Gestion des questions enregistrées

Les pages suivantes de la Tanium Console permettent d’afficher, d’émettre et de modifier des questions enregistrées et de déplacer les questions entre les Content Sets. Vous pouvez également effectuer des actions spécifiques à chaque page :

• Page Content (Contenu) > Saved Questions (Questions enregistrées) : cette page permet de voir les paramètres de configuration des questions enregistrées et de copier, d’exporter ou de supprimer les questions.
• Page Overview (Vue d’ensemble) d’Interact : utilisez cette page pour définir des catégories et des tableaux de bord et attribuez-leur des questions enregistrées. Vous pouvez également sélectionner des questions, des tableaux de bord et des catégories spécifiques comme favoris et créer de nouvelles questions enregistrées.

pour plus de détails sur les rôles d’utilisateur et les permissions requises pour gérer les questions enregistrées, reportez-vous à la section Permissions de gestion du contenu.

Questions enregistrées propres à l’utilisateur

Lorsque plusieurs utilisateurs travaillent avec la même question enregistrée, les facteurs suivants contrôlent les utilisateurs qui peuvent voir la question et quels paramètres de questions et résultats les utilisateurs peuvent voir :

• Autorisations de rôle utilisateur : pour afficher et modifier une question enregistrée, un utilisateur doit disposer des permissions de rôle requises pour le Content Set auquel la question est attribuée (voir Gérer les questions enregistrées). En outre, le paramètre Visibilité de la question détermine si la question n’est visible que par le propriétaire (créateur de la question) ou par tout utilisateur disposant des autorisations de rôle requises.
• Modifications de configuration spécifiques à l’utilisateur : Lorsqu’un utilisateur enregistre les modifications apportées à la configuration de la question, Cloud Taniumle Tanium Server enregistre une copie de la question. Lorsque les utilisateurs se connectent Cloud Taniumau serveur, ils ne voient que la copie avec leurs propres modifications.
• Droits de gestion de groupe d’ordinateurs : les groupes d’ordinateurs attribués aux utilisateurs, groupes d’utilisateurs et personas déterminent la visibilité de l’intervalle de réémission (Reissue) de la question enregistrée et les résultats récents de la question.

Pour plus de détails, reportez-vous au Guide d’utilisation de Tanium Console : Questions enregistrées propres à l’utilisateur.

Afficher les détails de la question enregistrée

1. Dans le menu principal, accédez à Administration (Administration) > Content (Contenu) > Saved Questions (Questions enregistrées).

   La grille Saved Questions (Questions enregistrées) affiche de nombreux attributs qui sont décrits sous Créer une question enregistrée.

2. (Facultatif) Pour afficher les attributs que la grille masque par défaut, cliquez sur Customize Columns (Personnaliser les colonnes) et sélectionnez les attributs.
3. (Facultatif) Utilisez les filtres pour trouver des questions enregistrées spécifiques :
   • Filter by text (Filtrer par texte) : pour filtrer la grille avec les valeurs Name (Nom) ou Question Text (Texte de la question), saisissez une chaîne de texte dans le champ Filter items (Filtrer les éléments).
   • Filter by attribute (Filtrer par attribut) : filtrez la grille selon un ou plusieurs attributs, tels que l’attribution du Content Set (Content Set). Développez la section Filters (Filtres), cliquez sur Add (Ajouter), sélectionnez un attribut et un opérateur, saisissez une chaîne de texte qui contient tout ou une partie de la valeur d’attribut, puis cliquez sur Apply (Appliquer). Si vous ajoutez plusieurs filtres d’attributs, l’opérateur booléen AND (ET) s’applique. Une fois que vous avez fini de spécifier les attributs, cliquez sur Apply All (Appliquer tout) pour filtrer la grille.
4. Pour voir tous les attributs d’une question particulière, cliquez sur Name (Nom) de la question. Le Tableau 1 décrit les attributs.

Créer une question enregistrée

1. Utilisez le champ Ask a Question (Poser une question) d’Interact ou le Question Builder pour poser une question dynamique.

   La page Question Results (Résultats de la question) affiche les résultats.

