Filter: Kein Empirum-Agent

[SchragnerD]

Hallo zusammen,
wir sind immer noch am Agent verteilen.
Dabei ist mir aufgefallen, dass der Filter "Kein Empirum-Agent" nicht stimmt.
Ich finde teilweise Computer in dem Filter, obwohl unter "Eigenschaften/Software" der Empirum-Agent aufgeführt ist.(siehe Sreenshot)

Weiß jemand, warum das so ist?

[Phadda]

Das ist eine gute Frage. Ich habe mir aus Fun mal ein eigenen Filter gebaut, der nach dem aktuellen Agent ausgelegt ist und auch eine Differenz festgestellt. Warum auch immer, push ich den Agent neu, ist zu 99% auch der Client nicht mehr im default Filter von M42 mehr zu sehen. Welche Filter Einstellung da greift wäre gut zu wissen.

[SchragnerD]

Ich habe mir auch gerade mal einen eigenen Filter gebaut.
Wie eigentlich ertwartet, kommt eine andere Anzahl raus wie bei dem Empirum eigenen Filter. (siehe Screenshot)

Wäre klasse wenn uns jemand sagen würde, wie der Empirum eigene Filter aufgebaut ist, bzw. welche Werte hier geprüft werden.

[tgrosch]

Hallo,

habt ihr mal geschaut, ob die Agent-Prozesse auch wirklich laufen?

Auf was der M42-Filter genau greift, weiß ich nicht. Aber grundsätzlich kann die EMC ja 5x anzeigen, dass der Agent installiert ist. Deshalb muss er noch lange nicht aktiv sein. Mich wundert beim Agenten die Bezeichnung "Empirum Agent 14.1" - habt ihr das Paket selbst gebaut? Normalerweise heißt der Legacy- oder Advanced-Agent.

[SchragnerD]

Ich habe nur auf dem einen PC (den vom Screenshot) geprüft ob der Dienst läuft --> läuft.

Der gezeigte PC hat den Agenten nach der OS installation mit Empirum bekommen. Also nicht per Push und auch kein selbst gebautes Paket.

[SchragnerD]

Gibt es niemanden, der sagen kann was der Empirum eigene Filter für Werte überprüft?

[Hendrik_Ambrosius]

Der Entwickler wahrscheinlich schon - aber der ist wohl nicht im Forum aktiv.
Schlage vor dass Sie einen Incident beim Matrix42 Support eröffnen.

[MGrundl]

Für uns ist der Filter nicht relevant, weil wir alle Clients mir Empirum aufsetzen und wir daher davon ausgehen, dass alle den Agent enthalten.

Ich kann Dir nur "technisch" sagen,was der Filter bewirkt.

In der Table "Filter" sieht man, dass die View "VIEW_WITHOUT_AGENT" dafür zuständig ist.

Diese View enthält folgende SQL Abfrage:
SELECT dbo.Clients.client_id, dbo.Clients.name, dbo.Clients.bDelete, dbo.Clients.InventoryID, dbo.Clients.Domain, dbo.Clients.type, dbo.Clients.os_type,
dbo.Clients.MACAddress
FROM dbo.Clients LEFT OUTER JOIN
dbo.ClientsWithAgent ON dbo.Clients.client_id = dbo.ClientsWithAgent.client_id
WHERE (dbo.fnc_IsHandheld(dbo.Clients.client_id) = 0) AND (dbo.Clients.os_type <> 128) AND (dbo.Clients.bDelete < 2) AND
(dbo.ClientsWithAgent.bInstalled IS NULL OR
dbo.ClientsWithAgent.bInstalled = 0)


lg,
Manfred

[SchragnerD]

Danke für die info.

Bei den neu installierten PCs ist das mit dem Filter hinfällig, das ist klar.
Wir haben aber Empirum erst kürzlich installiert und haben 600 PCs die wir inventarisiert haben. 142 haben laut dem Filter noch keinen Agenten installiert. Da wir aber auch auf den PCs Software verteilen wollen, muss der natürlich drauf sein.

Was ich gerade bemerkt habe ist, dass bei den PCs "ohne Agent" beim "Betriebssystem Login " als Wert "SYSTEM" steht.
Wie kann das sein? Inventory wird doch nach dem Login ausgeführt oder?

[Hendrik_Ambrosius]

Wenn der Inventory Scan via Paket gestartet wird ist standardmäßig ein EmpInventory.exe-CALL in der setup.inf.
Und der läuft im Maschinenteil, also im Kontext von Local System => User "SYSTEM".
Beim nachfolgenden Login wird der angemeldete User eingetragen.

[SchragnerD]

Alles Klar, so macht das ja doch Sinn

DANKE !

[Captain_Slow]

das mit dem '"defekten" Filter ist anscheinend (noch) nicht jedem vom Support bekannt.
Jedenfalls ist es gemeldet. Und ein Punkt mehr, der in Patch 03 gefixt wird ...