-
Agente No Carga Modulos
Buenas Tardes, este es mi primer Post en la comunidad, hace poco que estoy con Pandora y me encontre con este problema.
Tengo mi Agente con bastantes Modulos configurados.Pero cuando lo veo en Pandora Console no veo todos, me salen la mitad mas o menos de los modulos que tengo cargados.
Probe borrando el Agente desde la Consola Web y dejar que lo levante nuevamente sin resultado, siempre me lo detecta perfecto pero no me muestra todos mis modulos.Este es el Ejemplo de mi .conf
# Base config file for Pandora FMS Windows Agent # (c) 2006-2010 Artica Soluciones Tecnologicas # Version 4.0.3 # General Parameters # ================== # NOTE: The variables $*$ will be substituted in the installation wizard server_ip 192.168.2.123 server_path /var/spool/pandora/data_in temporal "C:Archivos de programapandora_agenttemp" #include "C:Archivos de programapandora_agentpandora_agent_alt.conf" #broker_agent name_agent # Agent uses your hostname automatically, if you need to change agent name # use directive agent_name (do not use blank spaces, please). # This parameter is CASE SENSITIVE. # agent_name My_Custom_Agent_name agent_name AgenteDePrueba #Parent agent_name # address: Enforce to server a ip address to this agent # You can also try to detect the first IP using "auto", for example #address auto # or setting a fixed IP address, like for example: #address 192.168.36.73 # Group assigned for this agent (descriptive, p.e: Servers) group "Pruebas" # This limits operation if temporal dir has not enough free disk. #temporal_min_size 1024 # Delay start execution X second before start to minonitoring nothing #startup_delay 30 # Interval is defined in seconds interval 30 # tranfer_modes: Possible values are local, tentacle (default), ftp and ssh. transfer_mode tentacle server_port 41121 # In case of using FTP or tentacle with password. User is always "pandora" #server_pwd pandora # Debug mode do not copy XML data files to server. # debug 1 # ODBC connections. Check documentation for more information. # Configuring "ExampleDSN" DSN. Notice that this DSN connection must be configured # under Control panel -> Administrative tools -> ODBC -> DSN # odbc_ExampleDSN_username UserNameForDsn # odbc_ExampleDSN_password Password1234 # If set to 1 allows the agent to be configured via the web console # (only works on enterprise version). # remote_config 1 # Set XML encoding (ISO-8859-1 by default). #encoding ISO-8859-1 # If set to 1 start Drone Agent's Proxy Mode # proxy_mode 1 # Max number of simmultaneus connection for proxy (by default 10) # proxy_max_connection 10 # Proxy timeout (by default 1s) # proxy_timeout 1 # Enable or disable XML buffer. xml_buffer 0 module_begin module_name Nombre Del Servidor module_type generic_data module_wmiquery SELECT Name FROM Win32_ComputerSystem module_wmicolumn Nombre Del Servidor module_end module_begin module_name Carga CPU module_type generic_data module_wmiquery SELECT LoadPercentage FROM Win32_Processor module_wmicolumn LoadPercentage module_description CPU (%) module_min_warning 80 module_max_warning 90 module_min_critical 91 module_max_critical 100 module_end module_begin module_name Numero De Procesos module_type generic_data module_exec tasklist | gawk "NR > 3 {print$0}" | wc -l module_description Numero De Procesos Corriendo module_min_warning 175 module_max_warning 249 module_min_critical 250 module_max_critical 300 module_end module_begin module_name Memoria Libre module_type generic_data module_freepercentmemory module_description Memoria Libre (%). module_min_warning 21 module_max_warning 30 module_min_critical 0 module_max_critical 20 module_end module_begin module_name DHCP Enabled module_type generic_proc module_service Dhcp module_description Check DCHP service enabled module_end module_plugin cscript.exe //B "%Archivos de programa%Pandora_Agentutildf.vbs" module_begin module_name Espacio Libre C: module_type generic_data module_freepercentdisk C: module_description Espacio Libre en Disco C: (%) module_min_warning 31 module_max_warning 40 module_min_critical 0 module_max_critical 30 module_end module_begin module_name Espacio Libre D: module_type