2. Cliquez sur Save (Enregistrer) au-dessus du champ de question et configurez les paramètres suivants :

Tableau 1 : Paramètres de question enregistrée

Paramètres	Recommandations
Nom	Saisissez un nom pour identifier la question enregistrée dans les listes qui apparaissent dans les workflows de Tanium Console.
Content Set	Affectez le groupe à un Content Set. La liste est renseignée avec tous les Content Sets pour lesquels vous disposez de la permission pour écrire la Saved Question (Question enregistrée).
Balises	Pour ajouter des balises afin de filtrer les listes de questions enregistrées dans Tanium Console, cliquez sur Add tags (Ajouter des balises), saisissez un Name (Nom) pour identifier la balise, et saisissez la Value (Valeur) de la balise. Ajoutez un champ de valeur pour chaque balise supplémentaire. Sur la page Sensors (Sensors), la colonne Tags (Balises) est masquée par défaut. Pour afficher la colonne, cliquez sur Personnaliser les colonnes et sélectionnez Tags (Balises).
Visibilité	Selon le RBAC. Les utilisateurs doivent disposer de la permission pour lire la Saved Question (Question enregistrée) pour le Content Set auquel appartient la question enregistrée afin de voir la question enregistrée. Seuls le propriétaire et les administrateurs peuvent voir cet objet. Seul le propriétaire de la question et les utilisateurs disposant du rôle réservé Administrator (Administrateur) peuvent voir la question enregistrée. Par défaut, l’utilisateur qui crée la question est le propriétaire. Si le compte d’utilisateur du propriétaire initial est supprimé, la propriété de la question peut être transférée à un autre utilisateur. Reportez-vous à la section Supprimer, annuler la suppression ou verrouiller un utilisateur.
Réémission	Si vous souhaitez réémettre périodiquement la question, sélectionnez Reissue this question every (Reposer cette question tou(te)s les) et spécifiez un nombre et une unité pour l’intervalle de réémission : minutes, heures, jours. Cloud TaniumLe Tanium Server émet la question enregistrée immédiatement après que vous ayez enregistré la configuration. Les Tanium Clients qui sont en ligne à ce moment-là répondent avec leurs réponses. Vous pouvez utiliser l’option de réémission pour tenir compte des clients actuellement hors ligne, mais qui seront en ligne ultérieurement. Par exemple, les ordinateurs portables d’employés qui sont hors ligne au moment où vous enregistrez la configuration de la question enregistrée peuvent être en ligne au moins une fois pendant un intervalle de republication de huit heures. Si vous configurez la réémission, Cloud Taniumle Tanium Server réémet la question enregistrée en arrière-plan à l’intervalle spécifié. Par exemple, si vous enregistrez la configuration de la question enregistrée à 9 h, heure locale, et spécifiez un intervalle de réémission toutes les huit heures, Cloud Taniumle serveur réémet la question enregistrée à 17 h, 1 h, 9 h, etc. Par défaut, Cloud Taniumle serveur met en cache les réponses pendant sept jours et affiche les réponses mises en cache dans la grille Question Results (Résultats de la question) pour les endpoints hors ligne lorsque le serveur émet la question. Vous pouvez utiliser Question History (Historique des questions) pour vérifier que Cloud Taniumle serveur émet les questions enregistrées conformément à l’intervalle de réémission spécifié. Si vous spécifiez un intervalle de réémission de huit heures, Cloud Taniumle Tanium Server repose la question exactement toutes les huit heures, indépendamment du passage à l’heure d’été. Quels utilisateurs peuvent voir l’intervalle de réémission pour une question enregistrée dépend des groupes d’ordinateurs attribués à ces utilisateurs. Pour plus de détails, reportez-vous au Guide d’utilisation de Tanium Console : Questions enregistrées propres à l’utilisateur.
Afficher cette question dans la liste des questions disponibles pour l’analyse par sous-question	Activez cette option pour inclure la question dans la liste que les utilisateurs voient lorsqu’ils sélectionnent une question pour une opération d’analyse par sous-question sur les résultats de la question. Pour plus de détails, voir Analyser par sous-question les résultats.
Afficher cette question dans la liste des questions disponibles pour la fusion	Activez cette option pour inclure la question dans la liste que les utilisateurs voient lorsqu’ils sélectionnent une question pour une opération de fusion sur les résultats de la question. Seules les questions de non-comptage fournissent cette option. Pour plus de détails, voir Fusionner les questions. Vous ne pouvez pas modifier ce paramètre après avoir enregistré une nouvelle configuration de question enregistrée. L’activation automatique de cette option active l’option Yes, turn into non-counting question (Oui, transformer en question de non-comptage).
Ne pas transformer en question de non-comptage   Oui, transformer en question de non-comptage	La possibilité de convertir la question en une question sans comptage est disponible uniquement si la question comporte un sensor dans la clause Get (Récupérer). La conversion à une question de non-comptage permet Cloud Taniumau Tanium Server de stocker les réponses comme des données récentes, que Cloud Taniumle serveur utilise lorsque les données en direct sont indisponibles, par exemple lorsque les endpoints de réponse sont hors ligne. Pour plus de détails, reportez-vous à la section Afficher les résultats des questions actuelles ou récentes. Vous ne pouvez pas modifier ce paramètre après avoir enregistré une nouvelle configuration de question enregistrée. Les questions sans comptage consomment plus de mémoire sur disque car le Tanium Server conserve les chaînes de réponse pour chaque endpoint (basé sur l’ID d’ordinateur).
Enregistrer ces paramètres pour moi-même et pour d’autres utilisateurs sans paramètres enregistrés précédemment   Enregistrer ces paramètres uniquement pour mon affichage	Sélectionnez si les valeurs User Settings (Paramètres d’utilisateur) que vous avez configurées sont visibles par d’autres utilisateurs qui peuvent afficher la configuration de la question enregistrée. Cette option de visibilité est utile lorsque vous souhaitez qu’une question ait initialement les mêmes valeurs User Settings (Paramètres d’utilisateur) pour tout le monde jusqu’à ce que les utilisateurs individuels spécifient leurs propres valeurs. Save these settings for myself and other users with no prior settings saved (Enregistrer ces paramètres pour moi-même et pour d’autres utilisateurs sans paramètres précédents enregistrés) : Les valeurs User Settings (Paramètres d’utilisateur) que vous avez configurées apparaissent à tous les utilisateurs qui consultent la configuration de la question. Si un utilisateur modifie ultérieurement les paramètres, seul cet utilisateur verra ensuite les valeurs qu’il a configurées au lieu des valeurs que vous avez configurées initialement. Save these settings for my view only (Enregistrer ces paramètres pour ma vue uniquement) : Lorsque des utilisateurs autres que vous affichent la configuration de la question, les User Settings (Paramètres d’utilisateur) n’ont aucune valeur jusqu’à ce que des utilisateurs individuels spécifient des valeurs.
Packages associés	Facultativement, sélectionnez les packages que vous souhaitez voir apparaître en haut de la liste déroulante Deployment Package (Package de déploiement) sur la page Action Deployment (Déploiement des actions) lorsque les utilisateurs déploient une action basée sur la question. Par défaut, la sélection Deployment Package (Package de déploiement) est définie sur le premier package que vous ajoutez Associated Packages (Packages associés). Par exemple, pour une question qui renvoie le niveau de Log des Tanium Clients sur les endpoints Windows, vous voudrez peut-être ajouter Set Windows Tanium Client Logging Level (Définir le niveau de Log de Tanium Client de Windows) en tant que Associated Package (Package associé). Pour plus d’informations, voir Déployer des actions et Exemple : Questions enregistrées avec les packages associés.

