Pandora: Documentation es: Politicas

From Pandora FMS Wiki
Jump to: navigation, search

Volver al Índice de Documentación Pandora FMS


1 Políticas

1.1 Introducción

Versión Enterprise.

El sistema de políticas está pensado para facilitar la gestión de grandes entornos de monitorización. Permite propagar Módulos, alertas, alertas externas, plugins, inventarios remotos y colecciones a los Agentes de una manera centralizada y homogénea, modificando sus ficheros de configuración mediante la característica de edición remota de la configuración de los Agentes Software.

Info.png

Para hacer efectivo cualquier cambio que hayamos hecho en las políticas es necesario aplicar la política en la sección correspondiente (Cola).

 


La gestión de Políticas se realiza en la sección Configuration > Manage policies, situado en la parte izquierda de la Consola web de Pandora FMS:

Pt11.png

También puede obtener más información con la guía rápida "Diferencias entre Plantillas, Políticas y Operaciones Masivas".


1.2 Administración de políticas

1.2.1 Búsqueda de políticas

Se puede realizar desde la cabecera de búsqueda de Pandora FMS tanto en la Metaconsola como en el nodo. Ejemplo:

Newsearch2.PNG

Las búsquedas en la Metaconsola devuelven dos tipos de resultados:

  • Búsqueda centralizada: Las políticas que se muestran son las que existen en la propia Metaconsola. En la tabla se observa el campo Servidor completado con un guión para indicar que se obtienen los datos de la misma Metaconsola.
Newsearch3.JPG
Newsearch4.JPG
  • Búsqueda no centralizada: Las políticas que se muestran se obtienen directamente de cada nodo. En la tabla figura el nombre del servidor relleno con el nombre de cada nodo.
Newsearch5.JPG
Newsearch6.JPG

1.2.2 Añadir una política

Vaya al menú Configuration > Manage policies:

Pt12.png

Para crear una política nueva debe pulsar el botón Create. Introduzca el nombre (Name), el grupo (Group) donde se clasificará, más una descripción (opcional). De nuevo haga clic en Create.

Pt13.png

1.2.3 Duplicar una política

Haga clic en el ícono correspondiente en la columna de opciones:

Pt15.png

Info.png

La copia que se creará de la política figurará como no aplicada, independientemente del estado de la política origen.

 


1.2.4 Eliminar una política

Template warning.png

Para eliminar una política es necesario que no tenga ningún Agente asociado.

 


Si una política tiene Agentes, el botón de eliminar estará deshabilitado y aparecerá un botón para eliminar todos sus Agentes.

Pt14.png

Este botón introducirá en cola la eliminación de los Agentes. Una vez se procese, volverá a estar activo el botón para eliminar la política.

1.3 Configurar una política

Para configurar la política se debe pulsar en el nombre de la política en Configuration -> Manage policies. Una vez dentro, puede acceder a los diferentes apartados de configuración mediante el menú superior derecho. También puede editar elementos directamente pulsando sobre uno de los accesos directos que se muestran al posicionar el cursor del ratón sobre la política que se quiere configurar.

Pt16.png

Dentro de la configuración de una política, además del setup, dispone de las siguientes pestañas:

  • Agentes.
  • Módulos.
  • Módulos de inventario.
  • Alertas.
  • Alertas externas.
  • Colecciones.
  • Linking.
  • Cola.
  • Plugins de Agente.
  • Wizards de Agente.
Pt17.png

Las operaciones posibles en una política son:

  • Añadir/Eliminar uno o varios Agentes existentes a la política.
  • Crear/Editar/Eliminar un Módulo.
  • Definir/Editar/Eliminar un plugin de Agente.
  • Crear/Editar/Eliminar una alerta.
  • Crear/Editar/Eliminar una alerta externa.
  • Añadir/Eliminar una colección existente.
  • Añadir/Eliminar un Módulo de inventario existente.
  • Enlazar a la política uno o varios Módulos adoptados.
  • Aplicar los cambios hechos en la política.

