Revision as of 12:11, 2 November 2015

Volver a Indice de Documentacion Pandora FMS

1 Administración

El apartado Avanzado contiene las opciones de administración de la Metaconsola, entre ellas:

La sincronización de datos entre Metaconsola e Instancias
La gestión de datos clasificada en:

Usuarios
Agentes
Módulos
Alertas
Tags
Políticas
Categorías

El Metasetup donde se encuentra:

La configuración de las Instancias
Las opciones de configuración de la Metaconsola

1.1 Configuración de las Instancias

En la sección Metasetup, además de todas las opciones de configuración de la consola, hay una pestaña del Setup de las consolas.

En esta pestaña gestionaremos las instancias. Todo el proceso de configuración está disponible en la sección de Instalar y Configurar del manual.

1.2 Configuración de la Metaconsola

En la sección Metasetup encontramos pestañas con las diferentes opciones de configuración de la Metaconsola.

1.2.1 Configuración general

En esta sección se encuentran datos generales de la Metaconsola como el idioma, la configuración de fecha/hora, información de la licencia o la personalización de ciertas secciones, entre otras.

Se pueden personalizar si queremos que estén activadas o desactivadas las secciones de Netflow, la vista de árbol clasificada por tags, la consola visual o la posibilidad de creación de chequeos web desde el Wizard.

1.2.2 Política de contraseñas

Se puede establecer una política de contraseñas con limitaciones en el número de caracteres de las contraseñas, expiración, bloqueo temporal de un usuario. Para conocer más sobre la política de contraseñas visitar la sección Política de contraseñas del manual.

1.2.3 Configuración visual

Toda la configuración relativa a la representación de los datos. Colores y resolución de las gráficas, número de elementos en la paginación de las vistas, etc.

1.2.4 Rendimiento

Opciones de visualización, histórico y purgado de eventos.

1.2.5 Gestor de ficheros

Gestor de ficheros donde se pueden subir y eliminar los ficheros de la carpeta imágenes de la instalación de la Metaconsola.

El código de la metaconsola reutiliza algunas imágenes del código de la consola normal. Estas imágenes no serán accesibles desde este gestor y será necesario acceder a la instalación manualmente para administrarlas.

1.2.6 Traducción de cadenas

Con la utilidad de traducción de cadenas se pueden personalizar las traducciones.

Hacemos una búsqueda de la cadena deseada en el idioma que queramos personalizar. Nos aparecerá la cadena original, la traducción a ese idioma y una tercera columna para poner la traducción personalizada.

1.3 Herramientas de Sincronización

1.3.1 Sincronización de usuarios

Esta opción permite al usuario sincronizar los usuarios de la Metaconsola junto con sus perfiles con las instancias.

Los perfiles que no existan en la instancia se crearán.

Existen dos opciones:

Copiar los perfiles configurados en el usuario.

Con esta opción podemos configurar perfiles distintos a los del usuario.

Ante la duda de cual de estas dos opciones utilizar se deberán Copiar los perfiles del usuario.

1.3.2 Sincronización de grupos

Esta opción permite al usuario sincronizar los grupos de la Metaconsola con las Instancias.

Para evitar problemas en la sincronización de grupos deberemos haber realizado los pasos aconsejados respecto al Escalado de Índices en la sección de Instalación y Configuración de la Metaconsola.

Una vez sincronizados los nodos, no se deben modificar los nombres de los mismos ni en la metaconsola, ni en el nodo. Si se hace, habrá que modificarlos en ambos sitios para que no dé problemas ya que la sincronizacion se basa en el ID, pero algunas operaciones utilizan en el nombre. La sincronización en la version actual sincroniza el nombre la primera vez, pero si hay cambios posteriores de nombres en los grupos no se sincronizan

1.3.3 Sincronización de Alertas

Esta opción permite al usuario sincronizar las alertas ya creadas en la Metaconsola con las Instancias.

1.3.4 Sincronización de Componentes

Esta opción permite al usuario sincronizar los componentes de módulos ya creados en la Metaconsola con las Instancias.

1.3.5 Sincronización de Tags

Esta opción permite al usuario sincronizar los tags ya creados en la Metaconsola con las Instancias.

