Verwalten gespeicherter Fragen

Übersicht über gespeicherte Fragen

Saved questions (Gespeicherte Fragen) sind Fragen, die Sie erneut ausgeben können, ohne sie im Interact-Feld Explore Data (Daten erkunden) neu erstellen zu müssen. Es handelt sich um Konfigurationsobjekte, für die Sie Neuausgabe-Intervalle, Zugriffsberechtigungen, zugehörige PaketeAktionen und andere Einstellungen festlegen können. Sie können gespeicherte Fragen manuell oder basierend auf einem Zeitplan ausgeben. Sie können gespeicherte Fragen auch über Tanium-Module oder über benutzerdefinierte Anwendungen ausgeben, die die Tanium-XML-API verwenden. Sie können beispielsweise Tanium™ Connect verwenden, um eine gespeicherte Frage periodisch auszugeben und die Ergebnisse an einen externen Server zu senden. Sie erstellen gespeicherte Fragen, indem Sie eine dynamische Frage über das Feld Explore Data (Daten erkunden) ausgeben und sie speichern. Tanium-Module und Inhaltspakete, die Sie importieren, enthalten ebenfalls vordefinierte gespeicherte Fragen. Das Interact-Modul organisiert gespeicherte Fragen in Übersichtsseiten und Übersichtsseiten in Kategorien. Jede Kategorie, Übersichtsseite und gespeicherte Frage ist einem Inhaltsset zugewiesen.

Dashboard

Eine Übersichtsseite ist eine Gruppe von gespeicherten Fragen, die in Bezug auf die Informationen, die sie von Endpunkten abrufen, miteinander verwandt sind. Beispiel: Die vordefinierte Übersichtsseite Hardware Inventory (Hardware-Bestand) enthält Fragen, die CPU-, Festplatten-, Speicher- und BIOS-Informationen abrufen. Sie können alle Fragen in einer Übersichtsseite gleichzeitig ausgeben.

Kategorie

Eine Kategorie ist eine Gruppe aus Übersichtsseiten. Sie dient als Schirmbegriff für Fragen, die Sie für einen bestimmten Zweck verwenden. Die Kategorie Sicherheit umfasst beispielsweise mehrere Dashboards, die sicherheitsbezogene Fragen enthalten.

Inhaltsset

Ein content set (Inhaltsset) ist eine Gruppe aus gespeicherten Fragen, Übersichtsseiten, Kategorien und anderen Inhalten, auf die Sie Benutzerrollenberechtigungen anwenden, um den Zugriff zu steuern. Tanium enthält im Standard-Inhaltspaket und in den Tanium-Modulen mehrere vordefinierte Inhaltssets. Sie können auch benutzerdefinierte Inhaltssets erstellen. Einzelheiten und verwandte Aufgaben finden Sie unter Verwalten von Inhaltssets.

Verwenden Sie die folgenden Tanium Console-Seiten, um gespeicherte Fragen anzuzeigen, auszugeben und zu bearbeiten und um die Fragen zwischen Inhaltssets zu verschieben. Sie können auch Aktionen ausführen, die für jede Seite spezifisch sind:

• Seite Content (Inhalt) > Saved Questions (Gespeicherte Fragen): Auf dieser Seite können Sie die Konfigurationseinstellungen von gespeicherten Fragen anzeigen und Fragen kopieren, exportieren oder löschen.
• Seite Interact Overview (Übersicht). Definieren Sie über diese Seite Kategorien und Übersichtsseiten und weisen Sie ihnen gespeicherte Fragen zu. Sie können auch bestimmte Fragen, Übersichtsseiten und Kategorien als Favoriten auswählen und neue gespeicherte Fragen erstellen.

Einzelheiten zu den Benutzerrollen und Berechtigungen, die zur Verwaltung von gespeicherten Fragen erforderlich sind, finden Sie unter Berechtigungen für die Inhaltsverwaltung.

Benutzerspezifische gespeicherte Fragen

Wenn mehrere Benutzer mit der gleichen gespeicherten Frage arbeiten, steuern die folgenden Faktoren, welche Benutzer die Frage sehen können, und welche Frageeinstellungen und Ergebnisse die Benutzer sehen können:

• Benutzerrollenberechtigungen: Um eine gespeicherte Frage anzuzeigen und zu bearbeiten, benötigt ein Benutzer die erforderlichen Rollenberechtigungen für das Inhaltsset, dem die Frage zugeordnet ist (siehe Gespeicherte Fragen verwalten). Darüber hinaus interagieren die folgenden Einstellungen in der Fragenkonfiguration mit den Rollenberechtigungen und beeinflussen, welche Benutzer die Frage sehen können und welche andere Einstellungen sie sehen können:
  • Visibilität: Legt fest, ob die Frage nur für den Eigentümer (Frage-Ersteller) oder für jeden Benutzer mit den erforderlichen Rollenberechtigungen sichtbar ist.Bestimmt, ob die Frage nur für den Eigentümer (Frage-Ersteller) und Administratoren oder für jeden Benutzer mit den erforderlichen Rollenberechtigungen sichtbar ist.
  • Standardeinstellungen: Legt die Standardwerte fest, die Benutzer für die User Settings & Defaults (Benutzereinstellungen und Standards) in der Fragenkonfiguration sehen.
• Benutzerspezifische Konfigurationsänderungen: Wenn ein Benutzer Änderungen an der Fragenkonfiguration speichert, speichert Tanium as a Service (TaaS) der Tanium Server eine Kopie der Frage. Wenn sie sich bei TaaSdem Server anmelden, sehen Benutzer nur die Kopie mit ihren eigenen Änderungen.
• Verwaltungsrechte der Computergruppe: Die Benutzern, Benutzergruppen und Personas zugewiesenen Computergruppen bestimmen die Visibilität des Intervalls Reissue (Neuausgabe) der gespeicherten Frage und der kürzlichen Fragenergebnisse.

Details finden Sie im KB-Artikel Referenz: Benutzerspezifische gespeicherte Fragen.

