Beispiel: Mehrspalten-Sensoren

Mehrspalten-Sensoren erfassen mehrere zusammenhängende Daten in einer einzigen Antwort von jedem Tanium Client. Sie sind nützlich Erstellen Sie Mehrspalten-Sensoren für Daten, die Sie auf der Seite Question Results (Fragenergebnisse) als einzelnen Datensatz anzeigen möchten. Registry Key Value Names with Data (Registry-Schlüsselwert-Namen mit Daten) ist ein Beispiel für einen von Tanium bereitgestellten Mehrspalten-Sensor. Für den Registry-Schlüssel, den Sie angeben, gibt der Sensor den Benutzer (wenn der Schlüssel mit einer Benutzerstruktur verknüpft ist), Schlüsselpfad, Wert, Daten, Datentyp und BS-Architekturtyp zurück.

Abbildung 1:  Ergebnisse aus einem Mehrspalten-Sensor

Sensorskript

Wenn Sie einen Sensor erstellen (siehe Einen Sensor erstellen), muss sein Skript ein Trennzeichen zwischen jeder Eigenschaft hinzufügen, da es in den Standard-Ausgangskanal schreibt. Das Trennzeichen im Skript muss mit dem Trennzeichen im Feld Use delimiter (Trennzeichen verwenden) der Sensorkonfiguration übereinstimmen. Im folgenden Beispiel ist das Trennzeichen das Pipe | Zeichen.

Abbildung 2:  Mehrspalten-Trennzeichen im Sensorskript

Sensoreinstellungen

Bei Mehrspalten-Sensoren wählen Sie beim Konfigurieren von Sensoreinstellungen die Option Split into multiple columns (In mehrere Spalten aufteilen), legen Sie einen Zeichenketten-Separator fest (häufig ein Pipe-Zeichen) und verwenden Sie die Steuerelemente, um die Spalten festzulegen. Beachten Sie, dass beim Erstellen von Fragen, die Mehrspalten-Sensoren filtern, eine Einzelspaltenfilterung nur funktioniert, wenn die Sensordefinition Spaltentrennzeichen mit einem einzelnen Zeichen spezifiziert (z. B. „|“), und nicht mit mehreren Zeichen (z. B. „|:“).

Abbildung 3:  Einstellungen für Mehrspalten-Ergebnisse