1.4 Gestión de datos

1.4.1 Usuarios

En la parte de gestión de usuarios se pueden realizar las siguientes acciones:

Gestión de usuarios
Gestión de perfiles
Editar mi usuario

1.4.1.1 Gestión de usuarios

En el apartado Advanced>Gestión de usuarios>Gestión de usuarios podemos ver la lista de usuarios ya creados y modificar su configuración así como crear nuevos usuarios:

1.4.1.1.1 Crear un usuario

Para añadir un usuario se pulsa en “Create user”.

A continuación se muestra el siguiente formulario:

Los parámetros más destacables son los siguientes:

User ID: identificador que usará el usuario para autenticarse en la aplicación.
Full Display Name: campo donde se pone el nombre completo.
Password: campo para poner la contraseña.
Password confirmation: campo para confirmar la contraseña.
Global Profile: se elige entre Administrator y Standard User. El administrador tendrá permisos absolutos sobre la aplicación en los grupos en que este definido. El usuario standard tendrá los permisos definididos en el profile que tengan asignado.
E-mail: campo donde se pone la dirección de correo electrónico del usuario.
Phone Number: campo donde se pone el teléfono del usuario.
Comments: campo donde se ponen comentarios.
Interactive charts: Permite que el usuario pueda o no ver las graficas Interactivas y como ultima opción basarse en la opción configurada en la configuración global.
Metaconsole access: Fija los permisos de acceso del usuario a la metaconsola siendo estos:
- Básico: Con este acceso el usuario podrá utilizar en el Wizard solamente a los componentes cuyo nivel de Wizard sea Básico. Siempre que tenga permisos ACLs sobre el grupo al que pertenezcan.
- Avanzado: Con este acceso el usuario podrá utilizar en el Wizard cualquiera de los componentes independientemente de su nivel de Wizard. Siempre que tenga permisos ACLs sobre el grupo al que pertenezcan.
Not Login: Si se selecciona esta opción el usuario podrá acceder a la API
Enable agents management: Esta opción sirve para habilitar la administración de agentes en el Wizard. Si está desactivada solamente estarán disponibles los Wizard de módulos y alertas.
Enable node access: Esta opción sirve para habilitar el acceso a las instancias. Si está activada, se podrá acceder a través del nombre de agentes y módulos en muchos sitios a las consolas de las instancias. Por ejemplo desde el mapa de red o la vista de eventos.

1.4.1.1.2 Modificar/Desactivar/Borrar un usuario

En la lista de usuarios se disponen de opciones para:

Activar/Desactivar el usuario
Editar el usuario
Borrar el usuario de la Metaconsola
Borrar el usuario de la Metaconsola y de todas las Instancias

El formulario de edición de un usuario es igual al de creación pero incluyendo el editor de perfiles.

En el editor de perfiles se le puede asignar al usuario perfiles en grupos determinados y además limitar esos privilegios a los Tags seleccionados. Si no se seleccionan Tags, el usuario tendrá acceso a todos los módulos, tengan asociados Tags o no.

1.4.1.2 Gestión de perfiles

En los perfiles se definen los permisos que puede tener un usuario. Hay una serie de flags de ACLs que darán acceso a las diferentes funcionalidades de Pandora FMS.

Se puede ver una lista de perfiles creados por defecto:

Para saber qué función habilita cada flag de ACLs de los perfiles, visite la sección Perfiles en Pandora FMS en el manual de usuario.

1.4.1.2.1 Añadir un perfil

Haciendo click en Crear, podremos añadir perfiles a los que vienen por defecto para personalizar el acceso de los usuarios.

Se elige el nombre del perfil y se seleccionan los permisos que se le quieren asignar.

Algunos de estos bits no tienen sentido en la Metaconsola. Sin embargo puede que queramos utilizar la Metaconsola para sincronizar perfiles a las Instancias, donde sí que podrían ser útiles.

1.4.1.2.2 Modificar/Borrar un perfil

En la lista de perfiles se disponen de opciones para modificar un perfil y eliminarlo.

