Edge Intelligence

O Edge Intelligence fornece insights em tempo real, bem como recursos de correção e alerta para o seu ambiente. Os dados são recuperados dos dispositivos em tempo real, no momento em que você solicita.

Você pode inserir as perguntas da forma que faria em voz alta — por exemplo, "mostre o status do firewall". O Edge Intelligence utiliza o poderio do aprendizado de máquina para fornecer os dados desejados.
Como alternativa, há várias consultas predefinidas disponíveis, relativas a Segurança, Integridade e Inventário. Uma seleção dessas consultas também pode ser executada em um dispositivo selecionado na página Dispositivos. Consulte também Detalhes do dispositivo.

Após a instalação do agente Ivanti Neurons em um dispositivo, ele começará a responder às consultas. Para detalhes sobre como instalar o agente, consulte Gerenciamento do agente.

Alguns recursos do Edge Intelligence, como executar ações ou definir alertas, estão disponíveis apenas para usuários com a função apropriada.
Para informações sobre como gerenciar funções, consulte Funções.

Você pode acessar o Edge Intelligence a partir do menu, em Insights > Edge Intelligence.

Página de aterrissagem

Por padrão, e dependendo das configurações, quando você acessa o Edge Intelligence, a Visão Geral do Agente se abre com um mapa exibindo as localizações dos agentes no seu ambiente.
No canto superior direito do mapa, selecione X para fechar o mapa e exibir a lista de consultas predefinidas disponíveis. Desmarque a opção Mostrar como página de aterrissagem para pular a Visão Geral do Agente ao acessar o Edge Intelligence.

Se você já desmarcou Mostrar como página de aterrissagem, mas deseja ativar a opção novamente, clique na seção que lista quantos agentes estão on-line (xx/yy on-line), à direita da barra de consulta do Edge Intelligence.

Escopo geográfico

Use para selecionar uma área no mapa da página de aterrissagem e usá-la como escopo geográfico para consultas de acompanhamento.

Dados de localização

Se não quer exibir os dados de localização do agente, pode desativar o sensor de localização.

Widgets de consulta

A resposta da sua consulta é exibida em um widget.

Clique em um rótulo de resultado listado acima do gráfico (por exemplo, Habilitado na imagem acima) para ocultar ou mostrar os resultados relacionados.
Clique em uma categoria de resultado no gráfico (por exemplo, Domínio na imagem acima) para acessar a visualização de lista, filtrada para essa categoria.

Dependendo do widget, os seguintes controles podem estar disponíveis. Alguns controles estão disponíveis apenas na visualização de lista.

– Alternar entre as exibições de gráfico e de lista. Por padrão, a maioria dos widgets são abertos no modo gráfico. Alterne para a exibição de lista para ver os resultados com mais detalhes.
A exibição de lista também permite iniciar ações para solucionar um problema identificado nos resultados da consulta. Por exemplo, se os resultados mostram um dispositivo com firewall desativado, você pode usar uma ação para ativá-lo. Para detalhes sobre como usar ações, consulte Ações do Edge Intelligence.
– Habilitar alertas. Você pode configurar alertas que são acionados por eventos em tempo real. Os alertas também podem disparar uma ou mais ações. Por exemplo, o Edge Intelligence pode iniciar a ação Limpeza de disco se o espaço livre na unidade C: cair abaixo de 10%. Para detalhes sobre como usar ações, consulte Ações do Edge Intelligence.
Para ter uma visão geral dos alertas configurados, clique em na barra de pesquisa.
– Repetir a consulta para todos os pontos de extremidade atualmente conectados.
– Definir o escopo ("em quais pontos de extremidade a consulta será executada") e/ou os parâmetros ("qual consulta será executada nos pontos de extremidade) da consulta. Alguns parâmetros são obrigatórios.
Um emblema no ícone indica se foram definidos escopos ou parâmetros:
Quando você define uma consulta como favorita, os escopos e parâmetros são preservados.
- Em alguns widgets baseados em mapa, você pode definir o escopo geográfico desenhando um retângulo sobre a área desejada. Uma mensagem é exibida, indicando que um filtro está em vigor:

Para redefinir o filtro, clique em no final da mensagem.
– Fixar uma consulta para coletar resultados por 24 horas. Como o Edge Intelligence usa informações em tempo real, só pode retornar dados dos agentes que estejam on-line no momento em que a consulta é enviada. Se você fixar a consulta, o Edge Intelligence coletará respostas dos agentes que ficarem on-line, por um período de 24 horas.
– Iniciar tendências. Por padrão, o Edge Intelligence não guarda os resultados das consultas. No entanto, para certas consultas, pode ser útil monitorar como um aspecto específico se desenvolve ao longo do tempo. A opção de tendência permite fazer exatamente isso.
Você pode especificar o período e o intervalo da coleta de dados e se os dados de tendência devem ficar disponíveis somente a você ou a todos na sua organização.
O recurso Tendências é experimental, com limitações consideráveis. Somente as consultas Espaço livre em disco, Desempenho de logon e Índice de confiabilidade do Windows contam com exibição de gráfico. Embora o restante das consultas não tenha uma visualização gráfica definida, ainda é possível fazer o download dos dados após habilitar a tendência para a consulta de interesse. A Ivanti tem recebido feedback sobre essa funcionalidade experimental, e o levará em conta na criação de melhorias futuras.
– Copiar os resultados que são exibidos na página atual do widget.
– Exportar resultados da consulta para CSV. Os resultados (até 150.000 linhas) são exportados para um arquivo CSV, que é baixado em seu computador. Observe que a exportação inclui apenas os resultados disponíveis no momento em que o botão de exportação é selecionado.
– Usar a seleção atual de agentes como escopo para outras consultas. Isso permite que você limite a investigação ou correção adicional a um subconjunto de dispositivos.
Quando você define uma consulta como favorita, os filtros não são preservados.
Exemplo
Usando a consulta Resumo do Log de Eventos, você identificou que o ID de evento 7034 pode estar causando problemas em vários dispositivos e deseja investigar mais.
1. No widget Resumo do Log de Eventos, use Pesquisar para limitar os resultados aos dispositivos em que esse evento foi registrado:
2. Clique em para definir a lista de dispositivos nos resultados como filtro para outras consultas. Uma mensagem é exibida, indicando que um filtro está em vigor:
  
  No exemplo acima:
  93 indica o número de dispositivos após a aplicação do filtro.
  Resumo do Log de Eventos é a consulta a partir da qual o filtro foi definido.
  7034 é a frase de pesquisa usada para definir o filtro.
3. Qualquer consulta do Edge Intelligence que você realizar será aplicada apenas aos dispositivos resultantes; neste exemplo, aos 93 dispositivos mencionados na etapa 2.
  Da mesma forma, qualquer ação do Edge Intelligence que você selecionar será aplicada apenas a esses dispositivos.
Para adicionar critérios de filtragem, clique em após realizar consultas adicionais, no mesmo widget ou em outros widgets do Edge Intelligence.
Para redefinir o filtro, clique em no final da mensagem indicativa de que o filtro está ativo.

Consultas favoritas

Para criar um conjunto de consultas favoritas, use o ícone ao lado do título do widget de consulta. Isso adicionará a consulta aos seus favoritos, preservando o escopo e os parâmetros atuais (consulte acima). Perceba que os filtros não são preservados.
Você pode especificar um nome personalizado para indicar o que será retornado na consulta; por exemplo: "Engenharia de usuários do administrador local" ou "Patches críticos ausentes".
É possível adicionar várias instâncias de uma consulta aos favoritos.

As consultas favoritas são listadas em uma seção separada, exibida acima das consultas predefinidas.

Alterar nome do favorito

Para alterar o nome personalizado de uma consulta favorita:

Abra a consulta favorita clicando no link dela.
No widget que se abre, clique em ao lado título do widget para remover a consulta dos favoritos.
Você pode fazer alterações no escopo e/ou nos parâmetros da consulta clicando em .
Se você não fizer alterações, o escopo e os parâmetros salvos no favorito serão preservados.
Clique em para adicionar novamente a consulta aos favoritos.
Isso abrirá uma janela onde será possível alterar o nome do favorito.
Salve as alterações.