Pandora: Documentation fr: Politiques

From Pandora FMS Wiki
Revision as of 13:43, 15 January 2020 by Maria (talk | contribs)
Jump to: navigation, search

Retour à l'index de documentation du Pandora FMS

1 Politiques

1.1 Introduction

Le système de politiques est conçu pour faciliter la gestion des grands environnements de supervision. Il vous permet de propager des modules, des alertes, des alertes externes, des plugins, des inventaires à distance et des collections aux agents de manière centralisée et homogène, en modifiant leurs fichiers de configuration au moyen de la fonction d'édition à distance de configuration de l'agent. Les opérations possibles dans une politique sont les suivantes :

  • Créer / Supprimer / Dupliquer une politique
  • Ajouter / supprimer un ou plusieurs agents à une politique
  • Créer / Modifier / Supprimer un module
  • Définir / Modifier / Supprimer un plugin d'agent
  • Créer / Modifier / Supprimer une alerte
  • Créer / Modifier / Supprimer une alerte externe
  • Ajouter / supprimer une collection existante
  • Ajouter / supprimer un module d'inventaire existant
  • Lier un ou plusieurs modules adoptés à la politique
  • Appliquer les modifications apportées à la politique

Pour que les modifications que vous avez apportées aux politiques soient effectives, il est nécessaire « d'appliquer la politique » dans la section correspondante (File d'attente).

La gestion des politiques se fait dans la section Configuration > Manage policies, située sur le côté gauche de la console Web Pandora FMS :

Pt11.png


1.2 Ajouter une politique

Cliquez sur le menu Configuration > Manage policies pour afficher les politiques disponibles.


Pt12.png


Pour créer une nouvelle politique, cliquez sur le bouton « Créer ». Vous trouverez ci-dessous le formulaire de création d'une politique, où entrer le nom, le groupe où il sera classé et une description optionnelle.

Pt13.png


1.3 Supprimer une politique

Pour supprimer une politique, il est nécessaire que vous n'ayez aucun agent associé.

Si une politique à des agents, le bouton Supprimer sera désactivé et un bouton pour supprimer tous ses agents apparaîtra. Ce bouton mettra en file d'attente la suppression des agents. Une fois traité, le bouton pour supprimer la politique sera à nouveau actif.

Pt14.png


1.4 Dupliquer une politique

Parmi les boutons de fonctionnement d'une politique, vous avez le bouton pour la dupliquer.

Pt15.png


La copie qui sera créée à partir de la politique apparaîtra comme non appliquée, quel que soit l'état de la politique source.

1.5 Configurer une politique

Pour configurer la politique, cliquez sur le nom de la politique sous Configuration -> Manage policies. Une fois à l'intérieur, vous pouvez accéder aux différentes sections de configuration à travers le menu supérieur droit. Vous pouvez également modifier des éléments directement en cliquant sur l'un des accès qui s'affichent lorsque vous placez le curseur de la souris sur la politique que vous souhaitez configurer.

Pt16.png


Dans la configuration d'une politique, en plus de la configuration, vous disposez des onglets suivants :

  • Agents
  • Modules
  • Modules d'inventaire
  • Alertes
  • Alertes externes
  • Collections
  • Linking
  • Fil d'attente
  • Plugins d'agent
  • Assistants d'agent


Pt17.png


Les différentes actions pouvant être effectuées ne seront appliquées qu'après l'application de la politique. Par exemple, si vous ajoutez un agent à la politique, vous pouvez créer divers modules et alertes, mais tant que vous n'appliquerez pas la politique, les modifications ne seront pas effectives. De la même manière, si vous avez une politique appliquée et que vous modifiez ou supprimez des éléments, les changements ne seront apportés qu'à sa prochaine application. Toutes les modifications seront reflétées dans la fenêtre File d'attente, section à partir de laquelle appliquer les modifications.

