Thema
Dieser Artikel befasst sich mit der Richtlinienverwaltung für das NinjaOne Netzwerk-Management-System (NMS).
Umgebung
- NinjaOne Netzwerk-Management-System (NMS)
- NinjaOne Endpunkt-Management
Beschreibung
Sie können den vom NMS erkannten Geräten Rollen zuweisen. Die Rolle bestimmt die Richtlinie, die NinjaOne auf jedes Gerät anwendet. Damit die Richtlinienverwaltung wirksam wird, müssen Sie den NMS-Delegierten auf dem Gerät installieren.
Eine NMS-Richtlinie definiert die Überwachungsfunktionen, Bedingungen und Alarm-Einstellungen, die NinjaOne auf die ihr zugewiesenen Geräte anwendet. Sie können Standardrichtlinien für eine Organisation erstellen, kopieren und zuweisen.
Auswählen Sie ein Thema, um fortzufahren:
- Voraussetzungen
- So ermittelt das NMS, ob ein Gerät online oder offline ist
- Eine neue NMS-Richtlinie erstellen
- Bestehende NMS-Richtlinien kopieren
- Richtlinieneinstellungen und Konfiguration der NMS-Richtlinie
- Zusätzliche Einstellungen für NMS-Richtlinienbedingungen
- Standard-NMS-Richtlinien für eine Organisation zuweisen
- Zusätzliche Ressourcen
Voraussetzungen
Sie müssen die Überwachung für Konfigurations-Backups, SNMP-Traps (Simple Network Management Protocol), Syslog oder NetFlow lokal auf Ihren Geräten einrichten. Die Konfigurationsschritte unterscheiden sich je nach Hersteller und Gerätemodell. Wir empfehlen daher, die Dokumentation des Herstellers zur Unterstützung bei der Einrichtung heranzuziehen.
Überprüfen Sie die folgenden Anforderungen und unterstützten Plattformen:
- NinjaOne unterstützt die Überwachung von Konfigurations-Backups auf Geräten von Hewlett-Packard (HP) und Cisco.
- NinjaOne unterstützt das Überwachen von NetFlow, JFlow, sFlow und IPFIX (Internet Protocol Flow Information Export).
- Für die Nutzung der Flow-Berichterstellung bei SonicWall ist eine „App Visualization“-Lizenz erforderlich.
- Sie können NMS-Richtlinien auf der Grundlage benutzerdefinierter Geräterollen erstellen. Beim Erstellen einer neuen Richtlinie können Sie im Konfigurationsdialog die benutzerdefinierte Rolle auswählen. Weitere Informationen zu benutzerdefinierten Geräterollen finden Sie unter „NinjaOne Endpoint Management: Geräterollen“.
So ermittelt NMS, ob ein Gerät online oder offline ist
NinjaOne ermittelt, ob ein Gerät online oder offline ist, indem es Daten aus den folgenden Überwachungsfunktionen auswertet, die Sie auf der Konfigurationsseite der NMS-Richtlinie aktivieren können:
- Ping
- Port
- Hypertext Transfer Protocol (HTTP)
- SNMP-Monitoring (SNMP-Traps)
- Syslogs
- NetFlow
Logik zur Statusermittlung
NinjaOne wendet die folgende Logik an, um festzustellen, ob ein Gerät online oder offline ist:
- Ermittlung des kürzesten Überwachungsintervalls. NinjaOne ermittelt das kürzeste Überwachungsintervall unter allen aktiven Monitoren in der Richtlinie und multipliziert es mit 2. Dies ergibt den Schwellenwertzeitraum.
- Prüfung auf aktuelle Daten. Wenn NinjaOne innerhalb des Schwellenwertzeitraums keine Überwachungsdaten empfängt, wird das Gerät als offline markiert.
- Ausnahme bei reinen Ping-Monitoren. Bei Geräten, die ausschließlich Ping-Monitore verwenden, markiert NinjaOne das Gerät erst nach dem zweiten verpassten Intervall in Folge als offline. Diese Regel verhindert falsche Offline-Meldungen in instabilen Netzwerkumgebungen.
