Verwalten gespeicherter Fragen

Übersicht über gespeicherte Fragen

Gespeicherte Fragen sind Fragen, die Sie erneut ausgeben können, ohne sie in der Question Bar (Fragebalken) von Interact neu erstellen zu müssen. Es handelt sich um Konfigurationsobjekte, für die Sie Neuausgabe-Intervalle, Zugriffsberechtigungen, zugehörige Aktionen und andere Einstellungen festlegen können. Sie können gespeicherte Fragen manuell oder basierend auf einem Zeitplan ausgeben. Sie können gespeicherte Fragen auch über Tanium-Module oder über benutzerdefinierte Anwendungen ausgeben, die die Tanium-XML-API verwenden. Sie können beispielsweise Tanium™ Connect verwenden, um eine gespeicherte Frage periodisch auszugeben und die Ergebnisse an einen externen Server zu senden. Sie erstellen gespeicherte Fragen, indem Sie eine dynamische Frage über die Question Bar (Fragebalken) ausgeben und sie speichern. Tanium-Module und Inhaltspakete, die Sie importieren, enthalten ebenfalls vordefinierte gespeicherte Fragen. Das Interact-Modul organisiert gespeicherte Fragen in Übersichtsseiten und Übersichtsseiten in Kategorien. Jede Kategorie, Übersichtsseite und gespeicherte Frage ist einem Inhaltsset zugewiesen.

Dashboard

Eine Übersichtsseite ist eine Gruppe von gespeicherten Fragen, die in Bezug auf die Informationen, die sie von Endpunkten abrufen, miteinander verwandt sind. Beispiel: Die vordefinierte Übersichtsseite Hardware Inventory (Hardware-Bestand) enthält Fragen, die CPU-, Festplatten-, Speicher- und BIOS-Informationen abrufen. Sie können alle Fragen in einer Übersichtsseite gleichzeitig ausgeben.

Category

Eine Kategorie ist eine Gruppe aus Übersichtsseiten. Sie dient als Schirmbegriff für Fragen, die Sie für einen bestimmten Zweck verwenden. Beispielsweise umfasst die Kategorie Security (Sicherheit) die Übersichtsseiten Data Leakage (Datenlecks), Wireless Network Security (Drahtlosnetzwerksicherheit) und USB Device Security (USB-Gerätesicherheit), die alle sicherheitsbezogenen Fragen enthalten.

Inhaltsset

Ein content set (Inhaltsset) ist eine Gruppe aus gespeicherten Fragen, Übersichtsseiten, Kategorien und anderen Inhalten, auf die Sie Benutzerrollenberechtigungen anwenden, um den Zugriff zu steuern. Tanium enthält im Standard-Inhaltspaket und in den Tanium-Modulen mehrere vordefinierte Inhaltssets. Sie können auch benutzerdefinierte Inhaltssets erstellen. Einzelheiten und verwandte Aufgaben finden Sie unter Verwalten von Inhaltssets.

Verwenden Sie die folgenden Tanium Console-Seiten, um gespeicherte Fragen anzuzeigen, auszugeben und zu bearbeiten und um die Fragen zwischen Inhaltssets zu verschieben. Sie können auch Aktionen ausführen, die für jede Seite spezifisch sind:

  • Seite Content (Inhalt) > Saved Questions (Gespeicherte Fragen). Auf dieser Seite können Sie die Konfigurationseinstellungen von gespeicherten Fragen anzeigen und Fragen kopieren, exportieren oder löschen.

    Die Spalte Modified By Persona (Geändert durch Persona) zeigt nur die alternativen Personas an, die Benutzer beim Erstellen oder Bearbeiten von Fragen verwendet haben; für Standard-Personas ist die Spalte leer.

  • Seite Interact Content (Interact-Inhalte): Verwenden Sie diese Seite, um Kategorien und Übersichtsseiten zu definieren und ihnen gespeicherte Fragen zuzuweisen. Sie können auch bestimmte Fragen, Übersichtsseiten und Kategorien als Favoriten auswählen und neue gespeicherte Fragen erstellen.
  • Interact-Homepage. Verwenden Sie diese Seite, um Ihre als Favoriten markierten Kategorien, Übersichtsseiten und gespeicherten Fragen anzuzeigen. Sie können auch neue gespeicherte Fragen erstellen.

Einzelheiten zu den Benutzerrollen und Berechtigungen, die zur Verwaltung von gespeicherten Fragen erforderlich sind, finden Sie unter Berechtigungen für die Inhaltsverwaltung.