1.5.1 Gestion de la file d'attente des politiques


Policy queue2.png


Dans la file d'attente des opérations de la politique, il existe un résumé des éléments qui ont été modifiés depuis la dernière application de la politique. Dans cette liste, vous avez les éléments en attente à mettre à jour et ceux à supprimer :

  • En attente de mise à jour
    • Agents
    • Groupes
    • Modules adoptés en attente de liaison
    • Modules adoptés en attente d'être dissociés
  • En attente de suppression
    • Agents
    • Groupes
    • Modules
    • Modules d'inventaire
    • Alertes
    • Alertes externes
    • Plugins

Ce résumé vous indiquera s'il est nécessaire d'appliquer la politique ou pas. Parfois, à côté de l'icône d'agent en attente en attente d'être appliqués, il y a un bouton pour les appliquer. Si les modifications en attente n'affectent que la base de données (par exemple, les modifications des alertes), ce bouton n'apporte des modifications qu'à ce niveau, l'application sera donc plus rapide.

Queue onlydb.png


En revanche, si la configuration qui affecte les fichiers de configuration a été modifiée (par exemple, si les collections ou modules locaux ont été modifiés), l'application sera complète.

Queue onlydbconf.png


Sous le résumé, sur le côté droit, il y a un bouton pour tout appliquer, quel que soit le type de modifications en attente.

Queue applyall.png


Lorsque nous choisissons d'appliquer, nous ajoutons les agents de la politique à la file d'attente des applications. Le serveur Pandora FMS sera chargé d'appliquer les politiques en attente dans la file d'attente. Sur ce même écran, vous pouvez voir la progression de l'application et, une fois terminée, elle apparaîtra dans la file d'attente comme terminée ainsi que le temps écoulé depuis sa fin.

Queue progress.png


1.5.2 Agents et groupes

Dans cette fenêtre, vous pouvez ajouter ou supprimer des agents et des groupes de la politique. Avec le sélecteur en haut, vous pouvez sélectionner des agents ou des groupes.

1.5.2.1 Agents


Pt18.png


En haut, vous avez des options de filtrage pour sélectionner les agents dont vous avez besoin en groupe, en utilisant les touches ctrl ou majuscules.

Pt19.png


Dans la partie inférieure de la fenêtre, il y a une liste avec tous les agents associés à la politique, y compris ceux qui sont en attente de suppression de celle-ci.



Pt20.png



La liste d'agents a un filtre par groupe, sous-chaîne ou son statut d'application. Elle mentionne notamment :

  • Nom de l'agent
  • Configuration à distance
  • État de l'agent dans la politique
  • Le nombre de modules pas associés dans l'agent
  • Le bouton pour entrer ledit agent dans la file d'attente afin d'être appliqué
  • Icône de groupe, pour savoir si l'agent a été appliqué via une politique de groupe
  • La date et l'heure de la dernière application
  • Le bouton supprimer / annuler la suppression

Lorsqu'un agent est supprimé, il apparaîtra avec le nom rayé, et au lieu du bouton supprimer, un bouton pour annuler la suppression et réassocier l'agent à la politique.

Pt21.png


Comme toujours, l'ajout ou la suppression d'agents de la politique sera effectif lorsque la politique est appliquée sur la page File d'attente.

1.5.2.2 Groupes


Pt22.png


Dans la partie supérieure, vous avez l'option récursivité des groupes. Si cette option est cochée, tous les groupes enfants seront également introduits dans la politique. Vous pouvez sélectionner les groupes dont vous avez besoin en utilisant les touches ctrl ou majuscules.

Pt23.png


Dans la partie inférieure de la fenêtre, il y a une liste avec tous les agents associés à la politique, y compris ceux qui sont en attente de suppression de celle-ci.

Pt24.png


La liste des groupes affiche les informations suivantes :

  • Le nom du groupe
  • L'état de l'agent dans la politique
  • Le bouton pour entrer ledit agent dans la file d'attente afin d'être appliqué
  • Le nombre d'agents du groupe auxquels la politique est appliquée, sur le nombre total d'agents du groupe
  • La date et l'heure de la dernière application
  • Le bouton supprimer / annuler la suppression

Lorsqu'un agent est supprimé, il apparaîtra avec le nom rayé, et au lieu du bouton supprimer, un bouton pour annuler la suppression et réassocier l'agent à la politique. Les agents appartenant au groupe seront également rayés.

Pt25.png


Comme toujours, l'ajout ou la suppression de groupes de la politique ne sera effectif qu'après son application.

1.5.3 Modules

Le menu des modules vous permet de configurer les modules à ajouter à la politique.