Details der gespeicherten Frage anzeigen

1. Gehen Sie im Hauptmenü zu Administration > Content (Inhalt) > Saved Questions (Gespeicherte Fragen).

   Die Tabelle Gespeicherte Fragen zeigt viele der Attribute an, die unter Eine gespeicherte Frage erstellen beschrieben sind.

2. (Optional) Um Attribute anzuzeigen, die das Raster standardmäßig ausblendet, klicken Sie auf [Customize Columns (Spalten anpassen)] und wählen Sie die Attribute aus.
3. (Optional) Verwenden Sie die Filter, um bestimmte gespeicherte Fragen zu finden:
   • Nach Text filtern: Um das Raster nach Frage Name oder Question Text (Fragetext) zu filtern, geben Sie eine Textzeichenfolge in das Feld Filter items (Elemente filtern) ein.
   • Filtern nach Attribut: Filtern Sie das Raster nach einem oder mehreren Attributen, wie z. B. die Zuweisung Content Set (Inhaltsset). Erweitern Sie den Abschnitt Filters (Filter), klicken Sie auf Add (Hinzufügen), wählen Sie ein Attribut und einen Bediener aus, geben Sie eine Textzeichenfolge ein, die den gesamten oder einen Teil des Attributwerts enthält, und klicken Sie auf Apply (Anwenden). Wenn Sie mehrere Attributfilter hinzufügen, gilt der Bediener [Boolean AND (boolesches UND)]. Nachdem Sie die Angabe von Attributen abgeschlossen haben, klicken Sie auf Apply All (Alle anwenden), um das Raster zu filtern.
4. Um alle Attribute für eine bestimmte Frage anzuzeigen, klicken Sie auf den Fragenamenwählen Sie eine gespeicherte Frage aus und klicken Sie auf [Edit (Bearbeiten)] . Tabelle 1 beschreibt die Attribute.

Eine gespeicherte Frage erstellen

1. Verwenden Sie das Interact-Feld Explore Data (Daten erkunden) oder den Fragenersteller, um eine dynamische Frage zu stellen.

   Die Seite Question Results (Fragenergebnisse) zeigt die Ergebnisse an.

