Настройка сервера и консоли

Вернуться в оглавление Pandora FMS

Pandora FMS имеет три основных компонента, которые очень важно правильно настроить для бесперебойной работы. Эти три компонента - веб-консоль, сервер и база данных.

Вы можете получить больше информации об оптимизации Pandora FMSв этом разделе. В этой главе описываются файлы конфигурации трех элементов, а также другие элементы, важные для правильной работы компонентов приложения.

Основная конфигурация сервера Pandora FMS находится в файле pandora_server.conf, расположенном по умолчанию на пути /etc/pandora.

Начиная с версии 7.0 NG 752 Pandora FMS, можно внести некоторые изменения в сервер Pandora FMS с помощью графического интерфейса без необходимости доступа к файлу конфигурации в виде простого текста (ни через терминал, ни с Веб-консоли).

Для этого необходимо предварительно включить удаленную настройку в файле конфигурации pandora_server.conf , а затем перезапустить эту службу, чтобы изменения вступили в силу. Перейдите к Просмотр серверов, а потом нажмите на иконку удаленной конфигурации, включенную в строке Сервер данных.

Там вы найдете в первом разделе Server Features,' токен рядом с каждым сервером для включения или отключения, соответственно.

Существует также вторая часть настройки, Optimization settings, посвященная настройкам оптимизации. В этом разделе вы можете изменить такие параметры, как время тайм-аута или потоки, выделенные для серверов.

Наконец, есть место, зарезервированное для других настроек: Other server settings. В данном разделе предусмотрена возможность указать идентификатор id группы, к которой по умолчанию будут относиться Агенты, добавляемые в среду Pandora FMS, если при ее создании он не был специально указан. Принудить авто создание и включить авто создание агента при получении файлов данных с ID агента, который не существует в системе.

Это стандартный файл простого текста UNIX, где комментарии или неиспользуемые переменные имеют префикс в виде хэш-символа #. Если вы собираетесь редактировать его из MS Windows®, убедитесь, что вы используете редактор, поддерживающий этот формат. В последнем случае, если вам нужна конкретная кодировка символов, обратитесь к параметру Change remote config encoding Pandora FMS. Далее подробно описываются все существующие в файле параметры конфигурации.

Имя, которое будет иметь сервер при отображении в консоли. По умолчанию это значение сохраняется как комментарий, а имя устройства используется операционной системой.

Входной каталог для пакетов данных XML. По умолчанию это /var/spool/pandora/data_in/. Это позволяет использовать RAM-диск или специальный более быстрый диск (SSD, например) для оптимизации Pandora FMS.

Файл журнала (log) Pandora FMS. По умолчанию это /var/log/pandora/pandora_server.log. Это основной журнал сервера, очень важный для обнаружения возможных проблем.

Файл журнала (log) консоли SNMP Pandora FMS. По умолчанию это /var/log/pandora/pandora_snmptrap.log. Здесь показаны SNMP-ловушки, которые поступают до того, как Pandora FMS их обработает.

Здесь показаны SNMP-ловушки, которые поступают до того, как Pandora FMS их обработает. Если значение snmp_logfile изменено, необходимо обновить файл /etc/logrotate.d/pandora_server и изменить значение по умолчанию на новое значение. Для получения более подробной информации посетите раздел “Журналы локального сервера“.

Файл журнала ошибок (log) Pandora FMS. По умолчанию это /var/log/pandora/pandora_server.error. В этом журнале хранятся все не зафиксированные ошибки, а также всплывающие подсказки, используемые сервером, которые не были зафиксированы в основном журнале.

указывает, работает ли сервер Pandora FMS в виде (daemon) или нет. Если сервер запущен с опцией

<font inherit/inherit;;inherit;;rgb(251, 250, 249)>--D</font>

то он также запускается как daemon.

Устаревшее: всегда Mysql (значение по умолчанию, MySQL - программное обеспечение базы данных Pandora FMS).

Имя базы данных, к которой подключится сервер. По умолчанию используется pandora.

Имя пользователя для подключения к базе данных Pandora FMS. По умолчанию используется pandora.

Пароль для подключения к базе данных Pandora FMS.

IP-адрес, URL или имя компьютера, на котором размещена база данных Pandora FMS. В небольших установках это обычно тот же компьютер, где находится сервер, то есть 127.0.0.1.

TCP-порт, на котором прослушивается механизм базы данных (необязательно). Значение по умолчанию 3306 будет использоваться, если значение хранится как комментарий («закомментированное значение»).

Уровень детализации для журналов сервера. Возможные значения варьируются от 0 (отключено) до 10 (самый высокий уровень детализации). При значении десять в журнале будут отображаться все процессы, которые выполняет сервер, включая модули, плагины и предупреждения.

Приоритет главного сервера. Сервер с наибольшим значением (числовое значение, положительное и без десятичных дробей), который находится в работе, будет ведущим. При совпадении значений ведущий сервер выбирается случайным образом. Если установлено значение 0, этот сервер никогда не станет ведущим. См. главу Высокая доступность (HA) для дополнительных сведений.

Его включение (со значением 1) означает, что в конфигурации включена Консоль получения ловушек SNMP. Значение 0 отключает его. Консоль зависит от службы UNIX snmptrapd, он останавливает и запускает ее при старте Pandora FMS. Перед запуском Pandora FMS убедитесь, что в системе не запущен процесс snmptrapd.

Количество потоков SNMP-консоли. Каждый поток параллельно обрабатывает SNMP-ловушку. По умолчанию установлено значение 1.

Если установлено значение 1, ловушки из одного и того же источника никогда не будут обрабатываться параллельно. По умолчанию установлено на 0.

Время между последовательными чтениями файла журнала SNMP в секундах. Значение по умолчанию server_threshold.

Если установлено значение 1, SNMP-консоль будет пытаться переводить привязки bindings при обработке SNMP-ловушек. По умолчанию установлено на 0.

При установке значения 1 (это значение по умолчанию) SNMP-консоль будет пытаться переводить строки Enterprise при обработке SNMP-ловушек.