Pt26.png


Pour ajouter des modules, vous devez choisir le type de module dans le menu déroulant. Sélectionnez un module des possibles (serveur de données, réseau, complément, WMI, Web) et cliquez sur le bouton « Create ». C'est la même procédure que la création d'un module dans un agent Création de modules locaux et distants.

Pt27.png


1.5.3.1 Créer un module de type Data Server

Les modules de type Data Server sont les modules qui sont ajoutés aux agents logiciels. Pour travailler avec ces modules, il est nécessaire que la configuration à distance des agents soit activée. Pour créer un module Data Server, sélectionnez l'option « Create a new data server module » et cliquez sur le bouton « Create ».

Pt28.png


Ensuite, vous pouvez configurer tous les champs du module. Le champ « Data Configuration » est celui qui vous permet d'entrer le code du module qui sera appliqué aux agents qui souscrivent à cette politique. Cette modification sera reflétée dans le fichier « pandora_agent.conf » de l'agent lui-même.

Pt36.png

En cliquant sur « Advanced Options », vous accédez aux options avancées.

Pt30.png

Vous pouvez voir la description des champs des écrans dans le chapitre Modèles et composants. Il existe deux options : remplir les champs ou avoir préalablement défini un composant local. Voir Composants Locales.

1.5.3.2 Créer un module Network Server

Pour créer un module Network Server, sélectionnez l'option « Create a new network server module » et cliquez sur « Create ».

Pt31.png

Ensuite, vous pouvez configurer tous les champs du module.

Pt33.png

En cliquant sur « Advanced Options », vous accédez aux options avancées.

Pt37.png

Vous pouvez voir la description des champs des écrans dans le chapitre Modèles et composants. Une fois tous les champs remplis, cliquez sur « Create ». Étant donné que dans la plupart des cas, les modules sont répétés, au lieu de remplir les champs à chaque fois qu'un module est ajouté, il est préférable de le définir précédemment en tant que composant et d'utiliser ce composant. Pour utiliser un composant, le combo dans « Using module component » est rempli, où vous choisissez entre les différents groupes de composants.

Pt38.png

Une fois le groupe choisi, un autre combo s'affiche où vous pouvez choisir le composant que vous souhaitez utiliser.

Pt39.png


Dans l'exemple, le composant « Catalyst CPU Usage » du groupe Cisco Mibs a été choisi.

Pt40.png

Une fois le composant choisi, il est possible de modifier n'importe lequel des champs. Une fois tous les champs remplis, cliquez sur le bouton « Create ».

1.5.3.3 Créer un module de type Plugin Server

Pour créer un module Plugin Server, sélectionnez l'option « Create a new Plugin server module » et cliquez sur le bouton « Create ».

Pt32.png

Ensuite, vous pouvez configurer tous les champs du module.

Pt41.png


En cliquant sur « Advanced Options », vous accédez aux options avancées.

Pt42.png

Vous pouvez voir la description des champs des écrans dans le chapitre de Supervision avec des plugins de serveur distants.

Une fois tous les champs remplis, cliquez sur « Create ».

Étant donné que dans la plupart des cas, les modules sont répétés, au lieu de remplir les champs à chaque fois qu'un module est ajouté, il est préférable de le définir précédemment en tant que composant et d'utiliser ce composant. L'utilisation des composants est expliquée dans la section Modèles et composants.

Template warning.png

Utilisez des macros pour configurer les paramètres dynamiques, tels que l'adresse IP d'un agent. Pour voir la liste des macros disponibles, cliquez sur le bouton d'aide dans Plugin (?).

 


Pt1.png

1.5.3.4 Créer un module WMI Server

Pour créer un module WMI Server, sélectionnez l'option « Create a new WMI server module » et cliquez sur « Create ».

Pt34.png

Ensuite, vous pouvez configurer tous les champs du module.

Pt43.png

En cliquant sur « Advanced Options », vous accédez aux options avancées.

Pt44.png

Vous pouvez voir la description des champs des écrans dans le Modèles et composants. Une fois tous les champs remplis, cliquez sur « Create ». Étant donné que dans la plupart des cas, les modules sont répétés, au lieu de remplir les champs à chaque fois qu'un module est ajouté, il est préférable de le définir précédemment en tant que composant et d'utiliser ce composant. L'utilisation des composants est expliquée dans la section sur la création d'un module réseau. Pour plus d'informations sur la création de modules WMI distants, vous pouvez consulter Supervision de Windows distantes avec WMI.

