Gestion des questions enregistrées

Les questions enregistrées sont des questions que vous pouvez stocker sur le Tanium Server en tant qu’objets de configuration et réémettre sans avoir à les saisir de nouveau dans le champ Ask a Question (Poser une question) d’Interact ou dans le Question Builder. Pour un aperçu des questions enregistrées et des concepts connexes, reportez-vous à la section Questions enregistrées.

Utilisez la page Overview (Vue d’ensemble) d’Interact pour effectuer les actions suivantes :

• Afficher, émettre, créer et modifier des questions enregistrées.
• Déplacer les questions entre les content sets.
• Définir des catégories et des tableaux de bord et leur attribuer des questions enregistrées.
• Afficher et sélectionner les catégories, tableaux de bord et questions enregistrées favoris.

Pour plus d’informations sur les rôles d’utilisateur et les autorisations indispensables pour gérer les questions enregistrées, reportez-vous à la section Exigences du rôle utilisateur.

Questions enregistrées propres à l’utilisateur

Lorsque plusieurs utilisateurs travaillent avec la même question enregistrée, les facteurs suivants contrôlent les utilisateurs qui peuvent voir la question et quels paramètres de questions et résultats les utilisateurs peuvent voir :

• Autorisations de rôle utilisateur : pour afficher et modifier une question enregistrée, un utilisateur doit disposer des permissions de rôle requises pour le Content Set auquel la question est attribuée (voir Gérer les questions enregistrées). En outre, le paramètre Visibilité de la question détermine si la question n’est visible que par le propriétaire (créateur de la question) ou par tout utilisateur disposant des autorisations de rôle requises.
• Modifications de configuration spécifiques à l’utilisateur : Lorsqu’un utilisateur enregistre les modifications apportées à la configuration de la question, Cloud Taniumle Tanium Server enregistre une copie de la question. Lorsque les utilisateurs se connectent Cloud Taniumau serveur, ils ne voient que la copie avec leurs propres modifications.
• Droits de gestion de groupe d’ordinateurs : les groupes d’ordinateurs attribués aux utilisateurs, groupes d’utilisateurs et personas déterminent la visibilité de l’intervalle de réémission (Reissue) de la question enregistrée et les résultats récents de la question.

Pour plus de détails, reportez-vous au Guide d’utilisation de Tanium Console : Questions enregistrées propres à l’utilisateur.

Créer une question enregistrée

1. Utilisez le champ Ask a Question (Poser une question) d’Interact ou le Question Builder pour poser une question dynamique.

   La page Question Results (Résultats de la question) affiche les résultats.