Las diferentes acciones que se pueden realizar no se aplicarán hasta que la política se aplique. Por ejemplo, si agrega a la política un Agente, puede crear diversos Módulos y alertas, pero hasta que no aplique la política no se harán efectivos los cambios.

Del mismo modo, si tiene una política aplicada y le modifica o elimina elementos, tampoco se realizarán los cambios hasta su siguiente aplicación.

Todos los cambios se verán reflejados en la ventana Cola, sección desde la que se aplicarán los cambios.

1.3.1 Gestión de la cola de políticas

En la cola de operaciones de la política hay un resumen de los elementos que han sido cambiados desde la última vez que fue aplicada la política.

Policy queue2.png

En esta lista tiene los elementos pendientes de actualizar y los pendientes de eliminar:

  • Pendientes de actualizar:
    • Agentes.
    • Grupos.
    • Módulos adoptados pendientes de enlazar.
    • Módulos adoptados pendientes de desenlazar.
  • Pendientes de eliminar:
    • Agentes.
    • Grupos.
    • Módulos.
    • Módulos de inventario.
    • Alertas.
    • Alertas externas.
    • Plugins.

Este resumen indicará si es necesario aplicar o no la política. En ocasiones, junto al icono de agentes pendientes de aplicar aparecerá un botón para aplicarlos.

Si las modificaciones pendientes solo afectan a la base de datos (por ejemplo, cambios en alertas) este botón solo hará cambios a ese nivel, por lo que la aplicación será más rápida.

Queue onlydb.png

En cambio, si se ha modificado la configuración que afecta a los ficheros de configuración (por ejemplo, si se han modificado colecciones o Módulos locales), la aplicación será completa.

Queue onlydbconf.png

Debajo del resumen, en la parte derecha, hay un botón para aplicar todo, independientemente del tipo de modificaciones pendientes.

Queue applyall.png

Cuando seleccione aplicar añadirá los Agentes de la política a la cola de aplicación. El servidor de Pandora FMS será el encargado de ir aplicando las políticas pendientes en la cola. En esa misma pantalla puede ir viendo el progreso de la aplicación, y cuando termine figurará en la cola como completa junto al tiempo que ha pasado desde que terminó.

Queue progress.png

1.3.2 Agentes y Grupos

1.3.2.1 Agentes

Para agregar Agentes a la política dispone en la parte superior de opciones de filtrado para seleccionar en grupo los Agentes que necesite seleccionándolos mediante las teclas Control Ctrl o Mayúscula Shift.

Pt18.png

En la parte inferior de la ventana dispone de una lista con todos los Agentes asociados a la política, incluyendo los que están pendientes de eliminarse de la misma.

Pt19.png

La lista de Agentes dispone de un filtro por grupo, subcadena o su estado de aplicación.

Pt20.png

En ella se muestra:

Name
El nombre del Agente.
R.
La configuración remota.
S.
El estado del Agente en la política.
U.
El número de módulos desenlazados en el Agente.
A.
El botón para introducir dicho Agente en la cola para ser aplicado.
Group
Icono de grupo, para saber si el Agente se aplicó a través de una política de grupo.
Last application
Fecha y hora de la última solicitud.
D.
El botón de eliminado o el botón de deshacer eliminación.

Cuando un Agente es eliminado aparecerá con el nombre tachado y en lugar de un botón de eliminado mostrará un botón para deshacer la eliminación y volver a asociar el Agente a la política.

Pt21.png

Recuerde que el añadir o eliminar Agentes de la política se hará efectivo cuando se aplique la política en la página Cola.

1.3.2.2 Grupos

En la parte superior dispone de la opción recursión de grupos. Si esta opción está marcada, todos los grupos hijos también serán introducidos en la política. Puede seleccionar los grupos que necesite mediante la selección de las teclas Control Ctrl o Mayúscula Shift.