Benutzerspezifische gespeicherte Fragen

Wenn mehrere Benutzer mit der gleichen gespeicherten Frage arbeiten, steuern die folgenden Faktoren, welche Benutzer die Frage sehen können, und welche Frageeinstellungen und Ergebnisse die Benutzer sehen können:

  • Benutzerrollenberechtigungen: Um eine gespeicherte Frage anzuzeigen und zu bearbeiten, benötigt ein Benutzer die erforderlichen Rollenberechtigungen für das Inhaltsset, dem die Frage zugeordnet ist (siehe Rollenanforderungen des Benutzers). Darüber hinaus interagieren die folgenden Einstellungen in der Fragenkonfiguration mit den Rollenberechtigungen und beeinflussen, welche Benutzer die Frage sehen können und welche andere Einstellungen sie sehen können:
    • Visibilität: Legt fest, ob die Frage nur für den Eigentümer (Fragenersteller) und Administratoren sichtbar ist oder für alle Benutzer, die über die erforderlichen Rollenberechtigungen verfügen.
    • Standardeinstellungen: Legt die die Standardwerte fest, die Benutzer für die User Settings & Defaults (Benutzereinstellungen und Standards) in der Fragenkonfiguration sehen.
  • Benutzerspezifische Konfigurationsänderungen: Wenn ein Benutzer Änderungen an der Fragenkonfiguration speichert, speichert der Tanium Server eine Kopie der Frage. Wenn sie sich beim Server anmelden, sehen Benutzer nur die Kopie mit ihren eigenen Änderungen.
  • Verwaltungsrechte der Computergruppe: Die Benutzern und Benutzergruppen zugewiesenen Computergruppen bestimmen die Visibilität des Intervalls Reissue (Neuausgabe) der gespeicherten Frage und der kürzlichen Fragenergebnisse.

Details finden Sie im KB-Artikel Referenz: Benutzerspezifische gespeicherte Fragen.

Eine gespeicherte Frage erstellen

  1. Verwenden Sie die Question Bar (Fragebalken) von Interact, um eine dynamische Frage zu stellen.
  2. Klicken Sie auf Save this question (Diese Frage speichern) unter der Question Bar (Fragebalken), um die Seite New Saved Question (Neue gespeicherte Frage) zu öffnen.
  3. Vervollständigen Sie die in der folgenden Tabelle beschriebenen Einstellungen.
  4. Settings Richtlinien
    "name": Geben Sie einen Konfigurationsnamen an. Der Name wird in Listen mit gespeicherten Fragen angezeigt, die in die Arbeitsabläufe von Tanium Console integriert sind. Beachten Sie das bestehende Namensschema, damit Sie und andere Administratoren es leicht finden können.
    Inhaltsset Weisen Sie es einem Inhaltsset zu. Die Liste wird mit allen Inhaltssets aufgefüllt, für die Sie die Berechtigung zum Schreiben der gespeicherten Frage haben.
    Visibilität
    • Gemäß rollenbasierter Zugriffskontrolle. Benutzer müssen die Berechtigung zum Lesen der gespeicherten Frage für den Inhaltsset haben, zu dem die gespeicherte Frage gehört, um die gespeicherte Frage zu sehen.
    • Nur Eigentümer und Administratoren. Nur der Besitzer (Ersteller) der Frage und Benutzer mit der reservierten Administratorrolle können die gespeicherte Frage sehen.
    Diese Frage neu ausstellen, und zwar alle Wenn Sie die Frage in regelmäßigen Abständen neu ausgeben möchten, geben Sie eine Zahl und eine Einheit für das Neuausgabe-Intervall ein: Minuten, Stunden, Tage. Unmittelbar nachdem Sie die Konfiguration gespeichert haben, stellt der Tanium Server zuerst die gespeicherte Frage aus. Tanium Clients, die zu diesem Zeitpunkt online sind, antworten mit ihren Antworten. Sie können die Neuausgabeoption verwenden, um Clients zu berücksichtigen, die derzeit offline sind, aber später online sein werden. Beispielsweise könnten Mitarbeiter-Laptops, die zum Zeitpunkt der Speicherung der Konfiguration der gespeicherten Frage offline sind, während eines achtstündigen Neuausgabe-Intervalls mindestens einmal online sein.

    Wenn Sie die Neuausgabe konfigurieren, wird der Tanium Server die gespeicherte Frage im Hintergrund im angegebenen Intervall neu ausgeben. Wenn Sie beispielsweise die Konfiguration der gespeicherten Frage um 9:00 Uhr Ortszeit speichern und ein Neuausgabe-Intervall mit alle acht Stunden angeben, gibt der Tanium Server die gespeicherte Frage um 17:00 Uhr, 1:00 Uhr, 9:00 Uhr usw. aus. Standardmäßig speichert der Tanium Server Antworten für sieben Tage und zeigt für Endpunkte, die offline sind, wenn der Server die Frage ausgibt, die zwischengespeicherten Antworten im Raster Question Results (Fragenergebnisse) an. Sie können die Question History (Fragenverlauf) verwenden, um sicherzustellen, dass der Server die gespeicherten Fragen basierend auf dem angegebenen Neuausgabe-Intervall ausgibt.

