探索服務
探索服務是 Ivanti Management Suite 的 Data Analytics 工具,可協助您對於 Management Suite 沒有代理程式的 SNMP 功能裝置 (例如印表機、交換器及路由器) 收集資料。您也可以使用探索服務從您選擇不部署 Ivanti 代理程式的 WMI 功能裝置收集清單資料。
探索服務使用掃描組態連線到這些裝置,然後收集可用的清單資料並在資產控制資料庫 (對於支持 SNMP 的裝置) 或清單資料庫 (對於支持 WMI 的裝置) 中儲存這些資料。
掃描組態執行後,即可檢視和查詢任一個資料庫中所產生的清單資料,並使用資料轉譯服務中的授權軟體規則將資料轉換為更有意義的資訊。
探索服務也可用來收集一般網路掃描無法取得的其他資料。例如,您可以使用掃描組態以及資料轉譯服務規則,判斷某些軟體產品的版次類型及版本。如需詳細資訊,請參閱產品版次及版本探索。
關於探索服務檢視
您開啟探索服務時,Management Suite 控制台的下半部會出現一個窗格。此窗格包含列出各種資料夾的樹狀結構。

樹狀結構清單包含下列主要資料夾:
- 位址:顯示為了探索裝置所要掃描的網路位址。這些地址可以透過 IP 位址範圍、UDD 裝置或群組、資產控制或 Management Suite 查詢或 Active Directory 找到。如果您掃描 UDD 或資產控制裝置,將使用與這些項目相關聯的 IP 位址。
- 登入:顯示探索服務需要連線並掃描支持 SNMP 或 WMI 的裝置所用的登入資訊。對於 SNMP 連線,至少需要讀取社群字串,不過可能也需要其他資訊,端視您的環境而定。您可能需要建立多個登入。對於 WMI 連線,您需要設定 Windows 登入。
- MIB:顯示裝置可提供的資料;僅供參考或限制從掃描擷取的資料範圍。雖然載入套用於硬體的 MIB 很有幫助,不過不一定需要擷取或解譯這些資料。
- WMI:顯示支持 WMI 的裝置可提供的可掃描資料。WMI 群組可用來限制從掃描擷取的資料範圍。
- 遠端掃描器:顯示屬於遠端掃描器的裝置。遠端掃描器能夠卸除核心伺服器的掃描程序,相當適合用來掃描無法從核心伺服器存取的子網路。遠端掃描器資料夾會持續為空,直到您設定任何數目的裝置做為遠端掃描器為止。
- 組態:顯示您建立的掃描組態。設定位址和登入並部署遠端掃描器後,您需要將這些彼此對應,才能從裝置提取清單資料。

- 重新整理:重新整理樹狀結構清單。
- 刪除:從樹狀結構清單刪除項目。
- 設定:讓您定義執行緒和重複偵測的設定。使用執行緒標籤可選取一次掃描多少個位址;建議值為 10 個。如需重複項標籤的資訊,請參閱偵測重複清單記錄。
開始使用
若要使用探索服務,您需要完成下列工作。在最後的工作中,您將建立掃描組態,使用您在其他工作中設定的資訊,從 UDD 裝置或其他裝置提取資料。

若要使用探索服務探索未管理的裝置,您必須配置要掃描的網路位址。這些地址可以透過 IP 位址範圍、UDD 裝置或群組、資產控制或 Management Suite 查詢或 Active Directory 找到。如果您掃描 UDD 或資產控制裝置,將使用與這些項目相關聯的 IP 位址。
您可以設定任何所需數量的位址,並建立位址的群組。若要更新「位址」子資料夾中定義的任何位址,請以滑鼠右鍵按一下位址,並選取更新網路位址。
配置要掃描的位址
- 在樹狀結構檢視中,展開位址。
- 以滑鼠右鍵按一下所有位址,並選取新增位址。
- 輸入位址組態的名稱,然後對於將新增的特定位址類型選取下列其中一個選項:
- IP 位址範圍:輸入開始 IP 位址。如果您不輸入結束,探索服務只會掃描一個位址。
- 資產控制查詢:按一下省略符號 (…) 按鈕,從清單選取查詢。這些查詢是在資產控制檢視中建立的。
- Windows 網域:輸入伺服器名稱、使用者及密碼。選取容器,並選取搜尋子容器搜尋這幾處中的位址。
- UDD 裝置:按一下省略符號 (…) 按鈕,從清單資料庫選取一個裝置位址。
- UDD 群組:從下拉式清單中,選取要掃描的 UDD 群組。
- Management Suite 查詢:從下拉式清單中,選取現有 Ivanti 查詢。
- 對於擷取資料的最長時間,建議時間為 600 秒。
- 按一下確定按鈕。

