Welcome
構成
BigFix Inventory をインストールしたら、アプリケーションを構成します。アプリケーションへのアクセスを必要とするユーザーのアカウントを作成し、ご使用の環境からソフトウェアおよびハードウェアのインベントリ・データを収集するためにスキャンをセットアップします。
ソフトウェア・インベントリーとハードウェア・インベントリーを検出するためのスキャンのセットアップ
スキャナーは、BigFix Inventory で使用される、明確に定義された独立したコンポーネントです。このスキャナーは、BigFix クライアントを使用してインストールおよび管理され、ソフトウェア・スキャンとキャパシティー・スキャンを可能にします。ソフトウェア・スキャンおよびキャパシティー・スキャンは、後で BigFix Inventory レポートに表示されるデータを収集します。コンピューターの台数が数千までの環境では、デフォルトのスキャン構成を有効にすることができます。この場合、分析がアクティブ化され、ソフトウェア・スキャンおよびキャパシティー・スキャンと、それらの結果のアップロードが、BigFix Inventory サイトにサブスクライブしているコンピューター上で自動的にスケジュールされます。より大規模な環境では、パフォーマンスの問題を回避するために、コンピューターをいくつかのグループに分割し、グループごとに別個のスキャン・スケジュールを手動で構成することをお勧めします。
拡張スキャン構成
ソフトウェア・スキャンとキャパシティー・スキャンを正常にスケジュールし、スキャン・データが BigFix Inventory レポートに表示されたら、スキャンをさらにカスタマイズできます。例えば、ソフトウェア・スキャンからディレクトリーを除外したり、リモート共有ファイル・システムをスキャンしたりすることができます。
Windows および Unix での接続切断スキャナーを使用したソフトウェアとハードウェアのディスカバー
9.2.7 から使用可能です。スキャン対象のコンピューターと BigFix サーバーの間に直接接続を必要としない接続切断スキャンを使用して、ソフトウェア・インベントリーおよびハードウェア・インベントリーをディスカバーできます。接続切断スキャナー・パッケージで提供されるスクリプトは、ソフトウェア・スキャンとキャパシティー・スキャンを開始し、後で BigFix Inventory にアップロードするスキャン結果を準備します。
接続切断スキャナーの保守およびトラブルシューティング
9.2.7 から使用可能です。メンテナンスおよびトラブルシューティングのタスクを使用して、スキャンの進行をモニターしたり、スキャン時におけるプロセッサー使用率を最適化したり、最も一般的な問題を理解して修正したり、ログ・ファイルに関する詳細を確認したりすることができます。
接続切断スキャナーがあるコンピューターの使用停止
9.2.7 から使用可能です。使用されなくなったコンピューターを使用停止にする場合、「コンピューター」レポートで使用停止済みとマークし、BigFix Inventory に表示されないようにすることができます。