    • Wenn Sie ein achtstündiges Neuausgabe-Intervall angeben, wird der Tanium Server die Frage genau alle acht Stunden neu ausgeben, unabhängig von Zeitänderungen aufgrund der Sommerzeit.
    • Welche Benutzer das Neuausgabe-Intervall für eine gespeicherte Frage sehen können, hängt von den Computergruppen ab, die diesen Benutzern zugeordnet sind. Details finden Sie im KB-Artikel Referenz: Benutzerspezifische gespeicherte Fragen.
    Standardeinstellungen Die User Settings & Defaults (Benutzereinstellungen und Standards), die Benutzer für eine gespeicherte Frage sehen, sind abhängig von ihren Rollenberechtigungen und der Einstellung Default Preferences (Standardeinstellungen). Standardeinstellungen sind hilfreich, wenn Sie möchten, dass eine Frage anfangs die gleichen Werte für alle Benutzer enthält, bis die Benutzer diese Einstellungen bearbeiten. Nur Benutzer mit der reservierten Administratorrolle oder Inhaltsadministratorrolle können Standardeinstellungen sehen und festlegen. Details finden Sie im KB-Artikel Referenz: Benutzerspezifische gespeicherte Fragen.
    Diese Frage für die Recherche verfügbar machen Wenn Sie diese Option aktivieren, wird die Frage für Recherche-Operationen zu Fragenergebnissen verfügbar. Wenn Sie Ergebnisse im Raster Question Results (Fragenergebnisse) auswählen und auf Drill-Down (Recherche) klicken, wird der Dialog Select Drilldown Question (Recherchefrage auswählen) geöffnet und zeigt die verfügbaren Fragen in der Registerkarte Saved Questions (Gespeicherte Fragen) an. Sie können dann die Frage auswählen und auf Drill-Down (Recherche) klicken, um die Ergebnisse basierend auf dieser Frage zu filtern. Einzelheiten finden Sie unter Drill-Down (Recherche).
    Nicht-Zählfrage / Zählfrage Die Option, die Frage in eine Nicht-Zählfrage umzuwandeln, ist nur verfügbar, wenn die Frage in der Get-Klausel einen Sensor enthält. Die Konvertierung in eine Nicht-Zählfrage ermöglicht es dem Tanium Server, die Antworten als kürzliche Daten zu speichern, die der Server verwendet, wenn keine Live-Daten verfügbar sind (wenn die antwortenden Endpunkte offline sind). Einzelheiten finden Sie unter Display current or recent question results (Aktuelle oder kürzliche Fragenergebnisse anzeigen). Die Umwandlung in eine Nicht-Zählfrage ermöglicht auch die Zusammenführungsoption.
    • Nicht-Zählfragen verbrauchen mehr Festplattenspeicher, da der Tanium Server die Antwort-Zeichenketten für jeden Endpunkt speichert (basierend auf der Computer-ID).
    • Sie können diese Einstellung nicht ändern, nachdem Sie eine neue Konfiguration für eine gespeicherte Frage gespeichert haben.
    Diese Frage für das Zusammenführen verfügbar machen Nur Nicht-Zählfragen bieten diese Option, um die Frage für eine Zusammenführung verfügbar zu machen (siehe Fragen zusammenführen). Sie können diese Einstellung nicht ändern, nachdem Sie eine neue Konfiguration für eine gespeicherte Frage gespeichert haben.
    Standard-Registerkarte Legen Sie eine Standardregisterkarte fest: Frage, Raster oder Kreis. Die Einstellung der Default Tab (Registerkarte Standard) wird als Benutzereinstellung gespeichert, es sei denn, Sie aus und stellen die Default Preferences (Standardeinstellungen) für alle Benutzer ein.
    Standard-Rasterdiagrammzoom Legen Sie einen Datenzeitraum für die anfängliche Anzeige des Rasters Question Results (Fragenergebnisse) fest: Aktuelle oder Neuere.

    Verknüpfte Aktionen Optional. Klicken Sie auf Add Package (Paket hinzufügen), und wählen Sie das Paket als Standard aus, wenn ein Benutzer auf die Schaltfläche Deploy Action (Aktion bereitstellen) im Raster Question Results (Fragenergebnisse) klickt.
  5. Klicken Sie auf Preview (Vorschau), um die Ergebnisse anzuzeigen, die Sie erhalten, wenn Sie die gespeicherte Frage verwenden.
  6. Klicken Sie auf Create Saved Question (Gespeicherte Frage erstellen).

Der Tanium Server gibt Ihre Frage neu aus und zeigt die Ergebnisse im Raster Saved Question Results (Ergebnisse der gespeicherten Fragen) an. Je nach den konfigurierten Einstellungen kann die gespeicherte Frage in den Listen mit gespeicherten Fragen erscheinen, die in verschiedenen Arbeitsabläufen der Tanium Console verwendet werden.

