使用过滤器改进动态发现

您可以使用过滤器根据特定的发现条件来细化动态发现结果。例如，您可以将发现限制在由特定资源池管理的资产或具有特定操作系统的资产。

使用过滤器具有许多好处。您可以限制发现结果表中显示的纯粹数量。这在具有大量虚拟资产的环境中有用。此外，过滤器可以帮助您发现非常特定的资产。您可以在IP地址范围内发现所有资产，属于特定资源池的所有资产，或打开或关闭的所有资产。您可以组合过滤器以产生更多的粒度结果。例如，您可以在通电的特定主机上发现所有Windows 7虚拟资产。

对于所选择的每个筛选器，还可以选择一个决定如何应用该筛选器的操作符。然后，根据筛选器和操作符，输入字符串或为该操作符选择要应用的值。

您可以基于不同的发现结果集创建动态站点，并通过运行扫描和报告跟踪与这些类型的资产相关的安全问题。看到使用动态发现连接配置站点．

为移动设备选择过滤器

三种过滤器可用于移动设备连接:

• 操作系统
• 用户
• 上次同步时间（仅限WinRM / PowerShell和WinRM / Office 365连接）

操作系统

与之操作系统过滤器，您可以根据其操作系统发现资产。该过滤器使用以下操作符:

• 包含返回名称包含输入字符串的操作系统的所有资产。
• 不含返回具有操作系统的所有资产，其名称不包含输入的字符串。

用户

与之用户过滤器，您可以根据其关联的用户帐户发现资产。该过滤器使用以下操作符:

• 包含使用用户帐户返回所有资产，其名称包含输入的字符串。
• 不含返回名称不包含输入字符串的用户帐户的所有资产。
• 是返回名称与输入字符串完全匹配的用户帐户的所有资产。
• 不是使用用户帐户返回所有资产，其名称与输入的字符串不匹配。
• 开始With返回所有与输入字符串以相同字符开头的用户帐户的资产。

最后同步时间

与之最后同步时间过滤器，您可以根据移动设备与Exchange服务器同步的最近时间跟踪它们。如果您不希望报告中包含来自网络上不再使用的旧设备的数据，则此筛选器非常有用。它与以下操作符一起工作。

• 早于返回在文本框中输入的前几天同步的所有移动设备。
• 在最后一个返回您在文本框中输入的在前几天内同步的所有移动设备。

为AWS连接选择过滤器和操作符

AWS Connections提供八个过滤器：

• 可用区
• 宾馆家庭
• 实例ID
• 实例名
• 实例的状态
• 实例类型
• 地区

可用区

与之可用区过滤器，您可以发现位于特定可用区域中的资产。该过滤器使用以下操作符:

• 包含返回属于可用性区域的所有资产，其名称包含输入的字符串。
• 不含返回所有属于可用分区且名称中不包含输入字符串的资产。

宾馆家庭

与之宾馆家庭过滤器，您可以发现具有或没有特定操作系统的资产。该过滤器使用以下操作符:

• 包含返回操作系统名称包含输入字符串的所有资产。
• 不含返回操作系统名称不包含输入字符串的所有资产。

实例ID

与之实例ID过滤器，您可以发现具有或不具有特定实例id的资产。该过滤器使用以下操作符:

• 包含返回实例名称中包含输入字符串的所有资产。
• 不含返回实例id不包含输入字符串的所有资产。

实例名

与之实例名过滤器，您可以发现具有或不具有特定实例id的资产。该过滤器使用以下操作符:

• 是返回实例名称与输入字符串完全匹配的所有资源。
• 不是返回实例名称与输入的字符串不匹配的所有资产。
• 包含返回实例名包含输入字符串的所有资源。
• 不含返回实例名称不包含输入的字符串的所有资产。
• 以。。开始返回实例名以与输入字符串相同字符开头的所有资源。

实例的状态

与之实例的状态筛选时，您可以发现处于或未处于特定操作状态的资产(实例)。该过滤器使用以下操作符:

• 是返回所有处于从下拉列表中选择的状态的资产。
• 不是返回任何不在从下拉列表中选择的状态的资产。

实例状态包括待办的，运行，关闭，停止,或停止．

实例类型

与之实例类型过滤器，您可以发现要或不是特定实例类型的资产。该过滤器使用以下操作符:

• 是返回从下拉列表中选择的类型的所有资产。
• 不是返回不是从下拉列表中选择的类型的所有资产。

实例类型包括c1.medium，c1.xlarge，C3.2xlarge.，C3.4xlarge.,或C3.8xlarge.．

IP地址

与之IP地址通过过滤器，可以发现指定范围内匹配或没有指定IP地址的资产，或有IP地址的资产，或没有IP地址的资产。该过滤器使用以下操作符:

• 是返回指定IP地址的资产。
• 不是返回没有指定IP地址的所有资产。
• 在…的范围内返回具有落在IP地址范围内的IP地址的所有资产。
• 不在?的范围内返回IP地址不在IP地址范围内的所有资产。
• 喜欢返回所有IP地址与指定IP地址匹配的资产。
• 不喜欢返回所有与指定IP地址不匹配的资产。

当你选择在…的范围内或者不在?的范围内过滤器，您将看到两个由单词to分隔的空白字段。您使用左字段输入IP地址范围的开始，并使用右侧进入范围的结尾。

IPv4地址的格式是“点分四边形”。例子:

         

          

           
          
         

          

           

            1
           192.168.2.1, 192.168.2.254
          

您可以在查询中组合多个搜索类型，以专注于非常特定的资产。例如，可以搜索范围为192.168.2.1 ~ 192.168.2.254的IP地址，但不包括192.168.2.7和192.168.2.199。

地区

与之区域类型过滤器，您可以发现特定地理区域中的资产或不在。该过滤器使用以下操作符:

• 是返回从下拉列表中选择的区域中的所有资产。
• 不是返回一个在一个不是从下拉列表中选择的区域中的所有资产。地区包括亚太（新加坡），亚太(悉尼)，亚太地区（东京），欧盟(爱尔兰),或南美（圣保罗）．

为VMware连接选择过滤器和运算符

八个过滤器可用于VMware Connections：

• 集群
• 数据中心
• 宾馆家庭
• 主持人
• IP地址范围
• 电源状态
• 资源池路径
• 虚拟机名称

集群

与之集群过滤器，您可以发现属于或不属于特定群集的资产。该过滤器使用以下操作符:

• 是返回属于群集的所有资产，其名称完全匹配输入的字符串。
• 不是返回属于群集的所有资产，其名称与输入的字符串不匹配。
• 包含返回所有属于名称包含输入字符串的集群的资产。
• 不含返回属于名称不包含输入字符串的集群的所有资产。
• 以。。开始返回属于群集的所有资产，其名称以与输入的字符串的相同字符开头。

数据中心

与之数据中心筛选器，您可以发现由特定数据中心管理或未管理的资产。该过滤器使用以下操作符:

• 是返回由数据中心管理的所有资产，其名称与输入的字符串匹配。
• 不是返回由数据中心管理的所有资产，其名称与输入的字符串不匹配。

宾馆家庭

与之宾馆家庭过滤器，您可以发现具有或没有特定操作系统的资产。该过滤器使用以下操作符:

• 包含返回操作系统名称包含输入字符串的所有资产。
• 不含返回操作系统名称不包含输入字符串的所有资产。

主持人

与之主持人过滤器，您可以发现特定主机系统的客户或不是客人的资产。该过滤器使用以下操作符:

• 是返回名称与输入字符串完全匹配的主机来宾的所有资产。
• 不是返回名称与输入字符串不匹配的主机来宾的所有资产。
• 包含返回所有资产，该资产是其中名称包含输入的字符串的主机的客户。
• 不含返回主机名称中不包含输入字符串的所有资产。
• 以。。开始返回主机的所有资产，这些资产的名称以与输入字符串相同的字符开头。

IP地址

与之IP地址通过过滤器，可以发现指定范围内匹配或没有指定IP地址的资产，或有IP地址的资产，或没有IP地址的资产。该过滤器使用以下操作符:

• 是返回指定IP地址的资产。
• 不是返回没有指定IP地址的所有资产。
• 在…的范围内返回具有落在IP地址范围内的IP地址的所有资产。
• 不在?的范围内返回IP地址不在IP地址范围内的所有资产。
• 喜欢返回所有IP地址与指定IP地址匹配的资产。
• 不喜欢返回所有与指定IP地址不匹配的资产。

当你选择在…的范围内或者不在过滤器的范围内，您将看到两个由单词分隔的空白字段来．您使用左字段输入IP地址范围的开始，并使用右侧进入范围的结尾。

电源状态

与之电源状态筛选，您可以发现处于或未处于特定电源状态的资产。该过滤器使用以下操作符:

• 是返回从下拉列表中选择的电源状态的所有资产。
• 不是返回从下拉列表中选择的所有未处于电源状态的资产。

权力国家包括在，离开,或暂停．

资源池路径

与之资源池路径过滤器，您可以发现属于或不属于特定资源池路径的资产。该过滤器使用以下操作符:

• 包含返回由资源池路径支持的所有资产，其名称包含输入的字符串。
• 不含返回名称不包含输入字符串的资源池路径所支持的所有资产。

您可以指定路径的任意级别，也可以指定多个级别，每个级别由连字符和右箭头分隔:->。如果资源池路径级别具有相同的名称，这将非常有用。

例如，您可能有两个具有以下级别的资源池路径:

人力资源

管理

工作站

广告

管理

工作站

属于的虚拟机管理和工作站每条路径都不同。如果您只指定管理在过滤器中，应用程序将发现属于的所有虚拟机管理和工作站两个资源池路径下的级别。

但是，如果您指定>广告管理>工作站，应用程序将只发现属于工作站池在路上广告作为最高水平。

虚拟机名称

与之虚拟机名称过滤器，您可以发现具有或没有特定名称的资产。该过滤器使用以下操作符:

• 是返回名称与输入字符串完全匹配的所有资产。
• 不是返回名称与输入的字符串不匹配的所有资产。
• 包含返回名称包含输入字符串的所有资产。
• 不含返回名称不包含输入的字符串的所有资产。
• 以。。开始返回名称以与输入字符串相同字符开头的所有资产。

为DHCP连接选择过滤器和操作符

VMware连接有三个过滤器:

• 主机名
• IP地址
• MAC地址

主持人

与之主持人过滤器，您可以根据主机名发现资产。该过滤器使用以下操作符:

• 是返回与输入字符串完全匹配的主机名的所有资产。
• 不是返回具有与输入的字符串不匹配的主机名的所有资产。
• 包含使用包含输入的字符串的主机名返回所有资产。
• 不含使用不包含输入的字符串的主机名返回所有资产。
• 以。。开始使用与输入的字符串以相同字符开头的主机名返回所有资产。

IP地址

与之IP地址通过过滤器，可以发现指定范围内匹配或没有指定IP地址的资产，或有IP地址的资产，或没有IP地址的资产。该过滤器使用以下操作符:

• 是返回指定IP地址的资产。
• 不是返回没有指定IP地址的所有资产。
• 在…的范围内返回具有落在IP地址范围内的IP地址的所有资产。
• 不在?的范围内返回IP地址不在IP地址范围内的所有资产。
• 喜欢返回所有IP地址与指定IP地址匹配的资产。
• 不喜欢返回所有与指定IP地址不匹配的资产。

当你选择在…的范围内或者不在?的范围内过滤器，您将看到两个由单词to分隔的空白字段。您使用左字段输入IP地址范围的开始，并使用右侧进入范围的结尾。

MAC地址

与之MAC地址过滤器，可以根据MAC地址发现资产。该过滤器使用以下操作符:

• 是返回与输入字符串完全匹配的MAC地址的所有资产。
• 不是返回所有MAC地址与输入字符串不匹配的资产。
• 包含使用包含输入的字符串的MAC地址返回所有资产。
• 不含返回所有MAC地址不包含输入字符串的资产。
• 以。。开始返回与输入字符串以相同字符开头的MAC地址的所有资产。

结合发现过滤器

如果使用多个过滤器，则可以使应用程序发现资产匹配过滤器中指定的所有标准，或符合过滤器中指定的任何条件的资产。

这两种选择的区别在于全部设置仅返回所有过滤器中匹配发现条件的资产，而任何设置返回与任何给定过滤器匹配的资产。出于这个原因，搜索全部选定通常返回较少的结果任何．

例如，目标环境包括10个资产。其中五个资源运行Ubuntu，它们的名字是Ubuntu01、Ubuntu02、Ubuntu03、Ubuntu04和Ubuntu05。另外5个运行Windows，它们的名字分别是Win01、Win02、Win03、Win04和Win05。假设您创建了两个过滤器。第一个发现筛选器是一个操作系统筛选器，它返回运行Windows的资产列表。第二个过滤器是一个资产过滤器，它返回一个名称中含有“Ubuntu”的资产列表。

如果您发现资产与两个过滤器使用全部设置，应用程序发现运行Windows的资产，并在其资产名称中具有“Ubuntu”。由于没有存在此类资产，因此不会发现任何资产。但是，如果使用具有任何设置的相同过滤器，则应用程序发现运行Windows的资产或在其名称中具有“Ubuntu”。五个资产运行Windows，另外五个资产在他们的名字中有“Ubuntu”。因此，结果集包含了所有资产。

配置和应用过滤器

按照上一节所述启动发现后，安全控制台显示结果表，请执行以下步骤配置和应用过滤器:

配置过滤器。

1. 点击添加过滤器．将出现过滤器行。
2. 从左侧下拉列表中选择过滤类型。
3. 在右侧的下拉列表框中选择相应的操作员。
4. 在下拉列表右侧输入或选择字段中的值。
5. 要添加新的筛选器，请单击+图标。出现一个新的过滤器行。如前一步骤中所述设置新过滤器。
6. 根据需要添加更多过滤器。要删除任何过滤器，请单击相应的过滤器-图标。配置过滤器后，可以将它们应用于发现结果。或者，点击重启清除所有过滤器并重新开始。

应用过滤器。

1. 选择要匹配的选项任何或者全部筛选器下拉列表中的筛选器。
2. 点击过滤器．

发现结果表现在显示基于筛选发现的资产。