2. Klicken Sie auf Save (Speichern) über dem Fragefeld und konfigurieren Sie die folgenden Einstellungen:

 Tabelle 1: Einstellungen für gespeicherte Frage

Einstellungen	Richtlinien
Name	Geben Sie einen Namen ein, um die gespeicherte Frage in Listen zu identifizieren, die in den Arbeitsabläufen der Tanium Console angezeigt werden.
Inhaltsset	Weisen Sie die Frage einem Inhaltsset zu. Die Liste wird mit allen Inhaltssets aufgefüllt, für die Sie die Berechtigung Write Saved Question (Schreiben der gespeicherten Frage) haben.
Tags	Um Tags für Filterlisten mit gespeicherten Fragen in der Tanium Console hinzuzufügen, klicken Sie auf Add tags (Tags hinzufügen), geben Sie einen Namen ein, um das Tag zu identifizieren, und geben Sie den Tag Wert ein. Fügen Sie für jedes zusätzliche Tag ein Name/Wert-Paar hinzu. Auf der Seite Sensoren ist die Spalte Tags standardmäßig ausgeblendet. Um sie anzuzeigen, klicken Sie auf [Customize Columns (Spalten anpassen)] und wählen Sie Tags.
Visibilität	Gemäß rollenbasierter Zugriffskontrolle. Benutzer müssen die Berechtigung Read Saved Question (Lesen der gespeicherten Frage) für den Inhaltsset haben, zu dem die gespeicherte Frage gehört, um die gespeicherte Frage zu sehen. Nur der Eigentümer und die Administratoren können dieses Objekt sehen. Nur der Eigentümer der Frage und Benutzer mit der reservierten Administratorrolle können die gespeicherte Frage sehen. Standardmäßig ist der Benutzer, der die Frage erstellt, der Eigentümer. Wenn das Benutzerkonto des ursprünglichen Eigentümers gelöscht wird, kann die Eigentümerschaft der Frage auf einen anderen Benutzer übertragen werden: siehe Löschen, Wiederherstellen oder Sperren eines Benutzers.
Reissue	Wenn Sie die Frage in regelmäßigen Abständen neu ausgeben möchten, wählen Sie Reissue this question every (diese Frage alle… ausgeben) und geben Sie eine Zahl und eine Einheit für das Neuausgabe-Intervall ein: Minuten, Stunden, Tage. Unmittelbar nachdem Sie die Konfiguration gespeichert haben, stellt der TaaSDer Tanium Server zuerst die gespeicherte Frage aus. Tanium Clients, die zu diesem Zeitpunkt online sind, antworten mit ihren Antworten. Sie können die Neuausgabeoption verwenden, um Clients zu berücksichtigen, die derzeit offline sind, aber später online sein werden. Beispielsweise könnten Mitarbeiter-Laptops, die zum Zeitpunkt der Speicherung der Konfiguration der gespeicherten Frage offline sind, während eines achtstündigen Neuausgabe-Intervalls mindestens einmal online sein. Wenn Sie die Neuausgabe konfigurieren, wird TaaSder Tanium Server die gespeicherte Frage im Hintergrund im angegebenen Intervall neu ausgeben. Wenn Sie beispielsweise die Konfiguration der gespeicherten Frage um 9:00 Uhr Ortszeit speichern und ein Neuausgabe-Intervall mit alle acht Stunden angeben, gibt TaaSder Server die gespeicherte Frage um 17:00 Uhr, 1:00 Uhr, 9:00 Uhr usw. aus. Standardmäßig speichert TaaSder Server Antworten für sieben Tage und zeigt für Endpunkte, die offline sind, wenn der Server die Frage ausgibt, die zwischengespeicherten Antworten im Raster Question Results (Fragenergebnisse) an. Sie können die Question History (Fragenverlauf) verwenden, um sicherzustellen, dass TaaSder Server die gespeicherten Fragen basierend auf dem angegebenen Neuausgabe-Intervall ausgibt. Wenn Sie ein achtstündiges Neuausgabe-Intervall angeben, wird TaaSder Tanium Server die Frage genau alle acht Stunden neu ausgeben, unabhängig von Zeitänderungen aufgrund der Sommerzeit. Welche Benutzer das Neuausgabe-Intervall für eine gespeicherte Frage sehen können, hängt von den Computergruppen ab, die diesen Benutzern zugeordnet sind. Details finden Sie im KB-Artikel Referenz: Benutzerspezifische gespeicherte Fragen.
Diese Frage in der Liste der Fragen anzeigen, die für die Recherche-Funktion verfügbar sind	Aktivieren Sie diese Option, um die Frage in die Liste aufzunehmen, die Benutzer sehen, wenn sie eine Frage für einen Recherche-Vorgang zu Frageergebnissen auswählen. Einzelheiten finden Sie unter Drill down into results (Recherche in Ergebnissen).
Diese Frage in der Liste der Fragen anzeigen, die für das Zusammenführen verfügbar sind	Aktivieren Sie diese Option, um die Frage in die Liste aufzunehmen, die Benutzer sehen, wenn sie eine Frage für das Zusammenführen von Frageergebnissen auswählen. Nur Fragen zur Nichtzählung bieten diese Option. Für Details, siehe Fragen zusammenführen. Sie können diese Einstellung nicht ändern, nachdem Sie eine neue Konfiguration für eine gespeicherte Frage gespeichert haben. Wenn Sie diese Option aktivieren, wird die Option Ja, in nicht-zählende Frage umwandeln automatisch aktiviert.
Hieraus keine nicht zählende Frage machen   Ja, hieraus eine nicht zählende Frage machen	Die Option, die Frage in eine Nicht-Zählfrage umzuwandeln, ist nur verfügbar, wenn die Frage in der Get-Klausel einen Sensor enthält. Die Konvertierung in eine Nicht-Zählfrage ermöglicht TaaSdem Tanium Server die Antworten als kürzliche Daten zu speichern, die TaaSder Server verwendet, wenn keine Live-Daten verfügbar sind, z. B. wenn die antwortenden Endpunkte offline sind). Einzelheiten finden Sie unter Display current or recent question results (Aktuelle oder kürzliche Fragenergebnisse anzeigen). Sie können diese Einstellung nicht ändern, nachdem Sie eine neue Konfiguration für eine gespeicherte Frage gespeichert haben. Nicht-Zählfragen verbrauchen mehr Festplattenspeicher, da der Tanium Server die Antwort-Zeichenketten für jeden Endpunkt speichert (basierend auf der Computer-ID).
Diese Einstellungen für mich und andere Benutzer ohne vorherige Einstellungen speichern   Diese Einstellungen nur für meine Ansicht speichern	Wählen Sie aus, ob die von Ihnen konfigurierten Benutzereinstellungen für andere Benutzer sichtbar sind, die die Konfiguration der gespeicherten Frage anzeigen könnten. Diese Sichtbarkeitsoption ist nützlich, wenn Sie möchten, dass eine Frage zunächst die gleichen Benutzereinstellungen für alle hat, bis einzelne Benutzer ihre eigenen Werte angeben. Save these settings for myself and other users with no prior settings saved (Diese Einstellungen für mich selbst und andere Benutzer ohne vorherige gespeicherte Einstellungen speichern): Die Benutzereinstellungen, die Sie konfiguriert haben, werden allen Benutzern angezeigt, die die Konfiguration der Frage anzeigen. Wenn ein Benutzer anschließend die Einstellungen bearbeitet, wird nur dieser Benutzer danach die Werte sehen, die er oder sie anstelle der Werte konfiguriert hat, die Sie ursprünglich konfiguriert haben. Save these settings for my view only (Diese Einstellungen nur für meine Ansicht speichern): Wenn andere Benutzer als Sie die Konfiguration der Frage anzeigen, haben die User Settings (Benutzereinstellungen) keine Werte, bis einzelne Benutzer Werte angeben.
Verknüpfte Pakete	Wählen Sie optional die Pakete aus, die oben in der Dropdown-Liste Deployment Package (Verteilungspaket) auf der Seite Action Deployment (Aktionsverteilung) angezeigt werden sollen, wenn Benutzer eine Aktion basierend auf der Frage verteilen. Standardmäßig ist die Auswahl von Deployment Package (Verteilungspaket) auf das erste Paket festgelegt, das Sie zu den Associated Packages (verknüpften Paketen) hinzufügen. Als Beispiel können Sie für eine Frage, die die Protokollierungsstufe von Tanium Clients auf Windows-Endpunkten zurückgibt, Set Windows Tanium Client Logging Level (Protokollierungsstufe des Windows Tanium Client festlegen) als Associated Package (verknüpftes Paket) hinzufügen. Für Details siehe Bereitstellen von Aktionen und Beispiel: Fragen mit verknüpften Paketen gespeichert.

