Windows logikai lemezek felderítése

Microsoft.Windows.Server.10.0.LogicalDisk.Discovery (Discovery)

Ez a felderítési szabály a „Windows Server 2016 és újabb verziós logikai lemez” nevű Windows Server osztályt deríti fel, és tölti fel a Windows Server 2016 és újabb verziós rendszerekben felderített logikai lemezek (például C:, D:) példányaival. A szabály kizárólag a helyi lemezeket észleli. A cserélhető lemezeket, a CD lemezeket, a hálózati meghajtókat és a RAM-lemezeket kihagyja.

Knowledge Base article:

Összefoglalás

Element properties:

Target	Microsoft.Windows.Server.10.0.OperatingSystem
Enabled	True
Frequency	86460
Remotable	False

Object Discovery Details:

Discovered Classes and their attribuets:
Microsoft.Windows.Server.10.0.LogicalDisk DeviceID Name Description FileSystem Compressed Size SizeNumeric SizeInMBs DriveType SupportsDiskQuota QuotasDisabled SupportsFileBasedCompression
Discovered relationships and their attribuets:
Microsoft.Windows.ComputerHostsLogicalDevice

Member Modules:

ID	Module Type	TypeId	RunAs
DiscoveryDataSource	DataSource	Microsoft.Windows.Server.10.0.LogicalDiskDiscovery.ModuleType	Default

Source Code:

<Discovery ID="Microsoft.Windows.Server.10.0.LogicalDisk.Discovery" Enabled="true" Target="Microsoft.Windows.Server.10.0.OperatingSystem">

  <Category>Discovery</Category>

  <DiscoveryTypes>

    <DiscoveryClass TypeID="Microsoft.Windows.Server.10.0.LogicalDisk">

      <Property TypeID="Windows!Microsoft.Windows.LogicalDevice" PropertyID="DeviceID"/>

      <Property TypeID="Windows!Microsoft.Windows.LogicalDevice" PropertyID="Name"/>

      <Property TypeID="Windows!Microsoft.Windows.LogicalDevice" PropertyID="Description"/>

      <Property TypeID="WindowsServer!Microsoft.Windows.Server.LogicalDisk" PropertyID="FileSystem"/>

      <Property TypeID="WindowsServer!Microsoft.Windows.Server.LogicalDisk" PropertyID="Compressed"/>

      <Property TypeID="WindowsServer!Microsoft.Windows.Server.LogicalDisk" PropertyID="Size"/>

      <Property TypeID="WindowsServer!Microsoft.Windows.Server.LogicalDisk" PropertyID="SizeNumeric"/>

      <Property TypeID="WindowsServer!Microsoft.Windows.Server.LogicalDisk" PropertyID="SizeInMBs"/>

      <Property TypeID="WindowsServer!Microsoft.Windows.Server.LogicalDisk" PropertyID="DriveType"/>

      <Property TypeID="WindowsServer!Microsoft.Windows.Server.LogicalDisk" PropertyID="SupportsDiskQuota"/>

      <Property TypeID="WindowsServer!Microsoft.Windows.Server.LogicalDisk" PropertyID="QuotasDisabled"/>

      <Property TypeID="WindowsServer!Microsoft.Windows.Server.LogicalDisk" PropertyID="SupportsFileBasedCompression"/>

    </DiscoveryClass>

    <DiscoveryRelationship TypeID="Windows!Microsoft.Windows.ComputerHostsLogicalDevice"/>

  </DiscoveryTypes>

  <DataSource ID="DiscoveryDataSource" TypeID="Microsoft.Windows.Server.10.0.LogicalDiskDiscovery.ModuleType">

    <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

    <ComputerID>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</ComputerID>

    <IntervalSeconds>86460</IntervalSeconds>

    <TimeoutSeconds>360</TimeoutSeconds>

  </DataSource>

</Discovery>