Difference between revisions of "Pandora: Metaconsole: Documentation es: Administration"

From Pandora FMS Wiki
Jump to: navigation, search
(Modificar/Desactivar/Borrar un usuario)
(Editar mi usuario)
Line 262: Line 262:
 
====Editar mi usuario====
 
====Editar mi usuario====
  
En este apartado se podrán editar los datos del usuario que está autenticado en la Metaconsola.
+
En este apartado se podrán editar los datos del usuario que está autenticado en la Metaconsola. Los perfiles asignados al usuario aparecen en esta pantalla con carácter informativo. Su edición se realizará desde el administrador de usuarios.
  
 
<br><br>
 
<br><br>

Revision as of 14:36, 9 October 2013

Volver a Indice de Documentacion Pandora FMS

Contents

1 Administración

El apartado Avanzado contiene las opciones de administración de la Metaconsola, entre ellas:

  • La sincronización de datos entre Metaconsola e Instancias
  • La gestión de datos clasificada en:
  • Usuarios
  • Agentes
  • Módulos
  • Alertas
  • Tags
  • Políticas
  • Categorías
  • El Metasetup donde se encuentra:
  • La configuración de las Instancias
  • Las opciones de configuración de la Metaconsola

1.1 Configuración de las Instancias

En la sección Metasetup, además de todas las opciones de configuración de la consola, hay una pestaña del Setup de las consolas.

En esta pestaña gestionaremos las instancias. Todo el proceso de configuración está disponible en la sección de Instalar y Configurar del manual.

1.2 Configuración de la Metaconsola

En la sección Metasetup encontramos pestañas con las diferentes opciones de configuración de la Metaconsola.

1.2.1 Configuración general

En esta sección se encuentran datos generales de la Metaconsola como el idioma, la configuración de fecha/hora, información de la licencia o la personalización de ciertas secciones, entre otras.

Se pueden personalizar si queremos que estén activadas o desactivadas las secciones de Netflow, la vista de árbol clasificada por tags, la consola visual o la posibilidad de creación de chequeos web desde el Wizard.



Metasetup general.png



1.2.2 Política de contraseñas

Se puede establecer una política de contraseñas con limitaciones en el número de caracteres de las contraseñas, expiración, bloqueo temporal de un usuario. Para conocer más sobre la política de contraseñas visitar la sección Política de contraseñas del manual.



Metasetup passwords.png



1.2.3 Configuración visual

Toda la configuración relativa a la representación de los datos. Colores y resolución de las gráficas, número de elementos en la paginación de las vistas, etc.



Metasetup visual.png



1.2.4 Rendimiento

Opciones de visualización, histórico y purgado de eventos.



Metasetup performance.png



1.2.5 Gestor de ficheros

Gestor de ficheros donde se pueden subir y eliminar los ficheros de la carpeta imágenes de la instalación de la Metaconsola.

Template warning.png

El código de la metaconsola reutiliza algunas imágenes del código de la consola normal. Estas imágenes no serán accesibles desde este gestor y será necesario acceder a la instalación manualmente para administrarlas.

 




Metasetup file manager.png



1.2.6 Traducción de cadenas

Con la utilidad de traducción de cadenas se pueden personalizar las traducciones.

Hacemos una búsqueda de la cadena deseada en el idioma que queramos personalizar. Nos aparecerá la cadena original, la traducción a ese idioma y una tercera columna para poner la traducción personalizada.



Metasetup string translations.png



1.3 Herramientas de Sincronización

1.3.1 Sincronización de usuarios

Esta opción permite al usuario sincronizar los usuarios de la Metaconsola junto con sus perfiles con las instancias.

Info.png

Los perfiles que no existan en la instancia se crearán.

 


Existen dos opciones:

  • Copiar los perfiles configurados en el usuario.



Sync users copy.png



  • Con esta opción podemos configurar perfiles distintos a los del usuario.



Sync users new.png



Template warning.png

Ante la duda de cual de estas dos opciones utilizar se deberán Copiar los perfiles del usuario.

 


1.3.2 Sincronización de grupos

Esta opción permite al usuario sincronizar los grupos de la Metaconsola con las Instancias.



Sync groups.png



Template warning.png

Para evitar problemas en la sincronización de grupos deberemos haber realizado los pasos aconsejados respecto al Escalado de Índices en la sección de Instalación y Configuración de la Metaconsola.

 


1.3.3 Sincronización de Alertas

Esta opción permite al usuario sincronizar las alertas ya creadas en la Metaconsola con las Instancias.



