使用 Discovery

您可以从初始 Welcome 页面或 Sources 视图添加源。

您可以在创建源的过程中从 Credentials 视图或 Add Source 向导添加凭证。您可能需要添加多个凭证来对包含在单个源中的所有资产进行身份验证。

要运行扫描，您必须为两个基本结构配置数据：源和凭证。扫描期间要检查的源类型决定了源和目标配置所需的数据类型。

源 包含单个资产或一组在扫描过程中检查的多个资产。您可以配置四种源：

当您使用网络源时，您可以决定在单个源中应分组多少个个人资产。目前，您只能将多个资产添加到源中用于网络源。以下列表包含您要添加源时应考虑的一些因素：

凭证 包含有足够颁发机构的用户的用户名和密码或 SSH 密钥的数据，以便在该源中包含的资产的所有或部分运行扫描。与源一样，凭据配置为网络、vCenter、satellite 或 OpenShift 类型。通常，网络源可能需要多个网络凭证，因为预期有多个凭证才能访问广泛的 IP 范围内的所有资产。相反，vCenter 或 satellite 源通常使用单个 vCenter 或 satellite 凭证，以访问特定的系统管理解决方案服务器，OpenShift 源将使用单个凭证来访问单个集群。

您可以从 Sources 视图添加新源，您可以在 Credentials 视图中添加新凭证。您还可以在源创建过程中添加新或选择之前现有凭证。在源创建过程中，您直接将凭证与源关联。由于源和凭证必须具有匹配的类型，您在源创建过程中添加的任何凭证共享与源相同的类型。另外，如果您要在源创建过程中使用现有凭证，可用凭证列表仅包含同一类型的凭证。例如，在网络源创建过程中，只有网络凭证可用于选择。

发现服务器使用 Ansible 的 SSH 远程连接功能来检查网络扫描中的远程系统。添加网络凭证时，您可以使用用户名和密码或用户名和密码或 SSH 密钥文件对来配置 SSH 连接。如果通过 SSH 密钥身份验证访问远程系统，您也可以提供密码短语。

另外，在网络凭证配置过程中，您可以启用 become 方法。在扫描过程中使用 become 方法来提升特权。需要这些升级的特权才能运行命令并获取您要扫描的系统上的数据。有关在扫描过程中不需要提升权限 的命令的更多信息，请参阅扫描远程网络资产时使用的 命令。

您可以从初始 Welcome 页面或 Sources 视图添加源。

您可以在创建源的过程中从 Credentials 视图或 Add Source 向导添加凭证。

要运行扫描，您必须为两个基本结构配置数据：源和凭证。扫描期间要检查的源类型决定了源和目标配置所需的数据类型。

源 包含单个资产或一组在扫描过程中检查的多个资产。您可以配置四种源：

当您使用网络源时，您可以决定在单个源中应分组多少个个人资产。目前，您只能将多个资产添加到源中用于网络源。以下列表包含您要添加源时应考虑的一些因素：

凭证 包含有足够颁发机构的用户的用户名和密码或 SSH 密钥的数据，以便在该源中包含的资产的所有或部分运行扫描。与源一样，凭据配置为网络、vCenter、satellite 或 OpenShift 类型。通常，网络源可能需要多个网络凭证，因为预期有多个凭证才能访问广泛的 IP 范围内的所有资产。相反，vCenter 或 satellite 源通常使用单个 vCenter 或 satellite 凭证，以访问特定的系统管理解决方案服务器，OpenShift 源将使用单个凭证来访问单个集群。

您可以从 Sources 视图添加新源，您可以在 Credentials 视图中添加新凭证。您还可以在源创建过程中添加新或选择之前现有凭证。在源创建过程中，您直接将凭证与源关联。由于源和凭证必须具有匹配的类型，您在源创建过程中添加的任何凭证共享与源相同的类型。另外，如果您要在源创建过程中使用现有凭证，可用凭证列表仅包含同一类型的凭证。例如，在网络源创建过程中，只有网络凭证可用于选择。