2. Cliquez sur Save (Enregistrer) au-dessus du champ de question et configurez les paramètres suivants :

Tableau 1 : Paramètres de question enregistrée

Paramètres	Recommandations
Nom	Saisissez un nom pour identifier la question enregistrée dans les listes qui apparaissent dans les workflows de Tanium Console.
Content Set	Affectez le groupe à un Content Set. La liste est renseignée avec tous les Content Sets pour lesquels vous disposez de la permission pour écrire la Saved Question (Question enregistrée).
Balises	Pour ajouter des balises afin de filtrer les listes de questions enregistrées dans Tanium Console, cliquez sur Add tags (Ajouter des balises), saisissez un Name (Nom) pour identifier la balise, et saisissez la Value (Valeur) de la balise. Ajoutez un champ de valeur pour chaque balise supplémentaire. Sur la page Sensors (Sensors), la colonne Tags (Balises) est masquée par défaut. Pour afficher la colonne, cliquez sur Personnaliser les colonnes et sélectionnez Tags (Balises).
Visibilité	Selon le RBAC. Les utilisateurs doivent disposer de la permission pour lire la Saved Question (Question enregistrée) pour le Content Set auquel appartient la question enregistrée afin de voir la question enregistrée. Seuls le propriétaire et les administrateurs peuvent voir cet objet. Seul le propriétaire de la question et les utilisateurs disposant du rôle réservé Administrator (Administrateur) peuvent voir la question enregistrée. Par défaut, l’utilisateur qui crée la question est le propriétaire. Si le compte d’utilisateur du propriétaire initial est supprimé, la propriété de la question peut être transférée à un autre utilisateur. Reportez-vous à la section Supprimer, annuler la suppression ou verrouiller un utilisateur.
Réémission	Si vous souhaitez réémettre périodiquement la question, sélectionnez Reissue this question every (Reposer cette question tou(te)s les) et spécifiez un nombre et une unité pour l’intervalle de réémission : minutes, heures, jours. Cloud TaniumLe Tanium Server émet la question enregistrée immédiatement après que vous ayez enregistré la configuration. Les Tanium Clients qui sont en ligne à ce moment-là répondent avec leurs réponses. Vous pouvez utiliser l’option de réémission pour tenir compte des clients actuellement hors ligne, mais qui seront en ligne ultérieurement. Par exemple, les ordinateurs portables d’employés qui sont hors ligne au moment où vous enregistrez la configuration de la question enregistrée peuvent être en ligne au moins une fois pendant un intervalle de republication de huit heures. Si vous configurez la réémission, Cloud Taniumle Tanium Server réémet la question enregistrée en arrière-plan à l’intervalle spécifié. Par exemple, si vous enregistrez la configuration de la question enregistrée à 9 h, heure locale, et spécifiez un intervalle de réémission toutes les huit heures, Cloud Taniumle serveur réémet la question enregistrée à 17 h, 1 h, 9 h, etc. Par défaut, Cloud Taniumle serveur met en cache les réponses pendant sept jours et affiche les réponses mises en cache dans la grille Question Results (Résultats de la question) pour les endpoints hors ligne lorsque le serveur émet la question. Vous pouvez utiliser Question History (Historique des questions) pour vérifier que Cloud Taniumle serveur émet les questions enregistrées conformément à l’intervalle de réémission spécifié. Si vous spécifiez un intervalle de réémission de huit heures, Cloud Taniumle Tanium Server repose la question exactement toutes les huit heures, indépendamment du passage à l’heure d’été. Quels utilisateurs peuvent voir l’intervalle de réémission pour une question enregistrée dépend des groupes d’ordinateurs attribués à ces utilisateurs. Pour plus de détails, reportez-vous au Guide d’utilisation de Tanium Console : Questions enregistrées propres à l’utilisateur.
Afficher cette question dans la liste des questions disponibles pour l’analyse par sous-question	Activez cette option pour inclure la question dans la liste que les utilisateurs voient lorsqu’ils sélectionnent une question pour une opération d’analyse par sous-question sur les résultats de la question. Pour plus de détails, voir Analyser par sous-question les résultats.
Afficher cette question dans la liste des questions disponibles pour la fusion	Activez cette option pour inclure la question dans la liste que les utilisateurs voient lorsqu’ils sélectionnent une question pour une opération de fusion sur les résultats de la question. Seules les questions de non-comptage fournissent cette option. Pour plus de détails, voir Fusionner les questions. Vous ne pouvez pas modifier ce paramètre après avoir enregistré une nouvelle configuration de question enregistrée. L’activation automatique de cette option active l’option Yes, turn into non-counting question (Oui, transformer en question de non-comptage).
Ne pas transformer en question de non-comptage   Oui, transformer en question de non-comptage	La possibilité de convertir la question en une question sans comptage est disponible uniquement si la question comporte un sensor dans la clause Get (Récupérer). La conversion à une question de non-comptage permet Cloud Taniumau Tanium Server de stocker les réponses comme des données récentes, que Cloud Taniumle serveur utilise lorsque les données en direct sont indisponibles, par exemple lorsque les endpoints de réponse sont hors ligne. Pour plus de détails, reportez-vous à la section Afficher les résultats des questions actuelles ou récentes. Vous ne pouvez pas modifier ce paramètre après avoir enregistré une nouvelle configuration de question enregistrée. Les questions sans comptage consomment plus de mémoire sur disque car le Tanium Server conserve les chaînes de réponse pour chaque endpoint (basé sur l’ID d’ordinateur).
Enregistrer ces paramètres pour moi-même et pour d’autres utilisateurs sans paramètres enregistrés précédemment   Enregistrer ces paramètres uniquement pour mon affichage	Sélectionnez si les valeurs User Settings (Paramètres d’utilisateur) que vous avez configurées sont visibles par d’autres utilisateurs qui peuvent afficher la configuration de la question enregistrée. Cette option de visibilité est utile lorsque vous souhaitez qu’une question ait initialement les mêmes valeurs User Settings (Paramètres d’utilisateur) pour tout le monde jusqu’à ce que les utilisateurs individuels spécifient leurs propres valeurs. Save these settings for myself and other users with no prior settings saved (Enregistrer ces paramètres pour moi-même et pour d’autres utilisateurs sans paramètres précédents enregistrés) : Les valeurs User Settings (Paramètres d’utilisateur) que vous avez configurées apparaissent à tous les utilisateurs qui consultent la configuration de la question. Si un utilisateur modifie ultérieurement les paramètres, seul cet utilisateur verra ensuite les valeurs qu’il a configurées au lieu des valeurs que vous avez configurées initialement. Save these settings for my view only (Enregistrer ces paramètres pour ma vue uniquement) : Lorsque des utilisateurs autres que vous affichent la configuration de la question, les User Settings (Paramètres d’utilisateur) n’ont aucune valeur jusqu’à ce que des utilisateurs individuels spécifient des valeurs.
Packages associés	Facultativement, sélectionnez les packages que vous souhaitez voir apparaître en haut de la liste déroulante Deployment Package (Package de déploiement) sur la page Action Deployment (Déploiement des actions) lorsque les utilisateurs déploient une action basée sur la question. Par défaut, la sélection Deployment Package (Package de déploiement) est définie sur le premier package que vous ajoutez Associated Packages (Packages associés). Par exemple, pour une question qui renvoie le niveau de Log des Tanium Clients sur les endpoints Windows, vous voudrez peut-être ajouter Set Windows Tanium Client Logging Level (Définir le niveau de Log de Tanium Client de Windows) en tant que Associated Package (Package associé). Pour plus d’informations, voir Déployer des actions et Exemple : Questions enregistrées avec les packages associés.