Служба snmptrapd будет игнорировать SNMP-ловушки типа authenticationFailure, если установлено значение 1 (что является значением по умолчанию).

Если включено (значение 1 ), служба snmptrapd будет читать из Protocol data units (PDU) вместо адреса агента. По умолчанию его значение равно 0.

Путь к двоичному файлу snmp_trapd. Если он находится в ручном режиме, сервер не запускает snmp_trapd. По умолчанию его значение ставится вручную.

Включает ( 1 ) или отключает ( 0 ) пересылку ловушек SNMP на хост, указанный в snmp_forward_ip

IP-адрес хоста, на который будут пересылаться SNMP-ловушки.

Версия SNMP для использования при отправке SNMP-ловушек. Этот параметр может принимать только следующие значения:

• 1.
• 2c.
• 3.

Эксклюзивно для SNMP версии 3. Указывает имя безопасности для аутентификации. Более подробная информация в инструкции snmpcmd.

Эксклюзивно для SNMP версии 3. Указывает авторизованный идентификатор двигателя. Более подробная информация в инструкции snmpcmd.

Эксклюзивно для SNMP версии 3. Указывает протокол аутентификации. Этот параметр может принимать только следующие значения:

• MD5.
• SHA.

Более подробная информация в инструкции snmpcmd.

Эксклюзивно для SNMP версии 3. Указывает пароль аутентификации. Более подробная информация в инструкции snmpcmd.

Эксклюзивно для SNMP версии 3. Указывает протокол конфиденциальности. Этот параметр может принимать только следующие значения:

• DES.
• AES.

Более подробная информация в инструкции snmpcmd.

Эксклюзивно для SNMP версии 3. Указывает пароль конфиденциальности. Более подробная информация в инструкции snmpcmd.

Эксклюзивно для SNMP версии 3. Определяет уровень безопасности. Этот параметр может принимать только следующие значения:

• noAuthNoPriv.
• authNoPriv.
• authPriv.

SNMP-сообщество для определения (публичное, частное, и т.д.).

Сетевой сервер Pandora FMS: включен 1 или отключен 0.

Сервер данных Pandora FMS: включен 1 или отключен 0.

Сервер сетевого автообнаружения, теперь называемый Discovery server Pandora FMS: активирован 1 или деактивирован 0.

Удаленный сервер плагинов Pandora FMS: активирован 1 или деактивирован 0.

Указывает абсолютный путь к программе, которая запускает

Плагины контролируемым образом с течением времени. Значение по умолчанию /usr/bin/timeout. Если ваша базовая система не имеет этой команды, вы должны вместо этого использовать /usr/bin/pandora_exec, который поставляется в комплекте с Pandora FMS.

Сервер предсказаний Pandora FMS: активирован 1 или деактивирован 0.

Сервер WMI Pandora FMS: включен 1 или отключен 0.

# Sync Server
#syncserver

Сервер синхронизации (Sync Server) из Pandora FMS: включен 1 или выключен 0.

В секундах, время истечения или timeout для проверок ICMP. По умолчанию его значение равно 2 секунды. Если вы проводите проверки в сетях WAN, рекомендуется увеличить это значение, чтобы избежать ложных срабатываний, так как некоторые проверки могут потребовать больше времени.

В секундах, время до объявления падения сервера. Каждый сервер проверяет состояние окружающих его серверов, и в случае, если дата последнего обновления одного из этих серверов превышает это значение, он не будет показан в сети. Это влияет, в случае наличия нескольких серверов, на то, как работает Высокая Доступность (HA).

Установите 0, если вы не отлаживаете сервер Pandora FMS. Значение 1 приводит к тому, что потоки сервера периодически сбрасывают свое состояние на диск в следующем месте:

/tmp/<имя сервера>.<тип сервера>.<номер потока>.log

Например:

[root@pandorafms]# cat /tmp/pandorafms.*
2017-12-05 09:44:19 pandorafms dataserver (thread 2):[CONSUMER] Waiting for data.
2017-12-05 09:44:39 pandorafms dataserver (thread 3):[PRODUCER] Queuing tasks.
2017-12-05 09:44:40 pandorafms eventserver (thread 21):[CONSUMER] Waiting for data.
2017-12-05 09:44:40 pandorafms eventserver (thread 22):[PRODUCER] Queuing tasks.
2017-12-05 09:44:14 pandorafms inventoryserver (thread 17):[CONSUMER] Waiting for data.
2017-12-05 09:44:39 pandorafms inventoryserver (thread 18):[PRODUCER] Queuing tasks.
2017-12-05 09:44:14 pandorafms networkserver (thread 4):[CONSUMER] Waiting for data.
2017-12-05 09:44:14 pandorafms networkserver (thread 5):[CONSUMER] Waiting for data.
2017-12-05 09:44:14 pandorafms networkserver (thread 6):[CONSUMER] Waiting for data.
2017-12-05 09:44:14 pandorafms networkserver (thread 7):[CONSUMER] Waiting for data.
2017-12-05 09:44:39 pandorafms networkserver (thread 8):[PRODUCER] Queuing tasks.
2017-12-05 09:44:14 pandorafms pluginserver (thread 13):[CONSUMER] Waiting for data.
2017-12-05 09:44:39 pandorafms pluginserver (thread 14):[PRODUCER] Queuing tasks.
2017-12-05 09:44:14 pandorafms predictionserver (thread 15):[CONSUMER] Waiting for data.
2017-12-05 09:44:39 pandorafms predictionserver (thread 16):[PRODUCER] Queuing tasks.
2017-12-05 09:44:39 pandorafms reconserver (thread 10):[PRODUCER] Queuing tasks.
2017-12-05 09:44:14 pandorafms reconserver (thread 9):[CONSUMER] Waiting for data.
2017-12-05 09:44:15 pandorafms webserver (thread 19):[CONSUMER] Waiting for data.
2017-12-05 09:44:40 pandorafms webserver (thread 20):[PRODUCER] Queuing tasks.
2017-12-05 09:44:14 pandorafms wmiserver (thread 11):[CONSUMER] Waiting for data.
2017-12-05 09:44:39 pandorafms wmiserver (thread 12):[PRODUCER] Queuing tasks.

