Edge Intelligence
ПО Edge Intelligence предоставляет вам информацию в реальном времени, а также возможности исправлений и предупреждений в вашем сетевом окружении. Данные поступают из устройств в режиме реального времени в момент выполнения запроса.
Вы можете вводить вопросы в нужном формате, например: 'Показать статус брандмауэра'. Или доступно несколько предопределенных запросов, связанных с безопасностью, состоянием и инвентаризацией.
Некоторые из этих запросов также можно запустить на устройстве, выбранном на странице Устройства. См. также раздел Информация устройства.
После установки агента Ivanti Neurons с включенной функцией Edge Intelligence на устройстве он начнет отвечать на запросы. Для получения информации об установке агента см. раздел Агент Ivanti Neurons.
Некоторые функции Edge Intelligence, например, выполнение действий или настройка предупреждений, доступны только пользователям с соответствующими ролями.
Для получения информации об управлении ролями см. раздел Роли.
ПО Edge Intelligence может быть открыто из меню Insights > Edge Intelligence.
Страница перехода
По умолчанию и в зависимости от настроек при переходе в ПО Edge Intelligence будет открыт обзор агента с картой агентов в вашей среде. После выбора заранее определенной цели схема будет обновлена (см. далее раздел Выбор целей).
В правом верхнем углу карты нажмите X для закрытия карты и отображения списка доступных готовых запросов. Отмените установку параметра Показывать как страницу для перехода для пропуска отображения обзора агента во время открытия ПО Edge Intelligence.
Если вы ранее отменили установку параметра Показывать как страницу для перехода, и снова нужно включить этот параметр, откройте раздел, в котором указано, сколько агентов активно в сети (xx / yy - активно) справа от поля запросов ПО Edge Intelligence.
Выбор целей
В правом верхнем углу экрана в списке можно выбрать предопределенную цель для ограничения количества запросов подмножеством конечных систем в вашей среде. Счетчик количества активных конечных систем может меняться в зависимости от выбранной предопределенной цели.
Результаты всех запросов будут ограничены конечными системами в цели, пока не будет выбрана другая цель. Если запрос будет выполнен во время выбора цели, виджет запроса отобразит имя цели в своем заголовке.
Для изменения используемой виджетом цели нажмите для открытия окна Установка параметров и данных целей.
Для получения дополнительной информации об установке параметров и выборе целей см. далее .
Для получения информации о конфигурации предопределенных целей см. раздел Выбор целей.
Фильтр географических местоположений
Используйте для выбора географической области на карте Edge Intelligence для перехода и в качестве фильтра для выполнения запросов.
Данные о местоположении
Если вам не нужно отображать данные о местоположении агента, можно выключить датчик местоположения в одном или нескольких конфигурациях Edge Intelligence, используемых политиками агента.
Для получения дополнительной информации см. разделы Создание конфигурации и Политики агента.
Виджеты запросов
Ответ на ваш запрос отображается в виджете.
Нажмите надпись результата, указанную над диаграммой (например, Включено на представленном выше изображении) для переключения скрытия или отображения соответствующих результатов.
Нажмите категорию результатов на диаграмме (например, Домен на представленном выше изображении) для перехода к виду списка, отфильтрованному по категории.
Виджеты запросов сохраняют данные целей, которые были выбраны во время их первого запуска до их следующего изменения. См. далее .
В зависимости от виджета доступны следующие элементы управления: Некоторые элементы управления доступны только в виде списка.
-
- Переключение между диаграммой и списком. По умолчанию большинство виджетов открываются в виде диаграммы. Переключение к виду списка позволяет вам увидеть более детальную информацию.
В виде списка вы также можете инициировать действия для разрешения проблем, которые были идентифицированы в результатах запроса. Например, если в результатах отображено устройство с отключенным брандмауэром, вы можете использовать действие для включения брандмауэра. Для получения информации о действиях см. раздел Действия Edge Intelligence. -
– включение предупреждений. Вы можете сконфигурировать предупреждения на основании событий в режиме реального времени. Предупреждения могут быть активированы одним или несколькими действиями. Например, ПО Edge Intelligence может начать действие Очистка диска, если на диске C: осталось менее 10% свободного дискового пространства. Для получения информации об использовании действий см. раздел Действия предупреждений.
Для получения информации о сконфигурированных предупреждениях нажмите в поле поиска Edge Intelligence. -
– повтор запроса для всех подключенных в данный момент конечных систем.
-
– определение параметров ("какой запрос будет выполняться на конечных системах") и/или выбора конечных систем для запроса ("на каких конечных системах будет выполняться запрос"). Установка некоторых параметров обязательна.
Выбор целей предполагает выбор предопределенной цели в раскрывающемся списке (если доступно) и/или установку условий в запросе.Взаимосвязь между предопределенной целью и каждым из указываемых в запросе условий - это условие И. Поэтому вы можете настроить выбор цели так, чтобы тот по определению не содержал никаких конечных систем.
Пример:
Предопределенная цель имеет условие "Домен равен Иван Грозный", и затем добавляется условие - "Царь всея Руси".Если для запроса будут определены параметры или цели, это обозначается значком на значке:
Во время записи запроса в качестве избранного его параметры и цель сохраняются.Для получения дополнительной информации о создании предопределенных целей см. раздел Выбор целей.
