Pandora: Metaconsole: Documentation es: Administration

Volver a Indice de Documentacion Pandora FMS

1 Administración

El apartado Avanzado contiene las opciones de administración de la Metaconsola, entre ellas:

• La sincronización de datos entre Metaconsola e Instancias
• La gestión de datos clasificada en:

• Usuarios
• Agentes
• Módulos
• Alertas
• Tags
• Políticas
• Categorías

• El Metasetup donde se encuentra:

• La configuración de las Instancias
• Las opciones de configuración de la Metaconsola

1.1 Configuración de las Instancias

En la sección Metasetup, además de todas las opciones de configuración de la consola, hay una pestaña del Setup de las consolas.

En esta pestaña gestionaremos las instancias. Todo el proceso de configuración está disponible en la sección de Instalar y Configurar del manual.

1.2 Configuración de la Metaconsola

En la sección Metasetup encontramos pestañas con las diferentes opciones de configuración de la Metaconsola.

1.2.1 Configuración general

En esta sección se encuentran datos generales de la Metaconsola como el idioma, la configuración de fecha/hora, información de la licencia o la personalización de ciertas secciones, entre otras.

Se pueden personalizar si queremos que estén activadas o desactivadas las secciones de Netflow, la vista de árbol clasificada por tags, la consola visual o la posibilidad de creación de chequeos web desde el Wizard.

1.2.2 Política de contraseñas

Se puede establecer una política de contraseñas con limitaciones en el número de caracteres de las contraseñas, expiración, bloqueo temporal de un usuario. Para conocer más sobre la política de contraseñas visitar la sección Política de contraseñas del manual.

1.2.3 Configuración visual

Toda la configuración relativa a la representación de los datos. Colores y resolución de las gráficas, número de elementos en la paginación de las vistas, etc.

1.2.4 Rendimiento

Opciones de visualización, histórico y purgado de eventos.

1.2.5 Gestor de ficheros

Gestor de ficheros donde se pueden subir y eliminar los ficheros de la carpeta imágenes de la instalación de la Metaconsola.

El código de la metaconsola reutiliza algunas imágenes del código de la consola normal. Estas imágenes no serán accesibles desde este gestor y será necesario acceder a la instalación manualmente para administrarlas.

1.2.6 Traducción de cadenas

Con la utilidad de traducción de cadenas se pueden personalizar las traducciones.

Hacemos una búsqueda de la cadena deseada en el idioma que queramos personalizar. Nos aparecerá la cadena original, la traducción a ese idioma y una tercera columna para poner la traducción personalizada.

1.3 Herramientas de Sincronización

1.3.1 Sincronización de Componentes

Esta opción permite al usuario sincronizar los Componentes ya creados con los servidores de PandoraFMS desde Advanced>Sincronización>Sincronización de Componentes (captura)

Para realizar la sincronización se selecciona el servidor de destino al que se copiaran todos los componentes creados. (captura)

1.3.2 Sincronización de Alertas

Esta opción permite al usuario sincronizar las alertas ya creadas con los servidores de PandoraFMS desde Advanced>Sincronización>Sincronización de Alertas (captura)

Para realizar la sincronización se selecciona el servidor de destino al que se copiaran todas las alertas creadas. (captura)

1.3.3 Sincronización de Tags

Esta opción permite al usuario sincronizar los tags ya creados con los servidores de PandoraFMS desde Advanced>Sincronización>Sincronización de Tags (captura)

Para realizar la sincronización se selecciona el servidor de destino al que se copiaran todos los Tags creados. (captura)

1.3.4 Sincronización de grupos

Esta opción permite al usuario sincronizar los grupos ya creados con los servidores de PandoraFMS desde Advanced>Gestion de usuarios>Sincronización de Grupos

Para realizar la sincronización se selecciona el servidor de destino al que se copiaran todos los grupos creados.

1.3.5 Sincronización de usuarios

Esta opción permite al usuario sincronizar los usuarios ya creados con los servidores de PandoraFMS desde Advanced>Gestión de usuarios>Sincronización de Usuarios

Para realizar la sincronización se selecciona en primer lugar de la lista de usuarios aquellos que se quieren copiar,el servidor de destino al que se copiaran los usuarios y por ultimo se opta por crear un nuevo perfil o hacer una copia del perfil del usuario o usuarios a copiar.

1.4 Gestión de datos

1.4.1 Usuarios

En la parte de gestión de usuarios se pueden realizar las siguientes acciones:

• Gestión de perfiles
• Gestión de usuarios

1.4.1.1 Gestión de perfiles

En los perfiles se definen los permisos que puede tener un usuario. Para gestionarlo se ha de ir a Advanced>Gestión de Usuarios>Gestión perfiles.