对于 satellite 扫描，从通过 HTTPS 加密的基本身份验证（用户名和密码）的连接和访问 Satellite 服务器。默认情况下，satellite 扫描通过 SSL （安全套接字层）协议使用证书验证和安全通信运行。在源创建过程中，您可以从几个不同的 SSL 和 TLS （传输层安全）协议中选择，以用于证书验证和安全通信。

您可能需要调整证书验证级别，以便在扫描过程中正确连接到 Satellite 服务器。例如，您的 Satellite 服务器可能会使用来自证书颁发机构验证的 SSL 证书。在源创建过程中，您可以升级 SSL 证书验证，以便在扫描该源的过程中检查该证书。相反，您的 Satellite 服务器可能会使用自签名证书。在源创建过程中，您可以将 SSL 验证保留为默认值，以便扫描该源不会检查证书。若要选择，若要将选项保留为自签名证书的默认值，可能会避免扫描错误。

虽然目前在界面中提供了禁用 SSL 的选项，但 Satellite 服务器不支持禁用 SSL。如果您在创建 satellite 源时选择了 Disable SSL 选项，则忽略这个选项。

您可以从初始 Welcome 页面或 Sources 视图添加源。

您可以在创建源的过程中从 Credentials 视图或 Add Source 向导添加凭证。

要运行扫描，您必须为两个基本结构配置数据：源和凭证。扫描期间要检查的源类型决定了源和目标配置所需的数据类型。

源 包含单个资产或一组在扫描过程中检查的多个资产。您可以配置四种源：

当您使用网络源时，您可以决定在单个源中应分组多少个个人资产。目前，您只能将多个资产添加到源中用于网络源。以下列表包含您要添加源时应考虑的一些因素：

凭证 包含有足够颁发机构的用户的用户名和密码或 SSH 密钥的数据，以便在该源中包含的资产的所有或部分运行扫描。与源一样，凭据配置为网络、vCenter、satellite 或 OpenShift 类型。通常，网络源可能需要多个网络凭证，因为预期有多个凭证才能访问广泛的 IP 范围内的所有资产。相反，vCenter 或 satellite 源通常使用单个 vCenter 或 satellite 凭证，以访问特定的系统管理解决方案服务器，OpenShift 源将使用单个凭证来访问单个集群。

您可以从 Sources 视图添加新源，您可以在 Credentials 视图中添加新凭证。您还可以在源创建过程中添加新或选择之前现有凭证。在源创建过程中，您直接将凭证与源关联。由于源和凭证必须具有匹配的类型，您在源创建过程中添加的任何凭证共享与源相同的类型。另外，如果您要在源创建过程中使用现有凭证，可用凭证列表仅包含同一类型的凭证。例如，在网络源创建过程中，只有网络凭证可用于选择。

对于 vcenter 扫描，通过 HTTPS 加密的基本身份验证（用户名和密码）的连接和访问 vCenter 服务器。默认情况下，vcenter 扫描通过 SSL （安全套接字层）协议使用证书验证和安全通信运行。在源创建过程中，您可以从几个不同的 SSL 和 TLS （传输层安全）协议中选择，以用于证书验证和安全通信。

您可能需要调整证书验证级别，以便在扫描过程中正确连接到 vCenter 服务器。例如，您的 vCenter 服务器可能会使用来自证书颁发机构验证的 SSL 证书。在源创建过程中，您可以升级 SSL 证书验证，以便在扫描该源的过程中检查该证书。相反，您的 vCenter 服务器可能会使用自签名证书。在源创建过程中，您可以将 SSL 验证保留为默认值，以便扫描该源不会检查证书。若要选择，若要将选项保留为自签名证书的默认值，可能会避免扫描错误。

如果 vCenter 服务器没有配置为使用 Web 应用程序的 SSL 通信，您可能还需要禁用 SSL 作为扫描过程中的安全通信方法。例如，您的 vCenter 服务器可能会配置为使用 HTTP 和端口 80 与 Web 应用程序通信。如果是这样，则在源创建过程中，您可以禁用 SSL 通信来扫描该源。