generic_data module_freepercentdisk D: module_description Espacio Libre en Disco D: (%) module_end module_begin module_name Uso CPU module_type generic_data module_cpuusage all module_description CPU# usage module_min_warning 70 module_max_warning 90 module_min_critical 91 module_max_critical 100 module_end module_begin module_name Windows Ultima Actualizacion module_type generic_data_string module_exec getreg LM "SOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdateAuto Update" SetupWizardLaunchTime module_description Ultima Fecha que se Ejecuto Microsoft Windows update module_end module_begin module_name Google Port 80 module_type generic_proc module_tcpcheck http://www.google.com module_port 80 module_timeout 5 module_description Check local port 80 module_end module_begin module_name PandoraAgent_log module_type generic_data_string module_regexp C:archivos de programapandora_agentpandora_agent.log module_description Todas Las Lineas del logfile de Pandora module_pattern .* module_end module_begin module_name VeasGold Memoria module_description Memoria Consumida por VeasGold.exe module_type generic_data module_exec tasklist | grep Veas301g.exe | gawk "{ print $5 }" | tr -d "." module_end module_begin module_name VeasGold Memoria module_description Memoria Consumida por VeasTransfer.exe module_type generic_data module_exec tasklist | grep VeasTransfer.exe | gawk "{ print $5 }" | tr -d "." module_end module_begin module_name VeasGold.exe module_type generic_proc module_proc Veas301g.exe module_description VeasGold Esta Corriendo module_end module_begin module_name VeasTransfer.exe module_type generic_proc module_proc VeasTransfer.exe module_description VeasTransfer Esta Corriendo module_end module_begin module_name Estructura De Discos module_type async_string module_logevent module_source System module_eventcode 55 module_application Ntfs module_description Estructura De Discos Corrupta module_end module_begin module_name Lectura en Disco Por Sec. module_type generic_data_inc module_wmiquery select DiskReadBytesPersec from Win32_PerfRawData_PerfDisk_PhysicalDisk WHERE name = "_Total" module_wmicolumn Lectura en Disco Por Sec. module_end module_begin module_name Escritura en Disco Por Sec. module_type generic_data_inc module_wmiquery select DiskWriteBytesPersec from Win32_PerfRawData_PerfDisk_PhysicalDisk WHERE name = "_Total" module_wmicolumn Escritura en Disco Por Sec. module_end module_begin module_name Log Canal1 module_type generic_data_string module_regexp C:Canal1Reportes2013_04.txt module_pattern ^[error].* module_noseekeof 1 module_endDesde ya muchas Gracias
-
15 Replies
-
-
Buenas, si los modulos que no me aparecen son:
module_begin module_name Nombre Del Servidor module_type generic_data module_wmiquery SELECT Name FROM Win32_ComputerSystem module_wmicolumn Nombre Del Servidor module_end module_begin module_name Google Port 80 module_type generic_proc module_tcpcheck http://www.google.com module_port 80 module_timeout 5 module_description Check local port 80 module_end module_begin module_name Estructura De Discos module_type async_string module_logevent module_source System module_eventcode 55 module_application Ntfs module_description Estructura De Discos Corrupta module_end module_begin module_name Lectura en Disco Por Sec. module_type generic_data_inc module_wmiquery select DiskReadBytesPersec from Win32_PerfRawData_PerfDisk_PhysicalDisk WHERE name = "_Total" module_wmicolumn Lectura en Disco Por Sec. module_end module_begin module_name Escritura en Disco Por Sec. module_type generic_data_inc module_wmiquery select DiskWriteBytesPersec from Win32_PerfRawData_PerfDisk_PhysicalDisk WHERE name = "_Total" module_wmicolumn Escritura en Disco Por Sec. module_end module_begin module_name Log Canal1 module_type generic_data_string module_regexp C:Canal1Reportes2013_04.txt module_pattern ^[error].* module_noseekeof 1 module_end
Estos son, que directamente algunos no aparecen y otros aparecen como modulos no iniciados. Pero como dije algunos ni aparecen, la verdad probe de todo y no hay caso, probe dejar solo uno y nada, probe borrar todo y volverlo a cargar. Probe en otro agente y lo mismo.
