Diagnose¶
Für den Discovery Bereich existieren verschiedene Diagnosemöglichkeiten um beispielsweise die Ursache für die fehlgeschlagende Abfrage eines Clients oder eines gesamten Subnetzes zu identifizieren.
Logs prüfen¶
Die internen Logfiles der Scan-Satelliten und des Discovery Bereichs können im Adminbereich unter Discovery -> Logs eingesehen werden.
Subnetz nicht erreichbar¶
Ist ein Subnetz nicht erreichbar, ist dies meist daran erkennbar, dass innerhalb des Subnetzes keinerlei erreichbare IP Adressen gefunden wurden.
2022-08-10 14:25:45 - Discovered subnet id=5
2022-08-10 14:25:45 - Discovered device with ip=, latency=, os=
Erfolgreiche Erkennung
Im Falle einer erfolgreichen Erkennung sollten bei einem Subnetz-Scan mehrere IP Adressen gefunden werden:
2022-08-10 14:36:10 - Discovered subnet id=5
2022-08-10 14:36:10 - Discovered device with ip=192.168.2.111, latency=0.0000070, os=linux
2022-08-10 14:36:10 - Discovered device with ip=192.168.2.4, latency=0.00030, os=linux
2022-08-10 14:36:10 - Discovered device with ip=192.168.2.6, latency=0.00054, os=linux
2022-08-10 14:36:10 - Discovered device with ip=192.168.2.56, latency=0.00020, os=linux
2022-08-10 14:36:10 - Discovered device with ip=192.168.2.24, latency=0.00092, os=linux
2022-08-10 14:36:10 - Discovered device with ip=192.168.2.1, latency=0.00045, os=
2022-08-10 14:36:10 - Discovered device with ip=192.168.2.19, latency=0.0029, os=
Fehlende Firewallfreischaltung¶
Fehlende Firewallfreischaltungen äußern sich in der Regel an Timeouts im Scan Vorgang mit der Meldung Check firewall.
2022-08-10 12:27:09 - Satellite[1]: Timeout logging in with windows credential *** (id=3, rc=124) on 10.0.50.9. Check firewall.
Ungültige Zugangsdaten¶
Ungültige Zugangsdaten werden mit der Meldung Login with [...] credential failed on <IP> angezeigt.
2022-08-10 11:15:47 - Satellite[1]: Login with windows credential Administrator (id=3, rc=1) failed on 10.0.50.9
WMI Abfrage¶
Der Discovery Satellit bietet ab Version 3.7 die Möglichkeit eine manuelle WMI Abfrage für Test- und Diagnosezwecke durchzuführen.
Vorbereitungen¶
Verbinden Sie sich hierzu zunächst mit dem Benutzer system entweder per SSH / PuTTY (empfohlen) oder über die VM Konsole mit Ihrem Satellit.
Um Probleme bei der späteren Passworteingabe zu vermeiden, stellen Sie sicher dass das richtige Tastaturlayout eingestellt ist.
Test durchführen¶
Im Hauptmenü wählen Sie den Eintrag Tools aus.
Anschließend den Menüpunkt WMI Login auswählen.
Der nächste Schritt bietet die Eingabemöglichkeit für das gewünschte Ziel. Hier sollte die IP-Adresse des Zielcomputers eingegeben werden.
Geben Sie im folgenden den NetBIOS Domain Name (ohne .local oder .dom / etc.) ein.
Für die Verwendung eines lokalen Benutzers zur Abfrage verwenden Sie einen einfachen Punkt (.).
Im letzten Schritt der Eingabe geben Sie noch den zu verwendenden Benutzernamen und danach das Passwort ein. Hierbei muss es sich um einen Account mit administrativen Rechten handeln.
Abfrageergebnisse¶
Nachdem Sie die Eingabe des Passwortes bestätigt haben, führt das System einen mehrstufigen Test des Zielsystems durch.
- Einfache Verbindung mit Login (Phase 1)
- Audit / Inventarisierung des Systems (Phase 2)
Support
Gerne stehen Ihnen für die Analyse der Ergebnisse auch unser Support per Ticket / E-Mail zur Verfügung.
Phase 1¶
Verläuft der erste Test in Phase 1 erfolgreich, erscheint am Ende der Zeile eine Success Meldung.
Evtl. auftretende Fehler können der darüber liegenden Fehlerausgabe entnommen werden.
Phase 2¶
Der zweite Test kann einige Minuten in Anspruch nehmen, sollte jedoch in der Regel nicht länger als 5 Minuten dauern. Sobald dieser abgeschlossen ist, sollten am Ende der Verbindungsinformationen weitreichende Inventarinformationen zu finden sein.
Hinweis
Die Meldung hinsichtlich Decoding error detected kann an dieser Stelle ignoriert werden. Zeichensätze werden beim späteren Inventarisierungsvorgang von Inventory360 intern automatisch angepasst.
Achten Sie hier darauf, dass unterhalb der Diagnosemeldungen ein XML-Schema wie im rot markierten Bereich ausgegeben wird.
Supportanfragen
Für Anfragen an unseren Support legen Sie bitte Screenshots zu den Testergebnissen von Phase 1 und Phase 2 bei. Zusätzlich benötigen wir noch die folgenden Informationen:
- Windows Version des Zielsystems
- Lokaler oder Domain Account
Erweiterte Diagnose¶
Achtung
Aktivieren Sie die erweiterte Diagnose bitte nur in Rücksprache mit unserem Support.
Klicken Sie im Bereich Discovery -> Logs oben Rechts auf Erweitert.
Setzen Sie hier den Haken bei Aktivieren und klicken abschließend auf Übernehmen.
Hinweis
Nach einem erneuten Discovery-Scan können die erweiterten Diagnosedaten über einen Diagnostic Export an unseren Support übermittelt werden.