Pour activer/désactiver les serveurs, il est nécessaire d’avoir accès au fichier de configuration des serveurs Pandora FMS et d’établir dans le jeton correspondant de chaque serveur un 0 ou un 1, où 0 est désactivé et 1 est activé.
Je laisse ici un lien vers notre wiki comme référence des paramètres du fichier de configuration.
https://pandorafms.com/manual/fr/documentation/02_installation/04_configuration
Après avoir effectué quelques modifications dans le fichier de configuration du serveur, il est nécessaire de relancer le processus du service Pandora FMS.
Un serveur FMS Pandora dispose en même temps de 14 serveurs internes avec des tâches indépendantes :
- Data server. Il traite les informations envoyées par les agents logiciels. Les agents logiciels collectent des informations localement à partir des systèmes où ils sont installés et construisent un ensemble d’informations au format XML. Ces paquets en format XML sont envoyés au serveur. Dans le serveur, ils sont reçus dans un répertoire spécifique, le serveur traite tous les fichiers qui arrivent dans ce répertoire d’entrée et stocke les informations dans la base de données.
- Network Server. Exécute des tâches de surveillance à distance via le réseau : contrôles ICMP (ping, temps de latence), demandes TCP et demandes SNMP. Lorsqu’un agent est affecté à un serveur, le serveur de réseau qui exécutera les contrôles pour cet agent est spécifié. Par conséquent, il est très important que les machines qui exécutent les serveurs de réseau aient une “visibilité du réseau” afin d’exécuter les tâches de surveillance du réseau qui leur sont assignées. C’est-à-dire que si vous allez faire des pings vers les systèmes d’un certain réseau, le serveur du réseau peut atteindre ce réseau.
- SNMP console. Ce serveur, appelé SNMP trap console, utilise le démon standard du système de collecte des pièges, snmptrapd. Ce démon reçoit les traps SNMP et les processus de la console SNMP de Pandora FMS et les stocke dans la base de données. Il lance également des alertes associées aux pièges SNMP qui ont été définis.
- WMI Server. WMI est une norme Microsoft® permettant d’obtenir des informations à partir du système d’exploitation et des applications dans les environnements Microsoft Windows®. Pandora FMS dispose d’un serveur dédié pour surveiller à distance les systèmes Windows® en utilisant le protocole WMI.
- Recognition server. Désormais appelé serveur Discovery, il est utilisé pour scanner régulièrement le réseau et détecter les nouveaux systèmes en fonctionnement. Le serveur de découverte peut également appliquer un modèle de surveillance pour les systèmes récemment détectés et appliquer automatiquement les modules par défaut définis dans ce modèle, pour commencer immédiatement à surveiller le nouveau système. Grâce aux applications système nmap, xprobe et traceroute, il est également capable de détecter les systèmes d’exploitation et d’établir la topologie du réseau en fonction des systèmes qu’il connaît déjà.
- Plugins Server. Exécute des contrôles complexes à distance à l’aide de scripts personnalisés. Ils peuvent être développés dans n’importe quelle langue et intégrés dans l’interface de Pandora FMS, en étant gérés de manière centralisée. Cela permet à un utilisateur avancé de définir ses propres tests complexes, développés par lui-même, et de les intégrer dans l’application afin qu’ils puissent être utilisés de manière simple et centralisée à partir de Pandora FMS.
- Prediction Server. C’est une petite composante de l’intelligence artificielle qui met en œuvre une prévision de données de manière statistique basée sur des données passées d’une profondeur allant jusqu’à 30 jours en quatre références temporelles, permettant de prévoir les valeurs d’une donnée avec un intervalle de 10-15 minutes, et de savoir si une donnée à l’heure actuelle est anormale par rapport à son historique. En gros, nous devrons établir une base de référence dynamique avec un profil hebdomadaire.
- Serveur de contrôle Web (Goliath). Le serveur de vérification WEB est utilisé pour effectuer des tests de charge. Il effectue des contrôles complets sur le web, tels que le processus d’identification d’un utilisateur, le passage de paramètres dans les formulaires, la vérification du contenu, la navigation dans les menus, etc. Il est utilisé pour les contrôles de disponibilité (ça marche, ça ne marche pas) et pour obtenir les temps de latence (en secondes) de la navigation complète, y compris les ressources associées à la page (images, texte intégral, etc.).
- Export server (version Enterprise uniquement). Le serveur d’exportation de Pandora FMS permet d’exporter les données d’un appareil surveillé d’une installation Pandora FMS à une autre, et ainsi de faire répliquer les données. C’est particulièrement utile lorsque vous avez un grand déploiement, avec plusieurs installations Pandora FMS, et que vous voulez avoir certaines informations critiques centralisées dans une seule.
- Inventory server (version Enterprise uniquement). Le serveur d’inventaire obtient et affiche les informations relatives à l’inventaire du système : logiciels installés, modèle des éléments matériels, disques durs, services fonctionnant sur le système, etc. Vous pouvez obtenir ces informations à la fois à distance et localement, par l’intermédiaire des agents logiciels.
- Event correlation server (version Enterprise uniquement). Ce serveur spécial sert à exécuter des événements et à générer des alertes, il n’exécute pas de tâches de surveillance. Comme les autres, il peut être spécifié dans la configuration pour être démarré ou non. Ce serveur, contrairement aux autres, n’a pas de configuration de threads ni de haute disponibilité.
- Enterprise SNMP and ICMP network server (version Enterprise uniquement). Ce sont deux serveurs supplémentaires qui utilisent des stratégies avancées pour exécuter les contrôles ICMP (ping) et SNMP (polling), de sorte qu’ils produisent une performance bien plus élevée que la version Opensource, et avec des exigences bien plus délicates (spécialement SNMP), puisqu’ils fonctionnent avec des OID préalablement validés par le serveur ouvert.
- Satellite Server (version Enterprise uniquement). Ce composant est installé séparément du serveur FMS principal de Pandora. Il permet d’explorer et de détecter de nouveaux systèmes, de surveiller à distance avec ICMP et SNMP à grande vitesse, d’exécuter des plugins à distance et permet de renvoyer des fichiers de données des agents logiciels vers le serveur principal, en agissant comme un proxy d’agent. Il envoie les données de surveillance sous forme de XML via une connexion Tentacle, de sorte qu’il ne nécessite pas de connexion à la base de données.
- WUX Server. Il s’agit d’un serveur qui, combiné à la grille de sélénium, permet d’effectuer des transactions WEB complexes de manière distribuée. Il diffère des simples vérifications WEB (Goliath) en ce que ces transactions sont exécutées dans un véritable navigateur, et que leur sortie est capturée et traitée pour un affichage étape par étape, y compris la capture des erreurs, ainsi que des statistiques détaillées de toutes les requêtes WEB.