Lo raro tambien es que tengo estos dos modulos:
module_begin module_name VeasGold Memoria module_description Memoria Consumida por VeasGold.exe module_type generic_data module_exec tasklist | grep Veas301g.exe | gawk "{ print $5 }" | tr -d "." module_end module_begin module_name VeasTransfer Memoria module_description Memoria Consumida por VeasTransfer.exe module_type generic_data module_exec tasklist | grep VeasTransfer.exe | gawk "{ print $5 }" | tr -d "." module_endQue son exactamente iguales y solo funciona 1 solo, el otro queda como no iniciado. Porque?
Desde ya Gracias
-
Veo que hay varios modulos wmi que no se estan iniciando, comprueba que el servicio wmi esta activado correctamente.
Para ver como se ejecuta cada uno, lo mejor es que configures en el archivo de configuración del agente, el modo debug a 1. De esta forma el XML se genera en la carpeta temp de la carpeta pandora_agent del agente en vez de enviarlo al servidor de Pandora. Si no entiendes la formación del XML, puedes indicarmelo aqui y te ayudo.
También orta ventaja de poner el modo debug, es que se genera un log en la carpeta pandora_agent, llamado pandora_debug.log, donde aparece al detalle cada ejecución. Ahi podemos ver los errores.
Un saludo
-
Le active el debug con 1. Lo guarde al Conf, borre el agente de la consola, y volvi a iniciar el servicio desde el cliente y no levanto mas automaticamente el agente.
De todas maneras mire el XML y el Log, pero no veo que diga error en ningun lado.
XML:
deblu_log:
2013-04-26 06:39:43 Run begin 2013-04-26 06:39:43 Run Nombre Del Servidor 2013-04-26 06:39:43 Run Carga CPU 2013-04-26 06:39:44 Run Numero De Procesos 2013-04-26 06:39:44 Executing: cmd.exe /c "tasklist | gawk "NR > 3 {print$0}" | wc -l" 2013-04-26 06:39:45 Run Memoria Libre 2013-04-26 06:39:45 Run DHCP Enabled 2013-04-26 06:39:45 Run plugin 2013-04-26 06:39:45 Executing: cmd.exe /c "cscript.exe //B "%Archivos de programa%Pandora_Agentutildf.vbs"" 2013-04-26 06:39:45 Run Espacio Libre C: 2013-04-26 06:39:45 Run Espacio Libre D: 2013-04-26 06:39:45 Run Uso CPU 2013-04-26 06:39:46 Run Windows Ultima Actualizacion 2013-04-26 06:39:46 Executing: cmd.exe /c "getreg LM "SOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdateAuto Update" SetupWizardLaunchTime" 2013-04-26 06:39:46 Run Google Port 80 2013-04-26 06:39:46 Run PandoraAgent_log 2013-04-26 06:39:46 Run VeasGold Memoria 2013-04-26 06:39:46 Executing: cmd.exe /c "tasklist | grep Veas301g.exe | gawk "{ print $5 }" | tr -d "."" 2013-04-26 06:39:46 Run VeasGold Memoria 2013-04-26 06:39:46 Executing: cmd.exe /c "tasklist | grep VeasTransfer.exe | gawk "{ print $5 }" | tr -d "."" 