Pt22.png

En la parte inferior de la ventana dispone de una lista con todos los grupos asociados a la política, incluyendo los que están pendientes de eliminarse de la misma.

Pt23.png

La lista de grupos muestra la siguiente información:

Pt24.png
Name
El nombre del grupo.
S.
El estado del grupo en la política.
A.
El botón para introducir dicho grupo en la cola para ser aplicado.
T.
El número de agentes del grupo que tienen aplicada la política, sobre el número total de agentes del grupo.
Last application
La fecha y hora de la última solicitud.
D.
El botón de eliminado o botón de deshacer eliminar.

Cuando un grupo es eliminado aparecerá con el nombre tachado y en lugar de botón de eliminado aparecerá un botón para deshacer la eliminación y volver a asociar el grupo a la política. También aparecerán tachados los Agentes que perteneciesen al grupo.

Pt25.png

El añadir o eliminar grupos de la política no se hará efectivo hasta que esta sea aplicada.

1.3.3 Módulos

Este menú permite configurar los Módulos que se van a añadir a la política.

Pt26.png

Para añadir Módulos debe elegir el tipo en el menú desplegable. Seleccione uno de los posibles y pulse el botón Create:

Pt27.png

Nota: Es el mismo procedimiento que el de crear un Módulo en un Agente Creación módulos locales y remotos.


Versión Enterprise.

1.3.3.1 Creación de Módulos

1.3.3.1.1 Crear un módulo de tipo Data Server

Los Módulos de tipo Data Server se añaden a los Agentes Software. Para trabajar con estos Módulos es necesario que los agentes tengan habilitada la configuración remota.

Elija la opción Create a new data server module y pulse en el botón Create.

Pt28.png

Configure todos los campos del Módulo. El campo Data configuration es el que permite introducir el código del Módulo que se aplicará a los Agentes que se suscriban a dicha política. Esta modificación se verá reflejada en el fichero pandora_agent.conf del propio Agente.

Pt36.png

Para acceder a las opciones avanzadas haga clic en en Advanced Options.

Pt30.png

Bien puede rellenar los campos o, de haber definido con anterioridad un componente local, seleccionarlo. Puede obtener más información acerca de la descripción de estos campos Plantillas y componentes.


1.3.3.1.2 Crear un módulo de tipo Network Server

Para crear un Módulo de tipo Network Server elija la opción Create a new network server module y pulse en el botón Create.

Pt31.png

Configure todos los campos del Módulo.

Pt33.png

Acceda a las opciones avanzadas:

Pt37.png

La descripción de los campos de estas pantallas son las mismas explicadas en el capítulo Plantillas y componentes.

Una vez haya rellenado todos los campos pulse en el botón Create.

Teniendo en cuenta que en la mayoría de las ocasiones los Módulos se repiten, en lugar de rellenar los campos cada vez que añada un Módulo, puede definirlo previamente como un componente y reutilizar dicho componente.

Para usar un componente rellene el combo Using module component y elija entre los diferentes grupos de componentes creados:

Pt38.png

Una vez haya elegido el grupo, se despliega otro combo donde puede elegir el componente que desea usar.

Pt39.png

En el ejemplo se ha elegido el componente Catalyst CPU Usage del Grupo Cisco Mibs.

Pt40.png

Una vez elegido el componente es posible modificar cualquiera de los campos. Una vez haya rellenado todos los campos pulse el botón Create.

1.3.3.1.3 Crear un módulo de tipo Plugin Server

Elija la opción Create a new Plugin server module y luego Create.

Pt32.png

Configure todos los campos del Módulo.

Pt41.png

Rellene las opciones avanzadas:

Pt42.png

Bien puede rellenar los campos o, de haber definido con anterioridad un componente local, seleccionarlo. Puede obtener más información acerca de la descripción de estos campos Plantillas y componentes.

Una vez haya ocupado todos los campos, pulse en el botón Create.