Количество секунд основного цикла, в секундах. По умолчанию его значение равно 5.

Это значение вместе с параметрами _thread сервера и параметром max_queue_files используется для настройки производительности сервера.

Количество потоков для сетевого сервера. Указывает, сколько проверок может быть выполнено параллельно. Не рекомендуется намеренно увеличивать это значение, так как это может привести к чрезмерному потреблению ресурсов сервера. Число, превышающее двадцать потоков, требует наличия устройства с большим количеством процессоров или независимых ядер.

Определяет количество пингов для каждого модуля icmp_proc. По крайней мере, одна из этих проверок должна возвращать 1, чтобы модуль показывался как правильный. Значение по умолчанию равно 1. Если вы указываете число больше, и первый пинг сработал успешно, остальные не будут сделаны.

Не путать с параметром

icmp_packets, который относится только к количеству пакетов в самом действии пинга. Значение icmp_checks определяет количество пингов, каждый из которых имеет свои icmp_packets.

Определяет количество пакетов, отправляемых в каждом запросе ping. Значение по умолчанию: 1.

Количество повторных попыток TCP в случае неудачи первой. Значение по умолчанию равно 1.

Определенное время окончания для проверок TCP. Значение по умолчанию - 30 секунд. Значение по умолчанию равно 30 секунд.

Количество повторных попыток SNMP в случае неудачи первой. Значение по умолчанию равно 1.

Определенное время окончания для проверок SNMP. Значение по умолчанию равно 3 секунды.

Возвращает DOWN если с булевым SNMP-модулем (тип proc) невозможно связаться или если получен NULL. Если установлено значение 0, то оно игнорируется.

Количество потоков для сервера дистанционных плагинов. Указывает, сколько проверок может быть выполнено параллельно.

Таймаут, в секундах, для проверок дистанционных плагинов. По истечении этого времени статус модуля будет показан как неизвестный. Его значение по умолчанию равно 5, хотя, возможно, стоит увеличить его до большего значения на случай, если у нас есть плагины, которые могут занять больше этого времени.

Время истечения срока действия проверок WMI. По истечении этого времени статус модуля будет показан как неизвестный. Значение по умолчанию равно 10 секунд.

Количество потоков для сервера WMI. Указывает, сколько проверок может быть выполнено параллельно.

Количество потоков для сервера сетевого распознавания. Указывает, сколько проверок может быть выполнено параллельно.

Количество потоков для сервера данных. Он указывает, сколько XML-файлов может обрабатываться параллельно. В качестве особого правила для сервера данных, вы не должны использовать большее количество потоков, чем количество физических процессоров, которыми оснащено устройство.

IP-адрес почтового сервера (Mail Transfer Agent).

Порт сервера электронной почты. По умолчанию порт 25.

Пользователь сервера электронной почты (при необходимости).

Пароль для пользователя сервера электронной почты (при необходимости).

Система аутентификации сервера электронной почты, если это необходимо. Допустимыми значениями являются:

• LOGIN.
• PLAIN.
• CRAM-MD5.
• DIGEST-MD.

Адрес электронной почты, с которого будут отправляться письма. По умолчанию используется pandora@localhost.

Тип шифрования соединения SMTP ( none, ssl, starttls ).

Если установлено значение 1, почта будет доставляться отдельно для каждого получателя. Если установлено 0, почта будет передана всем получателям. По умолчанию: 1.

Если это предусмотрено, используется для обнаружения операционной системы удаленных устройств при запуске задачи распознавания сети. Путь по умолчанию /usr/bin/xprobe2.

Необходимо для Discovery server. По умолчанию находится в /usr/bin/nmap.

Требуется для сетевого сервера и сетевого сервера Enterprise ICMP. По умолчанию находится в /usr/sbin/fping.

Значение, указывающее, насколько агрессивным должен быть nmap по шкале от 1 до 5. 1 означает медленнее, но надежнее, 5 - быстрее, но менее надежно, 2 - по умолчанию.

Аналогично nmap_timing_template, но применяется к сетевому сканированию сервера Satellite и сервера Discovery.

Требуется для проверок SNMP. По умолчанию он находится в /usr/bin/snmpget. Это относится к местоположению стандартного клиента SNMP системы. В случае с MS Windows®, для этой цели предоставляется двоичный файл.

Расположение двоичного файлаbraa, используемого сервером SNMP Enterprise (/usr/bin/braa por defecto).

Количество повторных попыток, прежде чем braa передаст модуль сетевому серверу в случае ошибки.

Путь к двоичному файлу pandorafsnmp, используемому SNMP Enterprise Server для запросов SNMPv3 (/usr/bin/pandorafsnmp por defecto).

Числовой идентификатор группы по умолчанию для новых Агентов, созданных автоматически в результате приема файлов данных. Если здесь не определена группа, Агенты будут созданы в группе, содержащей XML.

Название группы по умолчанию для новых Агентов, созданных автоматически в результате приема файлов данных. Если здесь не определена группа, Агенты будут созданы в группе, содержащей XML.

# Works like autocreate_group, except the name of the group is specified (instead of its id). Do not set both.
#autocreate_group_name Unknown

Работает как autocreate_group, за исключением того, что указывается имя группы (вместо ее id). Не задавайте оба параметра.

Если установлено значение 1, новые Агенты будут добавляться в группу, указанную autocreate_groupautocreate_group (в крайнем случае будет использоваться группа, указанная Агентом).

Если установлено значение 0, новые Агенты будут добавлены в группу, указанную агентом (группа, указанная autocreate_group, будет использоваться как последний ресурс).

Например, при следующей настройке новый агент будет помещен в группу, указанную в XML-файле данных, если это возможно, или в группу с идентификатором 10, если нет.

 autocreate_group 10
 autocreate_group_force 0

Если установлено значение 1, Агенты будут автоматически создаваться при получении файлов данных с идентификатором агента, котороый не существует в системе.

