Thema
Dieser Artikel bietet Unterstützung, wenn bei der Nachrichtenprotokollierung auf Ihren überwachten Endpunkten Leistungsprobleme auftreten.
Umgebung
NinjaOne Netzwerk-Management-System (NMS)
Mögliche Ursachen und Lösungen
Mögliche Gründe für dieses Problem sind unten aufgeführt. Wenn keine der angegebenen Lösungen das Problem auflöst, sammeln Sie bitte die Protokolle und senden Sie diese an den NinjaOne-Support; Anweisungen dazu finden Sie hier (unter „Protokolle sammeln“).
- Das Gerät, das Syslog-Informationen sendet, verweist nicht auf die IP-Adresse des NMS-Managers oder sendet Daten über den falschen Port (d. h. einen anderen Port als 514).
- Der Listening-Port (514) wird möglicherweise nicht vom Prozess „nmsmanager.exe“ überwacht.
- Der Endpunkt sendet eine „Einrichtung“ oder einen Schweregrad, den der NinjaOne-Server standardmäßig verworfen wird
- Eine Firewall blockiert den Syslog-Datenverkehr zum NMS-Gerät.
- Syslog ist in NinjaOne auf Ebene der Richtlinien deaktiviert.
Das Gerät, das Syslog-Informationen sendet, verweist nicht auf die IP-Adresse des NMS-Managers oder sendet Daten über den falschen Port (d. h. einen anderen Port als 514).
So überprüfen Sie dies: Melden Sie sich beim NMS-Gerät an und stellen Sie sicher, dass die Syslog-Einstellungen korrekt sind.
Der Listening-Port (514) wird möglicherweise nicht vom Prozess „nmsmanager.exe“ überwacht.
So führen Sie eine Prüfung durch: Öffnen Sieauf dem Rechner, auf dem der NMS-Delegierte ausgeführt wird, die System-Eingabeaufforderung und führen Sie Folgendes aus:
netstat -anop UDP
Prüfen Sie die Prozess-ID (PID) für Port 514 (lokale Adresse) mit derjenigen, die dem Prozess „nmsmanager.exe“ zugeordnet ist.
Abbildung 1: Vergleichen Sie die PID in der Eingabeaufforderung mit der PID im Taskmanager
Der Endpunkt sendet eine „Einrichtung“ oder einen Schweregrad, den der NinjaOne-Server standardmäßig verworfen wird
So überprüfen Sie dies: Installieren und starten Sie Wireshark auf dem Gerät, auf dem der NMS-Delegierte läuft, und filtern Sie nach Syslog-Datenverkehr; notieren Sie sich die „Facility“ und den Schweregrad der eingehenden Meldungen.
Als Workaround, um die Nachrichten in NinjaOne zu empfangen, fügen Sie der NMS-Richtlinie die Bedingung „Syslog“ hinzu, mit „Nachrichten auf Benutzerebene“ für die „Einrichtungen“ und „Notice“ für die „Severity“. NinjaOne gibt eine Warnung aus, wenn diese „Einrichtung“- und „Severity“-Werte der Bedingung hinzugefügt werden.
Abbildung 2: NinjaOne → Administration → Richtlinien → Konfigurationsseite der NMS-Richtlinie → Bedingungen
Eine Firewall verhindert, dass der Syslog-Datenverkehr das NMS-Gerät erreicht
So überprüfen Sie dies: Erstellen Sieeine explizite Regel, die den Syslog-Datenverkehr vom NMS-Gerät zum NMS-Delegierten zulässt.
Syslog ist auf Richtlinienebene in NinjaOne deaktiviert
So überprüfen Sie dies: Rufen Sie die mit dem Gerät verknüpfte Richtlinie auf und überprüfen Sie den Abschnitt „Syslog “. Vergewissern Sie sich, dass die Einstellungen korrekt sind und der Schalter „Aktiviert“ aktiviert ist.
Abbildung 3: NinjaOne → Administration → Richtlinien → Konfigurationsseite für NMS-Richtlinien → Syslog