Template warning.png

Utilice macros para configurar parámetros dinámicos, como por ejemplo la dirección IP de un Agente; para ver la lista de macros disponibles pulse en el botón de ayuda(?) en Plugin(?).

 


Pt1.png
1.3.3.1.4 Crear un módulo de tipo WMI Server

Para crear un módulo de tipo WMI Server tome la opción Create a new WMI server module y haga clic en el botón Create.

Pt34.png

Después configure todos los campos del Módulo.

Pt43.png

Pulse en Advanced Options:

Pt44.png

La descripción de los campos de estas pantallas está en el capítulo de Plantillas y componentes. Una vez rellenados todos los campos, pulse en el botón Create.

Teniendo en cuenta que en la mayoría de las ocasiones los Módulos se repiten, en lugar de rellenar los campos cada vez que se añade un Módulo, es preferible definirlo previamente como un componente y usar dicho componente. El uso de componentes está explicado en el apartado de crear un módulo de red.

Para mayor información acerca de la creación de módulos WMI remotos puede consultar Monitorización de Windows remotos con WMI.


1.3.3.1.5 Crear un módulo de tipo Web Server

Elija la opción Create a new web server module y pulse en el botón Create.

Pt35.png

Configure todos los campos del Módulo. Luego acceda a las opciones avanzadas (Advanced options).

Pt45.png

Los campos de estas pantallas están descritos en el capítulo de Plantillas y componentes. Al rellenar todos los campos, use el botón Create.

Pt46.png

Info.png

En el caso de los Módulos Web no existen componentes.

 


Para mayor información acerca de la creación de módulos Web puede consultar Monitorización Web.


1.3.3.2 Modificar un módulo ya creado

Es posible modificar cualquiera de los Módulos asignados a una política.

Rama1.jpg

Para ello basta con pulsar en el nombre del Módulo para que aparezcan las opciones de configuración.

Pt47.png

Una vez se han modificado se pulsa en el botón Update.

Info.png

Si el Módulo de la política es renombrado, el nombre del Módulo será actualizado así como cualquier otro campo cuando la política se aplique

 


Template warning.png

Si el Módulo de la política se renombra y en un Agente ya existe un módulo con el nuevo nombre, este Módulo será adoptado y el Módulo con el nombre antiguo será eliminado

 


1.3.3.3 Borrar un módulo ya creado

Para eliminar un Módulo de la política y quitarlo de la configuración de los Agentes debe pulsar en el icono de la papelera que se encuentra a la derecha del Módulo. Al hacerlo, el Módulo permanecerá en la lista pero con el nombre tachado y el botón de la papelera se convertirá en un botón para deshacer la eliminación.

Si necesita eliminar varios módulos, puede seleccionar el cuadro que se encuentra a la derecha de la papelera y pulsar el botón Delete.

Pt48.png

1.3.4 Módulos de inventario

Versión Enterprise.

En una política también se pueden crear Módulos de inventario, escogiendo uno de la lista de los disponibles en el sistema, un intervalo y las credenciales.

Pt49.png

Al igual que con el resto de elementos de las políticas, si elimina un módulo de inventario aparecerá tachado y en lugar del botón de eliminado aparecerá un botón para deshacer la acción.

Policy inventory modules undo.png

Para más información acerca de añadir Módulos de inventario remoto puede consultar Módulos de inventario.

1.3.5 Estados de módulo de políticas

Cuando se crea un Módulo a partir de una política aparece referenciado a través del icono de políticas. Estos módulos de políticas pueden tener varios tipos de estado, que son:

  • Enlazado.
  • Desenlazado.
  • Adoptado.
  • Adoptado enlazado.
Pt57.png

1.3.5.1 Módulos enlazados

Estos Módulos son creados en la política y al aplicar la política se crean también en el Agente. Estos son los Módulos normales creados en las políticas.

Pt58.png

Se pueden enlazar y desenlazar Módulos desde la página de configuración del propio Módulo pulsando este botón.

