Problem
Die überwachten Geräte melden keine NetFlow-Daten.
Umgebung
NinjaOne Netzwerk-Management-System (NMS)
Ursache
Für das gemeldete Problem kann es mehrere Gründe geben. Sehen Sie sich die folgenden Lösungen an.
Lösung
Wenn keine der angegebenen Lösungen das Problem behebt, sammeln Sie bitte die Protokolle und senden Sie diese an den NinjaOne-Support. Anweisungen hierzu finden Sie im Abschnitt „Protokolle sammeln “ unter „NinjaOne NMS: Fehlerbehebung: Hohe CPU-Auslastung durch den Prozess NMSManager.exe“.
Prüfen Sie Folgendes:
- NinjaOne NMS führt die aktuelle Version des NinjaRMM-Agenten und des NMS-Delegierten aus.
- Die NetFlow-Version ist v5 / v9 / v10 (IPFIX).
- Der Delegierte ist nicht durch eine übermäßige Anzahl von Geräten überlastet. Für die Netzwerküberwachung wird ein erweiterter Netzwerkadapter empfohlen; bei umfangreicheren Netzwerken ist dieser erforderlich.
- Wenn unter „Einstellungen“ auf dem Gerät-Dashboard die Option „Überwachen anhand von“ auf „IP-Adresse“ eingestellt ist, muss die verwendete IP-Adresse statisch sein.
Abbildung 1: Einstellungen → Überwachen anhand von Kategorie (zum Vergrößern anklicken)
- In der NinjaOne-NMS-Richtlinie, die für das Gerät gilt, ist die NetFlow-Verkehrsüberwachung aktiviert.
Abbildung 2: NetFlow aktivieren (zum Vergrößern anklicken)
- Auf dem Gerät fließt ausreichend Datenverkehr. Wenn das Gerät nur minimalen Datenverkehr aufweist, werden die Daten möglicherweise aufgrund von Rauschschwellenwerten verworfen, die auf Richtlinienebene unter „NetFlow/sFlow/JFlow Collector → Flow-Noise-Konfiguration“ konfiguriert wurden.
Abbildung 3: Flow-Noise-Konfiguration (zum Vergrößern anklicken)
- Für den Datenverkehrstyp werden die richtigen Ports verwendet, wie unten aufgeführt. Um diese Ports zu überprüfen, öffnen Sie die System-Eingabeaufforderung auf dem Rechner, auf dem der NMS-Manager-Delegate läuft, und führen Sie den folgenden Befehl aus:
netstat -anop udp
Überprüfen Sie anschließend, ob die Prozess-ID (PID) für Port 514 (lokale Adresse) mit derjenigen übereinstimmt, die dem Prozess „nmsmanager.exe“ zugeordnet ist.- NetFlow/jFlow = 2055, 9555, 9995, 9996
- sFlow = 6343
- NetFlowv10/IPFIX = 4739
Abbildung 4: Vergleichen Sie die PID in der Eingabeaufforderung mit der PID im Taskmanager (zum Vergrößern anklicken)