IBM i でのソフトウェアおよびハードウェアのディスカバー

9.2.5 から使用可能です。スキャン対象のコンピューターと BigFix サーバーの間に直接接続を必要としない接続切断スキャンを使用して、IBM i システム上のソフトウェア・インベントリーおよびハードウェア・インベントリーをディスカバーできます。接続切断スキャナー・パッケージで提供されるスクリプトは、ソフトウェア・スキャンとキャパシティー・スキャンを開始し、後で BigFix Inventory にアップロードするスキャン結果を準備します。

重要: BigFix クライアントは IBM i で使用できないため、接続切断スキャナーは、IBM i システムでのソフトウェアおよびハードウェアのディスカバリーの唯一の方法です。他のオペレーティング・システムの場合とは異なり、IBM i で接続切断スキャンを使用するために、IBM コンプライアンスから承認を受ける必要はありません。

IBM i 用のスキャナーの切断は IBM によって提供され、HCL は BigFix Inventory と同じものを再配布します。IBM i 切断されたスキャナーには、組み込み IBM i カタログが含まれています。そのため、IBM i 用に BigFix Inventory で生成されたカタログを使用してカタログを更新するオプションは、バージョン 9.2.17 以降無効になっています。

IBM i 切断されたカタログを定期的に更新して、通貨変更を更新する必要があります。古い BigFix Inventory バージョンで新しい IBM i 切断されたスキャナー・パッケージを使用することもできます。

BigFix Inventory バージョン 10.0.2 より低いバージョンの IBM i エンドポイントの古いカタログに関する通知は無視してください。BFI サーバ・バージョン 10.0.2 以降の通知は、BFI サーバによって自動的に無視されます。

接続切断スキャナー・パッケージ

ソフトウェア・インベントリーおよびハードウェア・インベントリーのデータを収集するには、以下のものから成るエンドポイント・パッケージが必要です。
  • スキャナー
  • 構成ファイル
  • スキャンを実行し、スキャン結果パッケージを準備するスクリプト
スクリプトは、ソフトウェア・スキャンとキャパシティー・スキャンを開始して、スキャン結果を収集し、BigFix Inventory と互換性のあるフォーマットに調整します。スクリプトがご使用の環境にとって適切でない場合は、編集してカスタマイズするか、ニーズに合わせた新規スクリプトを作成できます。また、手動の手順を使用することもできます。ただし、これは、経験が浅いユーザーにはお勧めできません。

スケーラビリティー

BigFix Inventory サーバーがインストールされているコンピューターが、非常に大規模な環境のハードウェア要件を満たしていることを条件に、最大 25000 の切断されたエンドポイントからデータを収集できます。要件については、以下を参照してください。Linux でのサーバーのハードウェア要件 および Windows でのサーバーのハードウェア要件。

さらに、スキャン結果のインポートのパフォーマンスを向上させるには、次の構成を完了します。

  • ソフトウェア・スキャンを毎週実行します。

  • パッケージのサブセットが毎日インポートされるように、結果パッケージのインポートを週に分散します。例えば、月曜日から金曜日まで毎日 5000 個のパッケージをインポートします。

  • 結果が BigFix Inventory に正常にインポートされた後、切断されたデータ・ソース・ディレクトリーからスキャン結果を自動的に削除するように設定します。パッケージを自動的に削除するには、「管理」 > 「サーバー詳細設定」に移動し delete_successfully_imported_scans パラメーターの値を true に設定します。

  • トランザクション・ログのサイズを構成して、Java ヒープのサイズを増やしてください。詳しくは、下記を参照してください。中規模および大規模環境でのパフォーマンスのチューニング。

スキャン頻度

切断されたスキャナは、ソフトウェア・スキャンとキャパシティー・スキャンをトリガーします。これらの各スキャンは、最大 5 つのジョブを使用するスクリプトとバイナリーのセットで構成されています。したがって、同じキューを使用する場合は、ジョブ制限が 10 以上に設定されていることを確認してください。

デフォルトおよび最小のスキャン頻度、スキャン結果のインポート時に推奨される頻度については、以下を参照してください:データのスキャンとアップロードの頻度。

接続切断されたスキャナーは、以下のスキャンをトリガーします。
  • キャパシティー・スキャン - インストール時にデフォルトのキューに QSECOFR ユーザーとしてスケジュールされている BFI_HW ジョブを介してスキャンが実行されます。キャパシティー・スキャンは 30 分ごとに実行されます。
  • ソフトウェア・スキャン - お好みに応じてソフトウェア・スキャンを実行するようにスケジュールし、任意のキューを指定して使用することができます。推奨されるスキャン頻度は月に 1 回です。

エンド・ユーザーによって指定されたユーザーまたはキューを使用して、エンド・ユーザーによってスケジュールされた、またはオンデマンドで実行されるソフトウェア・スキャン。月に 1 回実行することをお勧めします。

複数の環境

複数の環境 (テスト環境と実稼働環境など) がある場合は、以下の要件を満たしていることを確認してください。
  • 各コンピューターが、1 つの環境についてのみ報告すること。
  • 1 つの環境から取得された接続切断スキャンの結果が、他の環境をモニターする BigFix Inventory にはアップロードされないこと。

制限

  • リソース使用状況および課金データはサポートされません。詳しくは、下記を参照してください。ライセンス・メトリックの未加工の使用状況。
  • リモート共有ファイル・システムのスキャンはサポートされません。
  • 接続切断スキャンを使用している場合は、詳細なハードウェア・スキャンを収集できません。
  • 接続切断スキャナーは必ず完全スキャンを収集し、差分スキャンを収集しません。
  • 切断されたスキャンには、ユーザーによって定義された追加のコンピューターのプロパティーは含まれません。それらの詳細を収集するには、computer.yml ファイルで追加のエントリーを定義する必要があります。