您可以从初始 Welcome 页面或 Sources 视图添加源。

您可以在创建源的过程中从 Credentials 视图或 Add Source 向导添加凭证。

要运行扫描，您必须为两个基本结构配置数据：源和凭证。扫描期间要检查的源类型决定了源和目标配置所需的数据类型。

源 包含单个资产或一组在扫描过程中检查的多个资产。您可以配置四种源：

当您使用网络源时，您可以决定在单个源中应分组多少个个人资产。目前，您只能将多个资产添加到源中用于网络源。以下列表包含您要添加源时应考虑的一些因素：

凭证 包含有足够颁发机构的用户的用户名和密码或 SSH 密钥的数据，以便在该源中包含的资产的所有或部分运行扫描。与源一样，凭据配置为网络、vCenter、satellite 或 OpenShift 类型。通常，网络源可能需要多个网络凭证，因为预期有多个凭证才能访问广泛的 IP 范围内的所有资产。相反，vCenter 或 satellite 源通常使用单个 vCenter 或 satellite 凭证，以访问特定的系统管理解决方案服务器，OpenShift 源将使用单个凭证来访问单个集群。

您可以从 Sources 视图添加新源，您可以在 Credentials 视图中添加新凭证。您还可以在源创建过程中添加新或选择之前现有凭证。在源创建过程中，您直接将凭证与源关联。由于源和凭证必须具有匹配的类型，您在源创建过程中添加的任何凭证共享与源相同的类型。另外，如果您要在源创建过程中使用现有凭证，可用凭证列表仅包含同一类型的凭证。例如，在网络源创建过程中，只有网络凭证可用于选择。

对于 OpenShift 扫描，使用集群 API 地址以及通过 HTTPS 加密的 API 令牌从基本身份验证中获得对 OpenShift 集群 API 地址的连接和访问。默认情况下，OpenShift 扫描通过 SSL （安全套接字层）协议使用证书验证和安全通信运行。在源创建过程中，您可以从几个不同的 SSL 和 TLS （传输层安全）协议中选择，以用于证书验证和安全通信。

您可能需要调整证书验证级别，以便在扫描过程中正确连接到 Red Hat OpenShift Container Platform 集群 API 地址。例如，您的 OpenShift 集群 API 地址可能会使用来自证书颁发机构验证的 SSL 证书。在源创建过程中，您可以升级 SSL 证书验证，以便在扫描该源的过程中检查该证书。相反，您的集群 API 地址可能会使用自签名证书。在源创建过程中，您可以将 SSL 验证保留为默认值，以便扫描该源不会检查证书。若要选择，若要将选项保留为自签名证书的默认值，可能会避免扫描错误。

如果 OpenShift 集群 API 地址没有配置为使用 Web 应用的 SSL 通信，您可能还需要禁用 SSL 作为扫描过程中的安全通信方法。例如，您的 OpenShift 服务器可能配置为使用 HTTP 和端口 80 与 Web 应用通信。如果是这样，则在源创建过程中，您可以禁用 SSL 通信来扫描该源。

您可以从 Sources 视图运行新扫描。您可以针对单个源运行扫描，或选择多个源来合并到单个扫描中。每次使用 Sources 视图来运行扫描时，系统会提示您将其保存为新扫描。

第一次运行扫描后，扫描将保存到 Scans 视图中。从该视图中，您可以再次运行该扫描来更新其数据。每次从 Scans 视图运行扫描时，都会将其保存为该扫描的新扫描作业。

在命名扫描并第一次运行后，它将添加到 Scans 视图中。然后，您可以运行该扫描的新实例，称为扫描作业，以更新为该扫描收集的数据。

当您开始运行扫描时，您可能需要停止当前运行的扫描作业。可能有一些需要您执行此操作的需要您完成此目的，例如，由于 IT 健康监控系统的警报，需要执行紧急修复，或者需要运行比当前运行的较低优先级扫描更多的 CPU 资源更高的优先级扫描。

您可以通过暂停或取消扫描作业来停止扫描作业。您可以恢复暂停的扫描作业，但无法恢复已取消的扫描作业。

恢复已暂停的扫描作业：

取消正在运行的扫描作业：

删除扫描是不可逆的操作，会删除扫描以及该扫描的所有扫描作业。无法检索删除的扫描。

创建源和凭证后，您可以创建扫描。扫描( scan )是一个对象，它以可重复的方式将源分组到可以检查或扫描的单元中。每次运行保存的扫描时，该实例都保存为 扫描作业。扫描作业的输出是 报告，这是为包含在该源中的所有 IT 资源收集的 fact 集合。

