Thema
Dieser Artikel bietet Unterstützung, wenn bei Ihnen Leistungsprobleme bei der Nachrichtenprotokollierung auf Ihren überwachten Endpunkten auftreten.
Umgebung
NinjaOne Netzwerk-Management-System (NMS)
Mögliche Ursachen und Lösungen
Mögliche Gründe für dieses Problem sind unten aufgeführt. Sollte keine der angegebenen Lösungen das Problem auflösen, sammeln Sie bitte die Protokolle und senden Sie diese an den NinjaOne-Support; Anweisungen dazu finden Sie hier (unter „Protokolle sammeln“).
- Das Gerät, das Syslog-Informationen sendet, verweist nicht auf die IP-Adresse des NMS-Managers oder sendet Daten über den falschen Port (d. h. einen anderen Port als 514).
- Der Listening-Port (514) wird möglicherweise nicht vom Prozess „nmsmanager.exe“ überwacht.
- Der Endpunkt sendet eine „Einrichtung“ oder einen Schweregrad, den der NinjaOne-Server standardmäßig verworfen wird
- Eine Firewall blockiert den Syslog-Datenverkehr zum NMS-Gerät
- Syslog ist in NinjaOne auf Ebene der Richtlinien deaktiviert.
Das Gerät, das Syslog-Informationen sendet, verweist nicht auf die IP-Adresse des NMS-Managers oder sendet Daten über den falschen Port (d. h. einen anderen Port als 514).
So überprüfen Sie dies: Melden Sie sich beim NMS-Gerät an und stellen Sie sicher, dass die Syslog-Einstellungen korrekt sind.
Der Listening-Port (514) wird möglicherweise nicht unter dem Prozess „nmsmanager.exe“ überwacht.
So überprüfen Sie dies: Öffnen Sieauf dem Rechner, auf dem der NMS-Delegierte ausgeführt wird, die System-Eingabeaufforderung und führen Sie Folgendes aus:
netstat -anop UDP
Prüfen Sie die Prozess-ID (PID) für Port 514 (lokale Adresse) mit derjenigen, die dem Prozess „nmsmanager.exe“ zugeordnet ist.
Abbildung 1: PID in der Eingabeaufforderung mit der PID im Taskmanager abgleichen
Der Endpunkt sendet eine „Einrichtung“ oder einen Schweregrad, den der NinjaOne-Server als Standardwert verworfen wird
So überprüfen Sie dies: Installieren und starten Sie Wireshark auf dem Gerät, auf dem der NMS-Delegierte läuft, und filtern Sie nach Syslog-Datenverkehr; notieren Sie sich die „Facility“ und den Schweregrad der eingehenden Meldungen.
Als Workaround, um die Nachrichten in NinjaOne zu empfangen, fügen Sie der NMS-Richtlinie die Bedingung „Syslog“ hinzu, mit „Nachrichten auf Benutzerebene“ für die „Einrichtungen“ und „Notice“ für die Schweregrade. NinjaOne gibt eine Warnung aus, wenn jede dieser „Einrichtungen“ und Schweregrade zur Bedingung hinzugefügt wird.
Abbildung 2: NinjaOne → Administration → Richtlinien → Konfigurationsseite der NMS-Richtlinie → Bedingungen
Eine Firewall verhindert, dass der Syslog-Datenverkehr das NMS-Gerät erreicht
So überprüfen Sie dies: Erstellen Sieeine explizite Regel, die den Syslog-Datenverkehr vom NMS-Gerät zum NMS-Delegierten zulässt.
Syslog ist auf Ebene der Richtlinien in NinjaOne deaktiviert
So überprüfen Sie dies: Rufen Sie die mit dem Gerät verknüpfte Richtlinie auf und überprüfen Sie den Abschnitt „Syslog “. Vergewissern Sie sich, dass die Einstellungen korrekt sind und der Schalter „Aktiviert“ aktiviert ist.
Abbildung 3: NinjaOne → Administration → Richtlinien → Konfigurationsseite für NMS-Richtlinien → Syslog