监控动态发现
通过McAfee ePolicy Orchestrator连接发现的资产不是虚拟的,因此出现在常规资产列表中。
由于发现是一个正在进行的进程,只要连接处于活动状态,您可能会发现监视与发现相关的事件有用。这发现统计页面包括几个信息表:
- 资产列出当前发现的虚拟机、主机、数据中心和发现连接的数量。它还表明有多少虚拟机是在线的和离线的。
- 动态站点统计数据列出每个动态站点,它包含的资产数量,扫描的资产数量,以及启动站点资产发现的连接。
- 事件列出目标发现环境中的每一个相关更改,例如启动或关闭虚拟机、重命名虚拟机或从主机添加或删除虚拟机。
动态发现并不意味着枚举虚拟资产的主机类型。应用程序将它发现的每个资产分类为主机类型,并在创建动态资产组的搜索中使用此分类作为过滤器。看到执行过滤的资产搜索.可能的主机类型包括虚拟机和虚拟机监控程序.确定资产的主机类型的唯一方法是通过执行凭据扫描。因此,您通过动态发现发现的任何资产且不与凭据扫描将有一个未知的主机类型,如该资产的扫描结果页面上显示。动态发现只找到虚拟资产,因此动态站点只能包含虚拟资产。
上市的事件表反映了在前30天内的发现。
要监视动态发现,请执行以下步骤:
- 点击行政图标。
- 在发现选项面积行政页面,点击看法*链接事件.
这个页面对你有帮助吗?