デプロイ済みポリシーのモニタリング

ポリシー・ベースのパッチ適用動作をモニターするには、WebUI の「デプロイメント」ビューを使用します。

複数のアクション・グループを操作する

ポリシーとは、複数の Fixlet とスケジュールを 1 つのパッケージにまとめたものです。スケジュールの示す時刻に、ポリシー基準を満たすパッチがすべて収集され、BigFix 複数のアクション・グループ (MAG) が作成されます。特定デバイスに関連するパッチがない場合、個別アクションは一切実行されません。

単一ポリシーに数百個のパッチが含まれることがあり、その MAG に数百個のコンポーネントが含まれることがあります。パフォーマンスを向上するため、1 つのポリシーに含まれるパッチの数が 200 を超える場合には、いくつかの複数のアクション・グループに分割されます。

複数のアクション・グループ (MAG) のデフォルトの動作
  • ネットワーク負荷を軽減するために、デプロイメントの開始時刻を1 時間以上遅延させます。
  • 各試行について 1 時間ごとに 3 回再試行します。
  • デフォルト・アクションを使用します。
  • 2 日 (48 時間) で期限切れになります。
  • 対象を設定する方法は、対象のタイプがa) 静的エンドポイント、b) マニュアル・コンピューター・グループ、c) 自動コンピューター・グループのどれであるかによって異なります。