Wenn Sie eine Frage speichern, die einen parametrischen Sensor aufweist, wird die Sensordefinition, einschließlich der substituierten Werte, in einem Objekt gespeichert, das als temporärer Sensor bezeichnet wird. Am Endpunkt führt der Tanium™ Client den temporären Sensor aus, wenn er Antworten auf eine gespeicherte Frage berechnet, die ihn aufruft. Eine gespeicherte Frage, die gemäß einem Zeitplan neu ausgegeben wird, verwendet weiterhin den temporären Sensor, auch wenn der Sensor, auf dem sie basiert, aktualisiert wird. Wenn also ein Sensor aktualisiert wird und Sie möchten, dass die gespeicherte Frage den aktualisierten Code verwendet, müssen Sie die gespeicherte Frage erneut erstellen.

Eine gespeicherte Frage bearbeiten

Als bewährtes Verfahren sollten Sie gespeicherte Fragen, die über Tanium-Inhaltspakete bereitgestellt werden, nicht bearbeiten. Einzelheiten finden Sie unter Tipp 4: Beschränken Sie die Anpassung auf Tanium-Inhalte. Lesen Sie Benutzerspezifische gespeicherte Fragen und wenden Sie sich an Ihren technischen Account Manager (TAM), wenn Sie die von Tanium bereitgestellten Fragen bearbeiten müssen. Alternativ können Sie Kopien von Tanium bereitgestellten Fragen erstellen und die Kopien bearbeiten. Sie können auch benutzerdefinierte gespeicherte Fragen bearbeiten, die Sie von Grund auf erstellt haben. Führen Sie die folgenden Schritte aus, um eine gespeicherte Frage zu bearbeiten:

  1. Verwenden Sie eine der folgenden Methoden, um die Seite Edit Saved Question (Gespeicherte Frage bearbeiten) zu öffnen:
    • Gehen Sie zu Content (Inhalt) > Saved Questions (Gespeicherte Fragen), wählen Sie die gespeicherte Frage aus, und klicken Sie auf Edit (Bearbeiten).
    • Öffnen Sie die Seite Interact Content (Interact-Inhalte), suchen Sie im Panel Saved Questions (Gespeicherte Fragen) nach der Frage, bewegen Sie den Mauszeiger über die Frage, klicken Sie auf Edit (Bearbeiten), und wählen Sie Edit Properties (Eigenschaften bearbeiten) aus.
    • Wenn die Frage als Favorit ausgewählt wurde, gehen Sie zur Interact-Homepage, suchen Sie im Favoritenbereich nach der gespeicherten Frage, bewegen Sie den Mauszeiger über die Frage, und klicken Sie auf Edit (Bearbeiten), und wählen Sie dann Edit Properties (Eigenschaften bearbeiten) aus.
  2. Konfigurieren Sie die unter Eine gespeicherte Frage erstellen beschriebenen Einstellungen und speichern Sie Ihre Änderungen.

Wenn Sie eine gespeicherte Frage basierend auf einem parametrisierten Sensor erstellen und dann den Sensor ändern, verhält sich die gespeicherte Frage weiterhin gemäß der ursprünglichen Sensordefinition. Nur nachdem Sie die gespeicherte Frage geändert haben, verhält sie sich wie erwartet mit der neuen Sensordefinition. Informationen zu parametrisierten Sensoren finden Sie unter Fragen mit parametrisierten Sensoren.

Gespeicherte Fragen filtern

Die Anzahl der gespeicherten Fragen wird tendenziell anwachsen, während Ihr Team das Tanium-System immer mehr nutzt. Um bestimmte Fragen in einer langen Liste zu finden, können Sie Filter anwenden. Die verfügbaren Filter variieren je nach Seite in der Tanium Console. Auf der Seite Content (Inhalt) > Saved Questions (Gespeicherte Fragen) können Sie nach Text-Zeichenketten (im Filterfeld oberhalb des Rasters) oder nach Spaltenwerten (Frageneinstellungen) filtern. Auf der Seite Interact Content (Interact-Inhalt) können Sie basierend auf Text-Zeichenketten, Kategorien, Übersichtsseiten oder Favoriten filtern.

Nach Spaltenwert (Einstellungswert) filtern

Das Raster Content (Inhalt) > Saved Questions (Gespeicherte Fragen) zeigt eine Spalte für jede Frageneinstellung an. Führen Sie die folgenden Schritte für jede Einstellung aus, die Sie zum Filtern des Rasters verwenden möchten:

  1. Klicken Sie in der gewünschten Spaltenüberschrift auf,grid-nowrap um die Dropdown-Liste zu öffnen.
  2. Wählen Sie Filter (Filtern) und einen Operator (z. B. Is equal to (Ist gleich)) aus.
  3. Geben Sie einen Filterwert ein, und klicken Sie auf Filter (Filtern).