扫描至少包含一个源以及创建时与该源关联的凭证。扫描作业运行时，它会使用提供的凭据来联系源中包含的资产，然后检查资产以收集有关报告资产的事实。您可以在单个扫描中添加多个源，包括单个扫描中不同类型的源的组合。

扫描作业会经过两个阶段，或任务被处理。这两个任务是连接任务和检查任务。

扫描作业 或扫描的独立实例在生命周期中经历多个状态。

当您启动扫描时，会创建一个扫描作业，扫描作业处于 创建 的状态。然后，扫描作业会被排队进行处理，扫描作业过渡到 待处理状态。扫描作业按顺序运行，按启动的顺序排列。

当发现服务器在队列中到达特定的扫描作业时，该扫描作业会从 待处理状态 过渡到 running 状态，因为该扫描作业的处理开始。如果扫描过程成功完成，扫描作业会过渡到 完成状态，以及扫描作业生成的结果，可以在报告中查看。如果扫描过程会导致错误，防止成功完成扫描，扫描作业将停止，扫描作业会过渡到 失败状态。失败扫描的额外状态消息包含有助于确定故障原因的信息。

来自扫描作业执行的用户操作的扫描结果的其他状态。您可以在待处理或运行时暂停或取消扫描作业。可以恢复处于 暂停状态 的扫描作业。无法恢复 已取消 状态的扫描作业。

您可以从 Sources 视图运行新扫描。您可以针对单个源运行扫描，或选择多个源来合并到单个扫描中。作为扫描配置的一部分，您可以选择使用深度清理过程在非标准位置搜索产品。

深度清理过程使用 find 命令，因此搜索过程可能是正在扫描的系统的 CPU 资源密集型。因此，您应该在为需要持续可用性的系统选择深度扫描（如生产系统）时自由使用。

第一次运行扫描后，扫描将保存到 Scans 视图中。在该视图中，您可以再次运行扫描来更新其数据。

在命名扫描并第一次运行后，它将添加到 Scans 视图中。然后，您可以运行该扫描的新实例，称为扫描作业，以更新为该扫描收集的数据。

当您开始运行扫描时，您可能需要停止当前运行的扫描作业。可能有一些需要您执行此操作的需要您完成此目的，例如，由于 IT 健康监控系统的警报，需要执行紧急修复，或者需要运行比当前运行的较低优先级扫描更多的 CPU 资源更高的优先级扫描。

您可以通过暂停或取消扫描作业来停止扫描作业。您可以恢复暂停的扫描作业，但无法恢复已取消的扫描作业。

恢复已暂停的扫描作业：

取消正在运行的扫描作业：

删除扫描是不可逆的操作，会删除扫描以及该扫描的所有扫描作业。无法检索删除的扫描。

创建源和凭证后，您可以创建扫描。扫描( scan )是一个对象，它以可重复的方式将源分组到可以检查或扫描的单元中。每次运行保存的扫描时，该实例都保存为 扫描作业。扫描作业的输出是 报告，这是为包含在该源中的所有 IT 资源收集的 fact 集合。

扫描至少包含一个源以及创建时与该源关联的凭证。扫描作业运行时，它会使用提供的凭据来联系源中包含的资产，然后检查资产以收集有关报告资产的事实。您可以在单个扫描中添加多个源，包括单个扫描中不同类型的源的组合。

扫描作业会经过两个阶段，或任务被处理。这两个任务是连接任务和检查任务。

扫描作业 或扫描的独立实例在生命周期中经历多个状态。

当您启动扫描时，会创建一个扫描作业，扫描作业处于 创建 的状态。然后，扫描作业会被排队进行处理，扫描作业过渡到 待处理状态。扫描作业按顺序运行，按启动的顺序排列。

当发现服务器在队列中到达特定的扫描作业时，该扫描作业会从 待处理状态 过渡到 running 状态，因为该扫描作业的处理开始。如果扫描过程成功完成，扫描作业会过渡到 完成状态，以及扫描作业生成的结果，可以在报告中查看。如果扫描过程会导致错误，防止成功完成扫描，扫描作业将停止，扫描作业会过渡到 失败状态。失败扫描的额外状态消息包含有助于确定故障原因的信息。