Se puede ver una lista de perfiles creados por defecto:

Esta lista define qué habilita cada perfil:

Operacion	Bit de acceso
Ver datos agente (todas las vistas)	AR
Vista táctica	AR
Vista mapas de red	AR
Vista de grupos	AR
Crear un visual console	RW
Crear un informe	RW
Crear una grafica combinada	RW
Ver informe, mapa, grafica, etc	RR
Aplicar una plantilla de informe	RW
Crear una plantilla de informe	RM
Crear incidente	IW
Leer incidente	IR
Borrar incidente	IW
Incidente “Become owner”	IM
Borrar incidente que no es tuyo	IM
Ver evento	ER
Validar/Comentar evento	EW
Borrar evento	EW
Ejecutar respuestas	EW
Cambiar propietario/Re-abrir evento	EM
Ver usuarios	AR
Ver Consola SNMP	AR
Validar traps	IW
Mensajes	IW
Cron jobs	PM
Tree view	AR
Update manager (Operación y Administración)	PM
Extension Module Group	AR
Vista de gestion agente	AW
Edición del agente y de su .conf	AW
Asignación de alertas ya creadas	LW
Definir, modificar plantillas, comandos y acciones	LM
Gestión de grupos	PM
Crear modulos de inventario	PM
Gestionar modulos (Incluidas todas las subopciones)	PM
Operaciones masivas	AW
Crear agente	AW
Duplicar configuración remota	AW
Gestión de paradas de servicio	AW
Gestión de alertas	AM
Gestión de usuarios	UM
Gestión de consola SNMP	PM
Gestión de perfiles	PM
Gestión de servidores	PM
Auditoría del sistema (edicion y visualizacion)	PM
Setup (todas las solapas inferiores incl)	PM
Mantenimiento de la BBDD	DM
Extensiones administracion	PM
Barra busqueda	AR
Gestión de Políticas	AW
Desactivar agente/módulo/alerta	AD

1.4.1.1.1 Añadir un perfil

Desde Advanced>Gestion de Usuarios>Gestion perfiles pulsamos el botón "Create".Se muestra el siguiente formulario:

Se elige el nombre del perfil y se seleccionan los permisos que se le quieren asignar.

1.4.1.1.2 Modificar un perfil

Para modificar un perfil se va a Advanced>Gestion de Usuarios>Gestion perfiles y se pulsa sobre el icono de la llave o bien sobre el nombre del perfil que se va a modificar.

1.4.1.1.3 Borrar un perfil

Para borrar un perfil se va a Advanced>Gestion de Usuarios>Gestion perfiles y se pulsa sobre la "x" roja que ha y a la derecha del nombre del perfil que se quiere borrar.

1.4.1.2 Gestión de usuarios

En el apartado Advanced>Gestión de usuarios>Gestión de usuarios podemos ver la lista de usuarios ya creados y modificar su configuración así como crear nuevos usuarios:

1.4.1.2.1 Crear un usuario

Para añadir un usuario se va a Advanced>Gestión de Usuarios>Gestión de Usuarios y se pulsa en “Create user”.

A continuación se muestra el siguiente formulario:

Los parámetros más destacables son los siguientes:

• User ID: identificador que usará el usuario para autenticarse en la aplicación.
• Full Display Name: campo donde se pone el nombre completo.
• Password: campo para poner la contraseña.
• Password confirmation: campo para confirmar la contraseña.
• Global Profile: se elige entre Administrator y Standard User. El administrador tendrá permisos absolutos sobre la aplicación en los grupos en que este definido. El usuario standard tendrá los permisos definididos en el profile que tengan asignado.
• E-mail: campo donde se pone la dirección de correo electrónico del usuario.
• Phone Number: campo donde se pone el teléfono del usuario.
• Comments: campo donde se ponen comentarios.
• Interactive charts: Permite que el usuario pueda o no ver las graficas Interactivas y como ultima opción basarse en la opción configurada en la configuración global.
• Metaconsole access Fija los permisos de acceso del usuario a la metaconsola siendo estos No access (Solo con acceso a las consolas a las que se sincronice el usuario),Basico (Acceso básico solo a la metaconsola),Avanzado(Acceso avanzado solo a la metaconsola),Completo (Acceso a la metaconsola y Consola)
• Not Login:Si se selecciona esta opción el usuario podrá acceder a la API

Una vez rellenados los campos se pulsa en el botón "Create" y nos deberá mostrar el siguiente aviso si se ha creado correctamente:

1.4.1.2.2 Modificar un usuario

Para editar un grupo se va a Advanced>Gestión de usuarios>Gestión de usuarios y se pulsa sobre el icono de la llave o bien sobre el nombre del usuario que se va a modificar.

