Filtergruppen verwalten

Filtergruppen sind eine Art Computergruppe, die Sie als Filter in Fragen (siehe Filtergruppen verwenden) und Fragenergebnissen (siehe Fragenergebnisse filtern) verwenden. Benutzer erhalten Berechtigungen für eine Filtergruppe, wenn Sie sie einem Inhaltsset zuweisen, das einer benutzerdefinierten Rolleeiner erweiterten Rolle oder Modulrolle zugeordnet ist, weisen Sie die Rolle an Personas zu und weisen Sie die Personas an Benutzer oder Benutzergruppen zu. Die folgende Abbildung zeigt ein Beispiel einer benutzerdefiniertenerweiterten Rolle, die die Berechtigung Read Filter Group (Filtergruppe lesen) und Write Filter group (Filtergruppe schreiben) für das Inhaltsset [Default Filter Groups (Standard-Filtergruppen)] gewährt:

Benutzer können keine Fragenergebnisse von Endpunkten in einer Filtergruppe erhalten, es sei denn, diese Endpunkte gehören auch zu einer Computer-Verwaltungsgruppe, die der Persona zugewiesen ist, welche der Benutzer verwendet hat, um die Frage auszugeben. Einzelheiten zur Interaktion zwischen den Computer-Verwaltungsgruppen und Filtergruppen sowie zu ihrem optimalen Einsatz finden Sie unter Übersicht über Computergruppen.

Verwenden Sie die Seite Administration > Permissions (Berechtigungen) > Filter Groups (Filtergruppen) Administration > Content (Inhalt) > Filter Groups (Filtergruppen), um Filtergruppen anzuzeigen, zu erstellen, zu klonen, zu bearbeiten und zu löschen, wie in den folgenden Verfahren beschrieben. Nach der Erstellung einer Filtergruppe können Sie ihre Mitgliedschaftsdefinition nicht mehr ändern.

Um Computergruppen zu verwalten, die sowohl Filtergruppen als auch Verwaltungsgruppen sind, verwenden Sie die Seite Administration > Permissions (Berechtigungen) > Computer Groups (Computergruppen)Administration > Management > Computer Groups (Computergruppen) (siehe Verwalten von Computergruppen). Die reservierten Computergruppen All Computers (Alle Computer) und No Computers (Keine Computer) agieren als beide Typen. Diese reservierten Gruppen befinden sich im reservierten Inhaltssatz und Sie können sie nicht bearbeiten. Wenn Sie sich nach einer Neuinstallation des Tanium Servers erstmals bei der Tanium Console anmelden, importiert der Server automatisch Tanium as a Service (TaaS) stellt Standard-Computergruppen, die sowohl Filtergruppen als auch Verwaltungsgruppen sind: siehe Standard-Computergruppen.

Filtergruppendetails anzeigen

1. Gehen Sie im Hauptmenü zu Administration > Permissions (Berechtigungen) > Filter Groups (Filtergruppen)Administration > Content (Inhalt) > Filter Groups (Filtergruppen).

   Das Raster Filter Groups (Filtergruppen) zeigt die folgenden Attribute für jede Filtergruppe an:

    Tabelle 1: Attribute der Filtergruppe

   Einstellung	Beschreibung
   Name	Der Name, der die Filtergruppe identifiziert.
   Typ	Zeigt an, wie die Mitgliedschaft für die Gruppe definiert ist: Standard: Dynamische Mitgliedschaft basierend auf einem Sensorfilter Manual (Manuell): Manuell definierte Mitgliedschaft Einzelheiten finden Sie unter Mitgliedschaft in Computergruppen.
   Inhaltsset	Das Inhaltsset, dem die Gruppe zugewiesen ist.
   Ausdruck	Für Standardfiltergruppen ist der Ausdruck ein sensorbasierter Filter, der die Gruppenmitgliedschaft definiert. Für manuelle Filtergruppen ist der Wert [Manual List].