1.5.3.5 Créer un module Web Server

Pour créer un module Web Server, sélectionnez l'option « Create a new Web server module » et cliquez sur le bouton « Create ».

Pt35.png

Ensuite, vous pouvez configurer tous les champs du module.

Pt45.png

En cliquant sur « Advanced Options », vous accédez aux options avancées.

Pt46.png

Vous pouvez voir la description des champs des écrans dans le chapitre Modèles et composants.

Une fois tous les champs remplis, cliquez sur « Create ».

Dans le cas des modules Web, il n'y a pas de composants.

Pour plus d'informations sur la création de modules Web, vous pouvez consulter Supervision Web.

1.5.3.6 Modifier un module déjà créé

Il est possible de modifier n'importe quel module affecté à une politique.

Rama1.jpg

Pour ce faire, cliquez simplement sur le nom du module pour afficher les options de configuration du module.

Une fois qu'ils ont été modifiés, cliquez sur le bouton « Update ».

Pt47.png

Info.png

Si le module de la politique est renommé, le nom du module sera mis à jour comme tout autre champ lorsque la politique sera appliquée.

 


Template warning.png

Si le module de la politique est renommé et qu'un agent avec le nouveau nom existe déjà dans un agent, ce module remplacera le module avec l'ancien nom.

 


1.5.3.7 Supprimer un module déjà créé

Pour supprimer un module de la politique et le supprimer de la configuration de l'agent, cliquez sur l'icône de la corbeille à droite du module. Ce faisant, le module restera dans la liste mais avec le nom rayé et le bouton corbeille sera un bouton pour annuler la suppression.

Si vous voulez supprimer plusieurs modules, vous pouvez sélectionner la case à droite de la corbeille et cliquer sur « Delete ».

Pt48.png

1.5.4 Modules d'inventaire

Dans une politique, vous pouvez également créer des modules d'inventaire, en choisissant un dans la liste de ceux disponibles dans le système, un intervalle et les identifiants.

Pt49.png

Comme pour le reste des éléments de la politique, si vous supprimez un module d'inventaire, il apparaîtra rayé et au lieu du bouton pour supprimer, un bouton apparaîtra pour annuler l'action.

Policy inventory modules undo.png

Pour plus d'informations sur l'ajout de modules d'inventaire distants, voir Modules d'inventaire.

1.5.5 Alertes

Le menu Alertes vous permet de configurer les alertes des modules qui appartiennent à la politique.

Pt50.png

1.5.5.1 Ajouter des alertes

Pour ajouter une alerte, associez l'un des modèles d'alerte définis précédemment à un module appartenant à la politique et cliquez sur « Add ».

AlertasNodo2.JPG

1.5.5.2 Modifier des alertes

Vous pouvez ajouter des actions, mettre en mode veille ou désactiver une alerte.

Si vous souhaitez modifier le module ou le modèle, supprimez-le et créer une nouvelle alerte.

1.5.5.3 Supprimer des alertes

Pour supprimer l'alerte de la politique et la supprimer de la configuration de l'agent, cliquez sur l'icône de la corbeille à droite de l'alerte. Ce faisant, l'alerte restera dans la liste mais avec le nom rayé et le bouton corbeille deviendra un bouton pour annuler la suppression.



Brocha2.png



1.5.6 Alertes externes

Les alertes externes vous permettent de lier des alertes à des modules d'agent qui ne figurent pas dans la liste des modules de la politique. Il est très utile pour affecter des alertes uniquement à certains modules d'agent et pas à tous.

1.5.6.1 Ajouter des alertes externes

Pour créer une alerte externe, remplissez le formulaire suivant. Le premier champ est utilisé pour sélectionner le module d'agent. Seuls ceux qui ne sont pas présents dans la politique apparaîtront. Dans le deuxième champ, sélectionnez le modèle d'alerte. Cette fonctionnalité est disponible à la fois dans la Métaconsole et dans les nœuds.


AlertasMeta1.JPG


1.5.6.2 Modifier les alertes externes

Étant donné la simplicité de l'ajout d'alertes externes et ses rares variables, il n'y a aucune possibilité de modifier les alertes externes. Pour modifier une alerte externe, vous devez supprimer celle qui existe déjà et en créer une nouvelle.