Eine neue NMS-Richtlinie erstellen
Führen Sie die folgenden Schritte aus, um eine neue NMS-Richtlinie zu erstellen:
- Navigieren Sie in NinjaOne zu „Administration“ → „Richtlinien“ → „NMS-Richtlinien“ und klicken Sie dann auf „Neue Richtlinie erstellen“.
- Weisen Sie der neuen Richtlinie einen Namen und optional eine Beschreibung zu, klicken Sie dann auf das Dropdown-Menü „Rolle“ und wählen Sie „NMS“ aus. Es erscheint ein neues Dropdown-Menü mit der Bezeichnung „NMS-Rolle “. Wählen Sie die Geräterolle aus und klicken Sie auf „Erstellen“.
- Klicken Sie auf „Speichern“, um die Erstellung der neuen Richtlinie abzuschließen und die Richtlinieneinstellungen zuzuweisen.
Das Feld „Übergeordnete Richtlinie “ ist für NMS-Richtlinien nicht konfigurierbar.
Bestehende NMS-Richtlinien kopieren
Um eine bestehende NMS-Richtlinie zu kopieren, führen Sie die folgenden Schritte aus:
- Bewegen Sie den Mauszeiger über die Richtlinie, klicken Sie auf das Icon mit den drei Punkten und wählen Sie „Kopieren“ aus.
- Geben Sie der Richtlinie einen Namen und klicken Sie auf „Speichern“.
- Nehmen Sie gegebenenfalls Änderungen an den konfigurierten Einstellungen vor.
Richtlinieneinstellungen und Konfiguration der NMS-Richtlinie
In diesem Abschnitt werden die einzelnen Registerkarten der NMS-Richtlinie sowie die Einstellungen beschrieben, die Sie auf den jeweiligen Registerkarten konfigurieren können.
Netzwerkleistung
Mit diesen Einstellungen können Sie die Netzwerkleistung mithilfe einer der folgenden Methoden überwachen:
| Name der Registerkarte | Beschreibung |
|---|---|
| DNS | Der NMS-Delegierte überwacht das Domain Name System (DNS) in einem festgelegten Intervall und mit einer festgelegten Zeitüberschreitung (in Millisekunden) und führt eine Prüfung der DNS-Auflösung für NetBIOS-Namen, LMHost, Host oder DNS-Weiterleitungen durch. Der NMS-Delegierte legt diese Richtlinieneinstellungen fest, sodass Sie sie nicht ändern können. |
| Ping | Der NMS-Delegierte überwacht Pings in einem festgelegten Intervall und mit einer festgelegten Zeitüberschreitung (in Sekunden). Sie können außerdem die Time-to-Live-Zeit (TTL) der Pakete, die Anzahl der Pings pro Gerät und die Verzögerung zwischen den Pings (in Millisekunden) konfigurieren. |
| Port | Der NMS-Delegierte überwacht ausgewählte Ports in einem festgelegten Intervall und mit einer festgelegten Zeitüberschreitung (in Millisekunden). |
| HTTP | Der NMS-Delegate überwacht HTTP oder Hypertext Transfer Protocol Secure (HTTPS) für den ausgewählten Port in einem festgelegten Intervall und mit einer festgelegten Zeitüberschreitung (in Sekunden). |
Konfigurations-Backup
Verwenden Sie diese Einstellungen, um das Konfigurations-Backup für HP- oder Cisco-Geräte zu verwalten. Sie können die folgenden Optionen konfigurieren:
- Intervall und Timeout für das Konfigurations-Backup (in Sekunden)
- Zeitlimit für die Dateiübertragung zum Monitor (in Sekunden)
- Ob die laufende Konfiguration oder die Konfiguration beim Hochfahren überwacht werden soll
Damit das Konfigurations-Backup funktioniert, müssen Sie die Anmeldedaten für Telnet oder Secure Shell (SSH) einrichten. Navigieren Sie dazu zu einer beliebigen Organisationskonfigurationsseite und fügen Sie die Daten im Abschnitt „Anmeldedaten“ hinzu oder bearbeiten Sie sie. Die Optionen „Bearbeiten“ und „Löschen“ werden erst angezeigt, wenn Sie den Mauszeiger über die Zeile bewegen.
