使用智能資料夾動態分組電腦

秘訣 如果您更喜歡以程式化方式搜尋資源，您可以使用 Server & Workload Security保護 API 自動化資源搜尋。範例請參見 搜尋資源。

1. 要搜尋什麼 (1 - 電腦防護屬性)
2. 如何判定匹配（2 - 運算符）
3. 要搜尋的內容（3 - 值）

建立智慧資料夾

1. 前往Computers → Smart Folders。
2. 點選 Create a Smart Folder。
   預設會出現一個空的搜尋條件群組（“規則群組”）。您必須先進行配置。如果您需要定義更多或替代的可能匹配項，您可以稍後添加更多規則群組。
3. 請為您的智慧資料夾輸入名稱。
4. 在第一個下拉列表中，選擇所有匹配電腦共有的屬性，例如作業系統。（請參閱可搜尋屬性。）
   如果您選擇了 AWS Tag、Azure Tag 或 GCP Label，也請輸入標籤的名稱或標籤鍵。
5. 選擇 運算子：是否匹配相同、相似或相反的電腦，例如 CONTAINS。

   注意 某些運算子不適用於所有屬性。

6. 輸入全部或部分搜尋詞。

   注意 不支援萬用字元。

   秘訣 如果您輸入多個單詞，它會比較整個短語，而不是單獨比較每個單詞。如果屬性的值中的單詞順序不同，或只有部分單詞，則不會匹配。要匹配任何單詞，請改為點選Add Rule和OR，然後添加另一個值：每個規則一個單詞。

7. 如果電腦必須符合多個屬性，點選Add Rule和AND。重複步驟4-6。
   對於更複雜的智慧資料夾，您可以串聯多個搜尋條件。點選Add Group，然後點選AND或OR。重複步驟4-7。
   例如，您可能在內部部署和雲端（如 AWS、Azure、Google Cloud Platform 或 vCloud）中部署了 Linux 電腦。您可以使用基於以下三個規則組創建一個包含所有這些電腦的智能資料夾：
   1. 本地實體電腦的作業系統
   2. AWS 標籤
   3. vCenter 或 vCloud 名稱
   

   秘訣 在儲存智慧資料夾之前測試查詢結果，請點選Preview。

8. 點選 儲存。
9. 要驗證，點選您的新智慧資料夾。驗證它是否包含所有預期的電腦。

   秘訣 為了更快的智慧資料夾，請移除不必要的 AND 操作，並減少子資料夾的深度。這些操作會增加查詢的複雜性，從而降低效能。

   還要確認它省略了不應符合查詢的電腦。如果您需要編輯智慧資料夾的查詢，請雙擊智慧資料夾。

   注意 如果您帳戶的角色沒有權限，某些電腦將不會顯示，或者您將無法編輯其屬性。欲了解詳細資訊，請參閱角色。

編輯智慧資料夾

複製智慧資料夾

使用子資料夾來集中您的搜尋

• 智慧資料夾 1
  • 子資料夾 2
    • 子資料夾 3 ...

1. 右鍵點選智慧資料夾並選擇Create Child Smart Folder。
2. 編輯您孩子的智慧資料夾的查詢群組或規則。點選儲存。
3. 點選您的新智慧資料夾。確認它包含所有預期的電腦。也確認它排除了不應符合查詢的電腦。

自動建立子資料夾

注意 僅適用於 AWS、Azure 和 GCP 電腦。

• Amazon：標記您的 Amazon EC2 資源，標記 WorkSpaces 資源
• Azure：使用標籤來組織您的 Azure 資源和管理層級
• GCP：標記資源。

注意 基於標籤/標籤的子資料夾將取代父資料夾下任何現有的手動創建的子資料夾。

1. 在 Server & Workload Security保護 主控台中，右鍵點選智慧資料夾並選擇 Smart Folder Properties。
2. 在主窗格靠近底部的位置，選擇Automatically create sub-folders for each value of a specific tag or label key複選框。
3. 選擇 AWS、Azure 或 GCP 雲端供應商。
4. 輸入 AWS 標籤、Azure 標籤或 GCP 標籤鍵的名稱。子資料夾會自動為每個標籤或標籤值建立。
5. 點選 儲存。

秘訣 如果 AWS 標籤或 GCP 標籤值不再使用，可能會出現空的子資料夾。要移除它們，請右鍵點選智慧資料夾並選擇 Synchronize Smart Folder。

可搜尋屬性

注意 請輸入您的搜尋 與該屬性在 Server & Workload Security保護 中顯示的內容完全相同 - 例如，不要輸入 AWS/Azure/GCP。否則，您的智慧資料夾查詢將無法匹配。要找到完全匹配的文字（除非另有說明），請前往 Computers 並查看左側的導航窗格。

一般

AWS

Azure

屬性	說明	資料防護類型	範例
訂閱名稱	注意 訂閱名稱不再收集。它仍然顯示在屬性下拉列表中，以防通過以前版本的Server & Workload Security保護控制台獲取信息。 當您在 Azure 上點選右鍵並選擇 Properties 時，會顯示在 Computers 上的電腦防護相關 Azure 訂閱帳號 ID。 結果包括子資料夾中的電腦。	字串	MyAzureAccount
資源群組	電腦防護的相關資源群組	字串	MyResourceGroup
位置資訊	電腦防護的位置資訊名稱	字串	美國東部
標籤	電腦防護的 Azure 標籤鍵值對，如在 Computers > Details > Overview > General 下的 Virtual machine Summary 中的 Cloud Instance Metadata 所見。 輸入標籤名稱，然後輸入其值。區分大小寫。	字串	標籤鍵：env 標籤值：staging

GCP

vCenter

vCloud

Active Directory

操作員