Sync alerts.png



1.3.4 Sincronización de Componentes

Esta opción permite al usuario sincronizar los componentes de módulos ya creados en la Metaconsola con las Instancias.



Sync components.png



1.3.5 Sincronización de Tags

Esta opción permite al usuario sincronizar los tags ya creados en la Metaconsola con las Instancias.



Sync tags.png



1.4 Gestión de datos

1.4.1 Usuarios

En la parte de gestión de usuarios se pueden realizar las siguientes acciones:

  • Gestión de usuarios
  • Gestión de perfiles
  • Editar mi usuario

1.4.1.1 Gestión de usuarios

En el apartado Advanced>Gestión de usuarios>Gestión de usuarios podemos ver la lista de usuarios ya creados y modificar su configuración así como crear nuevos usuarios:

Docc7.png



1.4.1.1.1 Crear un usuario

Para añadir un usuario se pulsa en “Create user”.

A continuación se muestra el siguiente formulario:

Docc9 create.png



Los parámetros más destacables son los siguientes:

  • User ID: identificador que usará el usuario para autenticarse en la aplicación.
  • Full Display Name: campo donde se pone el nombre completo.
  • Password: campo para poner la contraseña.
  • Password confirmation: campo para confirmar la contraseña.
  • Global Profile: se elige entre Administrator y Standard User. El administrador tendrá permisos absolutos sobre la aplicación en los grupos en que este definido. El usuario standard tendrá los permisos definididos en el profile que tengan asignado.
  • E-mail: campo donde se pone la dirección de correo electrónico del usuario.
  • Phone Number: campo donde se pone el teléfono del usuario.
  • Comments: campo donde se ponen comentarios.
  • Interactive charts: Permite que el usuario pueda o no ver las graficas Interactivas y como ultima opción basarse en la opción configurada en la configuración global.
  • Metaconsole access: Fija los permisos de acceso del usuario a la metaconsola siendo estos No access (Solo con acceso a las consolas a las que se sincronice el usuario),Basico (Acceso básico solo a la metaconsola),Avanzado(Acceso avanzado solo a la metaconsola),Completo (Acceso a la metaconsola y Consola)
  • Not Login: Si se selecciona esta opción el usuario podrá acceder a la API
  • Enable agents management: Esta opción sirve para habilitar la administración de agentes en el Wizard. Si está desactivada solamente estarán disponibles los Wizard de módulos y alertas.
  • Enable node access: Esta opción sirve para habilitar el acceso a las instancias. Si está activada, se podrá acceder a través del nombre de agentes y módulos en muchos sitios a las consolas de las instancias. Por ejemplo desde el mapa de red o la vista de eventos.
1.4.1.1.2 Modificar/Desactivar/Borrar un usuario

En la lista de usuarios se disponen de opciones para:

  • Activar/Desactivar el usuario
  • Editar el usuario
  • Borrar el usuario de la Metaconsola
  • Borrar el usuario de la Metaconsola y de todas las Instancias



Dac6.1.png



El formulario de edición de un usuario es igual al de creación pero incluyendo el editor de perfiles.



Docc9.png



En el editor de perfiles se le puede asignar al usuario perfiles en grupos determinados y además limitar esos privilegios a los Tags seleccionados. Si no se seleccionan Tags, el usuario tendrá acceso a todos los módulos, tengan asociados Tags o no.

1.4.1.2 Gestión de perfiles

En los perfiles se definen los permisos que puede tener un usuario. Hay una serie de flags de ACLs que darán acceso a las diferentes funcionalidades de Pandora FMS.

Se puede ver una lista de perfiles creados por defecto:

Dac.png



Para saber qué función habilita cada flag de ACLs de los perfiles, visite la sección Perfiles en Pandora FMS en el manual de usuario.

1.4.1.2.1 Añadir un perfil

Haciendo click en Crear, podremos añadir perfiles a los que vienen por defecto para personalizar el acceso de los usuarios.



Dac1.png



Se elige el nombre del perfil y se seleccionan los permisos que se le quieren asignar.

Info.png

Algunos de estos bits no tienen sentido en la Metaconsola. Sin embargo puede que queramos utilizar la Metaconsola para sincronizar perfiles a las Instancias, donde sí que podrían ser útiles.

 


1.4.1.2.2 Modificar/Borrar un perfil

En la lista de perfiles se disponen de opciones para modificar un perfil y eliminarlo.



