Problem
Die überwachten Geräte melden keine NetFlow-Daten.
Umgebung
NinjaOne Network Management System (NMS)
Ursache
Für das gemeldete Problem kann es mehrere Ursachen geben. Prüfen Sie die folgenden Lösungen.
Lösung
Wenn keine der angegebenen Lösungen das Problem behebt, sammeln Sie bitte die Protokolle und senden Sie diese an den NinjaOne-Support. Anweisungen finden Sie im Abschnitt „Protokolle sammeln “ unter NinjaOne NMS: Fehlerbehebung: Hohe CPU-Auslastung für den Prozess „NMSManager.exe“.
Überprüfen Sie Folgendes:
- NinjaOne NMS führt die neueste Version des NinjaRMM-Agenten und des NMS-Delegaten aus.
- Die NetFlow-Version ist v5 / v9 / v10 (IPFIX).
- Der Delegate ist nicht durch eine übermäßige Anzahl von Geräten überlastet. Für die Netzwerküberwachung wird ein erweiterter Netzwerkadapter empfohlen; bei umfangreicheren Netzwerken ist dieser erforderlich.
- Wenn „Monitor by“ unter „Einstellungen“ auf dem Geräte-Dashboard auf „IP-Adresse“ gesetzt ist, muss die verwendete IP-Adresse statisch sein.
Abbildung 1: Einstellungen → Überwachen nach Kategorie (zum Vergrößern anklicken)
- In der NinjaOne-NMS-Richtlinie, die für das Gerät gilt, ist die NetFlow-Verkehrsüberwachung aktiviert.
Abbildung 2: NetFlow aktivieren (zum Vergrößern anklicken)
- Auf dem Gerät fließt ausreichend Datenverkehr. Wenn das Gerät nur minimalen Datenverkehr aufweist, werden die Daten möglicherweise aufgrund von Rauschschwellenwerten verworfen, die auf Richtlinienebene unter „NetFlow/sFlow/JFlow Collector → Flow Noise Configuration“ konfiguriert wurden.
Abbildung 3: Flow-Rauschkonfiguration (zum Vergrößern anklicken)
- Für den Verkehrstyp werden die richtigen Ports verwendet, wie unten aufgeführt. Um diese Ports zu überprüfen, öffnen Sie die System-Eingabeaufforderung auf dem Rechner, auf dem der NMS-Manager-Delegate läuft, und führen Sie den folgenden Befehl aus:
netstat -anop udp
Überprüfen Sie anschließend, ob die Prozess-Identifikationsnummer (PID) für Port 514 (lokale Adresse) mit derjenigen übereinstimmt, die dem Prozess „nmsmanager.exe“ zugeordnet ist.- NetFlow/jFlow = 2055, 9555, 9995, 9996
- sFlow = 6343
- NetFlowv10/IPFIX = 4739
Abbildung 4: Vergleichen Sie die PID in der Eingabeaufforderung mit der PID im Task-Manager (zum Vergrößern anklicken)