若要連線到 SNMP 功能裝置,至少需要讀取社群字串,不過可能也需要其他資訊,端視您的環境而定。您可能需要建立多個登入。
設定 SNMP 登入資訊
- 在樹狀結構檢視中,以滑鼠右鍵按一下登入,並選取新增 SNMP 登入。
- 輸入此登入組態的名稱。
- 輸入社群字串 (這預設為公用)。
- 視環境需要設定其他選項。
- 按一下儲存按鈕。
若要連線到 WMI 功能裝置,您需要設定 Windows 登入。
設定 Windows (WMI) 登入資訊
- 在樹狀結構檢視中,以滑鼠右鍵按一下登入,並選取新增 Windows 登入。
- 輸入此登入組態的名稱。
- 對於網域帳戶將使用者輸入為 <domain>\<login>,對於本機帳戶則輸入為 \<login>。
- 對於此登入輸入使用者的密碼。
- 按一下確定按鈕。

SNMP 使用 MIB 定義將儲存哪些資料,以及將如何存取這些資料。這些資料在 sysDescription 欄位中使用「.」標記法 (例如,1.3.6.1.2.1.1.1)。探索服務中出現的 MIB 樹狀結構僅供參考或限制從掃描擷取的資料範圍。
雖然載入套用於您硬體的 MIB 會有幫助,不過,如果不載入 MIB,網路掃描不會受影響。您可以瀏覽樹狀結構,檢視您的裝置上可用的資訊。
使用 MIBS 資料夾右鍵功能表載入 MIB 檔案、將 MIB 清單匯出到 .XML 檔案,或從 .XML 檔案匯入 MIB。
雖然標準 MIB 中有數千個定義的不同屬性,而且另外有製造商和機型特定的許多屬性,不過,製造商可自行決定特定裝置上實際可用的資訊。
探索服務使用 MIB 群組,這只是 OID 的集合,可用於掃描。您可以建立 MIB 群組,並將這些群組用於不同的掃描 (例如,用於一天中的完整掃描,而不是次日只收集碳粉資訊的掃描)。設定不同的 MIB 群組可以讓您變更所掃描的資訊。
您新增 OID 時,掃描器將收集這個 OID 以及以該號碼為開頭的所有 OID。例如,輸入 1.3.6.1.2.1.43 後,將掃描以此值為開頭的所有項目。不過,將不會掃描 1.3.6.1.2.1.44 或以不同的值為開頭的任何 OID。
建立 MIB 群組和新增 OID
- 在樹狀結構中,展開 MIB,並且以滑鼠右鍵按一下 MIB 群組,然後選取建立群組。命名該群組。
- 以滑鼠右鍵按一下群組資料夾,並選取新增 OID,以便新增 OID。
- 在選取 MIB 項目對話方塊中,展開可用的 MIB 項目來新增 OID。
- 按一下確定按鈕。必要時重複整個程序,對於此 MIB 群組建立一組 OID。

對於支持 WMI 的裝置建立掃描組態的主要原因有兩個:
- 您選擇不將 Ivanti 代理程式部署到這些裝置,不過需要這些裝置的清單資料。
- 您需要無法使用一般網路掃描取得的其他資料。例如,您可以使用掃描組態以及資料轉譯服務授權軟體規則,判斷軟體產品的版本類型,例如 Microsoft SQL Server。如需詳細資訊,請參閱 產品版次及版本探索。
在任一種情況下,執行掃描組態後,產生的資料將新增到清單資料庫。
使用不同 WMI 資料夾的右鍵功能表建立新的 WMI 類別、變更命名空間、新增 WMI 項目,並建立新的 WMI 群組。變更 WMI 資料夾前,您應該具備 WMI 類別的相關知識。
WMI 群組包含您要探索服務掃描尋找的 WMI 項目。從 WMI > WMI 群組資料夾中,您可以減是現有的 WMI 群組並設定新的群組。若要填入新的 WMI 群組,請展開 WMI 類別或 WMI 群組資料夾,並選取 WMI 項目,然後將該項目拖放至您建立的新群組資料夾。