1.4.1.3 Editar mi usuario

En este apartado se podrán editar los datos del usuario que está autenticado en la Metaconsola. Los perfiles asignados al usuario aparecen en esta pantalla con carácter informativo. Su edición se realizará desde el administrador de usuarios.

Esta será la única sección habilitada para usuarios sin permisos de administración.

1.4.2 Agentes

En la gestión de agentes se incluye:

Movimiento de agentes entre instancias
Gestión de grupos

1.4.2.1 Movimiento de agentes

Esta opción permite al usuario mover los agentes ya creados entre las instancias de PandoraFMS.

Se selecciona el servidor de origen y los agentes que se quieren copiar pudiendo filtrar por grupo para facilitar la búsqueda.

A continuación se selecciona el servidor de destino al que se copiaran todos los agentes creados.

Por motivos de seguridad, lo que se hace es copiar el agente y desactivarlo en la instancia origen

1.4.2.2 Gestión de grupos

Podremos gestionar los grupos definidos en la Metaconsola.

Después de crear o actualizar un grupo se deberá sincronizar con las Instancias para un correcto funcionamiento

1.4.2.2.1 Añadir un Grupo

Para añadir un grupo se pulsa en “Create Group”.

Aparece el siguiente formulario:

A continuación se detallan los campos del formulario.

Name: nombre del grupo
Icon: combo donde se puede elegir el icono que tendrá el grupo.
Parent: combo donde se puede definir otro grupo como padre del grupo que se está creando.
Alerts: si se marca los agentes pertenecientes al grupo podrán enviar alertas, si no se marca no podrán enviar alertas.
Custom ID:los grupos tienen un ID en la Base de Datos, en este campo es posible poner otro ID personalizado que pueda ser usado desde un programa externo para realizar una integración (p.e: CMDB's).
Propagate ACL: Permite propagar las ACL a los subgrupos hijos.
Description:Descripción del grupo
Contact:Información de contacto accesible desde la macro group_contact_macro
Other:Información accesible desde la macro group_other_macro

Una vez se han rellenado los campos se pulsa en el Botón “Create”.

1.4.2.2.2 Modificar/Borrar un Grupo

En la lista de grupos se disponen de opciones para modificar grupo o eliminarlo.

1.4.3 Módulos

En la gestión de módulos encontramos opciones para configurar los Componentes de la Metaconsola así como los Plugins.

1.4.3.1 Componentes

Un componente es un "módulo genérico" que se puede aplicar repetidamente sobre un agente, como si fuera una "copia maestra" de un módulo, generando un modulo asociado a un agente. De esta forma, teniendo una base de datos de los componentes que más utilizamos en nuestra organización, a la hora de monitorizar nuevos agentes es muy sencillo ya que disponemos de nuestros propios componentes adaptados a las tecnologías que solemos utilizar, y simplemente tenemos que aplicar estos componentes a los agentes nuevos.

Existen dos tipos de componentes, componentes de red, que agrupan a todos los módulos de tipo remoto (wmi, tcp, snmp, icmp, plugin, web, etc), y componentes locales, que son la definición de los módulos definidos en la configuración de los agentes software, definidos como "trozos" de texto que se pueden cortar y pegar en la configuración de los agentes.

Desde el apartado de gestión de componentes se pueden realizar las siguientes funciones:

Gestión de Grupos de componente
Gestión de Componentes locales
Gestión de Componentes de Red

1.4.3.1.1 Gestión de Grupos de componente

En la vista se puede ver el listado de grupos de componentes ya creados.

1.4.3.1.1.1 Crear Grupo de componente

Para crear un Grupo de componentes basta con pulsar el botón "Create".

Se muestra el siguiente formulario:

Una vez cumplimentado se pulsa el botón "Create"

1.4.3.1.1.2 Modificar/Borrar Grupo de componente

En la lista de categorías se disponen de opciones para modificar una categoría y eliminarla.

1.4.3.1.2 Gestión de Componentes locales

Los componentes locales hacen referencia a las plantillas de módulos locales que se pueden aplicar para crear módulos en los agentes software a través del Wizard.

En la vista se puede ver el listado de componentes locales ya creados.