来自扫描作业执行的用户操作的扫描结果的其他状态。您可以在待处理或运行时暂停或取消扫描作业。可以恢复处于 暂停状态 的扫描作业。无法恢复 已取消 状态的扫描作业。

在 Scans 视图中，您可以选择一个或多个报告，并下载它们来查看报告数据。

要查看报告，请将 .tar.gz 文件解压缩到 report_id_ID 目录中。未压缩的报告捆绑包包含四个报告文件：CSV 和 JSON 格式的两个详细信息报告，以及 CSV 和 JSON 格式的两个部署报告。

扫描过程用于发现您的 IT 基础架构中的系统，来检查和收集有关这些系统的性质和内容的信息，并从检查每个系统期间收集的信息创建报告。

系统 是通过 SSH 连接、vCenter 服务器数据、Satellite 服务器 API 或 Red Hat OpenShift 集群 API 检查任务的任何实体。因此，系统可以是机器，如物理或虚拟，也可以是不同类型的实体，如容器或集群。

{
    "os_release": "Red Hat Enterprise Linux Atomic Host 7.4",
    "cpu_count": 4,
    "products": [
        {
            "name": "JBoss EAP",
            "version": null,
            "presence": "absent",
            "metadata": {
                "source_id": 5,
                "source_name": "S62Source",
                "source_type": "satellite",
                "raw_fact_key": null
            }
        }
    ],
    "entitlements": [
        {
            "name": "Satellite Tools 6.3",
            "entitlement_id": 54,
            "metadata": {
                "source_id": 5,
                "source_name": "S62Source",
                "source_type": "satellite",
                "raw_fact_key": "entitlements"
            }
        }
    ],
    "metadata": {
        "os_release": {
            "source_id": 5,
            "source_name": "S62Source",
            "source_type": "satellite",
            "raw_fact_key": "os_release"
        },
        "cpu_count": {
            "source_id": 4,
            "source_name": "NetworkSource",
            "source_type": "network",
            "raw_fact_key": "os_release"
        }
    },
    "sources": [
        {
            "id": 4,
            "source_type": "network",
            "name": "NetworkSource"
        },
        {
            "id": 5,
            "source_type": "satellite",
            "name": "S62Source"
        }
    ]
}

{
    "os_release": "Red Hat Enterprise Linux Atomic Host 7.4",
    "cpu_count": 4,
    "products": [
        {
            "name": "JBoss EAP",
            "version": null,
            "presence": "absent",
            "metadata": {
                "source_id": 5,
                "source_name": "S62Source",
                "source_type": "satellite",
                "raw_fact_key": null
            }
        }
    ],
    "entitlements": [
        {
            "name": "Satellite Tools 6.3",
            "entitlement_id": 54,
            "metadata": {
                "source_id": 5,
                "source_name": "S62Source",
                "source_type": "satellite",
                "raw_fact_key": "entitlements"
            }
        }
    ],
    "metadata": {
        "os_release": {
            "source_id": 5,
            "source_name": "S62Source",
            "source_type": "satellite",
            "raw_fact_key": "os_release"
        },
        "cpu_count": {
            "source_id": 4,
            "source_name": "NetworkSource",
            "source_type": "network",
            "raw_fact_key": "os_release"
        }
    },
    "sources": [
        {
            "id": 4,
            "source_type": "network",
            "name": "NetworkSource"
        },
        {
            "id": 5,
            "source_type": "satellite",
            "name": "S62Source"
        }
    ]
}

在 Scans 视图中，您可以选择两个或多个报告并将其合并到单个报告中。

您可以选择合并报告的原因包括以下示例：

因此，您可以运行多个扫描来提供整个 IT 基础架构的完整扫描范围。通过合并报告，您可以将多个扫描中的数据合并到单个报告中。

要查看报告，请将 .tar.gz 文件解压缩到 report_id_ID 目录中。未压缩的报告捆绑包包含四个报告文件，即 CSV 和 JSON 格式的两个详细信息报告，以及 CSV 和 JSON 格式的两个部署报告。