Dac2.1.png



1.4.1.3 Editar mi usuario

En este apartado se podrán editar los datos del usuario que está autenticado en la Metaconsola. Los perfiles asignados al usuario aparecen en esta pantalla con carácter informativo. Su edición se realizará desde el administrador de usuarios.



Meta edit my user.png



Esta será la única sección habilitada para usuarios sin permisos de administración.

1.4.2 Agentes

Esta opción permite al usuario sincronizar los agentes ya creados entre los servidores de PandoraFMS desde Advanced>Gestión de Agentes (captura)

Para realizar la sincronización se selecciona el servidor de origen y los agentes que se quieren copiar pudiendo filtrar por grupo para facilitar la busqueda. A continuación se selecciona el servidor de destino al que se copiaran todos los agentes creados. (captura)

En la gestión de agentes se incluye la gestión de grupos

1.4.2.1 Gestión de grupos

Los accesos están relacionados con los grupos que se usan para agrupar agentes. Un usuario puede tener diferntes permisos en cada uno de los grupos a los que tiene acceso. Los agentes a su vez solo pueden pertenecer a un grupo.

Los grupos se definen en Advanced>Gestión de Usuarios>Gestión de grupos

Dac3.png



1.4.2.1.1 Añadir un Grupo

Para añadir un grupo se va a Advanced>Gestión de Usuarios>Gestión de Grupos y se pulsa en “Create Group”.

Aparece el siguiente formulario:

Dac4.png



A continuación se detallan los campos del formulario.

  • Name: nombre del grupo
  • Icon: combo donde se puede elegir el icono que tendrá el grupo.
  • Parent: combo donde se puede definir otro grupo como padre del grupo que se está creando.
  • Alerts: si se marca los agentes pertenecientes al grupo podrán enviar alertas, si no se marca no podrán enviar alertas.
  • Custom ID:los grupos tienen un ID en la Base de Datos, en este campo es posible poner otro ID personalizado que pueda ser usado desde un programa externo para realizar una integración (p.e: CMDB's).
  • Propagate ACL: Permite propagar las ACL a los subgrupos hijos.
  • Description:Descripción del grupo
  • Contact:Información de contacto accesible desde la macro group_contact_macro
  • Other:Información accesible desde la macro group_other_macro

Una vez se han rellenado los campos se pulsa en el Botón “Create”.


1.4.2.1.2 Modificar un Grupo

Para editar un grupo se va a Advanced>Gestión de usuarios>Gestión de grupos y se pulsa sobre el icono de la llave o bien sobre el nombre del grupo que se va a modificar.

File:Dac5.1.png



1.4.2.1.3 Borrar un Grupo

Para borrar un grupo se va a Advanced>Gestión de usuarios>Gestión de grupos y se pulsa sobre la x roja que hay a la derecha del nombre del grupo que se quiere borrar.

Dac5.2.png




1.4.3 Módulos

En la gestión de módulos encontramos opciones para configurar los Componentes de la Metaconsola asó como los Plugins.

1.4.3.1 Componentes

Un componente es un "módulo genérico" que se puede aplicar repetidamente sobre un agente, como si fuera una "copia maestra" de un módulo, generando un modulo asociado a un agente. De esta forma, teniendo una base de datos de los componentes que más utilizamos en nuestra organización, a la hora de monitorizar nuevos agentes es muy sencillo ya que disponemos de nuestros propios componentes adaptados a las tecnologías que solemos utilizar, y simplemente tenemos que aplicar estos componentes a los agentes nuevos.

Existen dos tipos de componentes, componentes de red, que agrupan a todos los módulos de tipo remoto (wmi, tcp, snmp, icmp, plugin, web, etc), y componentes locales, que son la definición de los módulos definidos en la configuración de los agentes software, definidos como "trozos" de texto que se pueden cortar y pegar en la configuración de los agentes.


Desde el apartado de gestión de componentes se pueden realizar las siguientes funciones:

  • Gestión de Grupos de componente
  • Gestión de Componentes locales
  • Gestión de Componentes de Red


1.4.3.1.1 Gestión de Grupos de componente

En la vista Advanced>Gestión de componentes>Grupos de componentes se puede ver el listado de grupos de componentes ya creados. (captura)

1.4.3.1.1.1 Crear Grupo de componente

Para crear un Grupo de componentes basta con ir al apartado Advanced>Gestión de componentes>Grupos de componentes y pulsar el botón "Create".

