Politiques de surveillance

Le système de politiques est conçu pour faciliter la gestion des grands environnements de supervision. Il vous permet de propager des modules, des alertes, des alertes externes, des plugins, des inventaires à distance et des collections aux agents de manière centralisée et homogène.

Vous pouvez également trouver plus d'informations dans “Différences entre les modèles, les politiques et les opérations en bloc”.

• La gestion des politiques se fait dans la section Management → Configuration → Manage policies, située sur le côté gauche de la Console web du Pandora FMS.

Les éléments d'une politique sont rapidement accessibles en cliquant sur les liens correspondants.

• Dans la section de configuration de chaque agent (menu Management → Resources → édition de l'agent), un onglet de politique spécifique est disponible pour chaque agent. L'interface est similaire à celle des politiques de surveillance, elle n'affecte que l'agent de la section et des opérations conjointes peuvent être effectuées en sélectionnant plusieurs politiques à la fois et en les appliquant ou en les supprimant simultanément. Les agents ainsi ajoutés apparaîtront également dans la section principale des politiques de surveillance et pourront être gérés en bloc.

Il est possible de rechercher dans Pandora FMS depuis l'en-tête sur le Command Center (Métaconsole) et dans le nœud.

Les recherches dans le Command Center retournent deux types de résultats:

• Recherche centralisée: Les politiques montrées sont celles qui existent dans le Command Center elle-même.
• Recherche non-centralisée: Les politiques présentées sont obtenues directement de chaque nœud, en indiquant leur origine.

Management → Configuration → Manage policies → Create bouton. Saisissez le nom et le groupe et indiquez s'il s'appliquera aux groupes enfants et s'il sera appliqué de force pour les agents dont la configuration à distance n'est pas activée (option Force Apply). Cliquez à nouveau sur Create pour enregistrer.

Cliquez sur l'icône correspondant dans la colonne d'options:

• Exporter une politique: Cette opération s'effectue à partir du menu Management → Resources → Resource exporting → Policy. Choisissez la politique à exporter, si vous voulez exporter des agents, sélectionnez également Export agents et cliquez sur le bouton Export juste à droite. Cette option génère des fichiers .ptr (en interne au format XML).
• Importer une politique: Vous pouvez importer une politique à partir d'un fichier .ptr dans le menu Management → Resources → Resource registration en sélectionnant le fichier .ptr (utilisez Group filter si la politique contient des agents et que vous souhaitez filtrer par un groupe spécifique) et cliquez ensuite sur le bouton Upload.
• Il est également possible de importer et exporter au format PRD.

Si une politique à des agents, le bouton Supprimer sera désactivé et un bouton pour supprimer tous ses agents apparaîtra.

Ce bouton mettra en file d'attente la suppression des agents. Une fois traité, le bouton pour supprimer la politique sera à nouveau actif.

Dans la file d'attente des opérations de la politique, il existe un résumé des éléments qui ont été modifiés depuis la dernière application de la politique.

Dans cette liste, vous avez les éléments en attente à mettre à jour et ceux à supprimer. Ce résumé vous indiquera s'il est nécessaire d'appliquer la politique ou pas. Parfois, à côté de l'icône d'agent en attente en attente d'être appliqués, il y a un bouton pour les appliquer.

• Si les modifications en attente n'affectent que la base de données (par exemple, les modifications des alertes), ce bouton n'apporte des modifications qu'à ce niveau, l'application sera donc plus rapide.
• En revanche, si la configuration qui affecte les fichiers de configuration a été modifiée (par exemple, si les collections ou modules locaux ont été modifiés), l'application sera complète.
• Sous le résumé, sur le côté droit, il y a un bouton pour tout appliquer, quel que soit le type de modifications en attente.

Pour configurer la politique, cliquez sur le nom de la politique. Une fois à l'intérieur, vous pouvez accéder aux différentes sections de configuration via le menu en haut à droite.

Dans la configuration d'une politique, en plus de setup, les onglets suivants sont disponibles:

• Agents.
• Modules.
• Modules d'inventaire.
• Alertes.
• Alertes externes.
• Collections.
• Linking.
• Queue.
• Plugins de l'agent.
• Wizards de l'agent.