2. (Optional) Verwenden Sie die Filter, um bestimmte Filtergruppen zu finden:
   • Nach Text filtern: Um die Tabelle nach Filtergruppe Name oder Mitgliedschaft Expression (Ausdruck) zu filtern, geben Sie einen Textstring in das Feld Filter items (Elemente filtern) ein.
   • Filtern nach Attribut: Filtern Sie das Raster nach einem oder mehreren Attributen, wie z. B. die Zuweisung Content Set (Inhaltsset). Erweitern Sie den Abschnitt Filters (Filter), klicken Sie auf Add (Hinzufügen), wählen Sie ein Attribut und einen Bediener aus, geben Sie eine Textzeichenfolge ein, die den gesamten oder einen Teil des Attributwerts enthält, und klicken Sie auf Apply (Anwenden). Wenn Sie mehrere Attributfilter hinzufügen, gilt der Bediener [Boolean AND (boolesches UND)]. Nachdem Sie die Angabe von Attributen abgeschlossen haben, klicken Sie auf Apply All (Alle anwenden), um das Raster zu filtern.
3. Um die Mitglieder einer bestimmten Filtergruppe anzuzeigen, klicken Sie auf den Gruppennamen, wählen Sie die Gruppe aus und klicken Sie auf View (Anzeigen).

Eine Filtergruppe erstellen

Bevor Sie eine Filtergruppe erstellen, müssen Sie den Unterschied zwischen einer dynamischen Mitgliedschaft und einer manuell definierten Mitgliedschaft verstehen (siehe Mitgliedschaft in Computergruppen).

1. Gehen Sie im Hauptmenü zu Administration > Permissions (Berechtigungen) > Filter Groups (Filtergruppen)Administration > Content (Inhalt) > Filter Groups (Filtergruppen) und klicken Sie auf New Group (Neue Gruppe).
2. Geben Sie unter Name einen Namen ein, der die Gruppe identifiziert.
3. Weisen Sie der Gruppe ein Inhaltsset zu.
4. Legen Sie unter Members (Mitglieder) fest,  welche Endpunkte Mitglieder der Filtergruppe sind:
   • Dynamische Mitgliedschaft (Best Practice): Wählen Sie eine Methode für die Definition des Mitgliedschaftsfilters aus:
     • Wählen Sie die Filter Bar (Filterleiste) aus, um einen Filter unter Verwendung derselben Syntax wie in der Auswahlbedingung des Feldes Explore Data (Daten erkunden) in Interact zu definieren. Details finden Sie unter Eine Frage über das Feld „Explore Data (Daten erkunden)“ ausstellen.
     • Wählen Sie Filter Builder (Filtergenerator), um einen Filter unter Verwendung derselben from computers with (von Computern mit)-Felder wie im Question Builder (Fragensteller) von Interact zu definieren. Einzelheiten finden Sie unter Eine Frage über den Fragenersteller ausgeben.
   • Manuell definierte Mitgliedschaft: Wählen Sie Manual Group (Manuelle Gruppe) und geben Sie eine Liste der Computernamen oder IP-Adressen ein. Computernamen müssen mit den Ergebnissen übereinstimmen, die der Sensor Computer Name (Computername) zurückgibt. Kurzformen oder alternative Namen funktionieren nicht.
5. Überprüfen Sie die Liste der Endpunkte, die Mitglieder der Gruppe sind, und klicken Sie auf Save (Speichern).

Eine Filtergruppe klonen

Klonen ist nützlich, wenn Sie eine neue Filtergruppe mit Bedingungen benötigen, die nur geringfügig von denen einer vorhandenen Gruppe abweichen.

1. Gehen Sie im Hauptmenü zu Administration > Permissions (Berechtigungen) > Filter Groups (Filtergruppen)Administration > Content (Inhalt) > Filter Groups (Filtergruppen).
2. Wählen Sie die Filtergruppe aus, und klicken Sie auf Clone (Klonen).
3. Geben Sie unter Name einen Namen ein, der die Gruppe identifiziert.
4. Weisen Sie der Gruppe ein Inhaltsset zu.
5. Legen Sie unter Members (Mitglieder) fest, welche Endpunkte Mitglieder der Gruppe sind: Einzelheiten finden Sie unter Eine Filtergruppe erstellen.
6. Überprüfen Sie die Liste der Endpunkte, die Mitglieder der Gruppe sind, und klicken Sie auf Save (Speichern).

Eine Filtergruppe bearbeiten

Sie können den Anzeigenamen und die Inhaltsset-Zuweisung einer Filtergruppe bearbeiten. Die Änderung des Anzeigennamens ändert jedoch nicht die Objekt-ID einer Filtergruppe. Sie können auch nicht die Gruppen-Mitgliedschaftsdefinition ändern.

