Edge Intelligence
Edge Intelligence le proporciona información en tiempo real, así como la capacidad de solucionar y alertar a su entorno. Los datos se recuperan de dispositivos en tiempo real, en el momento en que lo solicite.
Puede introducir sus preguntas tal como las haría; por ejemplo, "muéstreme el estado del firewall". También hay varias consultas predefinidas disponibles, relacionadas con Seguridad, Salud e Inventario.
También se puede ejecutar una selección de estas consultas en un dispositivo que haya seleccionado desde la página Dispositivos. Consulte también Detalles del dispositivo.
Después de instalar Ivanti Neurons Agent con la capacidad Edge Intelligence habilitada en un dispositivo, comenzará a responder consultas. Para obtener información sobre cómo instalar el agente, consulte Agente de Ivanti Neurons.
Algunas de las funciones de Edge Intelligence, por ejemplo llevar a cabo acciones o ajustar alertas, solo están disponibles para los usuarios con el rol adecuado.
Para obtener información sobre cómo gestionar roles, consulte Roles.
Puede acceder a Edge Intelligence desde el menú, en Insights > Edge Intelligence.
Landingpage
De forma predeterminada, y dependiendo de la configuración, cuando accede a Edge Intelligence, se abre la Descripción general d el agente con un mapa que muestra las ubicaciones de los agentes de su entorno. El mapa se actualiza cuando se selecciona un objetivo predefinido (consulte Objetivo, a continuación).
En la parte superior derecha del mapa, seleccione la X para cerrar el mapa y mostrar la lista de consultas predefinidas disponibles. Cancele la opción Mostrar como landingpage para omitir la Descripción general del agente cuando accede a Edge Intelligence.
Si anteriormente canceló la selección de Mostrar como landingpage pero desea activar de nuevo la opción, haga clic en la sección que lista el número de agentes que están en línea (xx / yy en línea) a la derecha de la barra de consulta de Edge Intelligence.
Objetivo
En la parte superior derecha de la pantalla, puede seleccionar un objetivo predefinido de la lista para limitar las consultas a un subconjunto de puntos finales de su entorno. El contador del número de endpoints en línea cambia en función del objetivo predefinido seleccionado.
Todas las consultas se limitarán a los endpoints del destino mientras éste esté seleccionado. Si se ha ejecutado una consulta mientras estaba seleccionado un objetivo, el widget de consulta muestra el nombre del objetivo en su título.
Para cambiar el objetivo que se aplica a un widget, haga clic en para abrir la ventana Establecer (parámetros y) objetivo .
Para obtener más información sobre la configuración de parámetros y objetivos, consulte .
Para obtener información sobre la configuración de objetivos predefinidos, consulte Objetivo.
Filtro de área geográfica
Utilice para seleccionar un área geográfica en el mapa de la página de inicio de Edge Intelligence y utilícela como filtro para las consultas de seguimiento.
Datos de ubicación
Si no desea mostrar los datos de ubicación del agente, puede deshabilitar la sensor de ubicación.
- Para terminales que ejecutan Microsoft Windows, cree una Configuración de Edge Intelligence con la configuración deseada y aplíquela mediante una Política de agente.
- Para terminales que ejecutan Apple macOS, vaya a la pestaña Sensores en el panel Configuración de Edge Intelligence.
Widgets de consulta
La respuesta a su consulta se muestra en un widget.
Haga clic en una etiqueta de resultado enumerada sobre la gráfica (p. ej. Habilitado en la imagen de arriba) para alternar entre ocultar y mostrar los resultados relacionados.
Haga clic en una categoría de resultados de la gráfica (p. ej. Dominio en la imagen de arriba) vaya a la vista de lista, filtrada por categoría.
Los widgets de consulta conservan la orientación que se estableció cuando se ejecutaron por primera vez, hasta que usted la cambie. Consulte .