3. Développez la section Preview (Aperçu) pour afficher un aperçu des résultats de la question enregistrée, puis cliquez sur Save (Enregistrer).

La question apparaît sur la page Administration (Administration) > Content (Contenu) > Saved Questions (Questions enregistrées).

Lorsque vous enregistrez une question ayant un sensor paramétré, la définition du sensor, y compris les valeurs substituées, est enregistrée dans un objet appelé temporary sensor (sensor temporaire). Sur l’endpoint, Tanium™ Client exécute le sensor temporaire lorsqu’il calcule les réponses à une question enregistrée qui l’appelle. Une question enregistrée qui est réémise conformément à un calendrier continue d’utiliser le sensor temporaire, même si le sensor sur lequel elle a été basée est mis à jour. Par conséquent, si un sensor est mis à jour et que vous souhaitez que la question enregistrée utilise le code mis à jour, vous devez recréer la question enregistrée.

Modifier une question enregistrée

La best practice consiste à ne pas modifier les questions enregistrées qui sont fournies via les solutions de contenu uniquement fournies par Tanium, par exemple Default Content. Pour en savoir plus, reportez-vous à la section Conseil 4 : limitez les personnalisations du contenu Tanium.Contactez l’assistance Tanium et passez en revue les Questions enregistrées propres à l’utilisateur si la modification des questions fournies par Tanium est nécessaire. Vous pouvez également créer des copies des questions fournies par Tanium et modifier les copies. Vous pouvez également modifier les questions enregistrées personnalisées que vous avez créées à partir de zéro.

Pour modifier l’attribution du Content Set pour plusieurs questions enregistrées qui doivent appartenir au même Set, reportez-vous à la section Déplacer des questions enregistrées entre des Content Sets.

