Nouveautés Pandora FMS 765 RRR

Passons en revue ensemble les fonctionnalités et améliorations liées à la nouvelle version Pandora FMS : Pandora FMS 765.

Nouveautés dans la dernière version de Pandora FMS, Pandora FMS 765

NOUVELLES FONCTIONNALITÉS ET AMÉLIORATIONS 

Amélioration des cartes réseau

De nombreuses modifications ont été apportées aux cartes réseau pour améliorer la convivialité, les performances et la configuration des cartes réseau.

• La représentation et le rafraîchissement des cartes sont automatiques et reflètent de manière dynamique les changements dans le réseau, améliorant considérablement la visualisation existante dans les versions précédentes.
• Ajout de la possibilité de supprimer le nœud « Pandora FMS » ainsi que toutes ses relations. De même, la facilité d’utilisation dans la gestion des relations manuelles entre les nœuds a été améliorée.
• L’ajout des liens entre les cartes réseau. Lorsque vous avez un nœud fictif pointant vers une autre carte réseau, vous pouvez accéder à cette carte à partir des options du nœud fictif. 

Nouveau type de rapport : Répertoire de modules système

Le nouveau type de rapport, « Répertoire de modules du système », a été créé, avec lequel vous pouvez disposer d’un inventaire des modules que vous avez générés dans votre installation de Pandora FMS enregistrés par nom de module, en marquant les informations nécessaires pour les modules qui possèdent le même nom de module.

Envoi de rapports par courrier en tant qu’action d’alerte

Une nouvelle fonctionnalité a été introduite dans le système d’alertes de Pandora FMS, grâce à laquelle il est possible d’envoyer des rapports par e-mail au format PDF grâce à son incorporation en tant que nouvelles actions/commandes dans Pandora FMS.

Prise en charge d’Ubuntu 22.04

Prise en charge officielle d’Ubuntu 22.04 sur le serveur Pandora FMS

Nouvelle option d’arrêts planifiés. Désactiver les modules

Une nouvelle fonctionnalité a été introduite dans les arrêts planifiés. Maintenant, vous pouvez choisir l’option de désactiver les modules sans avoir à arrêter l’agent en question.

Base de données historique sur la Métaconsole

Comme pour les nœuds Pandora FMS, la possibilité d’avoir une base de données d’historique dans la Métaconsole a été intégrée.

Package Pandora WMIC pour systèmes ARM

L’utilisation dans les environnements ARM est de plus en plus répandue, et nous avons créé un binaire compatible ARM pour les environnements qui utilisent Satellite pour effectuer une supervision à distance des environnements Windows.

Contrôle d’accès à la console par IP

Différents utilisateurs ont demandé à contrôler l’accès à la console par IP source, définissable individuellement par utilisateur. Nous l’avons mis de manière à pouvoir définir des masques, par exemple : 192.168.100.*

Plugin imap open

Plugin permettant de filtrer les courriels ou le nombre de courriels d’un compte, à l’aide d’une série de filtres. Utile pour détecter si des courriels d’alerte sont arrivés ou pour rechercher un certain courrier.

Plugin Azure Hubs enterprise

Plugin permettant de surveiller un espace de noms Event Hubs, renvoie plusieurs types de métriques, telles que SuccesfulRequests, CapturedBytes ou ActiveConnections.

Plugin Azure Postgresql enterprise

Plugin permettant de superviser un serveur de données Azure PostgreSQL et de recevoir des métriques telles que cpu_precent, memory_percent, storage_used ou active_connections, entre autres.

Plugin Cisco inventario enterprise

Plugin d’inventaire avec l’affichage de la configuration d’un périphérique Cisco.

Plugin Xenserver enterprise

Mise à jour du plugin python2 vers python3. Ajout de macros all_vm et all_sr pour exclure la création d’agents de machines virtuelles et d’agents SR si nécessaire.