1.5.6.3 Supprimer les alertes externes

Pour supprimer l'alerte externe de la politique et la supprimer de la configuration de l'agent, cliquez sur l'icône de la corbeille à droite de l'alerte externe.


Pt53.png


Le système de suppression est le même que celui des alertes normales. Il ne sera effectif que lorsque la politique sera appliquée. L'alerte restera dans la liste mais avec le nom rayé et le bouton corbeille sera un bouton pour annuler la suppression jusqu'à l'application de la politique.

1.5.7 Plugins d'agent

La façon d'ajouter des plugins aux politiques est exactement la même que celle d'un agent. Vous pouvez consulter la section Plugins dans des agents logiciels.

Template warning.png

Pour qu'un plugin d'agent soit appliqué par une politique, le plugin doit exister dans le chemin spécifié dans l'agent.

 


Pour plus d'informations sur le développement de ces plugins, vous pouvez consulter Développement de plugins d'agent.


Pt54.png


1.5.8 États du module de politique

Lorsqu'un module est créé à partir d'une politique, il est référencé via l'icône de politiques. Ces modules de politique peuvent avoir plusieurs types d'état, à savoir :

  • Lié
  • Non lié
  • Adopté
  • Adopté lié


Pt57.png


1.5.8.1 Modules liés

Ces modules sont créés dans la politique et lors de l'application de la politique, ils sont également créés dans l'agent. Ce sont les modules normaux créés dans les politiques.


Pt58.png


Vous pouvez lier et dissocier des modules à partir de la page de configuration du module lui-même en cliquant sur ce bouton.


Pt56.png


1.5.8.2 Modules non-liés

Les modules non-liés sont des modules qui appartiennent à une politique, mais ne sont pas sensibles aux modifications qui y sont apportées. Ils peuvent être utiles car ils permettent de définir des exceptions individuelles aux modules appartenant à une politique. De cette façon, vous pouvez « personnaliser » un module d'un agent particulier dans une politique sans le supprimer.


Pt59.png


Template warning.png

Les modifications dans les politiques ne seront appliquées que lorsque le module sera à nouveau lié.

 


1.5.8.3 Modules adoptés

Ces modules ont été créés dans la politique avec le même nom qu'un module déjà existant dans l'agent. Lors de l'application de la politique, Pandora FMS utilisera les données du module existant au lieu de créer un nouveau module et celui-ci continuera d'être géré à partir de l'agent.

Template warning.png

Ces types de modules ne sont pas affectés par les modifications apportées aux politiques.

 


Pt60.png

Template warning.png

Lors de la suppression d'une politique, les modules adoptés ne sont pas supprimés des agents, ils reviennent à la définition locale.

 


1.5.8.4 Modules adoptés liés

Un module adopté peut être lié pour utiliser la définition établie dans la politique au lieu de la définition locale. De cette façon, lors de la gestion du module à partir de la politique, lorsque vous apportez une modification, ce module change.

Pt61.png


Template warning.png

Lors de la suppression d'une politique, les modules adoptés liés reviendront à la définition locale.

 


Template warning.png

Lorsqu'un agent est supprimé d'une politique, les modules liés sont supprimés et seuls les modules adoptés et adoptés liés (avec leur définition locale précédent à la politique) seront conservés.

 


1.5.9 Collections de fichiers

Généralement utilisés pour déployer massivement des scripts ou des plugins, qui seront ensuite exécutés par les agents de politique eux-mêmes.

Nous allons d'abord apprendre à utiliser les collections de fichiers dans la vue d'agent, le mode manuel, agent par agent, sans collections, et comment faire de même avec les politiques.