Les opérations possibles dans une politique sont les suivantes:

• Ajouter/supprimer un ou plusieurs agents existants à la police.
• Créer/modifier/supprimer un module.
• Définir/modifier/supprimer un agent plugin.
• Créer/modifier/supprimer une alerte.
• Créer/modifier/supprimer une alerte externe.
• Ajouter/supprimer une collection existante.
• Ajouter/supprimer un module d'inventaire existant.
• Lier un ou plusieurs modules adoptés à la politique.
• Mettre en œuvre les changements apportés à la politique.

Pour ajouter des Agents à la politique vous avez en haut des options de filtrage pour sélectionner les agents dont vous avez besoin en groupe, en utilisant les touches Ctrl ou majuscules Shift. Dans la partie inférieure de la fenêtre, il y a une liste avec tous les agents associés à la politique, y compris ceux qui sont en attente de suppression de celle-ci.

La liste d'agents a un filtre par groupe, sous-chaîne ou son statut d'application.

• Lorsqu'un agent est supprimé, il apparaîtra avec le nom rayé, et au lieu du bouton supprimer, un bouton pour annuler la suppression et réassocier l'agent à la politique.
• Comme toujours, l'ajout ou la suppression d'agents de la politique sera effectif lorsque la politique est appliquée sur la page Queue.

Sous Apply, sélectionnez Groups, puis recherchez et sélectionnez les groupes requis. Ajoutez ensuite à la liste Groups in policy. En bas de la fenêtre, une liste de tous les groupes associés à la politique s'affiche, y compris ceux qui sont en attente de suppression de la politique.

Lorsqu'un groupe est supprimé, son nom apparaît barré et, au lieu d'un bouton de suppression, un bouton permet d'annuler la suppression et de réassocier le groupe à la politique. Les agents appartenant au groupe seront également barrés.

L'ajout ou la suppression de groupes dans la politique ne sera effectif qu'au moment de la mise en œuvre de la politique.

Le menu des modules vous permet de configurer les modules à ajouter à la politique.

Pour ajouter des modules, vous devez choisir le type de module dans le menu déroulant. Sélectionnez un module des possibles et cliquez sur le bouton Create.

Les modules de type Data Server sont les modules qui sont ajoutés aux agents logiciels. Pour travailler avec ces modules, il est nécessaire que la configuration à distance des agents soit activée.

Sélectionnez l'option Create a new data server module et cliquez sur Create.

Vous pouvez emplir les champs ou si vous avez préalablement défini un composant local, le sélectionner. Vous trouverez plus d'informations sur la description de cettez zones Modèles et composants.

Pour créer un module Network Server, sélectionnez l'option Create a new network server module et cliquez sur Create.

Configurer tous les champs du module. La description des champs de ces écrans est la même que celle expliquée dans le chapitre templates and components. Une fois que vous avez rempli tous les champs, cliquez sur le bouton Create.

Sélectionnez l'option Create a new Plugin server module et cliquez sur Create. Vous entrez le nom et, dans la section Advanced options, vous sélectionnez sous Plugin l'un des plugin enregistrés.

Una vez se hayan rellenado todos los campos, se pulsa en el botón Create.

Pour créer un module WMI Server, sélectionnez l'option Create a new WMI server module et cliquez sur Create. Attribuez un nom et configurez ensuite les champs du module.

Pour Target IP (address) il y a toujours trois options :

1. Auto: Il est toujours mis à jour avec la première adresse IP de l'agent.
2. Force primary key: Le module est créé avec l'adresse IP principale de l'agent au moment d'appliquer la politique, si l'adresse IP de l'agent change, l'adresse IP ancienne reste là.
3. Custom: Il permet d'attribuer une adresse IP spécifique dans la politique, pour ça une fenêtre de texte apparaîtra lorsque vous choisissez cette option.

La description des champs des écrans dans le Modèles et composants. Une fois tous les champs remplis, cliquez sur Create.

Pour plus d'informations sur la création de modules WMI distants, vous pouvez consulter Supervision de Windows distantes avec WMI.

Pour créer un module de serveur de prédiction, choisissez l'option Create a new prediction server module et cliquez sur le bouton Create. Attribuez un nom et configurez les champs du module. A l'exception des champs de service, vous pouvez choisir les modules de la même politique ou permettre de prendre les modules propres à chaque agent inclus dans cette politique.

Choisissez l'option Create a new web server module et cliquez sur le bouton Crate. Configurez les champs du module et accédez à la section Web checks. Accédez ensuite aux options avancées (Advanced options). Pour sauvegarder, utilisez à nouveau le bouton Create.

Il est possible de modifier n'importe lequel des modules assignés à une politique. Pour ce faire, il suffit de cliquer sur le nom du module pour afficher les options de configuration.