BigFix 資料ホーム・ページ
BigFix 11 Inventory 資料
BigFix Inventory 製品資料にようこそ。この資料では、BigFix Inventory のインストールおよび構成方法に関する情報を参照できます。アプリケーションは、インベントリーとライセンス・メトリックに関する情報を提供します。BigFix Inventory を使用して、ソフトウェア資産の管理、ハードウェアに関する情報の収集、および企業のライセンス準拠を確保することができます。
BigFix プラットフォーム
概要
BigFix Inventory がどのように機能するかを理解するために必要な主要な概念に習熟し、アプリケーションのすべてのバージョンで導入される機能について学習してください。
インストール
ご使用の環境への BigFix Inventory のデプロイメントが円滑に行われるようにするための要件と使用可能なインストール・シナリオについて説明します。
構成
BigFix Inventory をインストールしたら、アプリケーションを構成します。アプリケーションへのアクセスを必要とするユーザーのアカウントを作成し、ご使用の環境からソフトウェアおよびハードウェアのインベントリ・データを収集するためにスキャンをセットアップします。
- ユーザーとグループの作成
  BigFix Inventory にアクセスできる各ユーザーには、役割とコンピューター・グループを割り当てる必要があります。役割は、ユーザーが表示できるレポートとパネルを定義します。コンピューター・グループは、これらのレポートとパネルの有効範囲を、特定の基準を満たすコンピューターに絞り込みます。
- ソフトウェア・インベントリーとハードウェア・インベントリーを検出するためのスキャンのセットアップ
  スキャナーは、BigFix Inventory で使用される、明確に定義された独立したコンポーネントです。このスキャナーは、BigFix クライアントを使用してインストールおよび管理され、ソフトウェア・スキャンとキャパシティー・スキャンを可能にします。ソフトウェア・スキャンおよびキャパシティー・スキャンは、後で BigFix Inventory レポートに表示されるデータを収集します。コンピューターの台数が数千までの環境では、デフォルトのスキャン構成を有効にすることができます。この場合、分析がアクティブ化され、ソフトウェア・スキャンおよびキャパシティー・スキャンと、それらの結果のアップロードが、BigFix Inventory サイトにサブスクライブしているコンピューター上で自動的にスケジュールされます。より大規模な環境では、パフォーマンスの問題を回避するために、コンピューターをいくつかのグループに分割し、グループごとに別個のスキャン・スケジュールを手動で構成することをお勧めします。
  - データのスキャンとアップロードの頻度
    デフォルトでは、ソフトウェアとキャパシティーのスキャンは、監査要件に合致する頻度でスケジュールされています。デフォルトの頻度を変更する場合は、新しい設定が最小要件とすべての考慮事項を満たしていることを確認してください。
  - デフォルトのスキャン構成
    デフォルトのスキャン構成は、コンピューターの台数が数千までの環境にお勧めします。これにより、必要な分析がアクティブ化され、ソフトウェア・スキャンおよびキャパシティー・スキャンと、それらの結果のアップロードが、自動的にスケジュールされることが確実になります。インフラストラクチャー内のコンピューターからデータを収集し、BigFix Inventory レポートに表示するために、これらのアクションが必要になります。デフォルトのスキャン構成は、データベースへの BigFix Inventory 接続の構成時、または別のデータ・ソースを追加する際に、有効にすることができます。
  - 手動によるスキャン構成
    手動によるスキャン構成は、コンピューターの台数が数千を超える環境にお勧めします。分析がアクティブ化され、ソフトウェア・スキャンおよびキャパシティー・スキャンと、それらの結果のアップロードが、インストール後に手動でスケジュールされることが必要です。インフラストラクチャー内のコンピューターからデータを収集し、BigFix Inventory レポートに表示するために、これらのアクションが必要になります。手動によるスキャン構成を柔軟に行えることにより、膨大な数のコンピューターを一度にスキャンする場合に発生する可能性があるパフォーマンスの問題を回避できます。
  - 拡張スキャン構成
    ソフトウェア・スキャンとキャパシティー・スキャンを正常にスケジュールし、スキャン・データが BigFix Inventory レポートに表示されたら、スキャンをさらにカスタマイズできます。例えば、ソフトウェア・スキャンからディレクトリーを除外したり、リモート共有ファイル・システムをスキャンしたりすることができます。
    - 詳細なハードウェア・スキャン