Nach Kategorien und Übersichtsseiten filtern

Auf der Seite Interact Content (Interact-Inhalt) können Sie auf Panel-Karten klicken, sodass nur Objekte, die zu den ausgewählten Kategorien oder Übersichtsseiten gehören, angezeigt werden. Eine Karte wird grau mit einem roten linken Rand, um anzuzeigen, dass Sie sie als Filter ausgewählt haben. Sie können mehrere Filter anwenden. Klicken Sie in einem Panel-Header auf Deselect (Auswahl aufheben), um alle Filter zu löschen.

Abbildung 1:  Interact Content-Seitenfilter

Nach Text-Zeichenketten filtern

Auf der Seite Interact Content (Interact-Inhalt) können Sie Textfilter in den Panels verwenden, um Elemente zu finden, die mit einer bestimmten Zeichenkette übereinstimmen. Klicken Sie im Textsuchfeld auf x, um den Filter zu löschen.

Abbildung 2:  Textfilter

Nach Favoriten filtern

Ein Favorit ist eine Kategorie, Übersichtsseite oder gespeicherte Frage, die Sie auf der Interact-Homepage anzeigen möchten. Sie können Favoriten auch als optionale Filter auf der Seite Interact Content (Interact-Inhalt) einsetzen. Der Tanium Server speichert Favoriten als benutzerspezifische Einstellung; Ihre Favoriten-Auswahl ist für andere Benutzer ungültig.

Elemente, die Sie vor der Aktualisierung auf Interact 2.0 oder höher als Favoriten ausgewählt haben, bleiben nach der Aktualisierung als Favoriten vorhanden. Wenn Sie vor der Aktualisierung keine Favoriten haben oder bevor Sie einen neuen Tanium Server installieren, werden alle Kategorien und Übersichtsseiten, für die Sie eine Leseberechtigung haben, dennoch als Favoriten festgelegt.

Um die Anzeige von Favoriten-Inhalten zu konfigurieren, führen Sie die folgenden Schritte durch:

  1. Gehen Sie zur Seite Interact Content (Interact-Inhalt).

    Wenn Sie auf der Interact-Homepage auf das Favoriten-Symbol für ein Element klicken, wird es als Favorit abgewählt und von der Seite entfernt. Jedoch enthält die Homepage keine Option zur Anzeige von Elementen, die keine Favoriten sind, sodass Sie den Favoritenstatus auf dieser Seite nicht wiederherstellen können.

  2. Aktivieren oder deaktivieren Sie neben dem Namen einer Kategorie, einer Übersichtsseite oder einer gespeicherten Frage das Favoriten-Symbol, um dieses Element als Favorit auszuwählen oder abzuwählen.

    Um Klicks zu reduzieren, klicken Sie in einem Panel-Header auf Favorite All (Alle als Favorit speichern) oder Unfavorite All (Alle als Favorit löschen) und schalten Sie anschließend einzelne Elemente in diesem Panel ein oder aus.

  3. Schalten Sie den Filter Show Only (Nur anzeigen) um, indem Sie auf Favorites (Favoriten) klicken.

    Die Schaltfläche wechselt zu einem dunklen Hintergrund, um anzuzeigen, dass die Panels nur Favoriten anzeigen. Nachdem Sie Ihre Favoriten-Categories (Kategorien) oder -Dashboards (Übersichtsseiten) gefunden und ausgewählt haben, möchten Sie vielleicht den Favorites (Favoriten)-Filter ausschalten, sodass im Panel Saved Questions (Gespeicherte Fragen) sowohl Favoriten- als auch Nicht-Favoriten-Fragen angezeigt werden.

Abbildung 3:  Favoriten-Filter

Eine gespeicherte Frage ausgeben

Nachdem Sie eine Frage gespeichert haben, können Sie sie jederzeit ausgeben, indem Sie einen der folgenden Schritte ausführen:

  • Gehen Sie zur Seite Interact Content (Interact-Inhalt), und klicken Sie im Panel Saved Questions (Gespeicherte Fragen) auf den Namen der Frage.
  • Wenn die Frage als Favorit ausgewählt wurde, gehen Sie zur Interact-Homepage, scrollen Sie nach unten zu Favorite Saved Questions (Favorisierte gespeicherte Fragen), und klicken Sie auf den Namen der Frage. Sie können den Namen der Frage auch finden und anklicken, nachdem Sie im Abschnitt Favorite Categories (Kategorie-Favoriten) oder Favorite Dashboards (Übersichtsseiten-Favoriten) zu dem Namen navigieren.
  • Gehen Sie zur Seite Content (Inhalt) > Saved Questions (Gespeicherte Fragen), wählen Sie eine Frage aus, und klicken Sie auf Load (Laden).

Die Tanium Console zeigt die Ergebnisse auf der Seite Saved Question Results (Ergebnisse der gespeicherten Fragen) an.

