启动发现扫描
- Last Updated: May 6, 2024
- 6 minute read
- WhatsUp Gold
- Version 2023.1
在使用 WhatsUp Gold 管理和监控设备之前,请启动“发现扫描”向导(发现 > 新扫描)并运行它。该向导指导您完成发现设备、识别设备角色以及检测这些设备通过网络提供的服务所需的步骤。使用向导控件配置设置,启动扫描,以及保存当前运行使用的设置。向导设置保存为发现扫描设置。在您将其选择并开始监控之前,发现的设备不会计入您的许可。
WhatsUp Gold 可以发现什么?
WhatsUp Gold 发现可以针对从 WhatsUp Gold 系统连接的任何网络、子网或 IP 地址执行扫描。扫描可以在适当的时候应用设备凭据。此功能使其与其他网络扫描工具区别开来,使 WhatsUp Gold 可以收集丰富准确的设备、平台和宾客操作系统信息。相比之下,ping、ARP 和“公共”信息(如 SNMPv1 查询)可以返回稀疏信息,无信息、或者在“ping”时请求错误信息,因为防火墙可以忽略该请求。凭据还使您能够在发现时将监控解决方案与云资源(AWS、Azure和 Meraki)及其管理端点集成。云资源不需要目标 IP 地址,但需要包含具有扫描设置的云凭据才能发现云。
最简单的情况:运行发现向导需要什么?
运行“发现向导”所需的只是启动设备 IP 或子网以及一个或多个凭据,可用于查询连接的设备来获取信息。您需要的信息类型与您提供的凭据类型有关。
使用向导配置发现的指南
发现向导提供整套基本(开始选项卡和限制以及扩展子选项卡)和高级配置选项(选项选项卡)。。您可以执行所有功能:从私有网络上的简单 ping/ARP 扫描,到使用域、云和虚拟主机凭据(以及介于其间的每个扫描范围)的深度扫描。使用本节中的指南和“circle i”(
) ,以了解满足扫描目标的设置。
指南 |
详细信息 |
|---|---|
|
了解扫描的目的 |
最简单的扫描(例如 ping/ARP/公共 SNMPv1)运行速度非常快,但只检查您提供的目标 IP 地址列表的基本连接。这些简单扫描验证正在使用的 IP 地址,并检查典型端口是否处于启用状态。当您需要添加监控时,如果不了解有关设备的更多详细信息,WhatsUp Gold 最初会添加 TCP 和 ping 监控器。 提示: Windows 防火墙和其他数据包筛选方法可能忽略或阻止 ping (Echo) 请求。如果使用“发现向导”(在本例中为 Windows)添加适当的凭据,则扫描可以查看过去的错误否定。
更深入的发现扫描(例如使用凭据列表的种子扫描,可能包括平台、VM 主机、访客 VM、云资源凭证等)需要更长的时间才能完成,这是因为发现在运行并处理该信息时会学到更多,以产生更准确和更有意义信息结果(例如目标设备操作系统、可用网络的目标设备服务等)。当您需要添加监视时,WhatsUp Gold 使用这些结果来通过有用的监控器列表启动设备。 |
|
最好是采用少量(起初) |
请考虑以下提示:
|
|
种子扫描搜索“宽网” |
例如,假设您最初只使用默认网关作为要发现的设备。如果在种子扫描中对默认网关的 IP 地址运行发现向导,则发现的设备集将展开以包括网关已知的所有设备和对话,直至扫描深度(从初始目标 IP “跳”开)。 |
发现返回它找到的候选设备的视图或列表。您可以查看、筛选并选择此列表中的设备,以便使用 WhatsUp Gold 进行全面管理(监控、警报、报告等)。
第 1 步:选择您的起始设备集合
输入 WhatsUp Gold 应该用于尝试发现您的设备的识别信息。可以包括 IP 范围或子网。您也可以选择用网关 IP 和/或本地子网发现设备。如果您尝试发现 AWS、Azure 或 Cisco Meraki 控制的设备,请确保启用这些选项并包括其凭据。此外,通过此界面,您还可以指定主机文件来确认扫描目标,以及重新扫描已被 WhatsUp Gold 监控的设备,从而检索更新的设备信息。最后,您可以启用“受监控的设备”选项,该选项将重新扫描所选组和子组中的受监控设备。请注意,如果选择“受监控的设备”选项,您还需要选择要重新扫描的设备组,并指定这些设备是否应在重新扫描后自动更新以及应进行哪些具体更新。有关自动更新选项的详细信息,请参阅“发现扫描”对话框中的适用信息文本。
- 选择扩展,然后启用适用的选项以扩展发现扫描,以搜索每个虚拟主机服务器引用的已连接访客和主机、每个无线 LAN 控制器和客户端引用的访问点,以及每个存储控制器或代理引用的设备。您可以选择包括已连接的无线客户端(访客)和/或存储控制器或代理。该界面还允许您使用种子地址而不是 IP 范围或子网运行发现。该选项使用网络数据(例如对等或 IP 路由表)来扩展起始设备集或“种子”。然后将展开的集合用作新种子以再次扩展,重复到所选择的扫描深度。
- 选择限制,然后启用适用的选项以强制 WhatsUp Gold 排除当前处于隐藏设备列表和/或特定 IP 地址、范围或子网中的已发现设备。此界面还允许您指定发现将查找的最大设备数和/或将扫描范围限制为专用网络或受监视子网。
第 2 步:选择扫描凭据
启用适用的选项以指定 WhatsUp Gold 应该用于在发现期间访问与网络连接的设备并与之通信的凭据。
- 使用界面顶部的控件添加
, 编辑
或优先使用
设备发现的凭据。 - 启用使用所有当前和未来凭据,以在搜索扫描过程中使用库中的任何相应凭据。
第 3 步:配置其他/高级选项
使用此界面通过配置以下内容来微调发现行为:
- 为已发现和受监控的设备启用适用的创建/合并/更新自动监控选项。重要事项:请参见“自动监控设置:发现选项和监控选项”,内容可在 角色/子角色库 - 常规设置 中找到,以获取有关这些选项的更多详细信息。
- 指示 WhatsUp Gold 在发现完成后向指定地址发送电子邮件。
- 如果可用,使用 SNMP SysName 字符串作为已发现设备的设备名称。
- 使用反向 DNS 查找来收集检测设备的名称。
- 使用高级搜索连接检查。
- 限制运行的子搜索流程/任务的数量(最大线程数量)。
- 指定 Ping、SNMP 和 WMI 的超时间隔。
- 选择预定以显示控件,用于配置在设定的日期、时间和重复次数来执行搜索。还可以设置重复搜索扫描的过期日期。
最后一步:检查扫描设置和执行搜索
- 检查设置、凭据和计划选项。单击相应区域右侧的
以进行更改(若需要)。 - 单击运行以启动搜索扫描,或单击保存以将该扫描配置保存为 WhatsUp Gold 中的搜索配置文件,供将来使用。
最后,要对所选的设备启用设备级监控,请进入添加发现的设备。