Максимальный размер файла журнала Pandora FMS, в байтах. Когда этот размер будет достигнут, файл будет переименован в pandora_server.log.old, а сервер сгенерирует файл с оригинальным именем pandora_server.log. Размер по умолчанию составляет 65 536 байт.

Указывает максимальное количество файлов журнала Pandora FMS (минимум 1, максимум 9 ). Значение по умолчанию равно 1.

Максимальное количество файлов данных XML, считываемых сервером данных Pandora FMS из каталога, указанного в incomingdir. Это не позволяет серверу данных пытаться читать слишком много файлов, что влияет на производительность сервера. Значение по умолчанию 5000.

По умолчанию активирован ( 1 ) и использует дату и время (timestamp), определенные внутри XML ( .data ), то есть временную метку timestamp, сгенерированную агентом.

Если он отключен ( 0 ), будет использоваться timestamp XML-файла, т.е. timestamp сервера. Это делается для того, чтобы глобально деактивировать использование дат, генерируемых Агентами, и использовать дату и время сервера в качестве ссылки для всех данных, поскольку эта временная метка timestamp генерируется в тот момент, когда сервер Pandora получает XML.

По умолчанию отключено. Если включено (значение в секундах), это заставляет сервер выполнять внутреннюю перезагрузку каждые X секунд (1 день = 86400). Эта опция полезна, если вы наблюдаете деградацию из-за неконтролируемого падения какого-либо потока или конкретного сервера Pandora FMS.

По умолчанию отключено ( 0 ). В случае критической ошибки сервер перезапустится через заданное количество секунд.

По умолчанию отключено ( 60 ). Если restart включен, это количество секунд, которое сервер будет ждать перед перезапуском после критической ошибки.

Активация ( 1 ) или деактивация ( 0 ) функциональных возможностей GIS сервера.

Граница или радиус ошибки (в метрах) для рассмотрения двух местоположений GIS как одного и того же местоположения.

Файл с информацией об обратной геолокации. Этот файл должен иметь формат MaxMind GPL GeoLiteCity.dat. Если эта опция прокомментирована в файле конфигурации, геолокация по IP будет отключена при создании агентов с помощью recon и Агентов программного обеспечения. Геолокация также не будет выполняться, если функциональные возможности GIS вообще деактивированы (activate_gis).

Радиус (в метрах) для «круга», в пределах которого будут находиться Агенты, обнаруженные сетевым заданием. Центр круга будет пытаться быть вычислен на основе геолокации обнаруженного IP-адреса.

Сервер имеет режим само-мониторинга, при котором создается агент с тем же именем, что и у сервера, который отслеживает большинство важных параметров сервера Pandora FMS. Чтобы активировать его, параметр self-monitoring должен быть установлен на 1.

Интервал времени, в секундах, для self_monitoring. Значение по умолчанию: 300 секунд.

Определяет, может ли Агент обновить своего родителя, отправив имя родителя в XML, но если параметр не определен или равен 0, то информация Агента будет проигнорирована.

Если это не так, то когда сервер получает XML с атрибутом parent_name, он ищет Агента с таким именем, и если находит его, то обновляет родителя Агента в XML.

Это вызывает преобразование GPS-координат в текстовое описание местоположения (обратная геолокация). Для этого будет использоваться API Google Maps. Для использования этой функции необходим доступ в Интернет, и это может привести к снижению производительности при обработке информации GIS из-за скорости соединения с Google API сервера Pandora FMS.

Это активирует преобразование GPS-координат в текстовое описание адреса (обратная геолокация). Для этого будет использоваться API OpenStreetMaps. Этот сервис не так точен, как Google Maps, но он бесплатный. Его преимущество также в том, что с помощью некоторых модификаций кода его можно использовать для подключения к локальному серверу.

Сервер WEB-проверки Pandora FMS: активирован 1 или деактивирован 0. Иногда его называют (по из-за многозначности), как сервер Goliath. Он не имеет никакого отношения к серверу мониторинга пользовательского веб-опыта (WUX).

Количество потоков, назначенных тестовому WEB-серверу (Goliath). Указывает, сколько одновременных потоков назначено этому компоненту.

Истечение времени по умолчанию в секундах для модулей веб-мониторинга (Goliath).

Начиная с версии 747, по умолчанию используется cURL. Установите LWP для использования Library for WWW in Perl (LWP) вместо cURL для веб-мониторинга.

Удаленный сервер инвентаризации Pandora FMS : включен 1 или отключен 0.

Количество потоков, назначенных удаленному серверу инвентаризации.

Сервер экспорта Pandora FMS: включен 1 или отключен 0.

Количество потоков, назначенных серверу экспорта. Указывает, сколько одновременных потоков назначено этому компоненту.

Сервер корреляции оповещений о событиях Pandora FMS: включен 1 или отключен 0. См. также: correlationserver .

Это временное окно (в секундах), в течение которого сервер корреляции событий будет учитывать события. Например, если установлено значение 3600, система будет сравнивать и искать события за последний час. Если у вас есть правила, в которых временное окно больше, вам придется изменить это значение. Слишком большое значение приведет к деградации системы и потребует больше ресурсов (CPU, RAM) для работы.

Если установлено значение 1, предупреждение не будет исполняться (если оно не восстановлено), если последнее сгенерированное им событие находится в состоянии 'в процессе'. Значение 0 по умолчанию.

ICMP Enterprise Сервер Pandora FMS: активирован 1 или деактивирован 0.

Количество потоков Сервера ICMP Enterprise(по умолчанию 3).

Сервер Pandora FMS SNMP Enterprise: включен 1 или отключен 0.

Количество потоков Сервера SNMP Enterprise (по умолчанию 3 ).

Сервер Транзакций Pandora FMS: активирован 1 или деактивирован 0.

Максимальное количество секунд, которое может занять транзакция Transactional server.

Количество потоков для сервера прогнозирования.