Pt56.png

1.3.5.2 Módulos no enlazados

Los Módulos no enlazados son los que pertenecen a una política pero que no son sensibles a los cambios que se realicen en ella. Pueden ser útiles porque permiten establecer excepciones individuales a Módulos pertenecientes a una política. De esta manera, podemos personalizar un Módulo de un Agente determinado dentro de una política sin sacarlo de ella.

Pt59.png

Template warning.png

Los cambios en las políticas serán aplicados solo cuando el Módulo vuelva a estar enlazado

 


1.3.5.3 Módulos adoptados

Estos Módulos fueron creados en la política con el mismo nombre de un Módulo ya existente en el Agente. Al aplicar la política Pandora FMS usará los datos del Módulo existente en lugar de crear un nuevo Módulo y seguirá gestionándose desde el Agente.

Template warning.png

A este tipo de Módulos no les afectan los cambios que se realicen en las políticas

 


Pt60.png

Template warning.png

Al borrar una política los Módulos adoptados no son borrados de los Agentes.

 


1.3.5.4 Módulos adoptados enlazados

Se puede enlazar un Módulo adoptado para hacer uso de la definición establecida en la política en lugar de la local. De esta forma, al gestionar el Módulo desde la política, cuando realice un cambio este módulo cambia.

Pt61.png

Template warning.png

Cuando se elimina un Agente de una política, los Módulos enlazados son eliminados y se mantendrán únicamente los Módulos adoptados y adoptados enlazados.

 


1.3.6 Alertas

En el menú de Alertas usted configurará las alertas de los Módulos que pertenecen a la política.

Pt50.png

1.3.6.1 Añadir alertas

Para añadir una alerta se asocia una de las plantillas de alerta Alert template definida previamente con un Módulo perteneciente a la política y luego haga clic en el botón Add.

AlertasNodo2.JPG

1.3.6.2 Modificar Alertas

Se pueden añadir acciones, poner en espera o standby o desactivar una alerta. Si desea cambiar el Módulo o la plantilla se debe borrar y crear una nueva alerta.

1.3.6.3 Borrar Alertas

Para eliminar la alerta de la política y quitarla de la configuración de los Agentes debe pulsar el icono de la papelera que se encuentra a la derecha de la alerta. Al hacerlo, la alerta permanecerá en la lista pero con el nombre tachado y el botón de la papelera se convertirá en un botón para deshacer la eliminación.

Brocha2.png

1.3.7 Alertas Externas

Las Alertas Externas permiten enlazar alertas con Módulos de Agentes que no están en la lista de Módulos de la política. Es muy útil para asignar alertas solo a algunos Módulos de Agente y no a todos ellos.

1.3.7.1 Añadir Alertas Externas

Para crear una Alerta Externa debe rellenar el siguiente formulario:

AlertasMeta1.JPG

El primer campo sirve para seleccionar el Módulo de Agente; solo aparecerán los que no están presentes en la política. En el segundo campo puede seleccionar la plantilla de alerta. Pulse Add.

Esta funcionalidad está disponible tanto en Metaconsola como en nodos.

1.3.7.2 Modificar Alertas Externas

Teniendo en cuenta lo sencillo que es añadir Alertas Externas y las pocas variables, no existe la posibilidad de modificar Alertas Externas. Para modificar una Alerta Externa se debe eliminar la existente y crear una nueva.

1.3.7.3 Borrar Alertas Externas

Para eliminar la Alerta Externa de la política y quitarla de la configuración de los Agentes pulse el icono de la papelera que se encuentra a la derecha de la Alerta Externa.

Pt53.png

El sistema de borrado es igual que el de las alertas normales; no se hará efectivo hasta que se aplique la política. Hasta que se aplique la política la alerta permanecerá en la lista pero con el nombre tachado y el botón de la papelera será un botón para deshacer la eliminación.