Syslog
Verwenden Sie diese Einstellungen, um verschiedene Überwachungs-Einrichtungen und Schweregrade innerhalb des Syslogs auf dem Gerät auszuwählen. NinjaOne ignoriert alle Einrichtungen und Schweregrade, die Sie in den Bedingungen löschen.
NinjaOne ignoriert standardmäßig außerdem die folgenden Syslog-Aktivitäten:
- Einrichtung: „Nutzer“
- Schweregrad: Debug, Info, Notice
Um Meldungen oder Warnungen für diese Einrichtungen und Schweregrade zu erhalten, müssen Sie die Warnung manuell im Abschnitt „Bedingungen“ der NMS-Richtlinie konfigurieren. Wählen Sie die Syslog-Bedingung aus und legen Sie anschließend in den Feldern „Einrichtungen“ oder „Schweregrade“ fest, welche Meldungen Sie erhalten möchten.
NetFlow/sFlow/JFlow Collector
Diese Einstellungen gelten für die Flussüberwachung auf Ihren Geräten.
NinjaOne unterstützt mehrere Datenverkehrsprotokolle:
- NetFlow (NetFlow 5, NetFlow 9) auf den folgenden Systemen:
- Cisco
- SonicWall
- JFlow
- sFlow (sFlow 2, sFlow 5)
- IPFIX (NetFlow 10)
SNMP-Monitoring
Mit diesen Einstellungen können Sie grundlegende SNMP-Daten überwachen, darunter die Aktivität von CPU, Arbeitsspeicher, Festplatte und Netzwerkadapter. Wenn Sie einen Monitor hinzufügen, zeigt NinjaOne die Optionen aus der SNMP-Bibliothek an. Weitere Informationen zu benutzerdefinierten SNMP-Monitoren finden Sie unter NinjaOne NMS: Benutzerdefiniertes SNMP.
Bedingungen
Wählen Sie irgendeinen von folgenden verfügbaren Zuständen aus, um mit dieser Richtlinie zu überwachen:
| Zustand | Beschreibung |
|---|---|
| Schließen, wenn nicht mehr erfüllt | NinjaOne sendet eine Wiederherstellungsbenachrichtigung über die Kanäle der Richtlinie, sobald der Zustand nicht mehr verletzt ist. |
| Konfigurationsdatei | Überwachen Sie Änderungen an der Konfigurationsdatei. Legen Sie fest, ob Sie nach hinzugefügten oder entfernten Inhalten suchen möchten, nach bestimmten Texten suchen oder bestimmte Texte ignorieren möchten. Auf der Registerkarte „Konfigurations-Backup“ der NMS-Richtlinie können Sie den Typ der zu überwachenden Konfiguration festlegen. Sie können zwischen „Startup-config“ und „Running-config“ wählen. |
| Geräteausfall | Auslöser, wenn das Gerät für die im Bedingungsdialog angegebene Dauer inaktiv ist. |
| Datenträgerverwendung | Diese Bedingung gilt ausschließlich für Richtlinien für Firewalls und Hosts virtueller Maschinen (VMs) und wird ausgelöst, wenn die Auslastung der Datenträger größer als oder gleich einem im Bedingungsdialog definierten Schwellenwert in Prozent ist. |
| Http | Überwachen Sie ausgewählte Statuscodes sowie die Anwesenheit des angegebenen Inhaltstextes. |
| Speicher | Die Bedingung wird ausgelöst, wenn die Speicherauslastung größer als, kleiner als oder gleich einem im Bedingungsdialog definierten Schwellenwert in Prozent ist. Als Typ können Sie zwischen „Trefferanzahl“ und „Dauer“ wählen. |
| Netzwerkadapterstatus | Überwachen Sie, ob sich ein Netzwerkadapter in einem bestimmten Status befindet. |