Notre première tâche consiste à créer une collection de fichiers. Pour ce faire, accédez à l'administrateur de l'agent, puis vous verrez une « sous-option » appelée « Collections ». Cliquez dessus pour créer une nouvelle collection, comme vous pouvez le voir dans la capture d'écran suivante :



File collection create.png



Une fois que vous avez créé une collection de fichiers, vous téléverserez n'importe quel fichier dans cette collection. Il peut s'agir de fichiers binaires, de scripts ou de fichiers de données. Tous les fichiers iront au même répertoire de base. Chaque collection a son propre répertoire de base, ce qui est extrêmement important. Dans la console, ceux-ci sont stockés dans le répertoire /pandora_console/attachment/collection avec un nom comme fc_XXX, où XXX est l'ID numérique de la collection. Les collections de fichiers peuvent contenir des sous-répertoires. Les collections de fichiers sont transférées sous forme de fichiers ZIP à l'agent, à l'aide de Tentacle. Les collections de fichiers ne sont prises en charge qu'avec le mode de transfert Tentacle.

Vous pouvez maintenant voire comment la collection que vous avez créée (fc_1383033439) a deux fichiers téléchargés :



File collection addfile.png



Dans ce cas, si vous revenez à l'écran de la collection principale, vous pouvez voir les deux collections comme une icône triangulaire, ce qui indique qu'il y a un problème. Cela se produit car les collections ne sont pas synchronisées et vous devez les synchroniser en cliquant sur la même icône triangulaire.



File collection sync.png



Lorsqu'une collection de fichiers est synchronisée, une icône avec une flèche bleue apparaît, comme le montre la capture d'écran suivante :



File collection sync1.png



Une fois la collection synchronisée, elle sera appliquée à l'agent, cette fois sans utiliser de politiques. Accédez au mode administrateur de l'agent et recherchez l'onglet de la collection (une icône en forme de disque). Là-bas vous avez les collections disponibles. Vous pouvez donc en choisir une et l'appliquer à l'agent, dans ce cas, à partir de l'exemple précédent (utilitaires Windows) :



Agent collection apply1.png



Maintenant, il est déjà appliqué. La prochaine fois que l'agent contactera le serveur, vous obtiendrez le fichier ainsi qu'une petite modification dans le fichier « .conf », qui dans ce cas sera le suivant :


file_collection fc_1383033439



Agent collection apply2.png



1.5.9.1 Collections de fichiers et politiques

Cela fonctionne comme les collections d'agents individuels, mais au lieu d'appliquer une collection sur un agent spécifique, il s'applique à une politique, comme vous pouvez le voir ci-dessous :



File collection policyadd.png



Si vous souhaitez utiliser un module qui utilise un fichier inclus dans la collection, c'est très simple : faites uniquement référence au répertoire qui contient la collection, en utilisant son identifiant fixe. Ceci est un exemple, en utilisant un module plugin :



Collection module usage plugin.png



Pour en savoir plus sur le fonctionnement des politiques - avec plugins - consultez la section spécifique du chapitre.


1.5.9.2 Gestion centralisée des collections

Depuis Pandora FMS OUM729, la gestion des collections peut être centralisée depuis la Métaconsole.

1.5.9.3 Emplacement des collections de fichiers dans l'agent

Chaque collection de fichiers a un « nom court ». Dans cet exemple, il est appelé « fc_13830334393 ». Cela signifie que les utilitaires, scripts ou exécutables qui se trouvent dans la collection seront dans %Archivos de programa%\pandora_agent\collections\fc_1383033439. Il est important de savoir que la collection est compressée pour être expédiée à l'agent, donc ce dernier doit avoir l'outil de décompression afin de décompresser le fichier. Depuis la version 3.2 de l'agent, cet utilitaire est installé dans %Archivos de programa%\pandora_agent\utils.

Il est nécessaire de le savoir afin d'utiliser des modules qui fonctionnent en travaillant avec ces fichiers, afin de spécifier le chemin « réel » complet. Voyons un autre exemple :

Si le nom abrégé de la collection est "fc_18", l'emplacement serait (dans le cas d'un ordinateur en anglais): %ProgramFiles%\pandora_agent\collections\fc_18.

Chaque collection de fichiers est stockée dans une adresse différente, pour éviter que différentes collections de fichiers soient écrasées ou aient des conflits entre elles.

Le système de contrôle de collections est basé sur des hachages md5, comme la gestion des fichiers de configuration d'agent. Lors de la création de la collection dans la console Pandora FMS, un hachage md5 est créé et envoyé à l'agent. Ce md5 ne sera mis à jour qu'en cas de modifications dans la collection du côté console de Pandora FMS, et non sur l'agent. Par conséquent, les modifications des collections effectuées localement sur les agents resteront tant que la collection n'est pas modifiée dans la console. Si des modifications sont apportées à la collection côté console, le md5 sera recalculé et en cas de désaccord avec celui existant dans les agents, la dernière configuration de la collection sera appliquée, écrasant ce qui précède et éliminant les éventuelles modifications locales sur les collections.

