🔳はじめに

　前回の記事では、ITOMの概要とMID Serverの構築について記載しましたが、ITOMの第2弾として、主要製品であるDiscoveryの実行方法について説明できればと思います。
▼前回の記事はこちら。
https://qiita.com/ShunCSA/items/8b8620d1b50e2c8838e7

🔳Discoveryの目的と概要

【目的】
Discoveryの主な目的は企業のITインフラの健全性を維持し、運用効率を高め、コストを削減することが可能になります。以下に得られる効果を記載します。

ネットワークの可視化：ネットワーク内のすべてのデバイスとアプリケーションを検出し、それらの関係を明確にすることで、ネットワーク全体の可視化を行います。
CMDBの更新：検出した情報をCMDBに登録し、IT資産の正確な管理と追跡を可能にします。
問題の迅速な解決：ネットワーク内の異常や問題を迅速に特定し、解決策を提供するための基盤を構築します。
自動化と効率化：Discoveryプロセスを自動化することで、手動の管理作業を削減し、効率的なIT運用を実現します。

【概要】
ネットワーク内のコンピュータ、サーバ、プリンター、およびその他のIP対応デバイスを検出し、それらで実行されているアプリケーションを特定するためのプロセスです。Discoveryは以下の2つの手法で実行されます。

水平ディスカバリ：ネットワークをスキャンしてデバイスやアプリケーションを特定し、構成アイテム（CI）として構成管理データベース（CMDB）に登録します。水平ディスカバリは、CI間の直接的な関係を作成します。
トップダウンディスカバリ：ビジネスサービスに関連するCIを特定し、サービスマッピングを行います。例えば、ウェブサイトのビジネスサービスをApache Tomcat、Windowsサーバ、MSSQLデータベースなどの関係としてマッピングします。

画像の引用元：https://www.linkedin.com/pulse/discovery-fundamentals-paul-stuart-88lhc/

🔳Discoveryの種別

ここでは代表的かつよく利用する、OS DiscoveryとCloud Discoveryの違いについて説明します。

▼OS Discovery

OS Discoveryは、主にオンプレミス環境や仮想マシン上のオペレーティングシステム（OS）に関する情報を収集するプロセスです。これには、以下のような特徴があります。

デバイス検出：ネットワーク内のデバイス（サーバ、ネットワーク機器など）をスキャンして検出します。
情報収集：検出されたデバイスに対してSSHやWMIなどのプロトコルを使用して接続し、インストールされているソフトウェア、ハードウェア情報、OSバージョン、ネットワーク設定などの詳細情報を収集します。
パターン使用：特定のデバイスやアプリケーションに対して事前に定義されたパターンを使用して情報を取得します。
データベース更新：収集された情報は、構成管理データベース（CMDB）に格納され、組織内のIT資産管理に利用されます。

▼Cloud Discovery

Cloud Discoveryは、クラウド環境に特化したリソースの発見と情報収集を行うプロセスです。以下の特徴があります。

クラウドサービスの検出 ：Amazon AWS、Microsoft Azure、Google Cloud Platform（GCP）などの主要なクラウドサービスプロバイダーに対応しています。
サービスアカウントベースの発見：クラウドプロバイダーのAPIを使用してサービスアカウント内のリソース（仮想マシン、ストレージ、ネットワーク設定など）を発見し、基本的なメタデータを収集します。
IPベースの発見：サービスアカウントベースの発見で収集されたメタデータを使用して、さらに詳細な情報（インストールされているソフトウェア、プロセス情報、TCP/IP接続など）を収集します。
イベント駆動型の発見：クラウド環境からのイベント通知を受信し、それに基づいてCMDBを自動的に更新することができます。
リソース管理：クラウドリソースの状態や場所を一元管理し、利用状況の監視やレポート作成が可能です。

▼違いのまとめ

適用範囲：OS Discoveryは主にオンプレミスや仮想環境に対して行われるのに対し、Cloud Discoveryはクラウド環境に特化しています。
発見方法：OS Discoveryはネットワークスキャンや直接接続を使用するのに対し、Cloud DiscoveryはクラウドプロバイダーのAPIを使用します。
情報の詳細度：両者ともに詳細な情報を収集しますが、Cloud Discoveryはクラウド特有のメタデータやリソースタグに基づく情報も収集します。
自動化：Cloud Discoveryはイベント駆動型でCMDBを自動更新する機能を持ち、クラウド環境の動的な変化に対応します。

Discoveryの種別がわかっていただいたところで、OS DiscoveryとCloud Discoveryのそれぞれの実際の実行手順を以下で説明します。

🔳OS Discoveryの実行

手順1：Windows Credentialを設定

⚫️Discovery>Credentialsをクリック

⚫️Newボタンを押下後、Windows Credentialsを選択

⚫️User nameとPassWordを入力しTest credentialを押下

⚫️ターゲットサーバーのIPアドレスを入力し、OKを押下

⚫️Credentialに問題がなければOKを押下

⚫️その後、Submitを押下

手順2：Discoveryを実行する

⚫️Discovery>Discovery Shceduleを選択

⚫️Newを押下

⚫️MID Serverを選択して保存

⚫️Quick rangesを押下

⚫️Discovery対象サーバーのIPレンジを入力してMake Rangesを押下

⚫️Discovery>Nowを押下

⚫️Discovery StatusからDevicesの関連リストを選択、CMDB CIを押下

⚫️Discovery対象のServerの詳細情報を確認可能

⚫️Dependency Mapsで視覚的に情報を取得可能

🔳Cloud Discoveryの実行

AWSへの実行を想定しています。

手順1：Discovery Scheduleの設定

⚫️Discovery > Discovery Shedules > Cloud Discoveryを押下

⚫️Discovery対象のProviderとSchedule Nameを設定

⚫️Providerの選択とCredentials情報を登録

⚫️＋ボタンを押下すると、ポップアップが出るので、Credential情報を入力し、Submitを押下

⚫️Credential情報の入力を確認し、Nextを押下

＊クラウド別に必要なクレデンシャル情報がまとまっていますので、必要に応じて確認をお願いします。
https://docs.servicenow.com/bundle/washingtondc-platform-security/page/product/credentials/reference/r_CloudManagementCredentialsForm.html

⚫️VMsをONにすると、Cloudのメタデータだけでなく、EC2上に建てられたWindows ServersのOS情報まで取得可能

⚫️スケジュールを設定後、Finish and Runを押下

⚫️Discoveryした情報の一覧を取得

⚫️Discoveryで取得した情報の依存関係を確認可能
赤：Serverの情報　青：AWSの情報

🔳まとめ

いかがだったでしょうか。今回は、ITOMの主要製品である、Discoveryの実行方法について、お伝えしました。

Discoveryの実行は覚えてしまえば設定は簡単なので、ぜひ検証環境などで試してみて、自社内のITインフラを可視化させてみてください。