 Tabelle 2: Einstellungen für gespeicherte Frage

Einstellungen	Richtlinien
Name	Geben Sie einen Namen ein, um die gespeicherte Frage in Listen zu identifizieren, die in den Arbeitsabläufen der Tanium Console angezeigt werden.
Inhaltsset	Weisen Sie es einem Inhaltsset zu. Die Liste wird mit allen Inhaltssets aufgefüllt, für die Sie die Berechtigung Write Saved Question (Schreiben der gespeicherten Frage) haben.
Visibilität	Gemäß rollenbasierter Zugriffskontrolle. Benutzer müssen die Berechtigung Read Saved Question (Lesen der gespeicherten Frage) für den Inhaltsset haben, zu dem die gespeicherte Frage gehört, um die gespeicherte Frage zu sehen. Nur der Eigentümer und die Administratoren können dieses Objekt sehen. Nur der Eigentümer der Frage und Benutzer mit der reservierten Administratorrolle können die gespeicherte Frage sehen. Standardmäßig ist der Benutzer, der die Frage erstellt, der Eigentümer. Wenn das Benutzerkonto des ursprünglichen Eigentümers gelöscht wird, kann die Eigentümerschaft der Frage auf einen anderen Benutzer übertragen werden: siehe Löschen, Wiederherstellen oder Sperren eines Benutzers.
Reissue	Wenn Sie die Frage in regelmäßigen Abständen neu ausgeben möchten, wählen Sie Reissue this question every (diese Frage alle… ausgeben) und geben Sie eine Zahl und eine Einheit für das Neuausgabe-Intervall ein: Minuten, Stunden, Tage. Unmittelbar nachdem Sie die Konfiguration gespeichert haben, stellt der TaaSDer Tanium Server zuerst die gespeicherte Frage aus. Tanium Clients, die zu diesem Zeitpunkt online sind, antworten mit ihren Antworten. Sie können die Neuausgabeoption verwenden, um Clients zu berücksichtigen, die derzeit offline sind, aber später online sein werden. Beispielsweise könnten Mitarbeiter-Laptops, die zum Zeitpunkt der Speicherung der Konfiguration der gespeicherten Frage offline sind, während eines achtstündigen Neuausgabe-Intervalls mindestens einmal online sein. Wenn Sie die Neuausgabe konfigurieren, wird TaaSder Tanium Server die gespeicherte Frage im Hintergrund im angegebenen Intervall neu ausgeben. Wenn Sie beispielsweise die Konfiguration der gespeicherten Frage um 9:00 Uhr Ortszeit speichern und ein Neuausgabe-Intervall mit alle acht Stunden angeben, gibt TaaSder Server die gespeicherte Frage um 17:00 Uhr, 1:00 Uhr, 9:00 Uhr usw. aus. Standardmäßig speichert TaaSder Server Antworten für sieben Tage und zeigt für Endpunkte, die offline sind, wenn der Server die Frage ausgibt, die zwischengespeicherten Antworten im Raster Question Results (Fragenergebnisse) an. Sie können die Question History (Fragenverlauf) verwenden, um sicherzustellen, dass TaaSder Server die gespeicherten Fragen basierend auf dem angegebenen Neuausgabe-Intervall ausgibt. Wenn Sie ein achtstündiges Neuausgabe-Intervall angeben, wird TaaSder Tanium Server die Frage genau alle acht Stunden neu ausgeben, unabhängig von Zeitänderungen aufgrund der Sommerzeit. Welche Benutzer das Neuausgabe-Intervall für eine gespeicherte Frage sehen können, hängt von den Computergruppen ab, die diesen Benutzern zugeordnet sind. Details finden Sie im KB-Artikel Referenz: Benutzerspezifische gespeicherte Fragen.
Standardeinstellungen	Die User Settings & Defaults (Benutzereinstellungen und Standards), die Benutzer für eine gespeicherte Frage sehen, sind abhängig von ihren Rollenberechtigungen und der Einstellung Default Preferences (Standardeinstellungen). Standardeinstellungen sind hilfreich, wenn Sie möchten, dass eine Frage anfangs die gleichen Werte für alle Benutzer enthält, bis die Benutzer diese Einstellungen bearbeiten. Nur Benutzer mit der reservierten Administratorrolle oder Inhaltsadministratorrolle können Standardeinstellungen sehen und festlegen. Details finden Sie im KB-Artikel Referenz: Benutzerspezifische gespeicherte Fragen.
Diese Frage für die Recherche verfügbar machen	Aktivieren Sie diese Option, um die Frage in die Liste aufzunehmen, die Benutzer sehen, wenn sie eine Frage für einen Recherche-Vorgang zu Frageergebnissen auswählen. Einzelheiten finden Sie unter Drill down into results (Recherche in Ergebnissen).
Diese Frage für das Zusammenführen verfügbar machen	Aktivieren Sie diese Option, um die Frage in die Liste aufzunehmen, die Benutzer sehen, wenn sie eine Frage für das Zusammenführen von Frageergebnissen auswählen. Nur Fragen zur Nichtzählung bieten diese Option. Für Details, siehe Fragen zusammenführen. Sie können diese Einstellung nicht ändern, nachdem Sie eine neue Konfiguration für eine gespeicherte Frage gespeichert haben. Wenn Sie diese Option aktivieren, wird die Option Ja, in nicht-zählende Frage umwandeln automatisch aktiviert.
Nicht-Zählfrage / Zählfrage	Die Option, die Frage in eine Nicht-Zählfrage umzuwandeln, ist nur verfügbar, wenn die Frage in der Get-Klausel einen Sensor enthält. Die Konvertierung in eine Nicht-Zählfrage ermöglicht TaaSdem Tanium Server die Antworten als kürzliche Daten zu speichern, die TaaSder Server verwendet, wenn keine Live-Daten verfügbar sind, z. B. wenn die antwortenden Endpunkte offline sind). Einzelheiten finden Sie unter Display current or recent question results (Aktuelle oder kürzliche Fragenergebnisse anzeigen). Die Umwandlung in eine Nicht-Zählfrage ermöglicht auch die Zusammenführungsoption. Nicht-Zählfragen verbrauchen mehr Festplattenspeicher, da TaaS die Antwort-Zeichenketten für jeden Endpunkt speichert (basierend auf der Computer-ID). Sie können diese Einstellung nicht ändern, nachdem Sie eine neue Konfiguration für eine gespeicherte Frage gespeichert haben.
Standard-Registerkarte	Legen Sie eine Standardregisterkarte fest: Frage, Raster oder Kreis. Die Einstellung der Default Tab (Registerkarte Standard) wird als Benutzereinstellung gespeichert, es sei denn, Sie stellen die Default Preferences (Standardeinstellungen) für alle Benutzer ein.
Standard-Rasterdiagrammzoom	Wählen Sie aus, ob das Raster Question Results (Frageergebnisse) zunächst nur aktuelle Ergebnisse oder sowohl aktuelle als auch gespeicherte Ergebnisse anzeigt: Aktuell: Das Raster zeigt Ergebnisse nur von Endpunkten an, die derzeit online sind. Kürzlich: Zusätzlich zu den Ergebnissen von Online-Endpunkten enthält diese Option Ergebnisse von Offline-Endpunkten, wenn sich diese Ergebnisse nach dem letzten Mal, als der Server diese Frage gestellt hat, noch auf dem Tanium Server befinden. Details zu diesen Optionen finden Sie unter Ergebnisse für Online- und Offline-Endpunkte anzeigen.
Verknüpfte Aktionen	Wählen Sie optional die Pakete aus, die oben in der Dropdown-Liste Deployment Package (Verteilungspaket) auf der Seite Deploy Action (Aktion verteilen) angezeigt werden sollen, wenn Benutzer eine Aktion basierend auf der Frage verteilen. Standardmäßig ist die Auswahl von Deployment Package (Verteilungspaket) auf das erste Paket festgelegt, das Sie zu den Associated Packages (verknüpften Paketen) hinzufügen. Als Beispiel können Sie für eine Frage, die die Protokollierungsstufe von Tanium Clients auf Windows-Endpunkten zurückgibt, Set Windows Tanium Client Logging Level (Protokollierungsstufe des Windows Tanium Client festlegen) als Associated Package (verknüpftes Paket) hinzufügen. Für Details siehe Bereitstellen von Aktionen und Beispiel: Fragen mit verknüpften Paketen gespeichert.