3. Développez la section Preview (Aperçu) pour afficher un aperçu des résultats de la question enregistrée, puis cliquez sur Save (Enregistrer).

La question apparaît sur la page Administration (Administration) > Content (Contenu) > Saved Questions (Questions enregistrées).

Lorsque vous enregistrez une question ayant un sensor paramétré, la définition du sensor, y compris les valeurs substituées, est enregistrée dans un objet appelé temporary sensor (sensor temporaire). Sur l’endpoint, Tanium™ Client exécute le sensor temporaire lorsqu’il calcule les réponses à une question enregistrée qui l’appelle. Une question enregistrée qui est réémise conformément à un calendrier continue d’utiliser le sensor temporaire, même si le sensor sur lequel elle a été basée est mis à jour. Par conséquent, si un sensor est mis à jour et que vous souhaitez que la question enregistrée utilise le code mis à jour, vous devez recréer la question enregistrée.

Modifier une question enregistrée

Dans le cadre des meilleures pratiques, ne modifiez pas les questions enregistrées fournies par les packs de contenus Tanium (pour plus de détails, reportez-vous à la section Guide d’utilisation de Tanium Console : meilleures pratiques pour résoudre les conflits d’importation [Conseil 4]). Si vous avez besoin de modifier les questions fournies par Tanium, consultez les Questions enregistrées propres à l’utilisateur et contactez l’assistance Tanium. Pour plus d’informations, reportez-vous à la section Contactez l’assistance Tanium.