1. Gehen Sie im Hauptmenü zu Administration > Permissions (Berechtigungen) > Filter Groups (Filtergruppen)Administration > Content (Inhalt) > Filter Groups (Filtergruppen).
2. Klicken Sie auf die Filtergruppe Name Wählen Sie die Filtergruppe aus und klicken Sie auf View (Anzeigen) .
3. (Optional) Geben Sie unter Name einen neuen Namen ein.
4. (Optional) Ändern Sie unter Content Set (Inhaltsset) die Inhaltsset-Zuweisung.
5. Überprüfen Sie die Liste der Endpunkte, die Mitglieder der Gruppe sind, und klicken Sie auf Save (Speichern).

Filtergruppen exportieren oder importieren

Exportieren Sie Filtergruppen als CSV-Datei, um ihre Einstellungen in einer Anwendung anzuzeigen, die dieses Format unterstützt. Wenn Ihr Benutzerkonto eine Rolle mit der Berechtigung Export Content (Inhalt exportieren) hat, können Sie auch Filtergruppen als JSON-Datei exportieren, um sie in einen anderen Tanium Server zu importieren. Die reservierte Administratorrolle verfügt über diese Berechtigung.

1. Gehen Sie im Hauptmenü zu Administration > Permissions (Berechtigungen) > Filter Groups (Filtergruppen)Administration > Content (Inhalt) > Filter Groups (Filtergruppen).
2. Wählen Sie Zeilen im Raster aus, um nur bestimmte Filtergruppen zu exportieren. Wenn Sie alle Filtergruppen exportieren möchten, überspringen Sie diesen Schritt.
3. Klicken Sie auf Export (Exportieren) .
4. (Optional) Bearbeiten Sie den Standard-Export Dateiname.

   Das Dateisuffix (.csv oder .json) ändert sich automatisch basierend auf der Format-Auswahl.

5. Wählen Sie eine Option Export Data (Exportieren von Daten) aus: All (Alle) Filtergruppen im Raster oder nur die Selected (ausgewählten) Filtergruppen.
6. Wählen Sie die Datei Format: JSON oder CSV.
7. Klicken Sie auf Export (Exportieren).

   TaaSDer Tanium Server exportiert die Datei in den Ordner Downloads auf dem System, das Sie verwenden, um auf die Tanium Console zuzugreifen.

Details zur Konfiguration der Filtergruppe kopieren

Kopieren Sie Informationen von der Seite Filter Groups (Filtergruppen) in Ihre Zwischenablage, um die Informationen in eine Nachricht, Textdatei oder Tabellenkalkulation einzufügen. Jede Zeile im Raster ist eine kommagetrennte CSV (Character Separated Value)-Zeichenkette.

1. Gehen Sie im Hauptmenü zu Administration > Permissions (Berechtigungen) > Filter Groups (Filtergruppen)Administration > Content (Inhalt) > Filter Groups (Filtergruppen).
2. Führen Sie einen der folgenden Schritte aus:
   • Informationen zur Zeile kopieren: Wählen Sie eine oder mehrere Zeilen aus und klicken Sie auf [Copy (Kopieren)] .
   • Informationen zur Zelle kopieren: Fahren Sie mit der Maus über die Zelle, klicken Sie auf [Options (Optionen)] und klicken Sie auf [Copy (Kopieren)] .

Filtergruppen löschen

Bevor Sie Filtergruppen löschen, sollten Sie die Konsequenzen für geplante Aktionen und Fragen verstehen: siehe Computergruppen löschen. Wenn Sie eine Filtergruppe löschen, die auch als Managementgruppe fungiert, bleibt sie auf dem Tanium Server als Managementgruppe mit deaktivierter Filterung; die Seite Administration > Permissions (Berechtigungen) > Computer Groups (Computergruppen)Administration > Management > Computer Groups (Computergruppen) zeigt weiterhin die Gruppe an, doch die Seite Administration > Permissions (Berechtigungen) > Filter Groups (Filtergruppen)Administration > Content (Inhalt) > Filter Groups (Filtergruppen) zeigt sie nicht an.

1. Gehen Sie im Hauptmenü zu Administration > Permissions (Berechtigungen) > Filter Groups (Filtergruppen)Administration > Content (Inhalt) > Filter Groups (Filtergruppen).
2. Wählen Sie die Filtergruppe aus, klicken Sie auf [Delete Selected (Ausgewählte löschen)] , und klicken Sie auf Confirm (Bestätigen)OK.