Aparte de poder modificar los parámetros fijados en la creación del usuario se le puede dar acceso a los grupos que se prefiera asignando también el perfil y por último el filtro por tag. Se confirma la operación pulsando el icono +

Para borrar el acceso a un grupo se pulsará sobre la "X" roja

1.4.1.2.3 Borrar un usuario

Para borrar un usuario se va a Advanced>Gestión de usuarios>Gestión de usuarios y se pulsa sobre la x roja que hay a la derecha del nombre del usuario que se quiere borrar.

1.4.1.2.4 Deshabilitar un usuario

Para deshabilitar un usuario temporalmente se va a Gestión de usuarios>Gestión de usuarios y se pulsa sobre el icono de la bombilla que hay a la derecha del nombre del usuario que se quiere deshabilitar.

Para volver a habilitarlo basta con volver a pulsar sobre el icono.

1.4.2 Agentes

Esta opción permite al usuario sincronizar los agentes ya creados entre los servidores de PandoraFMS desde Advanced>Gestión de Agentes (captura)

Para realizar la sincronización se selecciona el servidor de origen y los agentes que se quieren copiar pudiendo filtrar por grupo para facilitar la busqueda. A continuación se selecciona el servidor de destino al que se copiaran todos los agentes creados. (captura)

En la gestión de agentes se incluye la gestión de grupos

1.4.2.1 Gestión de grupos

Los accesos están relacionados con los grupos que se usan para agrupar agentes. Un usuario puede tener diferntes permisos en cada uno de los grupos a los que tiene acceso. Los agentes a su vez solo pueden pertenecer a un grupo.

Los grupos se definen en Advanced>Gestión de Usuarios>Gestión de grupos

1.4.2.1.1 Añadir un Grupo

Para añadir un grupo se va a Advanced>Gestión de Usuarios>Gestión de Grupos y se pulsa en “Create Group”.

Aparece el siguiente formulario:

A continuación se detallan los campos del formulario.

• Name: nombre del grupo
• Icon: combo donde se puede elegir el icono que tendrá el grupo.
• Parent: combo donde se puede definir otro grupo como padre del grupo que se está creando.
• Alerts: si se marca los agentes pertenecientes al grupo podrán enviar alertas, si no se marca no podrán enviar alertas.
• Custom ID:los grupos tienen un ID en la Base de Datos, en este campo es posible poner otro ID personalizado que pueda ser usado desde un programa externo para realizar una integración (p.e: CMDB's).
• Propagate ACL: Permite propagar las ACL a los subgrupos hijos.
• Description:Descripción del grupo
• Contact:Información de contacto accesible desde la macro group_contact_macro
• Other:Información accesible desde la macro group_other_macro

Una vez se han rellenado los campos se pulsa en el Botón “Create”.

1.4.2.1.2 Modificar un Grupo

Para editar un grupo se va a Advanced>Gestión de usuarios>Gestión de grupos y se pulsa sobre el icono de la llave o bien sobre el nombre del grupo que se va a modificar.

1.4.2.1.3 Borrar un Grupo

Para borrar un grupo se va a Advanced>Gestión de usuarios>Gestión de grupos y se pulsa sobre la x roja que hay a la derecha del nombre del grupo que se quiere borrar.

1.4.3 Componentes

Un componente es un "módulo genérico" que se puede aplicar repetidamente sobre un agente, como si fuera una "copia maestra" de un módulo, generando un modulo asociado a un agente. De esta forma, teniendo una base de datos de los componentes que más utilizamos en nuestra organización, a la hora de monitorizar nuevos agentes es muy sencillo ya que disponemos de nuestros propios componentes adaptados a las tecnologías que solemos utilizar, y simplemente tenemos que aplicar estos componentes a los agentes nuevos.

Existen dos tipos de componentes, componentes de red, que agrupan a todos los módulos de tipo remoto (wmi, tcp, snmp, icmp, plugin, web, etc), y componentes locales, que son la definición de los módulos definidos en la configuración de los agentes software, definidos como "trozos" de texto que se pueden cortar y pegar en la configuración de los agentes.