3. Erweitern Sie den Abschnitt Preview (Vorschau), um eine Vorschau der Ergebnisse der gespeicherten Frage anzuzeigen, und klicken Sie dann auf Save (Speichern)Create Saved Question (Gespeicherte Frage erstellen).

Die Frage wird auf der Seite Administration > Content (Inhalt) > Saved Questions (Gespeicherte Fragen) angezeigt. Der Tanium Server gibt Ihre Frage neu aus und zeigt die Ergebnisse im Raster [saved question results (Ergebnisse der gespeicherten Fragen)] an. Je nach den konfigurierten Einstellungen kann die gespeicherte Frage in den Listen mit gespeicherten Fragen erscheinen, die in verschiedenen Arbeitsabläufen der Tanium Console verwendet werden.

Wenn Sie eine Frage speichern, die einen parametrischen Sensor aufweist, wird die Sensordefinition, einschließlich der substituierten Werte, in einem Objekt gespeichert, das als temporärer Sensor bezeichnet wird. Am Endpunkt führt der Tanium™ Client den temporären Sensor aus, wenn er Antworten auf eine gespeicherte Frage berechnet, die ihn aufruft. Eine gespeicherte Frage, die gemäß einem Zeitplan neu ausgegeben wird, verwendet weiterhin den temporären Sensor, auch wenn der Sensor, auf dem sie basiert, aktualisiert wird. Wenn also ein Sensor aktualisiert wird und Sie möchten, dass die gespeicherte Frage den aktualisierten Code verwendet, müssen Sie die gespeicherte Frage erneut erstellen.

Eine gespeicherte Frage bearbeiten

Als Best Practice sollten Sie gespeicherte Fragen, die über Tanium-Inhaltspakete bereitgestellt werden, nicht bearbeiten. Für Details siehe Tipp 4: Beschränken Sie die Anpassung auf Tanium-Inhalte.Tanium Support und überprüfen Sie Benutzerspezifische gespeicherte Fragen, wenn die Bearbeitung von von Tanium bereitgestellten Fragen erforderlich ist. Alternativ können Sie Kopien von Tanium bereitgestellten Fragen erstellen und die Kopien bearbeiten. Sie können auch benutzerdefinierte gespeicherte Fragen bearbeiten, die Sie von Grund auf erstellt haben.

Um die Zuordnung des Inhaltssets für mehrere gespeicherte Fragen zu ändern, die zum gleichen Set gehören müssen, siehe Gespeicherte Fragen zwischen Inhaltssets verschieben.

1. Verwenden Sie eine der folgenden Methoden, um die Seite Edit Saved Question (Gespeicherte Frage bearbeiten) zu öffnen:
   • Gehen Sie im Hauptmenü zu Administration > Content (Inhalt) > Saved Questions (Gespeicherte Fragen) und klicken Sie auf den Namen der Frage, wählen Sie die gespeicherte Frage aus und klicken Sie auf Edit (Bearbeiten).
   • Finden Sie auf der Interact-Seite Overview (Übersicht) die Frage im Panel Saved Questions (Gespeicherte Fragen), bewegen Sie den Mauszeiger über die Frage, klicken Sie auf [Options (Optionen)], und wählen Sie Edit Properties (Eigenschaften bearbeiten) aus.
2. Konfigurieren Sie die unter Eine gespeicherte Frage erstellen beschriebenen Einstellungen und klicken Sie auf Save (Speichern).

Wenn Sie eine gespeicherte Frage basierend auf einem parametrisierten Sensor erstellen und dann den Sensor ändern, verhält sich die gespeicherte Frage weiterhin gemäß der ursprünglichen Sensordefinition. Nur nachdem Sie die gespeicherte Frage geändert haben, verhält sie sich wie erwartet mit der neuen Sensordefinition. Siehe Fragen mit parametrisierten Sensoren.

Gespeicherte Fragen zwischen Inhaltssets verschieben

Sie können nach Bedarf gespeicherte Fragen zwischen Inhaltssets verschieben, um Änderungen an der Konfiguration der rollenbasierten Zugriffskontrolle (RBAC) in Ihrer Tanium-Bereitstellung vorzunehmen. Sie möchten beispielsweise vielleicht bestimmte gespeicherte Fragen in ein Inhaltsset verschieben, auf das nur Benutzer mit hohen Privilegien zugreifen können.

1. Gehen Sie im Hauptmenü zu Administration > Content (Inhalt) > Saved Questions (Gespeicherte Fragen).
2. Wählen Sie die gespeicherte Frage aus und klicken Sie auf Move to Content Set (Ins Inhaltsset verschieben).
3. Wählen Sie ein Inhaltsset aus und klicken Sie auf Confirm (Bestätigen).