Wenn der Tanium Server eine gespeicherte Frage automatisch neu ausgeben soll, bearbeiten Sie die Fragenkonfiguration und legen Sie das Intervall Reissue (Neuausgabe) fest: siehe Eine gespeicherte Frage bearbeiten.

Wenn Sie alle Fragen in einer Übersichtsseite gleichzeitig ausgeben möchten, siehe Eine Übersichtsseite mit gespeicherten Fragen ausgeben.

Einzelheiten zur Arbeit mit Fragenergebnissen finden Sie unter Verwalten von Fragenergebnissen.

Eine Übersichtsseite mit gespeicherten Fragen ausgeben

In manchen Fällen ist es hilfreich, mehrere gespeicherte Fragen auszugeben, die basierend auf der Art der Informationen, die sie von Endpunkten abrufen, verwandt sind. In diesen Fällen können Sie die Fragen in einer einzelnen Übersichtsseite gruppieren und gleichzeitig ausgeben. Beispiel: Die vordefinierte Übersichtsseite Hardware Inventory (Hardware-Bestand) enthält Fragen, die CPU-, Festplatten-, Speicher- und BIOS-Informationen abrufen.

Um alle Fragen in einer Übersichtsseite auszugeben, führen Sie einen der folgenden Schritte aus:

  • Gehen Sie zur Seite Interact Content (Interact-Inhalt), und klicken Sie im Panel Dashboards (Übersichtsseiten) auf den Namen der Übersichtsseite.
  • Wenn Sie die Übersichtsseite als Favoriten ausgewählt haben, gehen Sie zur Interact-Homepage, scrollen Sie nach unten zu Favorite Dashboards (Übersichtsseiten-Favoriten), und klicken Sie auf den Namen der Übersichtsseite. Sie können den Namen der Übersichtsseite auch finden und anklicken, nachdem Sie im Abschnitt Favorite Categories (Kategorie-Favoriten) zu ihm navigieren.

Die Tanium Console zeigt die Übersichtsseiten-Ergebnisseite an, die ein Ergebnisraster für jede gespeicherte Frage enthält.

Abbildung 4:  Ergebnisseite der Übersichtsseite

Die Ergebnisseite der Übersichtsseite enthält alle Funktionen, die auf der Seite Saved Question Results (Ergebnisse der gespeicherten Fragen) für jede Frage verfügbar sind, wie z. B. die Schaltfläche Deploy Action (Aktion verteilen) und die Zoom-Optionen [siehe Managing question results (Fragenergebnisse verwalten)]. Die Ergebnisseite der Übersichtsseite verfügt außerdem über die folgenden Funktionen (entsprechen den Zahlen in Abbildung 4):

1 Verwenden Sie die Dropdown-Liste Dashboards (Übersichtsseiten), um eine andere Übersichtsseite auszugeben.

2 Verwenden Sie die Dropdown-Liste Filter All Questions Displayed (Alle angezeigten Fragen filtern), um alle Ergebnisraster nach Computergruppe zu filtern.

3 Die Seite zeigt den Namen der Übersichtsseite, den Favoriten-Status (für Favoriten für Nicht-Favoriten) und die Anzahl der gespeicherten Fragen an.

4 Alle Ergebnisraster auf der Seite zwischen einer oder zwei Spalten umkehren.

5 Auf der Seite werden der Fragenname und das Laufzeit-Indikatorsymbol (siehe Fragen und Sensorschwellenwerte verwalten) angezeigt. Die Dropdown-Liste enthält Optionen, um die Fragensyntax anzuzeigen, die Frage in den Question Bar (Fragebalken) zu kopieren oder die Frage in den Question Builder (Fragenersteller) zu kopieren. Sie können auf den Fragennamen klicken, um die Frage neu auszugeben. Wenn Sie die Frageeinstellungen ändern möchten, klicken Sie auf Edit (Bearbeiten) (siehe Eine gespeicherte Frage bearbeiten).

6 Expandieren (auf ganze Seitenbreite) oder Kontrahieren (auf halbe Seitenbreite) eines bestimmtes Ergebnisrasters. Der Tanium Server speichert diese Einstellung für jede Übersichtsseite auf Benutzerebene. Wenn Sie zum Beispiel das Raster Monitor Details (Monitordetails) auf der Übersichtsseite Hardware Inventory (Hardware-Bestand) kontrahieren, zeigt die Tanium Console das Raster an, das bei der nächsten Ausgabe dieser Übersichtsseite kontrahiert wird.

7 Wählen Sie eine oder mehrere Anzeigeoptionen aus: Raster (Standard), Kreisdiagramm, Balkendiagramm und Fragetext.

8 Zusätzliche Filter für jedes Ergebnisraster anwenden. Wenn Sie Filter All Questions Displayed (Alle angezeigten Fragen filtern) auf Filter by Computer Group (Nach Computergruppe filtern) einstellen und zudem Filter by Computer Group (Nach Computergruppe filtern) im Filter für ein bestimmtes Ergebnisraster auswählen, verwendet die Tanium Console ein Boolesches AND (UND), um die Filter zu kombinieren.

