Welcome to Pandora FMS Community › Forums › Soporte de la comunidad › Alarmas en cascada, dudas sobre comportamiento.
-
Alarmas en cascada, dudas sobre comportamiento.
Posted by unternico on October 14, 2013 at 17:20Buenas, a ver si me podeis aclarar esto.
Pongamos este escenario. En la red A tengo el pandora y servidores monitorizados, a traves de router AB accedo por VPN a otra red, la B, donde tengo servicios y servidores monitorizados.
Las alertas que tengo creadas, por ejemplo Host Alive, dependen de que la VPN del router esté funcionando para obtener los valores de la red B.
Que pasa si se me cae la VPN y no puedo obtener ningun valor para host alive en la red B? me generaria una tormenta de alertas por cada uno de los equipos que estén en la red B ?
Entiendo que eso se deberÃa de solucionar con el “padre”, pero claro. Si coloco de padre de todos a un router que es el que gestiona todas las VPN, al final en el mapa de topology aparecerÃan todos como hijos del padre, pero sin pintarlo como dos redes separadas unidas por un router.Yo lo que entiendo, es que si se cae la VPN, todos los valores de la red B entrarian en estado “Desconocido”, y a menos que haya armado una alarma que se disparará cuando entrara en estado “Desconocido, no deberia de recibir alerta ninguna, excepto la de la VPN caida si la estuviera monitorizando.
Espero haberme expresado bien.
Gracias
Mario replied 11 years, 4 months ago 2 Members · 7 Replies -
7 Replies
-
::
Hola buenas
Si, como comentas los módulos de red provocarán una tormenta de eventos/alertas, ya que un módulo de red nunca se pone en estado desconocido, salvo que haya problemas con el servidor de red y no reciba los datos en el tiempo determinado.
Para hacer uso de lo que indicas, existe una feature en la versión enterprise llamada “Servicios” que puede realizar lo que indicas, dando importancia sobre todo al módulo que indica el estado de la VPN, y menos importancia al resto, para que de esta forma se envÃe por ejemplo un aviso en estado crÃtico cuando la VPN se caiga, y en estado “warning” por ejemplo cuando se caiga algún host dentro de la VPN pero no la VPN.
Un saludo
-
-
::
Buenas
Todos los módulos de red tendrÃan este problema, ya que al no tener conectividad con la IP configurada en el mismo, aparecen en estado crÃtico sin más, no ocurriendo lo mismo con el resto de módulos que reciben un dato numérico / alfanumérico que en el caso de que no haya conectividad se ponen en estado Unknown.
Un saludo
-
-
::
Maneras hay… por ejemplo, una que se me ocurre es hacer los chequeos ping de toda esta zona mediante un plugin de servidor que en el caso que no tenga conectividad con el router, no realice el chequeo con el equipo en cuestion, en vez de realizarlos directamente con el Host Alive
Es una cosa bastante fácil de hacer, en realidad con un ping y un par de if lo puedes realizar.
seria algo asi:
$router = ping X.X.X.X -c 1 | grep received | gawk ‘{print $4}’;
if ($router = 0) {} #estado_desconocido
else {
$host = ping X.X.X.X -c 1 | grep received | gawk ‘{print $4}’;
echo $host; #estado_conocido ( 0 o 1)
} -
-