Según el complemento, es posible que estén disponibles los siguientes controles. Algunos controles solo están disponibles desde la vista de lista.
-
– Alternar entre vista de gráfica y de lista. De forma predeterminada, la mayoría de los widgets se abren como una gráfica. Cambie a la vista de lista para ver los resultados con más detalle.
La vista de lista también le permite iniciar acciones para solucionar un problema que haya identificado en los resultados de la consulta. Por ejemplo, si los resultados muestran un dispositivo con un cortafuegos deshabilitado, puede usar una acción para habilitarlo. Para obtener información sobre cómo usar acciones, consulte Acciones de Edge Intelligence. -
: Activar las alertas. Puede configurar las alertas según los eventos en tiempo real. Las alertas también desencadenan una o más acciones. Por ejemplo, Edge Intelligence puede iniciar la acción Borrar disco si el espacio libre en el disco de la unidad C: cae por debajo de 10 %. Para obtener más información sobre el uso de acciones, consulte Acciones de alerta.
Para obtener una visión general de las alertas configuradas, haga clic en en la barra de búsqueda de Edge Intelligence. -
– Repita la consulta para todos los puntos terminales que estén conectados actualmente.
-
– defina el ámbito ("en el que los endpoints ejecutarán la consulta") o parámetros ("que la consulta ejecutará en los endpoints") para la consulta. Algunos parámetros son obligatorio.
Orientación consiste en seleccionar un objetivo predefinido de la lista desplegable (si está disponible) o establecer condiciones de orientación en la consulta.La relación entre el destino predefinido y cada una de las condiciones de destino que establezca en la consulta es Y. Por lo tanto, puede configurar la orientación de modo que no contenga ningún punto final por definición.
Ejemplo:
El objetivo predefinido tiene la condición "Dominio igual a JEDI" y usted añade la condición "Dominio igual a EMPIRE".Si hay parámetros u objetivos definidos para una consulta, se indica mediante una insignia en el icono:
Cuando se ajusta una consulta como favorito, se mantienen los parámetros y objetivos.Para obtener más información sobre la creación de objetivos predefinidos, consulte Objetivo.
-
: en algunos widgets basados en mapas, puede definir un alcance geográfico dibujando un rectángulo sobre el área deseada. Se muestra un mensaje que indica que hay un filtro en vigor:
Para restablecer el filtro, haga clic en al final del mensaje. - : anclar una consulta para recopilar resultados durante 24 horas. Edge Intelligence utiliza información en tiempo real y por eso solo puede devolver datos de agentes que estén en línea en el momento en que se envía la consulta. Al anclar la consulta, Edge Intelligence recopilará respuestas a su consulta de los agentes que estén en línea durante un periodo de 24 horas.
- – La función Tendencias ha quedado obsoleta. Consulte su sucesor: Monitoreo.
- – Copie los resultados que se muestran en la página actual del complemento.
- – Exportar resultados de la consulta a CSV. Los resultados (hasta 150.000 líneas) se exportan a un archivo CSV, que luego se descarga en su equipo. Tenga en cuenta que la exportación incluye solo los resultados que estén disponibles en el momento en que se selecciona el botón de exportar.
-
– Utilice la selección de agentes actual como filtro para otras consultas. Esto le permite limitar investigaciones o remedios adicionales a subconjuntos de dispositivos.
Cuando se ajusta una consulta como favorito, los filtros no se mantienen.EjemploMediante la consulta de Resumen del registro de eventos ha identificado que de evento 7034 puede provocar problemas en vario dispositivos y es posible que quiera investigar más.
- En el complemento del Resumen del registro de eventos, use Buscar para limitar los resultados a los dispositivos donde se registró este evento:
- Haga clic en para establecer la lista de dispositivos de los resultados como filtro para otras consultas. Se muestra un mensaje que indica que hay un filtro en vigor:
En el ejemplo de arriba:
93 indica el número de dispositivos después de aplicar el filtro.