扫描过程用于发现您的 IT 基础架构中的系统，来检查和收集有关这些系统的性质和内容的信息，并从检查每个系统期间收集的信息创建报告。

系统 是通过 SSH 连接、vCenter 服务器数据、Satellite 服务器 API 或 Red Hat OpenShift 集群 API 检查任务的任何实体。因此，系统可以是机器，如物理或虚拟，也可以是不同类型的实体，如容器或集群。

{
    "os_release": "Red Hat Enterprise Linux Atomic Host 7.4",
    "cpu_count": 4,
    "products": [
        {
            "name": "JBoss EAP",
            "version": null,
            "presence": "absent",
            "metadata": {
                "source_id": 5,
                "source_name": "S62Source",
                "source_type": "satellite",
                "raw_fact_key": null
            }
        }
    ],
    "entitlements": [
        {
            "name": "Satellite Tools 6.3",
            "entitlement_id": 54,
            "metadata": {
                "source_id": 5,
                "source_name": "S62Source",
                "source_type": "satellite",
                "raw_fact_key": "entitlements"
            }
        }
    ],
    "metadata": {
        "os_release": {
            "source_id": 5,
            "source_name": "S62Source",
            "source_type": "satellite",
            "raw_fact_key": "os_release"
        },
        "cpu_count": {
            "source_id": 4,
            "source_name": "NetworkSource",
            "source_type": "network",
            "raw_fact_key": "os_release"
        }
    },
    "sources": [
        {
            "id": 4,
            "source_type": "network",
            "name": "NetworkSource"
        },
        {
            "id": 5,
            "source_type": "satellite",
            "name": "S62Source"
        }
    ]
}

{
    "os_release": "Red Hat Enterprise Linux Atomic Host 7.4",
    "cpu_count": 4,
    "products": [
        {
            "name": "JBoss EAP",
            "version": null,
            "presence": "absent",
            "metadata": {
                "source_id": 5,
                "source_name": "S62Source",
                "source_type": "satellite",
                "raw_fact_key": null
            }
        }
    ],
    "entitlements": [
        {
            "name": "Satellite Tools 6.3",
            "entitlement_id": 54,
            "metadata": {
                "source_id": 5,
                "source_name": "S62Source",
                "source_type": "satellite",
                "raw_fact_key": "entitlements"
            }
        }
    ],
    "metadata": {
        "os_release": {
            "source_id": 5,
            "source_name": "S62Source",
            "source_type": "satellite",
            "raw_fact_key": "os_release"
        },
        "cpu_count": {
            "source_id": 4,
            "source_name": "NetworkSource",
            "source_type": "network",
            "raw_fact_key": "os_release"
        }
    },
    "sources": [
        {
            "id": 4,
            "source_type": "network",
            "name": "NetworkSource"
        },
        {
            "id": 5,
            "source_type": "satellite",
            "name": "S62Source"
        }
    ]
}

必须定期扫描并报告所有断开连接的或 air-gapped 系统，以确保准确数据到达混合云控制台。发送 insights 报告的每周节奏是当前的建议。每周节奏为在订阅服务中有效地监控订阅使用情况提供了足够的里程。

根据您在 insights 报告中提供的数据类型，数据的屏蔽可能会干扰该报告的质量，特别是报告创建的重复数据删除和合并过程。

例如，如果 insights 报告包含您的 IT 基础架构的连接和断开连接的部分的数据，并且您在该报告中屏蔽了数据，那么也会通过其他方法（如 Red Hat Satellite 或 Red Hat Insights）报告的数据。因此，如果您已经通过 Red Hat Insights、Satellite、Red Hat Subscription Management 或类似的工具报告系统，您应该避免屏蔽主机名、IP 地址和类似事实，以帮助区分系统。

通常，对于只涵盖您的 IT 基础架构断开连接的部分的扫描，或者对 100% 断开连接的客户进行扫描，如果使用了一致的哈希值，则屏蔽是一个可选步骤。但是，不建议屏蔽。因为掩码消除了有助于区分各个系统的信息类型，因此使用屏蔽可防止您使用 Red Hat Insights 和其他混合云控制台工具（如订阅服务）提供的大部分好处。