1.3.8 Plugins de agente

El modo de añadir plugins en políticas es exactamente igual a como se realiza en un Agente. Puede consultar el apartado "Plugins en Agentes Software" para más información.

Template warning.png

Para que un plugin de Agente pueda ser aplicado por una política, el plugin debe existir en la ruta especificada dentro del Agente

 


Para más información sobre el desarrollo de estos plugin puede consultar "Desarrollo de plugins de Agente".

Pt54.png

1.3.9 Colecciones de ficheros

Son recursos utilizados para desplegar de forma masiva los scripts o plugins, que después serán ejecutados por los propios Agentes de la política.

Primero debe hacer una recopilación de ficheros en sí. Para hacer esto, vaya al administrador del Agente y después verá una sub-opción llamada Collections. Haga clic en ella para crear una nueva colección:

File collection create.png

Una vez que haya creado una colección de ficheros, suba cualquier fichero que necesite a esta colección, todos irán al mismo directorio de base. Cada colección tiene su propio directorio base. En la Consola, estos se almacenan como /pandora_console/attachment/collection directorio con un nombre como fc_XXX, donde XXX es la ID numérica de la colección. Las colecciones de ficheros pueden contener subdirectorios. Las colecciones de ficheros se transfieren como ficheros ZIP (comprimidos) al Agente, mediante Tentacle. Las colecciones de ficheros están únicamente soportadas con el modo de transferencia de Tentacle.

En esta colección de ejemplo creada ( fc_1383033439 ) tiene dos ficheros descargados:

File collection addfile.png

En este caso, si vuelve a la pantalla de la colección principal podemos ver ambas colecciones como un icono triangular, lo que indica que existe un problema. Esto sucede porque las colecciones no están sincronizadas, y debe sincronizarlas haciendo clic en ese mismo icono triangular.

File collection sync.png

Cuando una colección de ficheros está sincronizada, aparece un icono con una flecha circular:

File collection sync1.png

Una vez se haya sincronizado la colección, se aplicará al Agente, esta vez sin utilizar políticas. Vaya al modo de administrador del Agente y busque el tabulador de la colección (un icono en forma de disco). Allí aparecen las colecciones disponibles, de manera que puede escoger una de ellas y aplicarla al Agente, en este caso, del ejemplo anterior (utilidades Windows®):

Agent collection apply1.png

Ahora ya está aplicado. La próxima vez que el Agente contacte con el servidor, obtendrá el fichero y también una pequeña modificación en el fichero .conf, que en este caso será este:

file_collection fc_1383033439
Agent collection apply2.png

1.3.9.1 Colecciones de ficheros y políticas

Funciona de manera muy parecida a las colecciones de Agentes individuales, pero en lugar de aplicar una colección sobre un Agente específico se aplica a una política:

File collection policyadd.png

Si se quiere utilizar un Módulo que emplee un fichero incluido en la colección haga referencia únicamente al directorio que contiene la colección, utilizando su identificador fijo. Este es un ejemplo usando un Módulo plugin:

Collection module usage plugin.png

1.3.9.2 Gestión centralizada de colecciones

A partir de Pandora FMS 729 OUM puede centralizar la gestión de colecciones desde la Metaconsola.

Para obtener más información visite el siguiente enlace.


1.3.9.3 Ubicación de las colecciones de ficheros en el agente

Cada colección de ficheros tiene un "nombre corto"; en este ejemplo se llama "fc_13830334393". Esto significa que las utilidades, scripts o ejecutables que estén dentro de la colección, estarán en

%ProgramFiles%\pandora_agent\collections\fc_1383033439

Es importante saber que la colección se comprime para su envío al Agente, por lo que este último debe contar con la herramienta unzip para poder así descomprimir el fichero. A partir de la versión 3.2 del Agente, esta utilidad se instala dentro de:

%ProgramFiles%\pandora_agent\utils

Es necesario saber esto para poder usar Módulos que funcionen al trabajar con esos ficheros, para poder especificar la ruta "real" completa. Veamos otro ejemplo:

Si el nombre corto de la colección es "fc_18", la ubicación sería:

%ProgramFiles%\pandora_agent\collections\fc_18

Cada colección de ficheros se almacena en una dirección diferente, para evitar que diferentes colecciones de ficheros se sobreescriban o tengan conflictos entre ellas.