遠端掃描器是卸除核心伺服器掃描程序的裝置。它能夠執行完整的網路掃描,相當適合用來掃描無法從核心伺服器存取的子網路。
遠端掃描器會接收核心伺服器的掃描組態 (您在下列最終任務中建立的組態),並且預設每 24 小時執行這些組態。若要使裝置成為遠端掃描器,必須將兩個代理程式部署到裝置: Ivanti 代理程式及 Ivanti Data Analytics 探索服務遠端代理程式。
Ivanti Data Analytics 探索服務遠端代理程式會與 Data Analytics 透過排程工作一併安裝,而且可以從「排程工作」工具部署到裝置。為了使代理程式成功執行,裝置必須已經在清單資料庫中。您可以根據需要將代理程式部署到任何數量的裝置。
在掃描組態中,如果您指派特定遠端掃描器執行,它將執行整個組態。如果您選取通過子網路自動分發,掃描器只會執行掃描器直接連接的子網路包含在其中的組態。遠端掃描器接收組態時,只會掃描直接連接的網路;組態中其他所有的項目將予以忽略。
以服務的形式執行遠端掃描器時,您可以從安裝伺服器執行 MANAGEDPLANET.DISCOVERYSERVICES.REMOTESCANNER.EXE /NOSERVICE
起始它。
遠端掃描器記錄檔預設可在 C:\Program Files (x86)\LANDesk\Data Analytics\Discovery Services\ 目錄中找到。

完成以上的工作後,您需要將資訊結合為掃描組態,才能從 UDD 裝置或其他裝置提取資料。
建立掃描組態
- 在樹狀結構檢視中,展開組態。
- 以滑鼠右鍵按一下所有組態,並選取新增組態。
- 輸入組態的名稱和說明。對於支持 SNMP 的裝置,選取使用 SNMP。如果要將各個位址新增到回應 ping 的資料庫,則只選取若回應 ping 則新增至資料庫。在大多數情況下,您不會想要選取此選項。對於 WMI 功能的裝置,選取使用 WMI。
- 按一下新增按鈕,並反白顯示所需的位址,選取要新增到此組態的位址。
- 按一下新增按鈕,並反白顯示所需的位址,將登入新增到組態。清單中登入的順序是嘗試連線到裝置時遠端掃描器將使用的順序。
- 對於 SNMP 功能的裝置:按一下新增按鈕,選取要搜尋的特定 OID 或 MIB 群組。如果完全不新增,掃描器將傳回登入存取的所有 OID。掃描程序會因為大型 MIB 資料庫而花費一段長時間,例如大型路由器或交換器,但是這一般不會造成問題。
對於 WMI 功能的裝置:按一下新增按鈕,選取要搜尋的特定 WMI 群組。如果完全不新增,掃描器將傳回登入後可存取的所有群組。 - 選取是否將組態提供給遠端掃描器,以及將提供哪些組態。如果您選取通過子網路自動分發,代理程式只會執行掃描器直接連接的子網路包含在其中的組態。代理程式也只會執行直接連接遠端掃描器的子網路。
- 按一下完成按鈕。
立即執行掃描組態
- 以滑鼠右鍵按一下組態。
- 選取立即執行。
執行組態後,新的清單資料將出現在資產控制檢視 (對於支持 SNMP 的裝置) 或 Management Suite 網路檢視 (對於支持 WMI 的裝置) 中。
在這個程序中會建立兩個檔案:記錄檔 (讓您知道組態成功或失敗) 及 .XML 檔案 (包含實際的清單資料)。這些檔案預設位於下列目錄中:
- 記錄檔:C:\Program Files (x86)\LANDesk\ManagementSuite\MP_Log。檔案名稱為 Discovery - <configuration name> - <date><time>.log。
- .XML 檔案:C:\Program Files (x86)\LANDesk\ManagementSuite\MP_TEMP\DiscServ\Processed。
使用組態排程定期掃描
定期掃描裝置是否有任何變更相當重要。您可以進行下列動作使這個程序自動進行。
- 以滑鼠右鍵按一下組態,並選取排程。
- 命名並設定工作。按一下儲存按鈕,將工作新增到 Management Suite 控制台中的排程工作工具。