Plugin Openweathermap enterprise

Plugin pour extraire les données météorologiques d’une zone via l’API openweathermap, en entrant les coordonnées de la zone.

Pandora FMS Enterprise

No obstante, Pandora FMS tiene una parte basada en una licencia comercial que amplía algunas de las funcionalidades presentes en la versión Open Source de Pandora FMS. Esta licencia incorpora código fuente adicional que no está disponible de forma pública ni gratuita.

Estas funcionalidades están orientadas a entornos profesionales exigentes que requieren de cierta automatización y herramientas más específicas ya creadas para usarlas en explotación y con soporte profesional de manera que si falla algo pueden preguntar y obtener un parche si es necesario. Es para este tipo de entornos para los que hemos pensado Pandora FMS Enterprise. Si quieres usar Pandora FMS Community y tienes dudas de si servirá para tu organización: no lo dudes, no es una cuestión de tamaño, tenemos usuarios de la versión Open con miles de agentes y que lo llevan usando años.

Obviamente el principal beneficio de la versión Enterprise es que tendrás alguien que te respalde en todo momento, sea un problema en una actualización o la instalación de un plugin. Pero existen muchas pequeñas diferencias que pueden ser clave para optimizar tu gestión del día a día.

A continuación describimos algunas de las funcionalidades Enterprise y sus características. Si quieres probarlas por ti mismo puedes probar una versión de evaluación de 30 días, pero déjanos que te lo enseñamos en una reunión online y te ahorrarás trastear con el software. Tu tiempo es valioso y aunque nuestra documentación es extensa, PFMS tiene muchísimas funcionalidades.

Servicios

Los servicios son la manera de mostrar de manera sencilla y visual como están las cosas en nuestra organización, clasificadas en diferentes entidades que a su vez se componen de otros servicios y/o métricas.

De esta manera podemos realizar una análisis de causa raíz automático y saber cuándo un servicio está afectado o dónde está el origen, incluso visualizarlo en forma de árbol:

Los servicios complementan las opciones de visualización existentes en Pandora FMS y permiten a los responsables de sistemas definir unas reglas de pesos, que cuenten con la redundancia de sus sistemas para alertar solo en caso de necesidad, no cuando algo sin importancia falle.

---

↑ Volver arriba

Personalización y OEM

Si necesitas vender tu propio producto de monitorización, con tu propia marca, y una total personalización no solo de aspecto, si no también en los instaladores, ruta de comandos, servicios en ejecución, imágenes de instalación ISO, agentes windows, logotipos, nombres de fabricante y de producto, Pandora FMS Enterprise tiene diferentes niveles de personalización.

El más básico, e incluido de serie en cualquier licencia Enterprise, permite personalizar el aspecto de la consola de manera que no parezca Pandora FMS si no tu propio producto, con tu propia marca.

Si lo que necesitas es ir más allá, y generar un software con otro nombre y que, desde el proceso de instalación al nombre de la base de datos, sea ajeno a Pandora FMS, entonces la personalización OEM es lo que necesitas. Podremos incluso generar paquetes de actualización específicos para tu OEM (o enseñarte cómo hacerlo para que te valgas por ti mismo).

---

↑ Volver arriba

Autenticación delegada en Active Directory

Si necesitas que tu instalación se apoye en un Active Directory para autenticar usuarios, o para crearlos automáticamente en el inicio de sesión, asignándoles perfiles específicos o filtrándolos a través de una lista negra, esta funcionalidad está diseñada específicamente para entornos profesionales como el tuyo.

Dispone de opciones avanzadas como delegar a un servidor secundario, excluir administradores, complementarlo con una doble autenticación mediante Google Auth y otras muchas opciones más.

---

↑ Volver arriba

Servidores satélite

Los servidores satélite permiten obtener monitorización remota de redes enteras de equipos de manera distribuida y sin conexión directa con la base de datos de Pandora FMS. Instala servidores satélites en las redes de tus clientes, estos obtendrán métricas de todo tipo de dispositivos a su alrededor, explorando lo que tienen en su entorno de manera automática y enviando la información al servidor central, donde la podrás gestionar como si fueran agentes normales.