El sistema de control de las colecciones se basa en hashes md5, de forma similar a la gestión de los ficheros de configuración de los Agentes. Al crear la colección en la consola de Pandora FMS, se crea un hash md5 que es enviado al Agente. Este md5 solo se actualizará cuando se produzcan cambios en la colección en el lado de la Consola de Pandora FMS, y no en el Agente. Por lo tanto, cambios en las colecciones realizados localmente en los agentes permanecerán mientras no se modifique la colección en la Consola.

Si se realiza algún cambio en la colección en el lado de la Consola, se recalculará el md5, y al discrepar con el existente en los Agentes aplicará la última configuración de la colección, sobreescribiendo lo anterior y eliminando posibles modificaciones locales sobre las colecciones.

Este es un ejemplo de uso de un plugin, que usa el fichero df_perfecnt.vbs, contenido en una colección llamada "fc_1383033439" para un agente Windows®:

module_plugin cscript //B "%ProgramFiles%\pandora_agent\collections\fc_1383033439\df_percent.vbs"

Volver a Indice de Documentacion Pandora FMS

1.4 Gestión de políticas desde la Metaconsola

P meta summary.png

Es posible gestionar políticas desde la Metaconsola. El proceso consiste en repartir la información a todos los nodos para que cada uno de los servidores se encargue de aplicarlas. Este reparto de información es complejo, ya que es importante que todos los nodos dispongan de los mismos datos que la Metaconsola.

1.4.1 Configuración. Modo de gestión centralizada

La Metaconsola dispone de un modo de gestión centralizada. Esto significa que, en lo que atañe a las políticas, la gestión se realiza desde la Metaconsola y no desde el nodo. En la Metaconsola, la selección de este modo se realiza desde la configuración general.

P meta central.png

Para que los nodos configurados sepan que el modo es centralizado basta con ir a la pantalla de licencia y sincronizar. De este modo, todas las páginas de gestión de políticas serán únicamente informativas, es decir, estarán disponibles en modo de solo lectura. Los nuevos nodos que se añadan se configurarán automáticamente en este modo.

P meta licence.png

Si un nodo está en modo centralizado, en la vista de políticas aparecerá un mensaje advirtiendo la situación.

P node warninig.png

1.4.2 Cola de políticas en la Metaconsola

La cola de políticas en la Metaconsola es diferente a las de los nodos. Mientras que en estos últimos se puede ver el estado de la aplicación de las políticas no completadas y un histórico de las ya terminadas, en la Metaconsola se ha eliminado esta segunda parte. Solamente se ven aquellas que no se han aplicado o están en curso indicando el nodo al que pertenecen.

Pese a esto, si se quiere consultar el histórico, este está disponible en el nodo. De hecho, es lo único que se puede gestionar desde el nodo, ya que todas las demás páginas están en modo de solo lectura.

1.4.3 Integridad de los datos

Los datos que tienen los nodos y la Metaconsola de cada política tienen que ser iguales: Módulos, alertas, módulo de inventario, colecciones... tienen que ser consistentes. Por ello, al aplicar una política desde la Metaconsola, todos estos datos se copian a los nodos implicados.

Es información muy variada y muy sensible. Puede producirse un error al copiar los datos. En ese caso, la consola mostrará un error y en el nodo se efectuará un rollback de los datos que había anteriormente. En instalaciones limpias no va a haber ningún problema, pero es recomendable que se borren las configuraciones de políticas previas realizadas manualmente en los nodos, pasándolas a la Metaconsola para posteriormente sincronizarlas desde allí.

Volver al Índice de Documentación Pandora FMS