Vous pouvez également créer des copies des questions fournies par Tanium et modifier les copies. Vous pouvez également modifier les questions enregistrées personnalisées que vous avez créées à partir de zéro. Pour modifier une question enregistrée :

1. Accédez à la page Overview (Vue d’ensemble) d’Interact, trouvez la question dans le panneau Saved Questions (Questions enregistrées), placez la souris sur la question, cliquez sur Options (Options) et sélectionnez Edit Properties (Modifier les propriétés).
2. Configurez les paramètres décrits dans la section Créer une question enregistrée, puis enregistrez vos modifications.

Si vous créez une question enregistrée en fonction d’un sensor paramétré et que vous modifiez ensuite le sensor, la question enregistrée se comporte conformément à la définition initiale du sensor. Ce n’est qu’après avoir modifié la question enregistrée qu’elle se comportera comme prévu avec la nouvelle définition du capteur. Pour plus de détails sur les sensors paramétrés, reportez-vous à la section Questions avec des sensors paramétrés.

Filtrer les questions enregistrées

Au fur et à mesure que votre équipe utilise le système Tanium, le nombre de questions enregistrées augmente. Pour trouver des questions spécifiques lorsque la page Overview (Vue d’ensemble) d’Interact comporte trop de questions pour effectuer une analyse rapidement, vous pouvez filtrer les questions par chaînes de texte, catégories, tableaux de bord et favoris.

Filtrer par catégories et tableaux de bord

Sur la page Overview (Vue d’ensemble), cliquez sur les cases à cocher dans les panneaux de sorte que seuls les éléments appartenant aux catégories ou tableaux de bord sélectionnés apparaissent. Vous pouvez appliquer plusieurs filtres. Cliquez sur Deselect (Désélectionner) dans un en-tête de panneau pour désélectionner tous ses filtres.

Filtrer par chaînes de texte

Sur la page Overview (Vue d’ensemble) d’Interact, utilisez les filtres de texte dans les panneaux pour trouver des éléments qui correspondent à une chaîne spécifiée. Cliquez sur le x dans le champ de recherche de texte pour désélectionner le filtre.

Filtrer par favoris

Un favori désigne une catégorie, un tableau de bord ou une question enregistrée que vous souhaitez afficher sur la page Overview (Vue d’ensemble) d’Interact. Vous pouvez également utiliser les favoris comme filtre facultatif sur la page Overview (Vue d’ensemble) d’Interact. Cloud TaniumLe Tanium Server enregistre les favoris en tant que paramètre spécifique à un utilisateur ; vos sélections de favoris ne s’appliquent pas aux autres utilisateurs.

Les éléments que vous sélectionnez comme favoris avant la mise à niveau vers Interact 2.0 ou une version ultérieure restent favoris après la mise à niveau. Si vous n’aviez pas de favoris avant une mise à niveau ou avant d’installer un nouveau Tanium Server, toutes les catégories et tous les tableaux de bord pour lesquels vous disposez d’une permission de lecture sont définis comme favoris.

Pour configurer l’affichage du contenu favori, procédez comme suit :

1. Dans le menu principal, allez à Modules (Modules) > Interact.

   Sur la page d’Accueil Tanium, cliquez sur l’icône Favoris pour qu’un élément le désélectionne comme favori et le supprime de la page. Cependant, la page d’Accueil Tanium ne permet pas d’afficher des éléments qui ne sont pas favoris, si bien que vous ne pouvez pas restaurer l’état favori des éléments sur cette page.

2. Faites basculer l’icône Favoris à côté du nom d’une catégorie, d’un tableau de bord ou d’une question enregistrée pour sélectionner ou désélectionner comme élément favori.

   Pour réduire les clics, cliquez sur Favorite All (Tout mettre en favori) ou Unfavorite All (Tout supprimer des favoris) dans un en-tête de panneau, puis mettez en favori ou supprimez des favoris les éléments individuels dans ce panneau.

3. Pour afficher uniquement les catégories, les tableaux de bord et les questions enregistrées favoris, cliquez sur Favorites (Favoris) dans le coin supérieur droit de la section Content (Contenu).

   Le bouton passe en arrière-plan sombre pour indiquer que les panneaux n’affichent que les favoris. Cliquez à nouveau sur Favorites (Favoris) pour changer le filtre.