Los servidores satélite son perfectos para hacer despliegues en sitios remotos, oficinas de clientes o entornos inaccesibles. Se pueden instalar sobre raspberry o cualquier tipo de contenedor.

---

↑ Volver arriba

Despliegue remoto de agentes

Sabemos que desplegaragentes y configurarlos es uno de los puntos más tediosos de desplegar la monitorización. Por eso hemos creado una herramienta que permite, proporcionando credenciales, conectarse a los sistemas Windows o Linux para copiar el agente e instalarlo de forma desatendida. Permite personalizar la instalación, por diferentes redes, entornos o grupos de máquinas.

De decenas a miles de sistemas se pueden instalar o actualizar desde la consola de despliegue de agentes.

---

↑ Volver arriba

Auto provisión y configuración automática de agentes

Implementa un mecanismo automático por el cual puede aplicar políticas y cambios a los agentes recién provisionados, de forma que tras el despliegue se automatice la configuración de la monitorización, asignándole grupo(s), políticas de monitorización, alertas, etc.

Esta personalización se realiza en base a reglas. Por ejemplo, tener cierto rango de IP’s, una marca o campo personalizado específico o un nombre de host con cierto patrón determinado.

Además después de realizar el cambio de configuración, se puede generar una acción personalizada. Esto es perfecto para integrar cualquier proceso de provisión de sistemas en la monitorización.

---

↑ Volver arriba

Colecciones

Desplegar monitorizaciones avanzadas requieren llevar scripts y pequeñas aplicaciones (nuestras, tuyas o de terceros) a los sistemas monitorizados, para ser ejecutados por el agente en forma de plugins.

Las colecciones permiten agrupar este conjunto de ficheros y transportarlos a los agentes de forma integrada en las políticas. De esta manera, usar plugins es algo sencillo y transparente para la operativa final.

---

↑ Volver arriba

Recolección de logs

Pandora FMS puede recoger logs de cualquier fuente compatible con syslog o a través de los agentes software (windows y linux). Dichos logs pueden ser ficheros de texto plano, o eventos del sistema de Windows.

Serán recogidos por el agente de monitorización de Pandora FMS y enviados al servidor junto con los datos de monitorización. Con lo que si ya dispone de agentes instalados, puede recoger los logs de dichos sistemas de manera cómoda y rápida, y sin software o licencias adicionales.

A diferencia de los datos de monitorización que se almacenan en una BD convencional SQL, los logs se almacenan en un sistema Elastic independiente. Podrás almacenar gigas de logs y mantenerlos durante mucho tiempo (solo necesitarás más disco). Puede establecer alertas o hacer búsquedas entre sus fuentes de datos. Es el complemento ideal de una monitorización exhaustiva, y totalmente integrado con la consola.

---

↑ Volver arriba

Alertas de inventario

El inventario de PFMS nos permite obtener datos de muchos tipos: paquetes de software instalados, usuarios con acceso al equipo, parches instalados, dispositivos hardware, firmware y versión del sistema base, licencia o número de serie, etc.

Las alertas nos dejan generar acciones en caso de encontrar o no encontrar ciertos datos en un equipo con información de inventario (lista blanca / lista negra).

Por ejemplo, ¿qué pasaría si sabes que existe una versión vulnerable en tus sistemas? Pues podrías crear una alerta que notifique si alguien la está usando. O todo lo contrario, si necesitas que en todos tus sistemas exista una aplicación instalada y alguien no la instala, podrás enterarte en tiempo real.

---

↑ Volver arriba

Metaconsola / Command Center

El Command Center es la joya de la corona de Pandora FMS.