1. Gehen Sie im Hauptmenü zu Administration > Content (Inhalt) > Saved Questions (Gespeicherte Fragen).
2. Wählen Sie die gespeicherte Frage aus und wählen Sie Move to Content Set (Ins Inhaltsset verschieben) > <content_set_name>.

Gespeicherte Fragen filtern

Die Anzahl der gespeicherten Fragen wird tendenziell anwachsen, während Ihr Team das Tanium-System immer mehr nutzt. Um bestimmte Fragen in einer langen Liste zu finden, können Sie Filter anwenden. Die verfügbaren Filter variieren je nach Seite in der Tanium Console. Auf der Seite Content (Inhalt) > Saved Questions (Gespeicherte Fragen) können Sie nach Text-Zeichenketten (im Filterfeld oberhalb des Rasters) oder nach Spaltenwerten (Frageneinstellungen) filtern. Auf der Seite Interact Content (Interact-Inhalt) können Sie basierend auf Text-Zeichenketten, Kategorien, Übersichtsseiten oder Favoriten filtern.

Nach Spaltenwert (Einstellungswert) filtern

Das Raster Administration > Content (Inhalt) > Saved Questions (Gespeicherte Fragen) zeigt eine Spalte für jede Frageneinstellung an. Führen Sie die folgenden Schritte für jede Einstellung aus, die Sie zum Filtern des Rasters verwenden möchten:

1. Klicken Sie in der gewünschten Spaltenüberschrift auf, um die Dropdown-Liste zu öffnen.
2. Wählen Sie Filter (Filtern) und einen Operator (z. B. Is equal to (Ist gleich)) aus.
3. Geben Sie einen Filterwert ein, und klicken Sie auf Filter (Filtern).

Nach Kategorien und Übersichtsseiten filtern

Auf der Seite Interact Overview (Interact-Übersicht) können Sie auf Kontrollkästchen in den Panels klicken, sodass nur Objekte, die zu den ausgewählten Kategorien oder Übersichtsseiten gehören, angezeigt werden. Sie können mehrere Filter anwenden. Klicken Sie in einem Panel-Header auf Deselect (Auswahl aufheben), um alle Filter zu löschen.

Nach Text-Zeichenketten filtern

Auf der Seite Interact Overview (Interact-Übersicht) können Sie Textfilter in den Panels verwenden, um Elemente zu finden, die mit einer bestimmten Zeichenkette übereinstimmen. Klicken Sie im Textsuchfeld auf x, um den Filter zu löschen.

Nach Favoriten filtern

Ein Favorit ist eine Kategorie, Übersichtsseite oder gespeicherte Frage, die Sie auf der Seite Interact Overview (Interact-Übersicht) anzeigen möchten. Sie können Favoriten auch als optionale Filter auf der Seite Interact Overview (Interact-Übersicht) einsetzen. TaaSDer Tanium Server speichert Favoriten als benutzerspezifische Einstellung; Ihre Favoriten-Auswahl ist für andere Benutzer ungültig.

Elemente, die Sie vor der Aktualisierung auf Interact 2.0 oder höher als Favoriten ausgewählt haben, bleiben nach der Aktualisierung als Favoriten vorhanden. Wenn Sie vor der Aktualisierung keine Favoriten haben oder bevor Sie einen neuen Tanium Server installieren, werden alle Kategorien und Übersichtsseiten, für die Sie eine Leseberechtigung haben, dennoch als Favoriten festgelegt.

Um die Anzeige von Favoriten-Inhalten zu konfigurieren, führen Sie die folgenden Schritte durch:

1. Gehen Sie im Hauptmenü zu Modules > Interact (Module > Interact).

   Wenn Sie auf der Tanium Homepage auf das Favoriten-Symbol für ein Element klicken, wird es als Favorit abgewählt und von der Seite entfernt. Jedoch enthält die Tanium Homepage keine Option zur Anzeige von Elementen, die keine Favoriten sind, sodass Sie den Favoritenstatus auf dieser Seite nicht wiederherstellen können.

2. Klicken Sie auf das Favoriten-Symbol neben dem Namen einer Kategorie, einer Übersichtsseite oder einer gespeicherten Frage, um das Element als Favorit auszuwählen oder die Auswahl aufzuheben.

   Um Klicks zu reduzieren, klicken Sie in einem Panel-Header auf Favorite All (Alle als Favorit speichern) oder Unfavorite All (Alle als Favorit löschen) und schalten Sie anschließend einzelne Elemente in diesem Panel ein oder aus.

3. Um nur Favoritenkategorien, Übersichtsseiten und gespeicherte Fragen anzuzeigen, klicken Sie auf Favoriten oben rechts im Abschnitt Content (Inhalt).

   Die Schaltfläche wechselt zu einem dunklen Hintergrund, um anzuzeigen, dass die Panels nur Favoriten anzeigen. Klicken Sie erneut auf Favoriten, um den Filter auszuschalten.

   Nachdem Sie Ihre Favoriten-Categories (Kategorien) oder -Dashboards (Übersichtsseiten) gefunden und ausgewählt haben, möchten Sie vielleicht den Favorites (Favoriten)-Filter ausschalten, sodass im Panel Saved Questions (Gespeicherte Fragen) sowohl Favoriten- als auch Nicht-Favoriten-Fragen angezeigt werden.

Eine gespeicherte Frage ausgeben

Nachdem Sie eine Frage gespeichert haben, können Sie sie jederzeit ausgeben, indem Sie einen der folgenden Schritte ausführen:

• Klicken Sie im Interact-Menü auf Content (Inhalt) und klicken Sie auf den Fragennamen im Panel Saved Questions (Gespeicherte Fragen).
• Wenn die Frage als Favorit ausgewählt wurde, gehen Sie zur Interact-Homepage, scrollen Sie nach unten zu Favorite Saved Questions (Favorisierte gespeicherte Fragen), und klicken Sie auf den Namen der Frage. Sie können den Namen der Frage auch finden und anklicken, nachdem Sie im Abschnitt Favorite Categories (Kategorie-Favoriten) oder Favorite Dashboards (Übersichtsseiten-Favoriten) zu dem Namen navigieren.
• Gehen Sie im Hauptmenü zu Administration > Content (Inhalt) > Saved Questions (Gespeicherte Fragen), wählen Sie eine Frage aus und klicken Sie auf Load (Laden).