   Après avoir trouvé et sélectionné vos Categories (Catégories) ou Dashboards (Tableaux de bord) favoris, vous pouvez désactiver le filtre Favorites (Favoris) de sorte que le panneau Saved Questions (Questions enregistrées) affiche les questions favorites et non favorites.

Réémettre une question enregistrée

Après avoir enregistré une question, vous pouvez la réémettre manuellement, à tout moment, en procédant comme suit :

• Accédez à la page Overview (Vue d’ensemble) d’Interact et cliquez sur le nom de la question dans le panneau Saved Questions (Questions enregistrées).
• Si la question est sélectionnée comme favori, accédez à la page d’accueil de Tanium, faites défiler jusqu’à Favorite Interact Categories (Catégories Interact favorites), développez la catégorie et le tableau de bord correspondants, et cliquez sur le nom de la question.

Tanium Console affiche les résultats sur la page des résultats de la question enregistrée. Cette page possède une option permettant de voir les résultats récents des endpoints hors ligne si ces résultats résident toujours sur le Tanium Server après la dernière fois que le serveur a émis cette question. Le serveur stocke les résultats des questions enregistrées pendant sept jours par défaut. Pour plus de détails, reportez-vous à la section Afficher les résultats pour les endpoints en ligne et hors ligne.

Émettre un tableau de bord des questions enregistrées

Dans certains cas, il est utile de poser plusieurs questions enregistrées qui sont liées en fonction du type d’informations qu’elles récupèrent depuis les terminaux. Dans ce cas, vous pouvez regrouper les questions dans un tableau de bord unique et les résoudre simultanément. Par exemple, le tableau de bord Hardware Inventory (Inventaire matériel) contient des questions qui récupèrent les informations de type de châssis, système d’exploitation, moniteur, CPU, disque, mémoire et BIOS.

Pour émettre toutes les questions dans un tableau de bord :

1. Dans le menu principal, allez à Modules (Modules) > Interact.
2. Dans le panneau Dashboards (Tableaux de bord), cliquez sur le nom du tableau de bord.

   La page des résultats du tableau de bord, qui affiche une grille de résultats pour chaque question enregistrée dans le tableau de bord.

Pour chaque question, la page des résultats du tableau de bord fournit toutes les fonctionnalités disponibles sur la page des résultats de la question enregistrée, comme par exemple l’affichage des résultats Current (Actuel), Recent (Récent) ou Cached (En cache) (reportez-vous à la section Gestion des résultats de la question). La page des résultats du tableau de bord comporte également les fonctionnalités suivantes (qui correspondent aux nombres de la Figure 3) :

	Utilisez la liste déroulante des tableaux de bord pour afficher un tableau de bord différent.
	Utilisez la liste déroulante Filter All Questions Displayed (Filtrer toutes les questions affichées) pour filtrer toutes les grilles de résultats par groupe d’ordinateurs.
	La page affiche le nom du tableau de bord, le statut de favori ( pour favori, pour non-favori) et le nombre de questions enregistrées dans le tableau de bord. Cliquez sur l’icône de favori / pour basculer le statut de favori du tableau de bord.
	Pour chaque grille de résultats, la page affiche le nom de la question et le statut des favoris. Cliquez sur l’icône de favori / pour basculer le statut de favori de la question. Cliquez sur le nom de la question pour réémettre la question. Cliquez sur Edit (Modifier) pour modifier les paramètres de la question (reportez-vous à la section Modifier une question enregistrée.
	Filtrez par groupe d’ordinateurs ou texte.
	Appliquez des filtres supplémentaires à une grille de résultats spécifique.

Gérer les catégories et tableaux de bord

Les solutions Tanium que vous importez fournissent des tableaux de bord prédéfinis comme conteneurs pour l’organisation des questions enregistrées. Les solutions fournissent également des catégories prédéfinies comme conteneurs pour les tableaux de bord. Vous pouvez créer des catégories et des tableaux de bord personnalisés et leur attribuer des questions enregistrées en fonction de la manière dont vous configurez le contrôle d’accès basé sur les rôles (RBAC) pour votre déploiement Tanium. Vous effectuez toutes les tâches suivantes sur la page Overview (Vue d’ensemble) d’Interact.