1.4.3.1.2.1 Crear Componente local

Para crear un nuevo componente local se pulsa en el botón "create".

Se muestra el siguiente formulario:

Los elementos de configuración son:

Name: nombre del componente. Este nombre será el visible a la hora de seleccionar el componente al crear un módulo para un agente.
OS: sistema operativo para el que es el componente.
Group: el grupo en el que estará el módulo. Útil para filtrar y ordenar por tecnologías de monitorización.
Description: descripción del módulo. De forma predeterminada ya existe una descripción, que se puede cambiar.
Configuration: configuración del componente, igual a la configuración de los módulos para los agentes software.
Wizard level: Se fija el nivel de wizard el cual puede ser básico o avanzado.
Type: Tipo de dato que devuelve el módulo
Module group:Grupo al que pertenecerá el módulo
Interval:Intervalo de ejecución del módulo
Warning/Critical status:Rangos minimos y maximos para los estados de aviso y critico
FF threshold:Numero de veces que se debe devolver un valor para que se tome como bueno
Unit:Campo para mostrar la unidad del valor
Post proccess:Valor por el que se multiplicará el valor que devuelva el módulo
Critical/warning/unknown instructions:Instrucciones que se ejecutaran cuando el módulo pase a estado critico,warning o unknown
Category:Categoria a la que pertenecerá el módulo
Tags:Asociación de tags a la política

1.4.3.1.2.2 Macros

Es posible definir macros en los componentes locales. Estas macros serán usadas en el parámetro module_exec y tendrán la estructura _field1_ , _field2_ ... _fieldN_.

Cada macro tendrá tres campos: Description, Default value and Help.

Description: Será la etiqueta junto al campo en el formulario del módulo.
Default value: Valor optativo para cargar por defecto en el campo del formulario de módulo.
Help: Cadena optativa para añadir información adicional al campo. Si es definida, aparecerá un tip junto al campo con esta cadena.

Si el nivel de Wizard del componente es básico, las macros no se podrán configurar en el proceso de creación del módulo. Y tendrán como valor el que se le asigne por defecto en el componente.

En cambio si es avanzado aparecerán en el formulario de edición de módulos (Wizard) como campos normales, de forma transparente al usuario.

1.4.3.1.2.3 Modificar/Borrar/Duplicar Componentes locales

Para modificar un componente local haremos click en su nombre.

En la lista de componentes locales se disponen de opciones para duplicar el componente y eliminarlo.

Se pueden eliminar uno a uno o seleccionar varios y eliminarlos en un solo paso.

1.4.3.1.3 Gestión de Componentes de Red

Los componentes de red hacen referencia a las plantillas de módulos de red, plugin o WMI que se pueden aplicar para crear módulos en los agentes a través del Wizard.

En la vista se puede ver el listado componentes de red ya creados.

1.4.3.1.3.1 Crear Componente de red

Puede crear tres tipos de componentes de red:

Network (de red).
Plugin (de complemento del servidor).
WMI.

Para crear un nuevo componente de red en el menú desplegable seleccione un componente de red de los tres posibles (WMI, Red o Plugin): y pulse el botón Create.

Dependiendo del tipo de módulo habrá algunos campos que varíen, como la selección del plugin en los de tipo plugin o la query WMI en los de tipo WMI.

En la vista se puede ver el formulario de creación de uno de ellos:

1.4.3.1.3.2 Modificar/Borrar/Duplicar Componentes de red

Para modificar un componente de red haremos click en su nombre.

En la lista de componentes de red se disponen de opciones para duplicar el componente y eliminarlo.

Se pueden eliminar uno a uno o seleccionar varios y eliminarlos en un solo paso.

1.4.3.2 Plugins

Desde esta sección se pueden crear y modificar los plugins que usarán los Componentes de red de tipo plugin.

1.4.3.2.1 Crear Plugin

Se pueden crear nuevos tags pulsando el botón "Add" Se muestra el siguiente formulario:

En los plugins al igual que en los componentes locales se pueden utilizar macros que se sustituirán, en este caso, en sus parámetros.

Estas macros, aparecerán como campos normales en la definición de un Componente de red de tipo plugin. De este modo no se diferenciarán a los ojos del operador de un campo más del Componente.