Размер блока серверов производителя/потребителя в блоке, т.е. количество модулей в блоке ( 15 по умолчанию). Это влияет на то, как он обрабатывает запросы к Enterprise SNMP Server и Enterprise ICMP Server.

Если включено ( 1 ), файлы данных XML будут обрабатываться кучей, а не по очереди, и старые данные (например, данные с временной меткой до временной метки вашего модуля) не будут вызывать события или предупреждения. Отключено, значение по умолчанию ( 0 ).

Если активен ( 1 ), сервер прослушивает очередь политики. По умолчанию его значение равно 1.

Если активен ( 1 ), созданные новые события автоматически подтверждают предыдущие события того же модуля. По умолчанию его значение равно 1.

Этот параметр конфигурации позволяет указать текстовый файл, в который будут записываться события, генерируемые Pandora FMS, в формате CSV. Включение этой опции добавляет нагрузку на производительность в Pandora FMS.

Например:

  event_file /var/log/pandora/pandora_events.txt

# Set the maximum number of traps that will be processed
# from a single source in a configured time interval.
snmp_storm_protection 25

Система защиты от SNMP-ловушек, с помощью которой SNMP-консоль Pandora FMS не обрабатывает более указанного количества SNMP-ловушек из одного источника за определенный промежуток времени. Если достигнуто это количество, генерируется событие.

# Silenced time period in seconds, when trap storm is detected
snmp_storm_silence_period 300

При обнаружении шторма traps SNMP он должен войти в период молчания (в секундах), задаваемый этим параметром. Значение по умолчанию: 300.

Интервал тайм-аута для snmp_storm_protection в секундах.

Например, чтобы предотвратить отправку одним источником более 1000 SNMP-ловушек каждые 10 минут:

snmp_storm_protection 1000
snmp_storm_timeout 600

Текст для отображения в событиях модуля, переходящих в нормальное состояние. Поддерживает макросы _module_ и _data_.

Текст, который будет отображаться в событиях модуля при переходе в критическое состояние. Поддерживает макросы _module_ и _data_.

Текст, который будет отображаться при переходе событий модуля в состояние предупреждения из нормального состояния. Поддерживает макросы _module_ и _data_.

Текст, который будет отображаться при переходе событий модуля в состояние предупреждения из критического состояния. Поддерживает макросы _module_ и _data_.

Текст для отображения в событиях модуля, переходящих в неизвестный статус. Поддерживает макросы _module_ и _data_.

События старше заданного времени (в секундах) будут проверяться автоматически. Чтобы отключить эту функцию, установите значение ноль ( 0 ).

Например, для автоматической проверки событий через 10 часов после их создания:

event_expiry_time 36000

Этот параметр используется для уменьшения влияния event_expiry_time, чтобы не проверять всю таблицу событий. Автоматически проверяются только события, произошедшие позднее указанного временного окна (в секундах). Это значение должно быть больше, чем event_expiry_time.

По умолчанию значение равно одному дню:

event_expiry_window 86400

сли установлено значение 1, модули SNMP, работающие на сетевом сервере, будут возвращаться на сервер SNMP Enterprise Server при запуске скрипта обслуживания базы данных (pandora_db).

Если установлено значение 1, не синхронные модули, которые не получают данные в течение удвоенного интервала, переходят в нормальное состояние. Установите значение 0, чтобы отключить его.

Адрес API консоли. Обычно адрес сервера и консоли заканчивается путем /include/api.php.

Пароль API консоли. Этот пароль находится в общем разделе настроек консоли и может быть пустым.

Пользователь консоли с правами на выполнение действий, требуемых API, таких как получение графического изображения модуля для встраивания в электронное письмо с оповещением, среди прочих действий.

Пароль пользователя API для Консоли.

Фраза шифрования, используемая для того чтобы генерировать ключ для зашифрованного пароля. По умолчанию она закомментирован.

Если активно ( 1 ), то включаются события модулей в статусе неизвестно. Значение по умолчанию равно 1.

Интервал времени (кратный интервалу модуля) до того, как модуль будет переведен в неизвестное состояние. Эквивалентно удвоенному интервалу модуля по умолчанию.

Указывает в секундах максимальное время обработки предупреждения. По истечении этого времени выполнение прерывается. По умолчанию имеет значение 15 секунд. Чтобы сервер Pandora FMS игнорировал этот timeout и никогда преждевременно не завершал выполнение предупреждения, вы должны установить этот параметр на 0.

Этот параметр контролирует возможность удаленной настройки сервера Pandora FMS из консоли через вид серверов. Он работает через Tentacle аналогично удаленной настройке Агентов Software.

IP-адрес устройства, на которое вы хотите отправить удаленную конфигурацию. По умолчанию localhost.

Порт протокола Tentacle для удаленной конфигурации. По умолчанию используется 41121.

Позволяет передавать дополнительные параметры клиенту Tentacle для расширенных настроек. Они должны быть заключены в кавычки (например, «-v -r 5»)

Указывает время, в секундах, до повторной генерации событий изменения состояния и выполнения предупреждений после перезапуска сервера.

Указывает время в секундах, которое пройдет, прежде чем модули смогут перейти в неизвестное состояние после перезапуска сервера.

Путь path к каталогу, содержащему дополнительные файлы .enc для parser XML. Эти файлы будут загружены Data server автоматически.

Количество перерасчета динамических порогов за динамический интервал.

Процент относительно длины критического интервала, используемый для расчета пороговых значений warning. Чем ниже, тем ближе находятся интервалы < code>warning warning и critical.

Процент относительно среднего значения модуля, используемый для корректировки стандартного отклонения модуля, когда данные являются постоянными. Более высокое значение приводит к более широким динамическим интервалам.

Если установлено значение 1, неизвестные модули будут проверяться периодически, а не один раз, когда они становятся неизвестными. Предупреждения, связанные с неизвестными модулями, также будут периодически оцениваться. 0 является значением по умолчанию.

Включает сервер анализа опыта веб-пользователя (WUX). Требует настройки wux_host и wux_port.

Указывает IP-адрес/ полное доменное имя FQDN сервера, на котором размещена служба Pandora Web Robot Daemon (PWRD).