      9.2.12 から使用可能です。詳細なハードウェア・スキャンでは、メモリー、オペレーティング・システム、ストレージ、プロセッサー、パーティション、ネットワーク・アダプター、SMBIOS データ、IP アドレス、および論理パーティションのキャパシティー・データに関連するハードウェア情報が収集されます。このソリューションは、Windows、Linux x86-64 と 86-32 および AIX でサポートされています。他のオペレーティング・システムでも実行できますが、結果が正確でない場合があります。
    - 共有ディスク上のソフトウェアの検出
      BigFix Inventory を使用すると、設計されたエンドポイント上の共有ディスクをスキャンし、すべてのエンドポイントで情報を使用できます。ソリューションは完全に自動化されています。
    - Docker コンテナーでのソフトウェアの検出
      9.2.5 から使用可能です。 Docker と Podman は、ソフトウェア・コンテナー内のアプリケーション・デプロイメントを自動化できるプラットフォームです。BigFix InventoryBigFix Inventory は、Docker コンテナー内にインストールされているソフトウェアをディスカバーします。また、ディスカバーされた BigFix 製品のライセンス・メトリック使用状況の測定も行います。
    - スキャンからディレクトリーを除外
      ディレクトリーが大規模で、ソフトウェア・インベントリーにとって重要な情報が含まれていない場合には、これらのディレクトリーをスキャンから除外することが有益です。これらのディレクトリーを除外すると、スキャン・プロセスにかかる時間を短縮できます。デフォルトでは、一部のディレクトリーがソフトウェア・スキャンの対象から除外されます。データの正確性を確保するために、これらを除外する必要があります。他のディレクトリーをリストに追加したり、リストから削除したりするには、BigFix コンソールでタスクを使用します。また、特定のエンドポイントのスキャナー・ファイルにディレクトリーを手動で追加することもできます。
    - Windows および Unix での接続切断スキャナーを使用したソフトウェアとハードウェアのディスカバー
      9.2.7 から使用可能です。スキャン対象のコンピューターと BigFix サーバーの間に直接接続を必要としない接続切断スキャンを使用して、ソフトウェア・インベントリーおよびハードウェア・インベントリーをディスカバーできます。接続切断スキャナー・パッケージで提供されるスクリプトは、ソフトウェア・スキャンとキャパシティー・スキャンを開始し、後で BigFix Inventory にアップロードするスキャン結果を準備します。
      - 接続切断スキャナー要件
        9.2.7 から使用可能です。ディスク・スペース要件と、接続切断スキャナーと互換性のあるサポート対象オペレーティング・システムのリスト。
      - 接続切断スキャンの新規データ・ソースの追加
        9.2.7 から使用可能です。すべてのスキャン結果は、接続切断スキャン専用のディレクトリーから BigFix Inventory にインポートされます。このディレクトリーをデータ・ソースとして追加することで、BigFix Inventory がそのディレクトリーの内容を検査し、そこに保管されているすべてのパッケージをインポートできるようにする必要があります。パッケージは、各データ・インポート時にインポートされます。
      - 接続切断スキャンのインストール・ファイルの準備
        9.2.7 から使用可能です。接続切断データ・ソースを追加した後、インストール・パッケージを準備して、接続切断システムに配布します。パッケージには、スキャンを開始するために使用される、スキャナー、ソフトウェア・カタログおよび構成ファイルが含まれている必要があります。カタログは、BigFix Inventory サーバーからダウンロードできます。
      - スキャナーのインストールおよび初期データの収集
        9.2.7 から使用可能です。インストール・ファイルおよびソフトウェア・カタログをエンドポイントにコピーした後に、インストールおよび初期スキャンを開始します。
      - ソフトウェア・スキャンの実行およびスキャン結果の収集
        9.2.7 から使用可能です。ソフトウェア・スキャンを担うスクリプトは、キャパシティー・スキャンの結果および computer.yml ファイルを取得するだけでなく、カタログ・ベースのスキャン、パッケージ・データのスキャン、および ISO タグ・スキャンの結果を収集します。これらのすべての結果が結合され、BigFix Inventory にインポートできる共通の .zip または tag.gz パッケージに圧縮されます。
      - BigFix Inventory へのスキャン結果のインポート
        9.2.7 から使用可能です。新規スキャン結果を BigFix Inventory にインポートするには、データ・ソースとして追加した接続切断スキャン・ディレクトリーにパッケージをコピーします。
      - 接続切断スキャナーの保守およびトラブルシューティング