1. Utilisez l’une des méthodes suivantes pour ouvrir la page Edit Saved Question (Modifier la question enregistrée) :
   • Dans le menu principal, accédez à Administration (Administration) > Content (Contenu) > Saved Questions (Questions enregistrées), et cliquez sur Name (Nom) de la question.
   • Sur la page Overview (Vue d’ensemble) d’Interact, trouvez la question dans le panneau Saved Questions (Questions enregistrées), placez la souris sur la question, cliquez sur Options (Options) et sélectionnez Edit Properties (Modifier les propriétés).
2. Configurez les paramètres décrits dans la section Créer une question enregistrée, puis cliquez sur Save (Enregistrer).

Si vous créez une question enregistrée en fonction d’un sensor paramétré et que vous modifiez le sensor, la question enregistrée se comportera conformément à la définition initiale du sensor. Ce n’est qu’après avoir modifié la question enregistrée qu’elle se comportera comme prévu avec la nouvelle définition du sensor. Reportez-vous à la section Questions avec des sensors paramétrés.

Déplacer des questions enregistrées entre des Content Sets

Vous pouvez déplacer des questions enregistrées entre des Content Sets au besoin afin d’adapter les modifications apportées à la configuration de contrôle d’accès basé sur les rôles (RBAC) de votre déploiement Tanium. Par exemple, vous pouvez vouloir déplacer certaines questions enregistrées vers un Content Set auquel seuls les utilisateurs hautement privilégiés peuvent accéder.

1. Dans le menu principal, accédez à Administration (Administration) > Content (Contenu) > Saved Questions (Questions enregistrées).
2. Sélectionnez la question enregistrée et cliquez sur Move to Content Set (Déplacer vers le Content Set).
3. Sélectionnez un Content Set et cliquez sur Confirm (Confirmer).

Filtrer les questions enregistrées

Au fur et à mesure que votre équipe utilise le système Tanium, le nombre de questions enregistrées augmente. Pour trouver des questions spécifiques dans une longue liste, vous pouvez appliquer des filtres. Les filtres disponibles varient selon la page de la Tanium Console. Sur la page Content (Contenu) > Saved Questions (Questions enregistrées), vous pouvez filtrer par chaînes de texte (dans le champ de filtrage situé au-dessus de la grille) ou par valeurs de colonne (paramètres de questions). Dans la page Interact Content (Contenu Interact), vous pouvez filtrer en fonction des chaînes de texte, des catégories, des tableaux de bord ou des favoris.

Filtrer par valeur de colonne (paramètre)

La grille Administration (Administration) > Content (Contenu) > Saved Questions (Questions enregistrées) affiche une colonne pour chaque paramètre de question. Procédez comme suit pour chaque paramètre que vous souhaitez utiliser pour filtrer la grille :

1. Cliquez sur  dans l’en-tête de colonne souhaité pour ouvrir la liste déroulante.
2. Sélectionnez Filter (Filtre) et un opérateur (par exemple, Is equal to (Est égal à)).
3. Saisissez une valeur de filtre et cliquez sur Filter (Filtre).

Filtrer par catégories et tableaux de bord

Sur la page Overview (Vue d’ensemble), cliquez sur les cases à cocher dans les panneaux de sorte que seuls les éléments appartenant aux catégories ou tableaux de bord sélectionnés apparaissent. Vous pouvez appliquer plusieurs filtres. Cliquez sur Deselect (Désélectionner) dans un en-tête de panneau pour désélectionner tous ses filtres.

Filtrer par chaînes de texte

Sur la page Overview (Vue d’ensemble) d’Interact, utilisez les filtres de texte dans les panneaux pour trouver des éléments qui correspondent à une chaîne spécifiée. Cliquez sur le x dans le champ de recherche de texte pour désélectionner le filtre.

Filtrer par favoris

Un favori désigne une catégorie, un tableau de bord ou une question enregistrée que vous souhaitez afficher sur la page Overview (Vue d’ensemble) d’Interact. Vous pouvez également utiliser les favoris comme filtre facultatif sur la page Overview (Vue d’ensemble) d’Interact. Cloud TaniumLe Tanium Server enregistre les favoris en tant que paramètre spécifique à un utilisateur ; vos sélections de favoris ne s’appliquent pas aux autres utilisateurs.

Les éléments que vous sélectionnez comme favoris avant la mise à niveau vers Interact 2.0 ou une version ultérieure restent favoris après la mise à niveau. Si vous n’aviez pas de favoris avant une mise à niveau ou avant d’installer un nouveau Tanium Server, toutes les catégories et tous les tableaux de bord pour lesquels vous disposez d’une permission de lecture sont définis comme favoris.

Pour configurer l’affichage du contenu favori, procédez comme suit :

1. Dans le menu principal, allez à Modules (Modules) > Interact.

   Sur la page d’Accueil Tanium, cliquez sur l’icône Favoris pour qu’un élément le désélectionne comme favori et le supprime de la page. Cependant, la page d’Accueil Tanium ne permet pas d’afficher des éléments qui ne sont pas favoris, si bien que vous ne pouvez pas restaurer l’état favori des éléments sur cette page.