Указывает порт службы Pandora Web Robot Daemon (PWRD). Значение по умолчанию равно 4444.

Максимальное время для подключения к целевому веб-адресу и серверу Selenium. Он закомментирован по умолчанию со значением 15.

Максимальное время транзакции WUX. Значение по умолчанию тридцать 30.

# Force closing previous sessions on remote wux_host,
# only for Selenium Grid server 3.
#clean_wux_sessions 1

Если этот параметр активирован (1) он позволяет очистить WUX сессий, которые могут быть поставлены в очередь при каждом запуске сервера Pandora FMS (только для Selenium 3).

Сервер syslog Pandora FMS: активирован 1 или деактивирован 0.

Абсолютный путь выходного файла syslog. Например:

syslog_file /var/log/messages

Количество потоков для сервера syslog.

Максимальное количество строк, прочитанных сервером syslog в каждом запуске.

Порт связи с Sync server. По умолчанию он закомментирован и имеет значение 41121.

Через сертификат CA (Центра сертификации) подписать сертификаты и таким образом настроить SSl-связь с Sync server. По умолчанию он закомментирован по пути /home/cacert.pem.

Путь к сертификату сервера для установки SSL-связи с Sync server. По умолчанию он закомментирован и находится по пути /home/tentaclecert.pem.

Путь к сертификату сервера для установки SSL-связи с Sync server. По умолчанию он закомментирован и находится по пути /home/tentaclekey.pem.

Количество попыток подключения к Sync server. По умолчанию он закомментирован и имеет значение 3. 3.

Максимальное время подключения к Sync server. По умолчанию он закомментирован и имеет значение 10.

Адрес сервера Tentacle для Sync server.

Интервал работы в секундах инструмента Базы данных HA(High Availability) Pandora FMS. По умолчанию он закомментирован и имеет значение 30.

Интервал мониторинга в секундах инструмента базы данных Pandora FMS HA. По умолчанию он закомментирован и имеет значение 60.

Значение 1 включает Provisioning Server (Metaconsola) Pandora FMS, 0 ее выключает.

Количество потоков сервера Provisioning Server (Metaconsola) Pandora FMS.

Интервал обновления кэша del Provisioning Server (Metaconsola) Pandora FMS в секундах (по умолчанию 500). Кэш содержит все настроенные узлы Pandora FMS.

Указывает абсолютный путь к скрипту ssh_launcher.sh, который запускает модули удаленного выполнения. Путь по умолчанию для скрипта является:

/usr/share/pandora_server/util/ssh_launcher.sh

В секундах, максимальное время для работы модулей удаленного исполнения. По умолчанию его значение равно 10.

Указывает абсолютный путь к исполняемому файлу тайм-аута для модулей удаленного исполнения. Вступает в силу только при использовании ''ssh_launcher'', соединений через plink Windows® к Linux и соединений с системами Windows®.

.

• В Pandora FMS на Windows® путь к исполняемому файлу по умолчанию:

C:\PandoraFMS\Pandora_Server\bin\pandora_exec.exe

• В Pandora FMS на Linux путь к исполняемому файлу по умолчанию:

/usr/bin/timeout

Начиная с Pandora FMS версии 7, вы можете определить в пользовательских установках токен «user» и токен «group», чтобы указать, какой пользователь и группа будут вносить изменения в файлы консоли, например, те, которые связаны с политиками, массовыми операциями или с .conf агентов, расположенных в:

/var/spool/pandora/data_in/conf

# Enable (1) or disable (0) Pandora FMS Alert Server.
alertserver 0

Включает ( 1 ) или выключает ( 0 ) сервер оповещения. Значение по умолчанию: ноль.

# Pandora FMS Alert Server threads.
alertserver_threads 4

Количество потоков, которыми будет управлять сервер оповещений. Значение по умолчанию: четыре.

# Generate an hourly warning event if alert execution is
# being delayed more than alertserver_warn seconds.
alertserver_warn 180

Максимальное количество секунд, на которое может быть отложено выполнение сервер оповещения. Если вы превысите этот лимит, каждый час будет генерироваться событие оповещения. Значение по умолчанию: сто восемьдесят секунд.

dbssl 0

Включает ( 1 ) или выключает ( 0 ) использование SSL для подключения к базе данных. Значение по умолчанию: ноль.

# dbsslcafile

Путь или расположение файла, в формате PEM, содержащего список сертификатов SSL, выданных центром сертификации. По умолчанию он закомментирован, чтобы включить его, необходимо раскомментировать и указать путь к файлу.

# dbsslcapath

Путь или расположение каталога или папки в которой хранятся сертификаты SSL , выданных центром сертификации. Сертификаты должны быть в формате PEM. По умолчанию он закомментирован, чтобы включить его, необходимо раскомментировать и задать путь к директории.

# Pandora FMS HA MySQL cluster splitbrain auto-recovery (PANDORA FMS ENTERPRISE ONLY)
# IMPORTANT! Please understand and configure all settings from pandora_console/index.php?
sec=gservers&sec2=enterprise/godmode/servers/HA_cluster&tab=setup
# before enable this feature.
#splitbrain_autofix 0

Это параметр (включается с помощью 1 ) который позволяет автоматически извлекать среды из pandora_ha , в которых Splitbrain, был произведен. Т.е. оба узла ведут себя как главный или Master.

Вы должны понять и настроить все значения из Servers → Manage database HA → Setup:

# Pandora FMS HA MySQL cluster splitbrain auto-recovery settings (PANDORA FMS ENTERPRISE ONLY)
# Maximum number of retries
#ha_max_splitbrain_retries 2

Количество раз автовосстановления, которое должно быть выполнено в случае сбоя при первом отказе функции Splitbrain autofix .

# Pandora FMS HA MySQL cluster splitbrain auto-recovery settings (PANDORA FMS ENTERPRISE ONLY)
# Maximum number of retries to verify resync status.
#ha_max_resync_wait_retries 3

Количество раз проверки успешной синхронизации в конце процесса функции Splitbrain autofix .