        9.2.7 から使用可能です。メンテナンスおよびトラブルシューティングのタスクを使用して、スキャンの進行をモニターしたり、スキャン時におけるプロセッサー使用率を最適化したり、最も一般的な問題を理解して修正したり、ログ・ファイルに関する詳細を確認したりすることができます。
        スキャナーおよびスクリプトの更新
        9.2.7 から使用可能です。スキャナーとスクリプトはともに、改善点および新機能を導入するために定期的に更新されます。スキャナーを更新するには、もう一度すべての必要なファイルをダウンロードし、前のバージョンが既に配置されているディレクトリーにコピーします。
        接続切断スキャナーがあるコンピューターの使用停止
        9.2.7 から使用可能です。使用されなくなったコンピューターを使用停止にする場合、「コンピューター」レポートで使用停止済みとマークし、BigFix Inventory に表示されないようにすることができます。
        接続切断スキャナーのアンインストール
        9.2.7 から使用可能です。コンピューターをスキャンするために接続切断スキャナーが不要になった場合は、任意のエンドポイントからアンインストールできます。
        適用状態およびソフトウェア・スキャンの状態の理解
        9.2.7 から使用可能です。デプロイ状態およびソフトウェア・スキャンの状態には、クライアントおよび開始されたスキャンに関する情報が含まれています。この情報は、ダッシュボード上の「適用状態」ウィジェットおよび「ソフトウェア・スキャンの状態」ウィジェット、あるいは「コンピューター」レポートで表示できます。適用状態では、すべての接続切断データ・ソース・エンドポイントは除外されています。接続切断スキャンでスキャンされたシステムについて表示される値を適切に理解するには、「コンピューター」レポートの特定の列の説明を参照してください。
        接続切断スキャナーによるディスカバリーのトラブルシューティング
        9.2.7 から使用可能です。このトラブルシューティング・セクションでは、接続切断スキャナーを使用してソフトウェア・インベントリーおよびハードウェア・インベントリーをディスカバーしているときに発生することがある、最も一般的な問題をリストします。トラブルシューティングの主要な目標は、予期した動作が行われない理由を特定し、問題の解決方法を明確にすることです。
    - データのインポートのスケジュール
      BigFix クライアントは、そのファイル・システムまたはデータベースにデータを保管する BigFix サーバーにデータをレポートします。BigFix Inventory サーバーは、BigFix サーバーとそのデータベースに接続し、保管されたデータをダウンロードして処理します。このプロセスは、インポートまたは抽出、変換、ロード (ETL) と呼ばれます。デフォルトで、インポートは、1 日 1 回深夜に実行されます。インポートは、データのサイズと仕様を考慮して、ご使用の環境に最適な期間、スケジュールすることができます。
    - Linux on z Systems 用のキャパシティー構成の作成
      Linux on z Systems にインストールされている製品のサブキャパシティー値を適切に計算するには、そのようなコンピューターに合ったキャパシティー構成を作成します。最初に、手動で入力したキャパシティー値を含むファイルを作成してターゲット・コンピューターに格納する Fixlet を実行します。その後、ソフトウェアとキャパシティーの定期的なスキャンを実行して、インストールされているソフトウェアを検出し、そのライセンス・メトリック使用状況を計算します。
    - Solaris での DSD モードの設定
      コンピューターが Solaris オペレーティング・システムを実行し、かつ DSD ドメインにある場合は、このコンピューターにインストールされているソフトウェアについてメトリック使用状況が正しく計算されるように DSD モードを設定します。DSD モードを設定しないと、DSD 内の Solaris マシンが正しく識別されず、メトリック使用状況が過小評価される場合があります。
    - 拡張スキャナー構成オプション
    - スキャナー・キャッシュ構成の最適化
      スキャナー・キャッシュ・フォルダーは、ファイル・システム内のスキャン済みファイルおよびディレクトリーについての情報を保管するために使用します。スキャナーは、ファイルの階層を認識することにより、ファイルをより素早く見つけることができます。その結果、スキャン時間が短縮されます。キャッシュに必要なディスク・スペース量は、スキャンするファイルの数によって異なります。キャッシュ・フォルダーの現在の場所で十分なディスク・スペースを確保できない場合、キャッシュ・フォルダーの場所を変更するか、キャッシュを最適化することができます。
    - 非推奨: 追加の分析プロパティーのセットアップ
      分析プロパティーは、ソフトウェアを認識し、その使用状況に関する情報を収集するために使用されます。BigFix Inventory では、デフォルトで分析プロパティーが設定されます。エンドポイントからの情報収集に使用する独自のプロパティーをセットアップすることもできます。