2013-04-26 06:39:47 Run VeasGold.exe 2013-04-26 06:39:47 Run VeasTransfer.exe 2013-04-26 06:39:47 Run Estructura De Discos 2013-04-26 06:39:47 Run Lectura en Disco Por Sec. 2013-04-26 06:39:47 Run Escritura en Disco Por Sec. 2013-04-26 06:39:47 Run Log Canal1 2013-04-26 06:39:47 Nombre Del Servidor getXML begin 2013-04-26 06:39:47 Nombre Del Servidor getXML end 2013-04-26 06:39:47 Carga CPU getXML begin 2013-04-26 06:39:47 Carga CPU getXML end 2013-04-26 06:39:47 Numero De Procesos getXML begin 2013-04-26 06:39:47 Numero De Procesos getXML end 2013-04-26 06:39:47 Memoria Libre getXML begin 2013-04-26 06:39:47 Memoria Libre getXML end 2013-04-26 06:39:47 DHCP Enabled getXML begin 2013-04-26 06:39:47 DHCP Enabled getXML end 2013-04-26 06:39:47 plugin getXML begin 2013-04-26 06:39:47 plugin getXML end 2013-04-26 06:39:47 Espacio Libre C: getXML begin 2013-04-26 06:39:47 Espacio Libre C: getXML end 2013-04-26 06:39:47 Espacio Libre D: getXML begin 2013-04-26 06:39:47 Uso CPU getXML begin 2013-04-26 06:39:47 Uso CPU getXML end 2013-04-26 06:39:47 Windows Ultima Actualizacion getXML begin 2013-04-26 06:39:47 Google Port 80 getXML begin 2013-04-26 06:39:47 PandoraAgent_log getXML begin 2013-04-26 06:39:47 PandoraAgent_log getXML end 2013-04-26 06:39:47 VeasGold Memoria getXML begin 2013-04-26 06:39:47 VeasGold Memoria getXML end 2013-04-26 06:39:47 VeasGold Memoria getXML begin 2013-04-26 06:39:47 VeasGold Memoria getXML end 2013-04-26 06:39:47 VeasGold.exe getXML begin 2013-04-26 06:39:47 VeasGold.exe getXML end 2013-04-26 06:39:47 VeasTransfer.exe getXML begin 2013-04-26 06:39:47 VeasTransfer.exe getXML end 2013-04-26 06:39:47 Estructura De Discos getXML begin 2013-04-26 06:39:47 Lectura en Disco Por Sec. getXML begin 2013-04-26 06:39:47 Lectura en Disco Por Sec. getXML end 2013-04-26 06:39:47 Escritura en Disco Por Sec. getXML begin 2013-04-26 06:39:47 Escritura en Disco Por Sec. getXML end 2013-04-26 06:39:47 Log Canal1 getXML begin 2013-04-26 06:39:47 Copying XML on C:Archivos de programapandora_agenttempVeasCampeche.32488.data 2013-04-26 06:39:47 Next execution on 30 secondsVerifique si los servicios WMI desde el cliente estan iniciados y rodo esta OK. No se que otro chequeo se me puede estar escapando, le saque el firewall y la seguridad de todo tambien para probar. Pero sigo igual.
Saludos y Gracias
-
Lo unico que veo en error es en el Pandora_agent.log que es esto:
2013-04-26 06:49:50 Pandora_Module_Exec: plugin did not executed well (retcode: 1)
2013-04-26 06:49:51 Pandora_Module_Exec: Windows Ultima Actualizacion did not executed well (retcode: 1)
2013-04-26 06:49:51 Could not resolve address for http://www.google.com
2013-04-26 06:49:52 Output error on module VeasTransfer MemoriaEn los debug no veo nada..
-
Bueno ya parece que vamos sacando algunos errores, del log de pandora_agent sacamos estos:
Cambia http://www.google.com por http://www.google.com a ver si hay algun cambio.
Después, has asignado a dos módulos el mismo nombre:
Cámbiale el nombre al segundo.
