Thema
Dieser Artikel bietet Unterstützung, wenn Sie Leistungsprobleme mit der Nachrichtenprotokollierung auf Ihren überwachten Endpunkten haben.
Umgebung
NinjaOne Netzwerk-Management-System (NMS)
Mögliche Ursachen und Lösungen
Mögliche Gründe für dieses Problem sind im Folgenden aufgeführt. Wenn keine der angebotenen Lösungen das Problem behebt, sammeln Sie bitte Protokolle und senden Sie diese an den NinjaOne-Support; eine Anleitung dazu finden Sie hier (unter Protokolle sammeln).
- Das Gerät, das Syslog-Informationen sendet, verweist nicht auf die IP des NMS-Managers oder sendet Daten über den falschen Port (d. h. einen anderen Port als 514).
- Der lauschende Port (514) wird möglicherweise nicht vom Prozess nmsmanager.exe überwacht.
- Der Endpunkt sendet eine Facility oder Severity, die der NinjaOne-Server standardmäßig verwirft
- Eine Firewall verhindert, dass der Syslog-Datenverkehr das NMS-Gerät erreicht
- Syslog ist auf der Richtlinienebene in NinjaOne deaktiviert
Das Gerät, das Syslog-Informationen sendet, verweist nicht auf die IP des NMS-Managers oder sendet Daten über den falschen Port (d. h. einen anderen Port als 514).
Wie zu überprüfen: Melden Sie sich am NMS-Gerät an und stellen Sie sicher, dass die Syslog-Einstellungen korrekt sind.
Der lauschende Port (514) wird möglicherweise nicht vom Prozess nmsmanager.exe überwacht.
Wie zu überprüfen: Öffnen Sie auf dem Rechner, auf dem der NMS-Manager-Delegierte läuft, die System-Eingabeaufforderung und führen Sie Folgendes aus:
netstat -anop udp
Überprüfen Sie, ob die Prozessidentifikationsnummer (PID) für Port 514 (lokale Adresse) mit derjenigen übereinstimmt, die dem Prozess nmsmanager.exe zugeordnet ist.
1. Screenshot: PID in der Eingabeaufforderung mit PID im Task-Manager abgleichen
Der Endpunkt sendet eine Facility oder Severity, die der NinjaOne-Server standardmäßig verwirft
Wie zu überprüfen: Installieren Sie Wireshark auf dem Gerät, auf dem der NMS-Delegierte läuft, und filtern Sie den Syslog-Verkehr; achten Sie auf die Einrichtung und den Schweregrad der eingehenden Meldungen.
Um die Nachrichten in NinjaOne zu erhalten, fügen Sie der NMS-Richtlinie die Bedingung "Syslog" mit "Meldungen auf Benutzerebene" für Einrichtungen und "Hinweis" für Schweregrade hinzu. NinjaOne gibt eine Warnung aus, wenn jede dieser Einrichtungen und Schweregrade zu der Bedingung hinzugefügt wird.
2. Screenshot: NinjaOne → Verwaltung → Richtlinien → NMS-Richtlinienkonfigurationsseite → Bedingungen
Eine Firewall verhindert, dass der Syslog-Datenverkehr das NMS-Gerät erreicht
Vorgehensweise: Erstellen Sie eine explizite Regel, die den Syslog-Datenverkehr vom NMS-Gerät zum NMS-Delegierten zulässt.
Syslog ist auf der Richtlinienebene in NinjaOne deaktiviert
Wie zu überprüfen: Gehen Sie zu der mit dem Gerät verknüpften Richtlinie und sehen Sie sich den Abschnitt Syslog an. Vergewissern Sie sich, dass die Einstellungen korrekt sind und der Schalter "Aktiviert" aktiviert ist.
3. Screenshot: NinjaOne → Verwaltung → Richtlinien → NMS-Richtlinienkonfigurationsseite → Syslog