Une fois qu'ils ont été modifiés, cliquez sur le bouton Update.

Pour supprimer un module de la politique et le retirer de la configuration des agents, cliquez sur l'icône de la poubelle à droite du module. Ce faisant, le module restera dans la liste mais son nom sera barré et le bouton de la poubelle se transformera en bouton d'annulation de la suppression.

Si vous voulez supprimer plusieurs modules, vous pouvez sélectionner la case à droite de la corbeille et cliquer sur Delete.

Dans une politique, vous pouvez également créer des modules d'inventaire, en choisissant un dans la liste de ceux disponibles dans le système, un intervalle et les identifiants.

Comme pour le reste des éléments de la politique, si vous supprimez un module d'inventaire, il apparaîtra rayé et au lieu du bouton pour supprimer, un bouton apparaîtra pour annuler l'action.

Pour plus d'informations sur l'ajout de modules d'inventaire distants, voir Modules d'inventaire.

Lorsque vous créez un module à partir d'une politique apparaît référencé à travers l'icône de politiques.

Ces modules sont créés dans la politique et, lors de l'application de la politique, ils sont également créés dans l'agent. Vous pouvez lier et délier les modules à partir de la page de configuration du module lui-même en cliquant sur ce bouton.

Les modules non liés sont ceux qui appartiennent à une politique mais qui ne sont pas sensibles aux changements de cette politique. Ils peuvent être utiles car ils permettent de définir des exceptions individuelles aux modules appartenant à une politique. Ainsi, il est possible de personnaliser un module d'un agent spécifique au sein d'une politique sans le retirer de cette dernière.

Ces modules ont été créés dans la politique avec le même nom d'un module qui existe déjà dans l'agent. Lorsque la politique Pandora FMS est appliquée elle utilisera les données du module existant au lieu de créer un nouveau module et continuera à être géré depuis l'agent.

Un module adopté peut être lié de manière à utiliser la définition définie dans la politique au lieu de la définition locale. Ainsi, lorsque vous gérez le module à partir de la politique, ce module change lorsque vous apportez une modification.

Pour ajouter une alerte, associez l'un des modèles d'alerte Alert template définis précédemment à un module appartenant à la politique et cliquez sur Add.

Vous pouvez ajouter des actions, mettre en mode veille ou standby ou désactiver une alerte. Si vous souhaitez modifier le module ou le modèle, supprimez-le et créer une nouvelle alerte.

Pour supprimer l'alerte de la politique et la supprimer de la configuration de l'agent, cliquez sur l'icône de la corbeille à droite de l'alerte. Ce faisant, l'alerte restera dans la liste mais avec le nom rayé et le bouton corbeille deviendra un bouton pour annuler la suppression.

Les alertes externes vous permettent de lier des alertes à des modules d'agent qui ne figurent pas dans la liste des modules de la politique. Il est très utile pour affecter des alertes uniquement à certains modules d'agent et pas à tous.

Pour créer une alerte externe, remplissez le formulaire suivant.

La seule modification autorisée est l'ajout ou la suppression d'actions de l'alerte externe. Les autres modifications doivent être supprimées et recréées.

Pour supprimer l'alerte externe de la politique et la supprimer de la configuration de l'agent, cliquez sur l'icône de la corbeille à droite de l'alerte externe.

Le système de suppression est le même que celui des alertes normales. Il ne sera effectif que lorsque la politique sera appliquée.

Un ou plusieurs modules peuvent avoir des actions différentes selon les politiques.

La façon d'ajouter des plugins aux politiques est exactement la même que celle d'un agent. Vous pouvez consulter la section "Plugins dans des agents logiciels".

File collections sont des ressources utilisées pour déployer en masse des scripts ou des plugins à utiliser dans les agents logiciels, les politiques de surveillance des agents et les serveurs satellites.

Lorsque vous modifiez une politique de surveillance et que vous cliquez sur l'onglet Collections, une liste des collections disponibles s'affiche. Vous pouvez ajouter ou supprimer des collections, puis appliquer la Queue des modifications.

Il est possible de gérer les politiques à partir du Command Center. Le processus consiste à distribuer les informations à tous les nœuds afin que chacun des serveurs soit responsable de leur application. Cette distribution de l'information est complexe, car il est important que tous les nœuds disposent des mêmes données que le Command Center.

Retour à l'index de documentation du Pandora FMS