-
– в некоторых виджетах, использующих карты, можно указать географическую цель, нарисовав прямоугольник над нужной областью. Будет отображено сообщение с указанием действия фильтра:
Для сброса фильтра нажмите в конце сообщения. - – прикрепите запрос для сбора результатов в течение 24 часов. Так ПО Edge Intelligence использует информацию, получаемую в режиме реального времени, и может работать с данными агентов, которые активны во время отправки запроса. После прикрепления запроса ПО Edge Intelligence будет получать ответы на ваш запрос от агентов, которые станут активны в течение 24 часов.
- – функция трендов удалена. См. информацию о ее преемнике: Мониторинг.
- – копирование результатов, которые отображаются на текущей странице виджета.
- – Экспорт результатов запроса в файл CSV. Результаты (до 150000 строк) будут экспортированы в файл CSV, который затем можно загрузить на ваш компьютер. Имейте в виду, что в данные экспорта включаются только результаты, доступные на момент нажатия кнопки экспорта.
-
– использование текущего выбора агентов в качестве фильтра для других запросов. Это параметр позволяет ограничить дополнительное расследование или исправление подмножеством устройств.
После установки запроса в качестве избранного фильтры не сохраняются.ПримерИспользуя запрос "Сводка журнала событий", вы можете определить, что событие с идентификатором 7034 может вызывать проблемы на нескольких устройствах, и необходимо дальнейшее расследование.
- В виджете сводки журнала событий можно использовать функцию поиска для ограничения результатов только устройствами, на которых было зафиксировано данное событие:
- Нажмите для установки списка устройств в результатах в качестве фильтра для других запросов. Будет отображено сообщение с указанием действия фильтра:
В предыдущем примере:
93 указывает количество устройств после применения фильтра.
Сводка журнала событий - это запрос, в котором был установлен фильтр.
7034 - фраза поиска, используемая для определения фильтра. - Любой выполняемый запрос Edge Intelligence будет применяться только к результирующим устройствам - в этом примере к 93 устройствам, упомянутым в действии 2.
Аналогично, любое выполняемое действие Edge Intelligence будет использоваться только с этими устройствами.
Для добавления критерия фильтрации нажмите после выполнения дополнительных запросов из этого же виджета или из других виджетов Edge Intelligence.
Для сброса фильтра нажмите в конце сообщения, указывающего, что фильтр активен. - В виджете сводки журнала событий можно использовать функцию поиска для ограничения результатов только устройствами, на которых было зафиксировано данное событие:
- - фильтрация столбца. Сейчас не выполнятся.
- - редактирование фильтров столбцов.
- - очистка всех фильтров столбцов.
Избранные запросы
Для создания набора избранных запросов используйте значок рядом с заголовком виджета запроса. Будет выполнено добавление запроса в избранное с сохранением его текущих параметров и целей (см. выше).
- Вы можете ввести особое имя для указания того, что будет возвращать запрос, например, 'Инженерная группа локальных администраторов' или 'Отсутствующие критические исправления'. Если вы выбрали предопределенную цель, для имени цели используется предлагаемое имя.
- Вы можете хранить избранный запрос как закрытый (доступен только для вас) или как общий (доступен для всех участников, имеющих права на использование ПО Edge Intelligence).
У вас должна быть роль с разрешениями Edge Intelligence > Конфигурация для создания, редактирования и удаления общего избранного. Общее избранное будет доступно для всех участников с разрешениями Edge Intelligence > Доступ по умолчанию.
Для получения дополнительной информации о ролях и разрешениях см. раздел Управление доступом. - В избранное можно добавить несколько экземпляров запроса.
Избранные запросы перечисляются в отдельном разделе, который отображается над запросами по умолчанию.
Редактирование избранного запроса
Вы можете вносить различные изменения в существующий избранный запрос.
Можно изменить только имя и сделать запрос закрытым или общим.
Для изменения особого имени для выполняемого избранного запроса:
- Откройте избранный запрос с помощью его ссылки.
- В открывшемся виджете нажмите рядом с его заголовком для обновление избранного.
Если значок сердечка имеет черный, а не красный цвет, вы открыли общий избранный запрос и у вас нет нужных разрешений для его редактирования.
- В открытом окне измените имя избранного.
Если у вас есть необходимые разрешения, вы также можете изменить, как будет сохранено избранное - закрытый или общий запрос. - Сохраните изменения.
Все изменения
Для внесения любых изменений в избранный запрос, включая его имя и указания его как закрытый или общий:
- Откройте избранный запрос с помощью его ссылки.
- В открытом виджете сделайте нужные изменения.
Во время изменения параметров запроса или целей значок сердечка будет возвращен в исходное состояние (). - Нажмите значок сердечка ( или в зависимости от ваших предыдущих действий) рядом с заголовком виджета для указания имени и сохранения избранного.
Если у вас есть необходимые разрешения, вы также можете изменить, как будет сохранено избранное - закрытый или общий запрос.Если значок сердечка имеет черный, а не красный цвет, вы открыли общий избранный запрос и у вас нет нужных разрешений для его редактирования.
Для использования общего избранного запроса в качестве основы персонального запроса сначала измените параметр запроса или его цели. Значок сердечка вернется в исходное состояние.(). - Сохраните изменения.
Это фактически выполнит сохранение нового избранного запроса. Если старая версия запроса теперь устарела - удалите ее.