Desde el apartado de gestión de componentes se pueden realizar las siguientes funciones:

• Gestión de Grupos de componente
• Gestión de Componentes locales
• Gestión de Componentes de Red

1.4.3.1 Gestión de Grupos de componente

En la vista Advanced>Gestión de componentes>Grupos de componentes se puede ver el listado de grupos de componentes ya creados. (captura)

1.4.3.1.1 Crear Grupo de componente

Para crear un Grupo de componentes basta con ir al apartado Advanced>Gestión de componentes>Grupos de componentes y pulsar el botón "Create".

Se muestra el siguiente formulario:

(captura)

Una vez cumplimentado se pulsa el botón "Create"

1.4.3.1.2 Borrar Grupo de componente

Para borrar un Grupo de componentes basta con ir al apartado Advanced>Gestión de componentes>Grupos de componentes y pulsar en la "X" roja a la derecha del nombre del grupo.

También se puede hacer un borrado masivo seleccionando varias casillas y pulsando el botón "Delete" (captura)

1.4.3.2 Gestión de Componentes locales

Los componentes locales hacen referencia a los componentes que se pueden aplicar a los agentes software.En la vista Advanced>Gestión de componentes>Componentes locales se puede ver el listado de grupos de componentes ya creados. (captura)

1.4.3.2.1 Crear Componente local

Para crear un nuevo componente local se va al apartado Advanced>Gestión de componentes>Componentes locales y se pulsa en el botón "create". Se muestra el siguiente formulario: (captura)

Los elementos de configuración son:

• Name: nombre del componente. Este nombre será el visible a la hora de seleccionar el componente al crear un módulo para un agente.
• OS: sistema operativo para el que es el componente.
• Group: el grupo en el que estará el módulo. Útil para filtrar y ordenar por tecnologías de monitorización.
• Description: descripción del módulo. De forma predeterminada ya existe una descripción, que se puede cambiar.
• Configuration: configuración del componente, igual a la configuración de los módulos para los agentes software.
• Wizard level: Se fija el nivel de wizard el cual puede ser básico o avanzado.
• Type: Tipo de dato que devuelve el módulo
• Module group:Grupo al que pertenecerá el módulo
• Interval:Intervalo de ejecución del módulo
• Warning/Critical status:Rangos minimos y maximos para los estados de aviso y critico
• FF threshold:Numero de veces que se debe devolver un valor para que se tome como bueno
• Unit:Campo para mostrar la unidad del valor
• Post proccess:Valor por el que se multiplicará el valor que devuelva el módulo
• Critical/warning/unknown instructions:Instrucciones que se ejecutaran cuando el módulo pase a estado critico,warning o unknown
• Category:Categoria a la que pertenecerá el módulo
• Tags:Asociación de tags a la política

1.4.3.2.1.1 Macros

Es posible definir macros en los componentes locales. Estas macros serán usadas en el parámetro module_exec y tendrán la estructura _field1_ , _field2_ ... _fieldN_.

Las macros aparecerán en el formulario de edición de módulos como campos normales, de forma transparente al usuario.

(captura)

Cada macro tendrá tres campos: Description, Default value and Help.

• Description: Será la etiqueta junto al campo en el formulario del módulo.
• Default value: Valor optativo para cargar por defecto en el campo del formulario de módulo.
• Help: Cadena optativa para añadir información adicional al campo. Si es definida, aparecerá un tip junto al campo con esta cadena.

(captura)

Si un componente de módulo tiene macros, los datos de configuración estarán ocultos por defecto para simplificar la vista, pero será posible mostrarlos y modificarlos.

1.4.3.2.2 Modificar Componente local

Se accede al apartado Advanced>Gestión de componentes>Componentes locales y se pulsa sobre el nombre del componente a modificar (captura) Una vez modificado se pulsa el botón "update" para registrar los cambios.

1.4.3.2.3 Borrar Componente local

Para borrar un componente local se va al apartado Advanced>Gestión de componentes>Componentes locales y se pulsa en la "X" roja. (captura)

1.4.3.2.4 Duplicar Componente local

Para duplicar un componente local se va al apartado Advanced>Gestión de componentes>Componentes locales y se pulsa en el icono de duplicación. (captura) Se creará una copia igual del componente.

1.4.3.3 Gestión de Componentes de Red

Los componentes de red son los elementos que permiten hacer comprobaciones remotas de red.En la vista Advanced>Gestión de componentes>Componentes de red se puede ver el listado de grupos de componentes de red ya creados. (captura)

1.4.3.3.1 Crear Componente de red

Puede crear tres tipos de componentes de red:

• Network (de red).
• Plugin (de complemento del servidor).
• WMI.