Einzelheiten zur Arbeit mit Fragenergebnissen finden Sie unter Verwalten von Fragenergebnissen.

Kategorien und Übersichtsseiten verwalten

Tanium-Module und Inhaltspakete, die Sie importieren, enthalten vordefinierte Kategorien und Übersichtsseiten als Container für die Organisation von gespeicherten Fragen. Sie können auch benutzerdefinierte Kategorien und Übersichtsseiten erstellen und ihnen gespeicherte Fragen zuweisen, basierend darauf, wie Sie die rollenbasierte Zugriffskontrolle (RBAC) für Ihre Tanium-Verteilung einrichten. Sie führen alle der folgenden Aufgaben auf der Seite Interact Content (Interact-Inhalt) aus.

Eine Kategorie erstellen

  1. Klicken Sie in der Panel-Überschrift von Categories (Kategorien) auf Settings (Einstellungen), und wählen Sie New Category (Neue Kategorie) aus.
  2. Geben Sie Optionen für Name (Name), Content Set (Inhaltsset) und Visibility (Visibilität) an, und klicken Sie anschließend auf Save (Speichern).

Eine Übersichtsseite erstellen

  1. Klicken Sie in der Panel-Überschrift von Dashboards (Übersichtsseite) auf Settings (Einstellungen), und wählen Sie New Dashboard (Neue Übersichtsseite) aus.
  2. Geben Sie Optionen für die Konfigurationen Name (Name), Computer Group Filter (Computergruppenfilter), Content Set (Inhaltsset) und Visibility (Visibilität) an, und klicken Sie anschließend auf Save (Speichern).

Standardmäßig gehören neue Übersichtsseiten zur Kategorie Other Dashboards (Andere Übersichtsseiten). Nur Benutzer mit der Rolle Administrator oder Inhaltsadministrator können diese Kategorie sehen, und daher können nur diese Benutzer – und der Ersteller der Übersichtsseite – die neue Übersichtsseite sehen. Wenn Sie möchten, dass andere Benutzer die neue Übersichtsseite sehen können, muss ein Benutzer mit den erforderlichen Berechtigungen diese in eine andere Kategorie verschieben.

Einer Kategorie Übersichtsseiten zuweisen

  1. Bewegen Sie im Panel Categories (Kategorien) die Maus über die Kategorie, klicken Sie auf Edit (Bearbeiten), und wählen Sie Add/Remove Dashboards (Übersichtsseiten hinzufügen/entfernen) aus.
  2. Klicken Sie im Panel Dashboards (Übersichtsseiten) auf die Übersichtsseiten, die in diese Kategorie aufgenommen werden sollen, und klicken Sie auf Apply (Anwenden).

Einer Übersichtsseite gespeicherte Fragen zuweisen

  1. Bewegen Sie im Panel Dashboards (Übersichtsseiten) die Maus über die Kategorie, klicken Sie auf Edit (Bearbeiten), und wählen Sie Add/Remove Saved Questions (Gespeicherte Fragen hinzufügen/entfernen) aus.
  2. Wählen Sie im Panel Saved Questions (Gespeicherte Fragen) die gespeicherten Fragen aus, die in diese Übersichtsseite aufgenommen werden sollen, und klicken Sie auf Apply (Anwenden).

Kategorie- oder Übersichtsseiten-Einstellungen bearbeiten

  1. Bewegen Sie im Panel Categories (Kategorien) oder Dashboards (Übersichtsseiten) den Mauszeiger über die Kategorie oder Übersichtsseite, klicken Sie auf Edit (Bearbeiten), und wählen Sie Edit Category Information (Kategorieinformationen bearbeiten) oder Edit Dashboard Information (Informationen der Übersichtsseite bearbeiten) aus.
  2. Bearbeiten Sie die Einstellungen und speichern Sie die Konfiguration.

Um gespeicherte Fragen zu bearbeiten, siehe Eine gespeicherte Frage bearbeiten.

Eine Kategorie oder Übersichtsseiten-Konfiguration löschen

Wenn Sie eine Kategorie löschen, ordnet der Tanium Server seine Übersichtsseiten der Kategorie Other Dashboards (Andere Übersichtsseiten) zu. Wenn Sie eine Übersichtsseite löschen, ordnet der Tanium Server ihre gespeicherten Fragen keiner anderen Übersichtsseite zu.

  1. Bewegen Sie im Panel Categories (Kategorien) oder Dashboards (Übersichtsseiten) den Mauszeiger über die Kategorie oder Übersichtsseite, und klicken Sie auf Delete (Löschen).
  2. Bestätigen Sie, dass Sie die Konfiguration löschen möchten.