Voici un exemple d'utilisation d'un plugin, qui utilise le fichier « df_perfecnt.vbs », contenu dans une collection appelée « fc_1383033439 » pour un agent Windows :

module_plugin cscript //B "%ProgramFiles%\pandora_agent\collections\fc_1383033439\df_percent.vbs"


1.6 Recherche de politiques

La recherche de politiques est autorisée à partir de l'en-tête de recherche Pandora FMS dans la Métaconsole et le nœud.

Dans les résultats de recherche des politiques, vous trouverez un tableau avec les champs :

  • Nom.
  • Description.
  • Groupe.
  • État.

Newsearch2.JPG


Les recherches par Métaconsole renvoient deux types de résultats :

  • Recherche centralisée : Les politiques affichées sont celles qui existent dans la Métaconsole elle-même. Le tableau montre le champ Serveur complété avec un script pour indiquer que les données sont obtenus à partir de la même Métaconsole.

Newsearch3.JPG

Newsearch4.JPG

  • Recherche non centralisée : Les politiques affichées sont obtenues directement à partir de chaque nœud. Le tableau contient le nom du serveur rempli avec le nom de chaque nœud.

Newsearch5.JPG

Newsearch6.JPG

1.7 Gestion des politiques depuis la Métaconsole

P meta summary.png

Il est possible de gérer des politiques à partir de la Métaconsole. Le processus consiste à distribuer les informations à tous les nœuds afin que chacun des serveurs soit responsable de leur application. Cette distribution d'informations est complexe, car il est important que tous les nœuds aient les mêmes données que la Métaconsole.

1.7.1 Configuration. Mode de gestion centralisée

La Métaconsole dispose d'un mode de gestion centralisé. Cela signifie que, en termes de politiques, la gestion est effectuée à partir de la Métaconsole et pas à partir du nœud. Dans la Métaconsole, la sélection de ce mode se fait à partir de la configuration générale.

P meta central.png

P meta licence.png

Pour que les nœuds configurés sachent que le mode est centralisé, accédez simplement à l'écran de licence et synchronisez. Ainsi, toutes les pages de gestion des politiques seront uniquement informatives, c'est-à-dire qu'elles seront disponibles en mode lecture seule. Les nouveaux nœuds ajoutés seront automatiquement configurés dans ce mode.

Savoir si un nœud est en mode centralisé ou pas est facile. Si c'est le cas, dans la vue de politiques, un message apparaîtra pour avertir de la situation.

P node warninig.png

1.7.2 File d'attente de politiques dans la méta-console

La file d'attente de politiques dans la Métaconsole est différente de celles des nœuds. Alors que dans ce dernier, vous pouvez voir l'état de l'application des politiques non terminées et un historique de celles déjà terminées, dans la Métaconsole, cette deuxième partie a été supprimée. Seuls ceux qui n'ont pas été appliqués ou qui sont en cours sont indiqués en indiquant le nœud auquel ils appartiennent.

Malgré cela, si vous souhaitez vérifier l'historique, il est disponible dans le nœud. En fait, c'est la seule chose qui peut être gérée à partir du nœud, car toutes les autres pages sont en mode lecture seule.

1.7.3 Intégrité des données

Les données des nœuds et de la Métaconsole de chaque politique doivent être identiques. Les modules, alertes, module d'inventaire, collections... doivent être cohérents. Par conséquent, lors de l'application d'une Politique à partir de la Métaconsole, toutes ces données sont copiées sur les nœuds impliqués.

Il s'agit d'informations très variées et très sensibles. Il peut y avoir une erreur lors de la copie des données. Dans ce cas, la console affichera une erreur et une restauration des données précédemment existantes sera effectuée sur le nœud. Dans les installations propres, il n'y aura pas de problème, mais il est recommandé de supprimer les paramètres de politique précédents définis manuellement sur les nœuds, en les transmettant à la Métaconsole pour les synchroniser ensuite à partir de là.

Retour à l'index de documentation du Pandora FMS