配布履歴

配布履歴には、デバイスに対する最近の配布操作のステータスが表示されます。 配布履歴の最大のメリットの1つは、パッチ配布中に発生した可能性のある例外に焦点を絞り、問題をすばやくトラブルシューティングできることです。 これは非常に重要です。環境における重大な問題に発展する前に、潜在的な問題をすばやく特定できるからです。

配布履歴には、メイン メニューから [パッチ管理] > [配布履歴] を選択してアクセスします。

グラフ

グラフを見ることで、配布履歴のステータスをすばやく評価できます。 グラフを拡大するアイコン をクリックすると、グラフが全画面表示になります。 グラフ オプション アイコン をクリックし、[PNG をエクスポート] をクリックすると、グラフが画像として保存されます。 [日付範囲] を使用すると、グラフと表に示される期間を変更できます。

グラフの個々のパーツをクリックすると、表の情報をフィルタリングできます。 表を絞り込むことで、最も懸念される配布のみを表示できます。

  • 経時的なパッチ配布: 選択した期間にわたり配布がどのように成功、失敗しているかが表示されます。
  • 上位10の失敗: 配布失敗の原因の上位がリストされます。

グラフの下にあるのは、選択した期間の [失敗したパッチ]、[実行中のパッチ]、および [成功したパッチ] の数を表示するタイルのセットです。 タイルをクリックすると、表の情報が適宜フィルタリングされます。

デバイスの概要

この表には、選択した [日付範囲] 内で Ivanti Neurons クラウドまたはオンプレミス ソシューションによって配布されたすべてのパッチのリストが含まれています。 この表の中の情報は、6ヶ月保持された後、自動的に削除されます。 このような理由から、[フィルタをクリア] をクリックすると、フィルタが [日付範囲: 過去6ヶ月] にリセットされます。

列の選択アイコン 列設定ボタン (検索フィールドのすぐ左にあります) を使用すると、以下の中から表に表示する列を指定できます。

  • Id とアドバイザリ名: アドバイザリの ID と名前。 Id またはアドバイザリ名をクリックすると、Patch Intelligence でパッチ詳細ページを表示できます。
  • パッチ名: デバイスに配布されたパッチの名前。 パッチ名をクリックすると、Patch Intelligence でパッチ情報ページを表示できます。
  • プラットフォーム: デバイスで使用されているオペレーティング システムのタイプ。 サポート対象のオペレーティング システムは Windows、macOS、Linux です。
  • デバイス名: デバイスの名前。 名前をクリックすると、[デバイス詳細] ページを表示できます。
  • ポリシー: デバイスが現在割り当てられているエージェント ポリシー。 名前をクリックすると、ポリシー構成を表示できます。
  • ステータス: 前回報告された配布の状態が表示されます。これを使用することで、問題を識別し、優先される措置を講じることができます。 特別な注意を払うべき値は次のとおりです。
    • 保留中の再起動: パッチは配布されましたが、操作を完了するためには、まだデバイスの再起動が必要です。 デバイスが再起動されるまで脆弱性は残っています。
    • 再試行回数を使い切りました: 再試行回数の制限に達するまで、システムによるデバイスへのパッチのダウンロードまたは配布の試行が成功しませんでした。 [パッチ結果] 値を使用して失敗理由を調査します。この問題に対処した後は、スケジュールされている次の配布中にパッチを再度試行できるように、デバイスの再試行回数をリセットしてください。 再試行回数をリセットするには、[デバイス名] 列でエントリをクリックし、デバイス ウィンドウの [パッチ] タブで [再試行回数をリセット] をクリックします。 デバイス ウィンドウの詳細については、「パッチ」をご参照ください。
  • パッチ結果: 配布ステータスの追加のコンテキストが示されます。 コード値をクリックすると、コードに関する詳細を知ることができます。 共通のリターン コードには、次のようなものがあります。
    • ファイルが見つかりません: 指定したファイルをシステムが見つけることができません。
    • インストール失敗: インストール中に重大なエラーが発生しました。
    • サポートされていないインストール言語: インストール パッケージの言語がシステムでサポートされていません。
    • 開けませんでした: デバイスまたは指定したファイルをシステムが開けません。
    • パッチ ターゲットが見つかりません: アップグレードしようとしているプログラムが見つからないか、アップグレードによってプログラムの別のバージョンが更新される可能性があるため、Windows インストーラ サービスによってアップグレードをインストールすることができません。 アップグレードしようとしているプログラムがコンピュータ上に存在することと、正しいアップグレードが存在することを確認してください。
    • 成功しました。再起動が必要です: 要求した操作が成功しました。 システムを再起動するまで変更は有効になりません。
  • 配布日: デバイスでパッチ配布が開始された日時。
  • 経過時間: パッチがデバイスに配布されるのにかかった時間。
  • KB 番号: ナレッジ ベース番号。 番号をクリックすると、Patch Intelligence でパッチ詳細ページを表示できます。
  • パッチ リリース日: パッチがリリースされた日。
  • 配布構成: 配布が行われたときに割り当てられたパッチ構成。 名前をクリックすると、パッチ構成を表示できます。