Die Tanium Console zeigt die Ergebnisse auf der Seite [Saved Question Results (Ergebnisse der gespeicherten Fragen)] an. Diese Seite bietet die Option, kürzliche Ergebnisse von Offline-Endpunkten anzuzeigen, wenn sich diese Ergebnisse nach dem letzten Mal, als diese Frage ausgegeben wurde, noch auf dem Tanium Server befinden. Der Server speichert die Ergebnisse der gespeicherten Fragen standardmäßig sieben Tage lang. Details finden Sie unter Ergebnisse für Online- und Offline-Endpunkte anzeigen.

Eine Übersichtsseite mit gespeicherten Fragen ausgeben

In manchen Fällen ist es hilfreich, mehrere gespeicherte Fragen auszugeben, die basierend auf der Art der Informationen, die sie von Endpunkten abrufen, verwandt sind. In diesen Fällen können Sie die Fragen in einer einzelnen Übersichtsseite gruppieren und gleichzeitig ausgeben. Beispiel: Die vordefinierte Übersichtsseite Hardware Inventory (Hardware-Bestand) enthält Fragen, die Informationen zu Chassis-Typ, Betriebssystem, Monitor, CPU, Festplatte, Speicher und BIOS abrufen.

Um alle Fragen in einer Übersichtsseite zu stellen:

1. Gehen Sie im Hauptmenü zu Modules > Interact (Module > Interact).
2. Klicken Sie im Panel Dashboards (Übersichtsseite) auf den Namen der Übersichtsseite.

   Die Tanium Console zeigt die Übersichtsseiten-Ergebnisseite an, die ein Ergebnisraster für jede gespeicherte Frage in der Übersichtsseite enthält.

Für jede Frage enthält die Übersichtsseite alle Funktionen, die auf der Seite Saved Question Results (Ergebnisse der gespeicherten Fragen) verfügbar sind, wie z. B. die Anzeige von Aktuellen, Kürzlichen, oder Zwischengespeicherten Ergebnissen (siehe Managing question results (Frageergebnisse verwalten)). Die Ergebnisseite der Übersichtsseite verfügt außerdem über die folgenden Funktionen (entsprechen den Zahlen in Abbildung 3):

1	Verwenden Sie die Dropdown-Liste Dashboards (Übersichtsseiten), um eine andere Übersichtsseite auszugeben.
	Verwenden Sie die Dropdown-Liste Filter All Questions Displayed (Alle angezeigten Fragen filtern), um alle Ergebnisraster nach Computergruppe zu filtern.
	Die Seite zeigt den Namen der Übersichtsseite, den Favoriten-Status ( für Favoriten, für Nicht-Favoriten) und die Anzahl der gespeicherten Fragen in der Übersichtsseite an. Klicken Sie auf das Favorit-Symbol /, um den Favorit-Status der Übersichtsseite umzuschalten.
	Für jedes Ergebnisraster zeigt die Seite den Namen der Frage und den Favorit-Status an. Klicken Sie auf das Favorit-Symbol /, um den Favorit-Status der Frage umzuschalten. Klicken Sie auf den Fragennamen, um die Frage neu auszugeben. Klicken Sie auf Edit (Bearbeiten), wenn Sie die Frageeinstellungen ändern möchten (siehe Edit a saved question (Eine gespeicherte Frage bearbeiten)).
	Nach Computergruppe oder Text filtern.
	Zusätzliche Filter für ein bestimmtes Ergebnisraster anwenden.

Kategorien und Übersichtsseiten verwalten

Tanium-Module und Inhaltspakete, die Sie importieren, enthalten vordefinierte Kategorien und Übersichtsseiten als Container für die Organisation von gespeicherten Fragen. Sie können auch benutzerdefinierte Kategorien und Übersichtsseiten erstellen und ihnen gespeicherte Fragen zuweisen, basierend darauf, wie Sie die rollenbasierte Zugriffskontrolle (RBAC) für Ihre Tanium-Verteilung einrichten. Sie führen alle der folgenden Aufgaben auf der Seite Overview (Übersicht) von Interact aus.

Eine Kategorie erstellen

1. Klicken Sie in der Panel-Überschrift Categories (Kategorien) auf [Options (Optionen)], und wählen Sie New Category (Neue Kategorie) aus.
2. Geben Sie Optionen für Name, Content Set (Inhaltsset), Icon und Visibility (Visibilität) an, und klicken Sie auf Save (Speichern).

Eine Übersichtsseite erstellen

1. Klicken Sie in der Panel-Überschrift von Dashboards (Übersichtsseite) auf [Options (Optionen)], und wählen Sie New Dashboard (Neue Übersichtsseite) aus.
2. Geben Sie eine Option für Name (Name), Filter Group (Filtergruppe), Content Set (Inhaltsset) und Visibility (Visibilität) an, und klicken Sie auf Save (Speichern).

Standardmäßig gehören neue Übersichtsseiten zur Kategorie Other Dashboards (Andere Übersichtsseiten). Nur Benutzer mit der Rolle Administrator oder Inhaltsadministrator können diese Kategorie sehen, und daher können nur diese Benutzer – und der Ersteller der Übersichtsseite – die neue Übersichtsseite sehen. Wenn Sie möchten, dass andere Benutzer die neue Übersichtsseite sehen können, muss ein Benutzer mit den erforderlichen Berechtigungen diese in eine andere Kategorie verschieben.