Se muestra el siguiente formulario:

(captura)

Una vez cumplimentado se pulsa el botón "Create"

1.4.3.1.1.2 Borrar Grupo de componente

Para borrar un Grupo de componentes basta con ir al apartado Advanced>Gestión de componentes>Grupos de componentes y pulsar en la "X" roja a la derecha del nombre del grupo.

También se puede hacer un borrado masivo seleccionando varias casillas y pulsando el botón "Delete" (captura)


1.4.3.1.2 Gestión de Componentes locales

Los componentes locales hacen referencia a los componentes que se pueden aplicar a los agentes software.En la vista Advanced>Gestión de componentes>Componentes locales se puede ver el listado de grupos de componentes ya creados. (captura)

1.4.3.1.2.1 Crear Componente local

Para crear un nuevo componente local se va al apartado Advanced>Gestión de componentes>Componentes locales y se pulsa en el botón "create". Se muestra el siguiente formulario: (captura)

Los elementos de configuración son:

  • Name: nombre del componente. Este nombre será el visible a la hora de seleccionar el componente al crear un módulo para un agente.
  • OS: sistema operativo para el que es el componente.
  • Group: el grupo en el que estará el módulo. Útil para filtrar y ordenar por tecnologías de monitorización.
  • Description: descripción del módulo. De forma predeterminada ya existe una descripción, que se puede cambiar.
  • Configuration: configuración del componente, igual a la configuración de los módulos para los agentes software.
  • Wizard level: Se fija el nivel de wizard el cual puede ser básico o avanzado.
  • Type: Tipo de dato que devuelve el módulo
  • Module group:Grupo al que pertenecerá el módulo
  • Interval:Intervalo de ejecución del módulo
  • Warning/Critical status:Rangos minimos y maximos para los estados de aviso y critico
  • FF threshold:Numero de veces que se debe devolver un valor para que se tome como bueno
  • Unit:Campo para mostrar la unidad del valor
  • Post proccess:Valor por el que se multiplicará el valor que devuelva el módulo
  • Critical/warning/unknown instructions:Instrucciones que se ejecutaran cuando el módulo pase a estado critico,warning o unknown
  • Category:Categoria a la que pertenecerá el módulo
  • Tags:Asociación de tags a la política
1.4.3.1.2.2 Macros

Es posible definir macros en los componentes locales. Estas macros serán usadas en el parámetro module_exec y tendrán la estructura _field1_ , _field2_ ... _fieldN_.

Las macros aparecerán en el formulario de edición de módulos como campos normales, de forma transparente al usuario.



(captura)



Cada macro tendrá tres campos: Description, Default value and Help.

  • Description: Será la etiqueta junto al campo en el formulario del módulo.
  • Default value: Valor optativo para cargar por defecto en el campo del formulario de módulo.
  • Help: Cadena optativa para añadir información adicional al campo. Si es definida, aparecerá un tip junto al campo con esta cadena.



(captura)



Si un componente de módulo tiene macros, los datos de configuración estarán ocultos por defecto para simplificar la vista, pero será posible mostrarlos y modificarlos.

1.4.3.1.2.3 Modificar Componente local

Se accede al apartado Advanced>Gestión de componentes>Componentes locales y se pulsa sobre el nombre del componente a modificar (captura) Una vez modificado se pulsa el botón "update" para registrar los cambios.

1.4.3.1.2.4 Borrar Componente local

Para borrar un componente local se va al apartado Advanced>Gestión de componentes>Componentes locales y se pulsa en la "X" roja. (captura)

1.4.3.1.2.5 Duplicar Componente local

Para duplicar un componente local se va al apartado Advanced>Gestión de componentes>Componentes locales y se pulsa en el icono de duplicación. (captura) Se creará una copia igual del componente.


1.4.3.1.3 Gestión de Componentes de Red

Los componentes de red son los elementos que permiten hacer comprobaciones remotas de red.En la vista Advanced>Gestión de componentes>Componentes de red se puede ver el listado de grupos de componentes de red ya creados. (captura)

1.4.3.1.3.1 Crear Componente de red

Puede crear tres tipos de componentes de red:

  • Network (de red).
  • Plugin (de complemento del servidor).
  • WMI.

En esta versión todavía no puede crear componentes de tipo WEB.

Para crear un nuevo componente de red se va al apartado Advanced>Gestión de componentes>Componentes locales en el menú desplegable seleccione un componente de red de los tres posibles (WMI, Red o Plugin): y pulse el botón Create.


