効な状態で追加されます。 いいえ - トリガーは検出されたエンティティに追加されますが、无効な状態になります。 |
||
| ディスカバリ | チェックボックスをオンにすると、ボタンが表示され、元のトリガーのプロトタイプ设定を上書きできます。 はい - トリガーが追加されます。 いいえ - トリガーは追加されません。 |
||
| 深刻度 | チェックボックスをオンにするとトリガーの深刻度ボタンが表示され、深刻度を変更できます。 | ||
| タグ | チェックボックスをオンにすると新しいブロックが表示され、タグと値のペアを指定できます。 これらのタグはタグ名が一致していても、トリガープロトタイプで指定されたタグに追加されます。 |
||
| オブジェクト：グラフのプロトタイプ | |||
| ディスカバリ | チェックボックスをオンにするとボタンが表示され、元のグラフのプロトタイプ设定を上書きできます。 はい - グラフが追加されます。 いいえ - グラフは追加されません。 |
||
| オブジェクト：ホストプロトタイプ | |||
| 自动生成时のステータス有効 | チェックボックスをオンにするとボタンが表示され、元のホストプロトタイプ设定を上書きできます。 はい - ホストは有効な状態で追加されます。 いいえ - ホストは无効な状態で追加されます。 |
||
| ディスカバリ | チェックボックスをオンにするとボタンが表示され、元のホストプロトタイプ设定を上書きできます。 はい - ホストが検出されます。 いいえ - ホストは検出されません。 |
||
| テンプレートをリンク | チェックボックスをオンにするとテンプレートを指定するための入力フィールドが表示されます。 テンプレート名を入力するか、フィールドの横にある选択をクリックして、ポップアップウィンドウのリストからテンプレートを选択します。 ホストプロトタイプにリンクされているすべてのテンプレートは、このオーバーライドのテンプレートに置き换えられます。 |
||
| タグ | チェックボックスをオンにすると、新しいブロックが表示され、タグと値のペアを指定できます。 これらのタグは、タグ名が一致していても、ホストプロトタイプで指定されたタグに追加されます。 |
||
| ホストインベントリ | チェックボックスをオンにするとボタンが表示され、ホストプロトタイプの别のインベントリモードを选択できます。 无効 - ホストインベントリにデータを入力しない マニュアル - 详细を手動で入力します 自动 - 収集されたメトリックに基づいてホストインベントリデータを自动入力します。 |
||
フォームボタン
フォームの下部にあるボタンを使用すると、いくつかの操作を実行できます。
 |
ディスカバリルールを追加します。 このボタンは新しいディスカバリルールでのみ使用できます。 |
 |
ディスカバリルールのプロパティを更新します。 このボタンは既存のディスカバリルールでのみ使用できます。 |
 |
现在のディスカバリルールのプロパティに基づいて、别のディスカバリルールを作成します。 |
 |
ディスカバリルールに基づいて検出をすぐに実行します。 ディスカバリルールはすでに存在している必要があります。详细を参照してください。 注すぐに検出を実行すると、设定キャッシュは更新されないため、結果にはディスカバリルール设定の最近の変更が反映されません。 |
 |
ディスカバリルールを削除します。 |
 |
ディスカバリルールのプロパティ编集をキャンセルします。 |
検出されたエンティティ
以下のスクリーンショットは、検出されたアイテム、トリガー、およびグラフがホストの構成でどのように見えるかを示しています。 検出されたエンティティには、元のディスカバリルールへのオレンジ色のリンクがプレフィックスとして付けられます。
同じキーのアイテムや同じ名前のグラフなど、同じ一意性基準を持つ既存のエンティティがすでに存在する場合、検出されたエンティティは作成されないことに注意してください。この場合、フロントエンドにローレベルディスカバリルールが特定のエンティティを作成できなかったことを示すエラーメッセージが表示されます。ただ、一部のエンティティを作成できずにスキップする必要があったためであり、ディスカバリルール自体がサポートされなくなることはありません。 ディスカバリルールは、他のエンティティの作成/更新を続行します。
ローレベルディスカバリルールによって作成されたアイテム（同様に、トリガーとグラフ）は、検出されたエンティティ（ファイルシステム、インターフェイスなど）が検出されなくなった场合（またはフィルターを通过しなくなった场合）、アイテム、トリガー、およびグラフは存在しなくなったリソースの保持期间フィールドで定義された日数が経過するとに自动的に削除されます。
検出されたエンティティが「もう検出されていません」になると、アイテムリストに有効期間インジケータが表示されます。 マウスポインタをその上に移動すると、アイテムが削除されるまでの残り日数を示すメッセージが表示されます。
エンティティに削除のマークが付けられているが、予定された時間に削除されなかった場合（无効なディスカバリルールまたはアイテムホスト）次にディスカバリルールが処理されるときにエンティティは削除されます。
削除のマークが付けられている他のエンティティを含むエンティティは、ディスカバリルールレベルで変更されても更新されません。 たとえば、LLDベースのトリガーには、削除のマークが付けられたアイテムが含まれている場合、更新されません。
他のタイプの検出
次のセクションでは、他のタイプのすぐに使用可能な検出の详细とハウツーを利用できます。
- ネットワークインターフェースの検出;
- 颁笔鲍と颁笔鲍コアの検出;
- SNMP OIDsの検出;
- JMX オブジェクトの検出;
- ODBC SQL クエリを使った検出;
- Windows サービスの検出;
- 窜补产产颈虫のホストインターフェース検出;
検出項目のJSON形式の详细と、独自のファイルシステム検出器をPerlスクリプトとして実装する方法の例については、カスタム尝尝顿ルールの作成.を参照してください。