En esta versión todavía no puede crear componentes de tipo WEB.

Para crear un nuevo componente de red se va al apartado Advanced>Gestión de componentes>Componentes locales en el menú desplegable seleccione un componente de red de los tres posibles (WMI, Red o Plugin): y pulse el botón Create.

A continuación se presenta la pantalla de creación de componente WMI:

componente de red:

El mismo proceso se realiza para componentes de tipo Plugin.

1.4.3.3.2 Modificar Componente de red

Se accede al apartado Advanced>Gestión de componentes>Componentes de red y se pulsa sobre el nombre del componente a modificar (captura) Una vez modificado se pulsa el botón "update" para registrar los cambios.

1.4.3.3.3 Borrar Componente de red

Para borrar un componente de red se va al apartado Advanced>Gestión de componentes>Componentes de red y se pulsa en la "X" roja. (captura)

1.4.3.3.4 Duplicar Componente de red

Para duplicar un componente de red se va al apartado Advanced>Gestión de componentes>Componentes de red y se pulsa en el icono de duplicación. (captura) Se creará una copia igual del componente.

1.4.4 Alertas

1.4.4.1 Comando

La reacción de Pandora FMS ante un valor “fuera de rango” puede ser de diverso índole, escritura en un syslog, envío de un mail o SMS, o bien la ejecución de cualquier script que este alojado en la máquina de Pandora FMS y pueda ser procesado. Las diferentes reacciones que puede tomar Pandora se configura en la opción Command del menú Manage Alerts dentro de la parte de Administración.

(captura)

En esta sección es posible modificar o añadir sus propios comandos para las Alertas.

1.4.4.1.1 Creación de un Comando

Para crear un comando se pulsa el botón create en Advanced>Gestión de Alertas>Comandos (captura)

Se mostrará el siguiente formulario:

(captura)

1.4.5 Tags

Desde esta sección se pueden crear y modificar tags. (captura)

1.4.5.1 Crear Tags

Desde Advanced>Gestión de Tags se pueden crear nuevos tags pulsando el botón "Create tag" Se muestra el siguiente formulario:

(captura)

Definición de los parámetros:

• Name:Nombre del Tag
• Description:Descripción del Tag
• Url:Hiperenlace a información de ayuda que deberá haber sido creada previamente.
• E-Mail:Email que será asociado en las alertas que pertenezcan al tag

1.4.5.2 Modificar Tags

Para modificar la configuración de un tag basta con acceder a la vista Advanced>Gestión de Tags y pulsar sobre el icono de la llave: (captura)

Una vez modificado se pulsa el botón update para registrar los cambios.

1.4.5.3 Borrar Tags

Para borrar un tag basta con acceder a la vista Advanced>Gestión de Tags y pulsar sobre la "X" roja a la derecha del Tag que se quiere eliminar. (captura)

1.4.6 Políticas

Desde el apartado de gestión de políticas se puede llevar a cabo la aplicación de estas en los distintos servidores donde se hayan creado previamente.

1.4.6.1 Aplicación de políticas

Para aplicar políticas se accede a Advanced>Gestión de políticas>Aplícación de politicas

Se seleccionan las politicas que se quieren aplicar en la casilla de la izquierda mientras que en la de la derecha se seleccionan los servidores en los que se aplicará.

Finalmente se confirma pulsando el botón 'Apply'

1.4.6.2 Cola de políticas

Desde el apartado Advanced>Gestion de políticas>Cola de Políticas se puede ver el histórico de aplicaciones de estas.

Se puede aplicar un filtro según la política,tipo de Operación y status

1.4.7 Categorías

Desde este apartado se gestionan las categorías que más adelante pueden ser asignadas a los Componentes de módulos

1.4.7.1 Crear categorías

Desde Advanced>Gestión de categoría se pulsa en el botón "Create category".

Una vez dentro se muestra el siguiente formulario en el que hay que rellenar el nombre de la categoria: (captura)

Una vez completado el formulario se pulsa el botón create.

1.4.7.2 Modificar categorías

Para modificar la configuración de una categoria basta con acceder a la vista Advanced>Gestión de categoría y pulsar sobre el icono de la llave: (captura)

Una vez modificado se pulsa el botón update para registrar los cambios.

1.4.7.3 Borrar categorías

Para modificar la configuración de una categoria basta con acceder a la vista Advanced>Gestión de categoría y pulsar sobre la "X" roja: (captura)

Volver a Indice de Documentacion Pandora FMS