Los modulos wmi siguen sin reportarse, prueba con estas configuraciones:
module_begin
module_name Nombre Del Servidor
module_type generic_data_string
module_wmiquery SELECT Name FROM Win32_ComputerSystem
module_wmicolumn Nombre Del Servidor
module_endmodule_begin
module_name Lectura en Disco Por Sec.
module_type generic_data_string
module_wmiquery select DiskReadBytesPersec from Win32_PerfRawData_PerfDisk_PhysicalDisk WHERE name = “_Total”
module_wmicolumn Lectura en Disco Por Sec.
module_endmodule_begin
module_name Escritura en Disco Por Sec.
module_type generic_data_string
module_wmiquery select DiskWriteBytesPersec from Win32_PerfRawData_PerfDisk_PhysicalDisk WHERE name = “_Total”
module_wmicolumn Escritura en Disco Por Sec.
module_endmodule_begin
module_name Log Canal1
module_type generic_data_string
module_regexp C:Canal1Reportes2013_04.txt
module_pattern error
module_noseekeof 1
module_endEl modulo “Estructura De Discos” es asincrono, este tipo de modulos hasta que no se crea un evento no se generan.
-
-
Nada, el mismo resultado…
Los veo en Modulos Pero como no iniciados.El de las memorias lo eh corregido, pero sigue tmb como modulo no iniciado.
Estan asi:module_begin
module_name VeasGold Memoria
module_description Memoria Consumida por VeasGold.exe
module_type generic_data
module_exec tasklist | grep Veas301g.exe | gawk “{ print $5 }” | tr -d “.”
module_endmodule_begin
module_name VeasTransfer Memoria
module_description Memoria Consumida por VeasTransfer.exe
module_type generic_data
module_exec tasklist | grep VeasTransfer.exe | gawk “{ print $5 }” | tr -d “.”
module_endTe agrego como lo veo desde la consola:
Saludos y Gracias.
-
-
-
-
Prueba esta configuración para los WMI a ver q tal.
module_begin
module_name Nombre Del Servidor
module_type generic_data_string
module_wmiquery SELECT Name FROM Win32_ComputerSystem
module_wmicolumn Name
module_endmodule_begin
module_name Lectura en Disco Por Sec.
module_type generic_data
module_wmiquery select DiskReadBytesPersec from Win32_PerfRawData_PerfDisk_PhysicalDisk WHERE name = “_Total”
module_wmicolumn DiskReadBytesPersec
module_endmodule_begin
module_name Escritura en Disco Por Sec.
module_type generic_data
module_wmiquery select DiskWriteBytesPersec from Win32_PerfRawData_PerfDisk_PhysicalDisk WHERE name = “_Total”
module_wmicolumn DiskWriteBytesPersec
module_endMientras tanto para el otro, comprueba bien que ese proceso este corriendo en el servidor con ese nombre exacto, ya que no esta devolviendo ningún tipo de dato y si es asi configura en module_exec esto:
tasklist | grep VeasTransfer.exe | gawk “{ print $5 }”Un saludo
-
-
Hola buenas, me alegro.
La configuración de ese modulo es correcta, cosas que podrÃas seguir probando:
– En el config del agente, cambia el orden donde se ejecuta este modulo, ponlo el primero por ejemplo.
– Prueba con esta configuración también: module_exec cmd.exe /c tasklist | grep VeasTransfer.exe | gawk “{ print $5 }” | tr -d “.”
– Prueba cambiar el tipo de módulo por generic_string_data a ver si se puede ver que es lo que esta devolviendo de alguna manera, ya que da error de salida.
Un saludo
-
Buenas Mario, voy a probar esto que me comentas. Pero lo raro es que instale 15 agentes mas que ejecutan los mismos .exe y en todo esos si tomo este modulo sin problema y me chequea la memoria consumida del proceso…
La verdad que me resulta muy raro de porque en 15 si y en ese no…
Bueno voy a probar esto que me comentas y lo comparto…
Saludos