Sie können die Konfiguration einer gespeicherten Frage nicht von der Interact Content-Seite löschen, nur von der Seite Content (Inhalt) > Saved Questions (Gespeicherte Fragen).

Kategorien, Übersichtsseiten oder Fragen exportieren

  1. Klicken Sie in der Panel-Überschrift auf Settings (Einstellungen), und wählen Sie Export Categories (Kategorien exportieren), Export Dashboards (Übersichtsseiten exportieren) oder Export Questions (Fragen exportieren) aus.
  2. Wählen Sie zu exportierende Objekte aus, oder klicken Sie auf Select All (Alle auswählen).
  3. Klicken Sie auf Export (Exportieren).
  4. Geben Sie einen File Name (Dateinamen) ein, und klicken Sie auf OK.

Die JSON-Datei wird im Ordner Downloads auf dem Computer gespeichert, den Sie für den Zugriff auf die Tanium Console verwenden.

Sie können gespeicherte Fragen auf der Seite Content (Inhalt) > Saved Questions (Gespeicherte Fragen) auch exportieren und importieren: siehe Die Konfiguration einer gespeicherten Frage importieren oder exportieren.

Die Konfiguration einer gespeicherten Frage importieren oder exportieren

Als beste Praxis entwickeln und testen Sie Inhalte in Ihrer Laborumgebung, bevor Sie sie an Ihre Produktionsserver verteilen. Die Tanium Console ermöglicht den Import und Export von Inhaltsdateien, um diese Praxis zu unterstützen.

Benutzer können spezifische gespeicherte Fragen exportieren, für die sie die Berechtigung zum Schreiben der gespeicherten Frage haben. Benutzer mit der reservierten Rolle des Administrators oder Inhaltsadministrators können die vollständige Konfiguration der gespeicherten Fragen exportieren und importieren.

Spezifische gespeicherte Fragen exportieren

  1. Gehen Sie zu Content (Inhalt) > Saved Questions (Gespeicherte Fragen).
  2. Wählen Sie eine oder mehrere gespeicherte Fragen aus, und klicken Sie auf Export (Exportieren) in der Symbolleiste über der Tabellenüberschrift.
  3. Geben Sie einen File Name (Dateinamen) ein oder akzeptieren Sie den Standard, und klicken Sie dann auf OK. Der Tanium Server exportiert die Inhaltsdatei in den Ordner Downloads auf dem System, das Sie verwenden, um auf die Tanium Console zuzugreifen.

Vollständige Konfiguration der gespeicherten Fragen exportieren

  1. Gehen Sie zu Content (Inhalt) > Saved Questions (Gespeicherte Fragen), und klicken Sie auf Export All (Alle exportieren) in der Tabellenüberschrift.

    Alternativ oder wenn Sie andere Konfigurationsobjekte zusätzlich zu gespeicherten Fragen exportieren möchten, gehen Sie zu einer beliebigen Seite unter Content (Inhalt) oder Permissions (Berechtigungen), klicken Sie auf Export Content (Inhalt exportieren) oben rechts in der Tanium Console, wählen Sie Saved Questions (Gespeicherte Fragen) und alle sonstigen Objekttypen aus, wählen Sie dann das Export Format (Exportformat) (JSON oder XML) aus, und klicken Sie auf Export (Exportieren).

  2. Geben Sie einen File Name (Dateinamen) ein oder akzeptieren Sie den Standard, und klicken Sie dann auf OK. Der Tanium Server exportiert die Inhaltsdatei in den Ordner Downloads auf dem System, das Sie verwenden, um auf die Tanium Console zuzugreifen.

Die Konfiguration einer gespeicherten Frage importieren

Sie können Dateien importieren, die im JSON- oder XML-Format vorliegen.

  1. Signieren Sie die Inhaltsdatei digital und stellen Sie sicher, dass ein öffentlicher Schlüssel vorhanden ist, um die Signatur zu validieren, wie unter Authentifizieren von Inhaltsdateien beschrieben.
  2. Gehen Sie zur Seite Content (Inhalt) oder Permissions (Berechtigungen), und klicken Sie auf Import Content (Aus Inhalt importieren) rechts oben auf der Seite.
  3. Klicken Sie auf Choose File (Datei auswählen), suchen Sie die Konfigurationsdatei, und klicken Sie auf Open (Öffnen).
  4. Klicken Sie auf Import (Importieren). Wenn Objektnamen in der Datei identisch sind wie bei bestehenden Objekten, stellt die Tanium Console die Konflikte fest und bietet Lösungsoptionen für jeden einzelnen.
  5. Wählen Sie Lösungen für mögliche Konflikte aus. Anleitungen finden Sie unter Conflicts (Konflikte) und Best Practices (Beste Praktiken), oder wenden Sie sich an Ihren technischen Account Manager.
  6. Klicken Sie noch einmal auf Import (Importieren) und dann auf Close (Schließen), wenn der Import abgeschlossen ist.