Skip to main content

19. Pandora FMS でポリシーを操作する

Pandora FMS は、以前より効率的な方法で見られたモジュールやアラートの作成・管理ツールでの作業の可能性を提供します。その一つは、大規模なオペレーションツールです。

しかし、これらのツールの中で最も強力なのは、モニタリング・ポリシーである。

ポリシーは、エージェントまたはエージェントグループに後で大量にロードできる要素を追加する設定のグループです。これらの要素は、モニタリングモジュール(リモートまたはローカル)、アラート、インベントリ、ローカルモニタリング用のスクリプトのコレクションになります。

ポリシーはエンタープライズ版の高度な機能です。

このポリシーは、すべてのモニタリングの初期導入を容易にするように設計されており、また、オペレーティング・システム、アプリケーション、ネットワーク...などの異なる基準、言い換えれば、インストールされている、または以前に含まれていたソフトウェアやリモート・エージェントの共通要素によってチェックを統一することができるため、モニタリング管理を均質化するように設計されている。

コンフィギュレーション -> ポリシーの管理]に進むと、デフォルトですでに作成されているものもあれば、モニタリングのために特別に作成し、使用するアプリケーションに応じて特定の方法で実装したものもある。

imagen_nueva_pdr.png

一番上のポリシーを見てみると、ウィンドウズ、リナックス、ソラリスといったオペレーティング・システム用のものがある。

ソフトウェアエージェントがリモートコンフィギュレーションを有効にしている場合、ローカルモジュールが適用されることは重要です:

imagen_nueva_pdr.png

政策モジュール

例えば、基本的なLinuxポリシーでは、モジュールの部分に移動すると、CPU使用率、利用可能なメモリ、およびその他のメトリクスに対応するチェックを取得するために、いくつかのモジュールがすでにプリロードされていることがわかります。これらのモジュールは、ローカルまたはリモートのどちらでもよい:

imagen_nueva_pdr.png

そのすぐ隣には、インターフェースや WMI モジュールを作成するウィザードなどのメニューがあります。インベントリモジュールの作成、ポリシーとモジュールのリンク、アプリケーションを監視するエージェントプラグイン、Pandora サーバとソフトウェアエージェント間でファイルをアップロードするコレクション、内部および外部アラートの作成などができます。

外部アラート

ポリシーでは、外部アラートを設定することができます。これは、ポリシーが割り当てられているエージェントに定義されたモジュール、つまり、ポリシー自体ではなくエージェントに属するモジュールに対するアラートです。これを行うには、"外部アラート "タブに行き、追加をクリックします。

imagen_nueva_pdr.png

次のウィンドウが表示され、アラートに追加されるモジュール、どのような状態でアラートがトリガーされるか(この場合、モジュールのステータスがクリティカルであるとき)、開始されるアクションを選択する必要があります。

imagen_nueva_pdr.png

 

外部アラートの追加をクリックし、作成されたアラートを確認する。

imagen_nueva_pdr.png

アラート

このタイプのアラートは、ポリシーで定義されたモジュールに対してのみ確立される。

imagen_nueva_pdr.png

アラートに割り当てられたモジュール、アラートがトリガーされる条件、アラートが起動されたときに実行されるアクションを選択する前のウィンドウと同様のウィンドウが表示されます。

imagen_nueva_pdr.png

アラートの追加をクリックし、作成されたアラートを確認する。

imagen_nueva_pdr.png

コレクション

コレクションは、ポリシーによってソフトウェアエージェントに大量展開できるファイルのセットです。 これを行うには、"Collections "タブに移動します。

ポリシーに適用されているコレクションを観察し、別のコレクションを追加するには、"Add(+) "ボタンをクリックします。

imagen_nueva_pdr.png

エージェント・プラグイン

また、ポリシーを通してエージェントプラグインを一括導入することもできます。既存のものを見て、「エージェントプラグイン」タブから新しいものを追加します。

imagen_nueva_pdr.png

リンク

エージェントにリンクされていないポリシーモジュールは、ここに表示されます。そのため、モジュールをマークして「リンク」ボタンをクリックして再度リンクしない限り、それらのモジュールで行った変更はエージェントに反映されません。

imagen_nueva_pdr.png

在庫モジュール

インベントリはリモートで取得されるため、ポリシーを割り当てるエージェントはすべて同じアクセス認証情報を持っている必要があります。

imagen_nueva_pdr.png

アクターを政策に割り当てる

ポリシーが定義されたら、それを新しいエージェントに割り当てる:

imagen_nueva_pdr.png

そして、このポリシーに割り当てられたエージェントにポリシーを適用します。このようにして、すべてのエージェントの設定を "同期 "させ、このポリシーのすべてのエージェントで監視設定が同じになるようにします。

imagen_nueva_pdr.png

この最後の操作が実行されると、すべての選択されたエージェントは、ポリシー、アラート、プラグイン、コレクション、インベントリに含まれるモジュールを、大規模かつシンプルで迅速な方法で設定することができます。

既存のポリシーがすべて表示されているときにこのアイコンが表示された場合は、ポリシーが変更され、関係するすべてのアクターに対して実施中であることを意味します。

imagen_nueva_pdr.png

ポリシーの削除

ポリシーを削除するには、適用されているエージェントをすべて削除する必要があります。これは、ほうきのアイコンをクリックすることで実行できます。

imagen_nueva_pdr.png

この章で説明した結果は達成されていませんか? 「ヘルプ」または「サポート」セクションにアクセスします。