Resumen de registro de eventos es la consulta desde la que se ajustó el filtro.
7034 es la frase de búsqueda que se usó para definir el filtro. - Las consultas de Edge Intelligence que realice solo se aplicarán a los dispositivos resultantes, en este ejemplo a los 93 dispositivos mencionados en el paso 2.
De manera similar, cualquier acción de Edge Intelligence que seleccione se aplicará únicamente a estos dispositivos.
Para agregar criterios de filtro, haga clic en después de llevar a cabo consultas adicionales del mismo widget o desde otros widgets de Edge Intelligence.
Para restablecer el filtro, haga clic en al fina del mensaje e indique que hay un filtro activo. - En el complemento del Resumen del registro de eventos, use Buscar para limitar los resultados a los dispositivos donde se registró este evento:
- : aplicar un filtro a la columna. Actualmente no se ha aplicado ningún filtro a la columna.
- : editar filtros de columnas.
- : borrar todos los filtros de columna.
Consultas favoritas
Para crear un conjunto de consultas favoritas, utilice el icono que hay junto al el título del widget de la consulta. Esto añade la consulta a los favoritos, conservando sus parámetros y objetivos actuales (véase más arriba).
- Puede especificar un nombre personalizado para indicar qué consulta se devolverá, por ejemplo "Ingeniería de usuarios del administrador local" o "Parches críticos ausentes". Si ha seleccionado un objetivo predefinido, el nombre del objetivo se utiliza en el nombre Destinosugerido en.
- Puede almacenar una consulta favorita como Privado (disponible solo para usted), o como Compartido (disponible para todos los miembros con acceso a Edge Intelligence).
Debe tener un rol con permisos Edge Intelligence > Configurar para crear, editar y eliminar favoritos compartidos. Los favoritos compartidos están disponibles para todos los miembros con permisos de Edge Intelligence > Acceso predeterminado.
Para obtener más información sobre los roles y permisos, consulte Control de acceso. - Se pueden agregar múltiples instancias de una consulta a sus favoritos.
Las consultas favoritas se listan en una sección separada, se muestran sobre la consultas predeterminadas.
Editar una consulta favorita
Puede realizar distintos tipos de modificaciones en una consulta favorita existente.
Cambiar solo el nombre, hacerlo "Privado" o "Compartido".
Para cambiar el nombre personalizado de una consulta favorita:
- Haga clic en este enlace para abrir la consulta favorita.
- En el widget que se abre, haga clic en junto al título del widget para actualizar el favorito.
Si el icono del corazón es de color negro en lugar de rojo, está viendo una consulta compartida de favoritos y no tiene los permisos necesarios para editar la consulta.
- En la ventana que se abre, cambie el nombre del favorito.
Si dispone de los permisos necesarios, también puede cambiar si el favorito se almacena como una consulta de favoritos Privada o Compartida . - Guardar cambios.
Todos los cambios
Para realizar cualquier cambio en una consulta favorita, incluido su nombre y si es Privada o Compartida:
- Haga clic en este enlace para abrir la consulta favorita.
- En el widget que se abre, realice los cambios deseados.
Al cambiar los parámetros de consulta o la orientación, el icono del corazón vuelve a su estado básico (). - Haga clic en el icono del corazón ( o , según sus acciones anteriores) situado junto al título del widget para especificar el nombre y guardar el favorito.
Si dispone de los permisos necesarios, también puede cambiar si el favorito se almacena como una consulta de favoritos Privada o Compartida .Si el icono del corazón es de color negro en lugar de rojo, está viendo una consulta compartida de favoritos y no tiene los permisos necesarios para editar la consulta.
Para utilizar la consulta favorita compartida como base de una consulta personal, cambie primero un parámetro de la consulta o su orientación. El corazón volverá ahora a su estado base (). - Guardar cambios.
Esto guarda una nueva consulta favorita. Si la versión antigua de la consulta está obsoleta, elimínela.