Sirve para controlar de manera centralizada un número ilimitado de instancias de Pandora FMS independientes (cada una con su servidor, su consola y sus BBDD), de manera que podemos gestionar decenas de miles de agentes desde un único punto, mientras estos sistemas están a su vez gestionados por instancias independientes.

Este sistema de gestión federado garantiza la uniformidad y la facilidad de gestión. Es un sistema robusto donde la caída de un sistema no afecta al resto de sistemas, donde el crecimiento es totalmente horizontal y reparte la carga de manera automática.

Disponemos de clientes con más de 40,000 agentes y más de un millón de métricas recolectadas.

---

↑ Volver arriba

Alta disponibilidad (HA)

En entornos críticos y/o con mucha carga, es posible que sea necesario repartir la carga en varias máquinas y tener la seguridad de que si algún componente de Pandora FMS falla, el sistema se mantiene en línea.

PFMS ha sido diseñado para que sea modular pero también está diseñado para trabajar en colaboración con otros componentes y ser capaz de asumir la carga de aquellos componentes que han caído. El componente más crítico es la base de datos (MySQL/Percona) que se puede configurar en modo Activo/Pasivo para que en caso de fallo, un nodo de solo lectura se levante automáticamente y el sistema siga funcionando sin pausa, y sin pérdida de datos.

Dicho sistema está integrado en la consola de Pandora FMS.

---

↑ Volver arriba

Discovery Cloud

Discovery Cloud permite, a través de un sistema totalmente pre-instalado y centralizado, configurar conectores nativos (a través de API) con los proveedores de cloud pública más extendidos: Amazon, Azure y Google.

Podrás engancharte con sus instancias y explorar los recursos disponibles para su monitorización: máquinas, discos, bases de datos y otros elementos.

La ventaja de este sistema es que puedes conocer los servicios de manera dinámica, sin instalar agentes. Además, si después instalas agentes, podrás sumar ambas visiones de la monitorización. A través del sistema contenedor de credenciales puedes incluso monitorizar diferentes instancias de Amazon, por ejemplo.

En el caso de Amazon podrás conocer también el coste de los servicios activos.

---

↑ Volver arriba

Discovery Applications

Al igual que pasa con proveedores de la nube, Discovery, permite out-of-the-box monitorizar algunas tecnologías extendidas de manera centralizada y remota: Oracle, SAP R3, DB2, SQL Server y virtualización VmWare (a través de la API de vCenter).

---

↑ Volver arriba

Enterprise ACL’s

Junto con las características OEM, nos permite personalizar no solo el aspecto, sino la funcionalidad accesible por todo tipo de usuarios (incluidos administradores). De esta manera puedes limitar las funciones de una instancia de PFMS, incluso haciendo que desaparezcan de los menús.

---

↑ Volver arriba

Tabla comparativa Open Source vs Enterprise

Funcionalidad	Open source	Enterprise
Soporte técnico	En foros de la comunidad, por voluntarios	Cobertura horaria en todo el mundo. 24×7 opcional
Servicios profesionales
Certificación profesional		Varios niveles
Modelo explotación	on-premise	on-premise SaaS (MaaS)
Monitorización remota SNMP, WMI y con plugins
Monitorización con agentes
Informes, dashboards y consolas visuales
Sistema de alertas
Multiusuario y multitenant
Netflow
Network Configuration Manager
IPAM	(En versión 764)
Consola Movil APPs
Alta disponibilidad	(Manual)	(Integrada)
Servidores distribuidos (Satélite)
Políticas
Servicios
Autenticación AD
BBDD Histórica
Control remoto	Solo SaaS	SaaS y On-premise
Monitorización transaccional de experiencia de usuario (UX)
IT Service Manager	Parcial
Despliegue remoto de agentes
Omnishell
Agent autoconfiguration / autoprovisioning
Command center (Metaconsola)
Colecciones
HA
Alertas correladas
Alertas de inventario
Recolección de logs
Discovery Cloud
Discovery Applications
Enterprise ACL’s
OEM y personalización	Parcial