Créer une catégorie

1. Dans l’en-tête du panneau Categories (Catégories), cliquez sur Options (Options) et sélectionnez New Category (Nouvelle catégorie).
2. Spécifiez un Name (Nom), un Content Set (Content Set), une icône et une option Visibility (Visibilité), puis cliquez sur Save (Enregistrer).

Créer un tableau de bord

1. Dans l’en-tête du panneau Dashboards (Tableaux de bord), cliquez sur Options (Options) et sélectionnez New Dashboard (Nouveau tableau de bord).
2. Spécifiez un Name (Nom), un Computer Group Filter (Filtre de groupe d’ordinateurs), un Content Set (Content Set), et une option Visibility (Visibilité) puis cliquez sur Save (Enregistrer).

Attribuer des tableaux de bord à une catégorie

1. Dans le panneau Categories (Catégories), passez le curseur sur la catégorie, cliquez sur Options (Options) et sélectionnez Add/Remove Dashboards (Ajouter/Supprimer des tableaux de bord).
2. Dans le panneau Dashboards (Tableaux de bord), sélectionnez les tableaux de bord à inclure dans cette catégorie et cliquez sur Apply (Appliquer).

Attribuer des questions enregistrées à un tableau de bord

1. Pointez avec votre souris sur la catégorie dans le panneau Dashboards (Tableaux de bord) cliquez sur Options (Options) et sélectionnez Add/Remove Saved Questions (Ajouter/Supprimer des questions enregistrées).
2. Dans le panneau Saved Questions (Questions enregistrées), sélectionnez les questions enregistrées à inclure dans ce tableau de bord et cliquez sur Apply (Appliquer).

Modifier les paramètres de catégorie ou de tableau de bord

1. Dans le panneau Categories (Catégories) ou Dashboards (Tableaux de bord), pointez avec la souris sur la catégorie ou le tableau de bord, cliquez sur Options (Options) et sélectionnez Edit Category Information (Modifier les informations de catégorie) ou Edit Dashboard Information (Modifier les informations du tableau de bord).
2. Modifiez les paramètres et enregistrez la configuration.

Pour modifier les paramètres des questions enregistrées, reportez-vous à la section Modifier une question enregistrée.

Supprimer une configuration de catégorie ou de tableau de bord

Lorsque vous supprimez une catégorie, Cloud Taniumle Tanium Server n’attribue pas ses tableaux de bord à une autre catégorie. Lorsque vous supprimez un tableau de bord, Cloud Taniumle serveur n’attribue pas ses questions enregistrées à un autre tableau de bord.

1. Dans le panneau Categories (Catégories) ou Dashboards (Tableaux de bord), pointez avec la souris sur la catégorie ou le tableau de bord et cliquez sur Delete (Supprimer).
2. Confirmez que vous souhaitez supprimer la configuration.

Vous ne pouvez pas supprimer une configuration de question enregistrée de la page Overview (Vue d’ensemble) d’Interact, vous ne pouvez le faire qu’à partir de la page Administration (Administration) > Content (Contenu) > Saved Questions (Questions enregistrées).

Exporter ou importer des catégories, des tableaux de bord ou des questions

Si vous souhaitez exporter plusieurs types de contenu en une seule opération, reportez-vous à la section Gérer les services partagés et le contenu Tanium.

1. Cliquez sur Options (Options) dans l’en-tête du panneau et sélectionnez l’option d’exportation.
2. Sélectionnez les éléments à exporter ou cliquez sur Select all (Tout sélectionner).
3. Cliquez sur Export (Exporter), modifiez éventuellement le File Name (Nom de fichier) et cliquez à nouveau sur Export (Exporter).

Le fichier JSON est enregistré dans le dossier de téléchargement sur l’ordinateur que vous utilisez pour accéder à la Tanium Console.