フィルタリング、並べ替え、検索、エクスポート

表の真上にあるスマート フィルタ領域のオンとオフを切り替えます。 表に現在適用されているフィルタを確認できます。

表に示される情報は簡単にフィルタリングでき、関心のある配布エントリのみに絞り込むことができます。 このための方法の1つに、スマート フィルタの使用があります。 スマート フィルタには複数の既定のフィルタが含まれています。 独自のカスタム フィルタを定義することもできます。

既定のフィルタ

スマート フィルタには複数の既定のフィルタが含まれています。 既定のフィルタは変更も削除もできません。 既定のフィルタには、次のようなものがあります。

  • 2日以上にわたり進行中: 配布開始から2日以上経過しているパッチのみが表示されます。

カスタム フィルタ

独自のカスタム フィルタを作成できます。 これは、表示したいエントリを正確に指定できるパワフルなツールです。 各カスタム フィルタは1つ以上のルールで構成されます。 フィルタには必要な数だけルールを定義できます。

新しいフィルタを作成するには:

  1. [フィルタ] をクリックします。
    表の上にスマート ファイル定義領域が表示されます。
  2. 表をフィルタリングして、定義済みのデバイス セットを表示します。
    これは、列フィルタと、既存のスマート フィルタを使用して行います。
  3. [スマート フィルタ] > [現在の値から新しいスマート フィルタを追加] を選択します。
    現在の表で使用されているフィルタリング条件に基づいて、新しいフィルタが作成されます。
  4. フィルタの内容が分かるような名前を入力します。
  5. [追加] をクリックします。

スマート フィルタを削除するには、[スマート フィルタ] を選択し、ドロップダウン メニューから [既存のスマート フィルタを削除する] を選択し、リストから削除するフィルタを選択します。 確認のダイアログで [削除] を選択して、保存されたリストからフィルタを削除します。

任意の列見出しで並べ替えアイコン 並べ替えオプションを示す上下矢印 を選択すると、昇順 (昇順アイコン) または降順 (降順アイコン) で並べ替えられます。 並べ替えを削除するには、列見出しを右クリックし、コンテキストメニューから [並べ替えのクリア] を選択します。

[検索] フィールドにキーワードを入力すると、そのキーワードを含むパッチのみが表示されます。 キーワードはすべてのパッチ内から検出された大文字と小文字を区別しないテキストと一致します。例: CVE 番号、パッチ名、ブルースクリーンなど。

検索の使用例:

  • セキュリティ エンジニアとして、脆弱性を低減するために IT オペレーション チームに適用してもらう必要のあるパッチを把握するための CVE を提供したいと思います。 検索機能では、CVE を検索し、必要なパッチを確認できるため、セキュリティ チームとオペレーション チームの両方にとって有益です。
  • サポート技術者として、エラー0x80040119に関連して発生する Outlook 2016の PST 破損の問題を修正するパッチが利用可能かどうかを把握したいと思います。 検索機能は、特定のパッチの症状または問題を検索できるサポート スタッフにとっての利点があります。

検索フィルタを削除するには、[フィルタをクリア] アイコン 適用されたフィルタのクリアを示す十字が付いた漏斗 をクリックします。

表の内容を CSV ファイルにエクスポートできます。 すべての項目を表にエクスポートすることも、選択した項目だけをエクスポートすることも選択できます。

CSV ファイルは、ISO 標準を使用して作成され、ローカルのダウンロード フォルダに保存されます。 Excel を使用してファイルを表示する場合は、データをデバイスのロケールに変換できるので、より人間が判読しやすい形式でデータを表示できます。

パッチに適用された並べ替えまたはフィルタリングはエクスポートされた出力に保持されます。 [列の選択] で選択されている項目には関係なく、すべての列が含まれます。

エクスポートするパッチの最初の列チェックボックスをオンにします。 あるいは、ヘッダー セルのチェックボックスをオンにして、すべてのパッチを選択します。

[エクスポート] をクリックして CSV ファイルを作成します。

関連トピック

パッチ管理の概要

エンドポイントの脆弱性

Patch Intelligence

パッチ設定