# Pandora FMS HA MySQL cluster splitbrain auto-recovery settings (PANDORA FMS ENTERPRISE ONLY)
# Maximum number of seconds waiting while verifying resync status.
#ha_resync_sleep 10

Секунды, которые должны пройти между каждой из повторных попыток, настроенных в предыдущем токене; оба параметра принадлежат функции Splitbrain autofix .

# Network manager configuration server (PANDORA FMS ENTERPRISE ONLY).
ncmserver 1

Сервер NCM. Этот параметр конфигурации используется для активации сервера управления конфигурацией сетевого устройства. Активирован: 1, деактивирован 0. По умолчанию деактивирован.

# Threads for NCM server (PANDORA FMS ENTERPRISE ONLY).
ncmserver_threads 1

Количество потоков сервера NCM.

# NCM utility to execute SSH and Telnet connections.
ncm_ssh_utility /usr/share/pandora_server/util/ncm_ssh_extension

Путь, где находится двоичный файл выполнения сервера NCM. По умолчанию он устанавливается в:
/usr/share/pandora_server/util/ncm_ssh_extension

Этот двоичный файл используется для выполнения Telnet или SSH соединения с сетевыми устройствами, настроенными на сервере NCM.

# Enable (1) or disable (0) Pandora FMS Correlation Server
# (PANDORA FMS ENTERPRISE ONLY).
correlationserver 0

Этот сервер заменяет eventserver . Для его использования необходимо деактивировать eventserver и активировать correlationserver таким образом:

eventserver 0
correlationserver 1

Этот сервер оценивает коррелированные оповещения по временным интервалам, оптимизируя рабочую очередь в средах с большим количеством одновременных событий.

Методы pass и drop оповещения не имеют эффекта, если они включены (они всегда оцениваются как pass). Оценка пула событий и журналов производится при каждом пороге (pool, logs), определенном в correlation_threshold.

Этот сервер включает в себя систему восстановления коррелированных предупреждений всякий раз, когда в пуле оценки больше нет событий или журналов (pool, logs), соответствующих какому-либо правилу предупреждения. Когда оповещение получено, действие автоматически запускается с условиями «получения», определенными в действии. Макросы отсутствуют, поскольку триггер вызван отсутствием информации, поэтому единственное, что сообщается при извлечении, - это заголовок извлеченного оповещения и время его извлечения.

# Time in seconds to re-evaluate correlation alerts pool
# (PANDORA FMS ENTERPRISE ONLY).
correlation_threshold 30

Время, в секундах, для оценки пула событий и журналов для correlationserver .

# Pre-load windows on start with available information.
# (PANDORA FMS ENTERPRISE ONLY).
#preload_windows 0

Когда запускается сервер Pandora FMS, он выполняет предыдущую загрузку событий в окне event_window для оценки коррелирующих предупреждений. В сервере correlationserver, если эта опция отключена, при перезапуске сервера будет запущено восстановление для каждого запущенного оповещения. Рекомендуется включить этот параметр, чтобы извлечение не происходило при каждом перезапуске.

# Activate (1) Pandora FMS Discovery server
discoveryserver 1

Этот параметр конфигурации используется для активации сервера обнаружения. Активирован: 1 , деактивирован 0. По умолчанию активирован.

# Log retrieving, items per request.
elastic_query_size 10

Элементы на запрос для сбора журналов (logs) с помощью Elasticsearch. Большие значения могут привести к остановке Elasticsearch. Значение по умолчанию: десять 10.

# Correlated Alerts, group cache ttl (in seconds). Set to 0 to disable.
# (PANDORA FMS ENTERPRISE ONLY).
#event_server_cache_ttl 10

Устанавливает для correlationserver время жизни (в секундах) для группового кэша. Значение по умолчанию при включении: десять 10.

# Correlated Alerts, log window in seconds (3600 by default)
# (PANDORA FMS ENTERPRISE ONLY).
log_window 3600

Устанавливает для correlationserver период времени (в секундах) для ведения журнала или log. Значение по умолчанию: 3600. См. также event_window .

# Pandora Sample Agent. If enabled, every 10 minutes, this embedded agent
# will make sample data. Disabled by default.
sample_agent 0

При включении этот интегрированный (sample_agent 0) агент генерирует тестовые данные. Он создается с именем Sample_Agent (и назначается системной группе Servers), с соответствующими тестовыми событиями. Чтобы изменения были внесены, необходимо перезапустить сервер Pandora FMS. Деактивируйте этот агент после завершения тестирования: sample_agent 0 .

Визуализация событий с помощью расширения Pandora FMS для веб-браузера Google Chrome®:

# Pandora Sample Agent interval (in seconds).
sample_agent_interval 600

Интервал, в секундах, для sample_agent.

Сервер Pandora FMS поддерживает некоторые дополнительные опции, помимо тех, которые предлагаются конфигурационным файлом. В отдельных случаях переменные среды необходимы, поскольку конфигурация выполняется на самом устройстве. Для этого скрипт запуска сервера загружает переменные bash-файла, который по умолчанию имеет вид:

/etc/pandora/pandora_server.env

Вот переменные, которые можно настроить:

Эта переменная необходима для настройки имени продукта в начальных сообщениях, отображаемых сервером. В противном случае пользовательское имя не будет доступно до тех пор, пока база данных не будет загружена.

Для настройки автора продукта в исходных сообщениях, отображаемых сервером, необходима эта переменная. В противном случае пользовательское имя не будет доступно до тех пор, пока база данных не будет загружена.

#!/bin/bash
 PANDORA_RB_PRODUCT_NAME="Custom product"
 PANDORA_RB_COPYRIGHT_NOTICE="Custom copyright"

SNMP-консоль Pandora FMS использует snmptrapd для получения SNMP-ловушек. Служба snmptrapd - это стандартный инструмент, присутствующий почти во всех системах UNIX, для получения ловушек SNMP и записи файла журнала. Pandora FMS настраивает snmptrapd на запись пользовательского файла журнала и считывает его каждые x секунд.