A continuación se presenta la pantalla de creación de componente WMI:


componente de red:

El mismo proceso se realiza para componentes de tipo Plugin.


1.4.3.1.3.2 Modificar Componente de red

Se accede al apartado Advanced>Gestión de componentes>Componentes de red y se pulsa sobre el nombre del componente a modificar (captura) Una vez modificado se pulsa el botón "update" para registrar los cambios.


1.4.3.1.3.3 Borrar Componente de red

Para borrar un componente de red se va al apartado Advanced>Gestión de componentes>Componentes de red y se pulsa en la "X" roja. (captura)

1.4.3.1.3.4 Duplicar Componente de red

Para duplicar un componente de red se va al apartado Advanced>Gestión de componentes>Componentes de red y se pulsa en el icono de duplicación. (captura) Se creará una copia igual del componente.

1.4.3.2 Plugins

1.4.4 Alertas

1.4.4.1 Comando

La reacción de Pandora FMS ante un valor “fuera de rango” puede ser de diverso índole, escritura en un syslog, envío de un mail o SMS, o bien la ejecución de cualquier script que este alojado en la máquina de Pandora FMS y pueda ser procesado. Las diferentes reacciones que puede tomar Pandora se configura en la opción Command del menú Manage Alerts dentro de la parte de Administración.

(captura)

En esta sección es posible modificar o añadir sus propios comandos para las Alertas.

1.4.4.1.1 Creación de un Comando

Para crear un comando se pulsa el botón create en Advanced>Gestión de Alertas>Comandos (captura)

Se mostrará el siguiente formulario:

(captura)

1.4.4.2 Acción

1.4.4.3 Plantilla de alerta

1.4.5 Tags

Desde esta sección se pueden crear y modificar tags. (captura)

1.4.5.1 Crear Tags

Desde Advanced>Gestión de Tags se pueden crear nuevos tags pulsando el botón "Create tag" Se muestra el siguiente formulario:

(captura)

Definición de los parámetros:

  • Name:Nombre del Tag
  • Description:Descripción del Tag
  • Url:Hiperenlace a información de ayuda que deberá haber sido creada previamente.
  • E-Mail:Email que será asociado en las alertas que pertenezcan al tag


1.4.5.2 Modificar Tags

Para modificar la configuración de un tag basta con acceder a la vista Advanced>Gestión de Tags y pulsar sobre el icono de la llave: (captura)

Una vez modificado se pulsa el botón update para registrar los cambios.


1.4.5.3 Borrar Tags

Para borrar un tag basta con acceder a la vista Advanced>Gestión de Tags y pulsar sobre la "X" roja a la derecha del Tag que se quiere eliminar. (captura)

1.4.6 Políticas

Desde el apartado de gestión de políticas se puede llevar a cabo la aplicación de estas en los distintos servidores donde se hayan creado previamente.

1.4.6.1 Aplicación de políticas

Para aplicar políticas se accede a Advanced>Gestión de políticas>Aplícación de politicas



Docc.png



Se seleccionan las politicas que se quieren aplicar en la casilla de la izquierda mientras que en la de la derecha se seleccionan los servidores en los que se aplicará.

File:Docc1.png



Finalmente se confirma pulsando el botón 'Apply'

File:Docc2.png



1.4.6.2 Cola de políticas

Desde el apartado Advanced>Gestion de políticas>Cola de Políticas se puede ver el histórico de aplicaciones de estas.

Docc3.png



Se puede aplicar un filtro según la política,tipo de Operación y status



Docc4.png




1.4.7 Categorías

Desde este apartado se gestionan las categorías que más adelante pueden ser asignadas a los Componentes de módulos

1.4.7.1 Crear categorías

Desde Advanced>Gestión de categoría se pulsa en el botón "Create category".

Una vez dentro se muestra el siguiente formulario en el que hay que rellenar el nombre de la categoria: (captura)

Una vez completado el formulario se pulsa el botón create.

1.4.7.2 Modificar categorías

Para modificar la configuración de una categoria basta con acceder a la vista Advanced>Gestión de categoría y pulsar sobre el icono de la llave: (captura)

Una vez modificado se pulsa el botón update para registrar los cambios.

1.4.7.3 Borrar categorías

Para modificar la configuración de una categoria basta con acceder a la vista Advanced>Gestión de categoría y pulsar sobre la "X" roja: (captura)


Volver a Indice de Documentacion Pandora FMS