    - ソフトウェアの使用状況の収集の無効化
      デフォルトのスキャン構成を有効にしているか、またはアプリケーション使用状況の統計の分析を手動でアクティブにしてから該当するスキャンを実行した場合に、ソフトウェアの使用状況に関する情報が収集されます。初期デプロイの段階である場合、またはソフトウェアの使用状況に関する情報が不要な場合は、この情報の収集を無効にして BigFix Inventory のパフォーマンスを改善し、インポート時間を短縮できます。
  - IBM i でのソフトウェアおよびハードウェアのディスカバー
    9.2.5 から使用可能です。スキャン対象のコンピューターと BigFix サーバーの間に直接接続を必要としない接続切断スキャンを使用して、IBM i システム上のソフトウェア・インベントリーおよびハードウェア・インベントリーをディスカバーできます。接続切断スキャナー・パッケージで提供されるスクリプトは、ソフトウェア・スキャンとキャパシティー・スキャンを開始し、後で BigFix Inventory にアップロードするスキャン結果を準備します。
- オプションの構成の実施
  アプリケーションをさらにカスタマイズするためにオプションの構成タスクを実施できます。
- 複数の BigFix 製品が使用する BigFix クライアントの分類
アップグレード
BigFix Inventory の新しいバージョンは、通常、カレンダーの各四半期の終わりにリリースされます。新しい機能とアプリケーションのフィックスを最大限に活用するため、新しいバージョンに定期的にアップグレードしてください。
カタログの概要
このセクションでは、すべてのリリースで使用可能なカタログの更新について説明します。
インフラストラクチャーの管理
BigFix Inventory の初期構成が完了したら、そのインフラストラクチャーの次のコンポーネントを管理する方法を確認してください。VM マネージャー、サーバー、データベース、およびデータ・ソース。
ソフトウェア・インベントリーとライセンス使用状況
BigFix Inventory のレポートに使用権が反映され、特定の製品によるライセンス・メトリック使用状況が適切に表示されるように、検出されたソフトウェアを分類できます。
セキュリティー上の脅威の管理
BigFix Inventory を使用して、ご使用の環境でのセキュリティーの脅威を管理する方法について説明します。インストールされているコンポーネントのいずれかが、一般的な脆弱性と危険度 (CVE) の影響を受けやすいかどうかを確認できます。
チュートリアル
チュートリアルは、BigFix Inventory の使用方法を理解するのに役立ちます。これらは、幅広い目標に焦点を当てたモジュールで構成されています。モジュールは、特定の設定の構成方法をステップバイステップで示すタスクで構成されています。
セキュリティー
様々なセキュリティー機能を構成して、BigFix Inventory 使用時にデータ・モデルに含まれるビジネス資産とリソースを適切に保護します。
トラブルシューティングおよびサポート
BigFix Inventory BigFix Inventory を使用する際に発生する可能性がある一般的な問題の解決方法と、それらの問題のトラブルシューティングに役立つログおよびトレース・ファイルの検索方法について説明します。
パフォーマンスのチューニング
BigFix Inventory のインフラストラクチャーを計画し、最適なパフォーマンスを実現するためにアプリケーション・サーバーを構成する方法について説明します。以下のガイドラインは、ビッグ・データ環境にも、低パフォーマンス・ハードウェア上で実行されている小規模な環境にも当てはまります。
REST API との統合
外部システム統合は、BigFix Inventory の主要な機能の一つです。統合のためのビジネス・ロジックが使用可能であり、共通の統合ポイント用のインターフェースが提供されています。
用語集
ガイド (PDF 形式)
Dataflow ServiceNow 統合
Service Graph Connector Integration

接続切断スキャナーがあるコンピューターの使用停止

9.2.7 から使用可能です。使用されなくなったコンピューターを使用停止にする場合、「コンピューター」レポートで使用停止済みとマークし、BigFix Inventory に表示されないようにすることができます。

始める前に

この API を使用するには、「コンピューター・グループの管理」権限が必要です。

手順

上部のナビゲーション・バーで、「レポート」 > 「コンピューター」をクリックします。
コンピューター名をクリックします。
「使用停止のコンピューター」をクリックします。

タスクの結果

コンピューターを使用停止にすると、そのコンピューターは、現行レポートに表示されなくなります。Software Classification パネルでソフトウェアを引き続き管理できますが、そのソフトウェアはアンインストール済みとマークされます。ソフトウェアは、「すべてのメトリック」レポートに引き続き表示されます。