2. Faites basculer l’icône Favoris à côté du nom d’une catégorie, d’un tableau de bord ou d’une question enregistrée pour sélectionner ou désélectionner comme élément favori.

   Pour réduire les clics, cliquez sur Favorite All (Tout mettre en favori) ou Unfavorite All (Tout supprimer des favoris) dans un en-tête de panneau, puis mettez en favori ou supprimez des favoris les éléments individuels dans ce panneau.

3. Pour afficher uniquement les catégories, les tableaux de bord et les questions enregistrées favoris, cliquez sur Favorites (Favoris) dans le coin supérieur droit de la section Content (Contenu).

   Le bouton passe en arrière-plan sombre pour indiquer que les panneaux n’affichent que les favoris. Cliquez à nouveau sur Favorites (Favoris) pour changer le filtre.

   Après avoir trouvé et sélectionné vos Categories (Catégories) ou Dashboards (Tableaux de bord) favoris, vous pouvez désactiver le filtre Favorites (Favoris) de sorte que le panneau Saved Questions (Questions enregistrées) affiche les questions favorites et non favorites.

Émettre un tableau de bord des questions enregistrées

Dans certains cas, il est utile de poser plusieurs questions enregistrées qui sont liées en fonction du type d’informations qu’elles récupèrent depuis les terminaux. Dans ce cas, vous pouvez regrouper les questions dans un tableau de bord unique et les résoudre simultanément. Par exemple, le tableau de bord Hardware Inventory (Inventaire matériel) contient des questions qui récupèrent les informations de type de châssis, système d’exploitation, moniteur, CPU, disque, mémoire et BIOS.

Pour émettre toutes les questions dans un tableau de bord :

1. Dans le menu principal, allez à Modules (Modules) > Interact.
2. Dans le panneau Dashboards (Tableaux de bord), cliquez sur le nom du tableau de bord.

   La page des résultats du tableau de bord, qui affiche une grille de résultats pour chaque question enregistrée dans le tableau de bord.

Pour chaque question, la page des résultats du tableau de bord fournit toutes les fonctionnalités disponibles sur la page des résultats de la question enregistrée, comme par exemple l’affichage des résultats Current (Actuel), Recent (Récent) ou Cached (En cache) (reportez-vous à la section Gestion des résultats de la question). La page des résultats du tableau de bord comporte également les fonctionnalités suivantes (qui correspondent aux nombres de la Figure 3) :

	Utilisez la liste déroulante des tableaux de bord pour afficher un tableau de bord différent.
	Utilisez la liste déroulante Filter All Questions Displayed (Filtrer toutes les questions affichées) pour filtrer toutes les grilles de résultats par groupe d’ordinateurs.
	La page affiche le nom du tableau de bord, le statut de favori ( pour favori, pour non-favori) et le nombre de questions enregistrées dans le tableau de bord. Cliquez sur l’icône de favori / pour basculer le statut de favori du tableau de bord.
	Pour chaque grille de résultats, la page affiche le nom de la question et le statut des favoris. Cliquez sur l’icône de favori / pour basculer le statut de favori de la question. Cliquez sur le nom de la question pour réémettre la question. Cliquez sur Edit (Modifier) pour modifier les paramètres de la question (reportez-vous à la section Modifier une question enregistrée.
	Filtrez par groupe d’ordinateurs ou texte.
	Appliquez des filtres supplémentaires à une grille de résultats spécifique.

Vous pouvez également exporter et importer des questions enregistrées via la page Administration (Administration) > Content (Contenu) > Saved Questions (Questions enregistrées). Reportez-vous à la section Exporter ou importer des questions enregistrées.

Exporter ou importer des questions enregistrées

Copier les détails de configuration de la question enregistrée

Copiez les informations de la page Saved Questions (Questions enregistrées) dans votre presse-papiers pour coller les informations dans un message, un fichier texte ou une feuille de calcul. Chaque ligne de la grille est une chaîne de valeurs séparées par des virgules (CSV).

1. Dans le menu principal, accédez à Administration (Administration) > Content (Contenu) > Saved Questions (Questions enregistrées).
2. Effectuez l’une des étapes suivantes :
   • Copy row information (Copier les informations de la ligne) : sélectionnez une ou plusieurs lignes et cliquez sur Copy (Copier) .
   • Copy cell information (Copier les informations de la cellule) : survolez la cellule, cliquez sur Options (Options) puis cliquez sur Copy (Copier) .