1.4.3.2.2 Modificar/Borrar Plugins

En la lista de plugins se disponen de opciones para modificar un plugin y eliminarlo.

1.4.4 Alertas

En la Metaconsola se podrán crear alertas. Las alertas al igual que en una Instancia normal de Pandora FMS se componen de Comandos, Acciones y Plantillas.

En esta sección se dará una introducción a cada una de las secciones donde se administran. Para conocer más sobre su funcionamiento y configuración se puede consultar el apartado | Sistema de Alertas del manual de Pandora FMS.

Después de crear o actualizar una alerta se deberá sincronizar con las Instancias para un correcto funcionamiento

1.4.4.1 Comando

Los comandos son el nivel más bajo de las alertas. Puede ser la ejecución de un script o cualquier otro tipo de reacción al disparo de la alerta.

Podremos gestionar los comandos de la metaconsola de una forma idéntica a como se hace en las instancias de Pandora FMS.

1.4.4.2 Acción

Las acciones son una capa superior a los comandos en las alertas. A una acción se le asigna un comando y su configuración. Por ejemplo sus parámetros.

Podremos gestionar las acciones de la metaconsola de una forma idéntica a como se hace en las instancias de Pandora FMS.

1.4.4.3 Plantilla de alerta

Las plantillas de alertas son la capa más alta de las alertas y serán las que directamente se asginarán a los módulos. En las plantillas figura que acciones se dispararán, bajo que condiciones (caída en un estado determinado del módulo, superación de ciertos valores...) y cuando (ciertos días de la semana, cuando la condición se de varias veces seguidas...)

Podremos gestionar las plantillas de alertas de la metaconsola de una forma casi idéntica a como se hace en las instancias de Pandora FMS.

La única diferencia será el campo Nivel de Wizard.

Este campo definirá qué usuarios podrán utilizar esta plantilla para crear alertas desde el Wizard.

No Wizard: Esta plantilla no estará disponible en el Wizard
Básico: Cualquier usuario con acceso al Wizard podrá utilizar esta plantilla para crear alertas
Avanzado: Sólamente los usuarios con nivel avanzado de acceso a metaconsola (Ver Crear usuario) podrán utilizar esta plantilla

Para saber más a cerca de los niveles de privilegios, visite la sección Cambios según nivel de acceso del manual.

1.4.5 Tags

Desde esta sección se pueden crear y modificar tags.

1.4.5.1 Crear Tags

Se pueden crear nuevos tags pulsando el botón "Create tag" Se muestra el siguiente formulario:

Definición de los parámetros:

Name:Nombre del Tag
Description:Descripción del Tag
Url:Hiperenlace a información de ayuda que deberá haber sido creada previamente.
E-Mail:Email que será asociado en las alertas que pertenezcan al tag

1.4.5.2 Modificar/Borrar Tags

En la lista de tags se disponen de opciones para modificar un tag y eliminarlo.

1.4.6 Políticas

En la Metaconsola no hay sistema de políticas, pero se pueden gestionar las políticas de las Instancias.

1.4.6.1 Aplicación de políticas

Desde la Metaconsola se pueden aplicar las políticas alojadas en las Instancias.

Se seleccionan las politicas que se quieren aplicar en la casilla de la izquierda y en la de la derecha se seleccionan las instancias en las que se aplicará.

Finalmente se confirma pulsando el botón 'Apply'

1.4.6.2 Cola de políticas

También se puede controlar la cola de aplicación de las políticas de las instancias. En esta cola aparecerán mezcladas las colas de políticas de todas las instancias para poder tener una visión global del estado de aplicación de las políticas así como su historial.

Se puede aplicar un filtro según la política,tipo de Operación y status

1.4.7 Categorías

Desde este apartado se gestionan las categorías que más adelante pueden ser asignadas a los Componentes de módulos

1.4.7.1 Crear categorías

Se pulsa en el botón "Create category".

Una vez dentro se muestra el siguiente formulario en el que hay que rellenar el nombre de la categoria:

Una vez completado el formulario se pulsa el botón create.

1.4.7.2 Modificar/Borrar categorías