Einer Kategorie Übersichtsseiten zuweisen

1. Bewegen Sie im Panel Categories (Kategorien) die Maus über die Kategorie, klicken Sie auf [Options (Optionen)], und wählen Sie Add/Remove Dashboards (Übersichtsseiten hinzufügen/entfernen) aus.
2. Klicken Sie im Panel Dashboards (Übersichtsseiten) auf die Übersichtsseiten, die in diese Kategorie aufgenommen werden sollen, und klicken Sie auf Apply (Anwenden).

Einer Übersichtsseite gespeicherte Fragen zuweisen

1. Bewegen Sie im Panel Dashboards (Übersichtsseiten) die Maus über die Kategorie, klicken Sie auf [Options (Optionen)], und wählen Sie Add/Remove Saved Questions (Gespeicherte Fragen hinzufügen/entfernen) aus.
2. Wählen Sie im Panel Saved Questions (Gespeicherte Fragen) die gespeicherten Fragen aus, die in diese Übersichtsseite aufgenommen werden sollen, und klicken Sie auf Apply (Anwenden).

Kategorie- oder Übersichtsseiten-Einstellungen bearbeiten

1. Bewegen Sie im Panel Categories (Kategorien) oder Dashboards (Übersichtsseiten) den Mauszeiger über die Kategorie oder Übersichtsseite, klicken Sie auf [Options (Optionen)], und wählen Sie Edit Category Information (Kategorieinformationen bearbeiten) oder Edit Dashboard Information (Informationen der Übersichtsseite bearbeiten) aus.
2. Bearbeiten Sie die Einstellungen und speichern Sie die Konfiguration.

Um gespeicherte Fragen zu bearbeiten, siehe Edit a saved question (Eine gespeicherte Frage bearbeiten).

Eine Kategorie oder Übersichtsseiten-Konfiguration löschen

Wenn Sie eine Kategorie löschen, ordnet TaaSder Tanium Server seine Übersichtsseiten der Kategorie Other Dashboards (Andere Übersichtsseiten) zu. Wenn Sie eine Übersichtsseite löschen, TaaSordnet der Server seine gespeicherten Fragen keiner anderen Übersichtsseite zu.

1. Bewegen Sie im Panel Categories (Kategorien) oder Dashboards (Übersichtsseiten) den Mauszeiger über die Kategorie oder Übersichtsseite, und klicken Sie auf Delete (Löschen).
2. Bestätigen Sie, dass Sie die Konfiguration löschen möchten.

Sie können die Konfiguration einer gespeicherten Frage nicht von der Interact-Seite Overview (Übersicht), sondern nur von der Seite Administration > Content (Inhalt) > Saved Questions (Gespeicherte Fragen) löschen.

Kategorien, Übersichtsseiten oder Fragen exportieren oder importieren

Wenn Sie mehrere Inhaltstypen in einer einzigen Operation exportieren möchten, siehe Tanium Shared Services und Inhalte verwalten.

1. Klicken Sie auf [Options (Optionen)] in der Kopfzeile des Panels und wählen Sie die Option [Export (Exportieren)] aus.
2. Wählen Sie zu exportierende Objekte aus, oder klicken Sie auf Select All (Alle auswählen).
3. Klicken Sie auf Export (Exportieren), ändern Sie optional den Dateinamen und klicken Sie erneut auf Export (Exportieren).

Die JSON-Datei wird im Ordner „Downloads“ auf dem Computer gespeichert, den Sie für den Zugriff auf die Tanium Console verwenden.

Sie können auch gespeicherte Fragen auf der Seite Administration > Content (Inhalt) > Saved Questions (Gespeicherte Fragen) exportieren und importieren: siehe Gespeicherte Fragen exportieren oder importieren.

Gespeicherte Fragen exportieren oder importieren

Exportieren Sie gespeicherte Fragen als CSV-Datei, um ihre Einstellungen in einer Anwendung anzuzeigen, die dieses Format unterstützt. Wenn Ihr Benutzerkonto eine Rolle mit der Berechtigung Export Content (Inhalt exportieren) hat, können Sie auch gespeicherte Fragen als JSON-Datei exportieren, um sie in einen anderen Tanium Server zu importieren. Die reservierte Administratorrolle verfügt über diese Berechtigung.

1. Gehen Sie im Hauptmenü zu Administration > Content (Inhalt) > Saved Questions (Gespeicherte Fragen).
2. Wählen Sie Zeilen im Raster aus, um nur bestimmte Fragen zu exportieren. Wenn Sie alle gespeicherten Fragen exportieren möchten, überspringen Sie diesen Schritt.
3. Klicken Sie auf Export (Exportieren) .
4. (Optional) Bearbeiten Sie den Standard-Export Dateiname.

   Das Dateisuffix (.csv oder .json) ändert sich automatisch basierend auf der Format-Auswahl.

5. Wählen Sie eine Option Export Data (Exportieren von Daten) aus: All (Alle) gespeicherten Fragen im Raster oder nur die Selected (ausgewählten) gespeicherten Fragen.
6. Wählen Sie die Datei Format: JSON oder CSV.
7. Klicken Sie auf Export (Exportieren).

   TaaSDer Tanium Server exportiert die Datei in den Ordner Downloads auf dem System, das Sie verwenden, um auf die Tanium Console zuzugreifen.

Details zur Konfiguration der gespeicherten Frage kopieren

Kopieren Sie Informationen von der Seite Saved Questions (Gespeicherte Fragen) in Ihre Zwischenablage, um die Informationen in eine Nachricht, Textdatei oder Tabellenkalkulation einzufügen. Jede Zeile im Raster ist eine kommagetrennte CSV (Character Separated Value)-Zeichenkette.

1. Gehen Sie im Hauptmenü zu Administration > Content (Inhalt) > Saved Questions (Gespeicherte Fragen).
2. Führen Sie einen der folgenden Schritte aus:
   • Informationen zur Zeile kopieren: Wählen Sie eine oder mehrere Zeilen aus und klicken Sie auf [Copy (Kopieren)] .
   • Informationen zur Zelle kopieren: Fahren Sie mit der Maus über die Zelle, klicken Sie auf [Options (Optionen)] und klicken Sie auf [Copy (Kopieren)] .