Ранее snmptrapd принимал SNMP-ловушки по умолчанию, без явной настройки. Начиная с версии 5.3, конфигурация контроля доступа стала более строгой и по умолчанию не позволяет получать SNMP-ловушки ни от кого.

Если snmptrapd выполняется без пользовательской конфигурации, SNMP-ловушки не принимаются, и Pandora FMS не может отобразить их в консоли, поскольку система отклоняет их.

Скорее всего, вам нужно настроить его файл:

/etc/snmp/snmptrapd.conf

Если предыдущий файл не существует, для его отладки проверьте следующий файл:

/var/log/pandora/pandora_snmp.log

Базовая конфигурация файла snmptrapd.conf будет следующей:

authCommunity log public

Если он не работает в вашем дистрибутиве Linux, проверьте синтаксис вашей версии системы snmptrapd, чтобы разрешить получение ловушек в daemon snmptrapd с помощью команды:

man snmptrapd.conf

Агенты Agentes Software Pandora FMS по умолчанию отправляют пакеты данных на сервер по протоколу Tentacle (порт 41121/tcp, назначенный IANA). Вы также можете перенастроить Software Agent на отправку данных альтернативными способами: локальная (NFS, SMB) или удаленная (SSH, FTP и т.д.) передача. Если вы хотите отправлять пакеты данных по протоколу Tentacle, вы должны настроить сервер Tentacle для получения этих данных. По умолчанию, при установке сервера Pandora FMS, на том же устройстве устанавливается сервер Tentacle.

Если вам нужно настроить некоторые параметры конфигурации сервера Tentacle , вы можете напрямую изменить скрипт запуска daemon Tentacle Server, расположенный по адресу:

/etc/init.d/tentacle_serverd

p>Ниже перечислены различные варианты конфигурации для Tentacle Server:

PANDORA_SERVER_PATH

Путь к каталогу ввода данных. По умолчанию это

/var/spool/pandora/data_in

TENTACLE_DAEMON

Daemon Tentacle. По умолчанию используется tentacle_server.

TENTACLE_PATH

Путь к двоичному файлу Tentacle. По умолчанию используется

/usr/bin

TENTACLE_USER

Пользователь, с помощью которого запускается Daemon Tentacle. По умолчанию используется pandora.

TENTACLE_ADDR

Адрес, с которого следует прослушивать пакеты данных. По умолчанию он прослушивает все направления, то есть его значение равно 0.0.0.0.

TENTACLE_PORT

Порт прослушивания для приема пакетов. По умолчанию используется 41121.

TENTACLE_EXT_OPTS

Дополнительные параметры для запуска сервера Tentacle. Здесь вы можете настроить Tentacle на использование аутентификации с помощью simñtric_communication or certificates.

MAX_CONECTIONS

Максимальное количество одновременных соединений, которые могут быть выполнены. Значение по умолчанию

10.

MAX_SIZE

Максимальный размер файла, который может быть обработан, в байтах. Значение по умолчанию 2000000.

См. также:

• Безопасная конфигурация Tentacle.
• Сжатие данных в Tentacle.

Pandora Web Robot Daemon это служба версии Enterprise, которая предоставляет необходимые инструменты для автоматизации сеансов просмотра веб-страниц. Это часть функций WUX. Он доступен в библиотеке модулей.

Содержит:

• Двоичный файл Браузера Mozilla Firefox® версии 46.
• Предварительно созданный профиль для записи и запуска сеансов просмотра веб-страниц.
• Сервер автоматизации сессий.
• Регистратор сеансов просмотра веб-страниц ( .xpi)

Для получения дополнительной информации о PWRD, пожалуйста, перейдите по следующей ссылке.

Веб-консоль Pandora FMS имеет файл конфигурации, который автоматически создается во время установки. Ее расположение:

/consolepath/include/config.php

Например, в системах CentOS она расположена по адресу:

/var/www/html/pandora_console/include/config.php

Опции конфигурации в файле находятся в заголовке файла и выглядят следующим образом:

$config[«dbtype»]

Тип используемой базы данных. По умолчанию это MySQL.

$config[«dbname»]

Имя базы данных Pandora FMS. По умолчанию используется pandora.

$config[«dbuser»]

Имя пользователя для подключения к базе данных Pandora FMS. По умолчанию используется pandora.

$config[«dbpass»]

Пароль для подключения к базе данных Pandora FMS.

$config[«dbhost»]

IP-адрес или имя компьютера, на котором размещена база данных Pandora FMS. В небольших установках это обычно то же устройство, на котором находится сервер, то есть 127.0.0.1 или localhost.

$config[«homedir»]

Каталог, в котором установлена веб-консоль Pandora FMS. Обычно:

/var/www/pandora_console

или:

/srv/www/htdocs/pandora_console

$config[«homeurl»]

Базовый каталог для Pandora FMS. Обычно это:

 /pandora_console

$config[«public_url»]

Эта переменная имеет значение URL-адреса внутреннего сервера при использовании обратного прокси-сервера, например mod_proxy Apache.

Если на вашем сервере Apache установлена только веб-консоль Pandora FMS, может быть интересно автоматически перенаправлять на /pandora_console, когда пользователи подключаются с URL / веб-сервера. Для этого вы можете создать следующий файл index.html и поместить его в корневой каталог веб-сервера ( /var/www или /srv/www/htdocs ):

<html>
  <head>
   <meta HTTP-EQUIV="REFRESH" content="0; url=pandora_console/index.php">
  </head>
 </html>

Pandora FMS имеет ряд папок с несколькими файлами, которые дополняют ее функциональность. Чтобы предотвратить доступ к этим файлам, в некоторых папках Console содержится файл .htaccess, который ограничивает доступ к ним. Чтобы это было эффективно, в конфигурации Apache вы должны разрешить переопределять эти разрешения через htaccess. Поэтому вы должны установить token AllowOverride со значением All>

AllowOverride All

вместо:

AllowOverride None

Вернуться в оглавление Pandora FMS