| Änderung des Netzwerkadapterstatus | Überwachen Sie, wann ein Netzwerkadapter in einen festgelegten Status wechselt oder diesen verlässt. |
| Netzwerkadapterverkehr | Lösen Sie einen Alarm aus, wenn der eingehende oder ausgehende Netzwerkadapterverkehr größer als oder gleich einem Schwellenwert ist, den Sie in verschiedenen Einheiten festlegen können. Als Typ können Sie zwischen „Trefferanzahl“ und „Dauer“ wählen. |
| Netzwerkadapterverkehr in Prozent | Auslösen, wenn der eingehende oder ausgehende Netzwerkadapterverkehr größer als, kleiner als oder gleich einem festgelegten Schwellenwert in Prozent ist. Als Typ können Sie zwischen „Trefferanzahl“ und „Dauer“ wählen. |
| Ping-Wartezeit | Auslösen, wenn die Ping-Latenz größer als oder gleich einem im Bedingungsdialog definierten Schwellenwert in Prozent ist. Als Typ können Sie zwischen „Trefferanzahl“ und „Dauer“ wählen. |
| Ping-Paketverlust | Auslöser wird aktiviert, wenn der Ping-Paketverlust größer als oder gleich einem im Bedingungsdialog festgelegten Schwellenwert in Prozent ist – und dies über eine bestimmte Dauer hinweg. |
| Ping-Antwort | Überwachen Sie, ob ein Ping nach einer festgelegten Anzahl von Versuchen eine Antwort empfängt. |
| Ports | Überwachen Sie den Status bestimmter Ports. |
| Prozessor | Lösen Sie einen Alarm aus, wenn die Prozessorauslastung größer als, kleiner als oder gleich einem im Bedingungsdialog definierten Schwellenwert in Prozent ist. Als Typ können Sie zwischen „Trefferanzahl“ und „Dauer“ wählen. |
| SNMP-Trap | Überwachen Sie, ob NinjaOne einen Trap empfängt, einen Trap mit einem spezifischen OID oder einen Trap-Wert, der einen spezifischen Ziel-String enthält. |
| Syslog | Überwachen Sie das Syslog auf den angegebenen Logiktyp (und/oder), die Nachricht, die Einrichtungen und die Schweregrade. Die letzten drei Optionen unter „Schweregrade“ können zu einer großen Anzahl von Warnungen führen. |
Abhängigkeit der NMS-Bedingung
Die folgenden Bedingungen hängen vom SNMP-Monitoring-Intervall ab:
- Alle Netzwerkadapter-Zustände
- Benutzerdefiniertes SNMP
- Geräteausfall
- Datenträgerverwendung
- Speicher
- Prozessor
- Aktive Systemzeit
Zusätzliche Einstellungen für NMS-Richtlinienbedingungen
Dieser Abschnitt enthält zusätzliche Konfigurationsoptionen.
Zurücksetzungsintervall
Sie können beim Erstellen von Bedingungen in Ihren NMS-Richtlinien ein Rücksetzintervall festlegen. Das Rücksetzintervall ist die Zeitspanne, nach der die Bedingung zurückgesetzt wird und NinjaOne die Warnung vom Gerät löscht.
Techniker benachrichtigen
Sie können Benachrichtigungen an alle Techniker senden, wenn eine Bedingung ausgelöst wird.
Closed-Loop-Alarmierung
Viele Überwachungsbedingungen in einer NMS-Alarmrichtlinie enthalten das Kontrollkästchen „Wenn nicht mehr erfüllt “. Wenn Sie dieses Kontrollkästchen aktivieren, sendet NinjaOne eine Benachrichtigung über die Kanäle der Richtlinie, sobald der Zustand nicht mehr verletzt ist. Diese Option ist standardmäßig für alle neuen Überwachungsbedingungen deaktiviert. Bestehende Bedingungen in bestehenden Richtlinien sind davon nicht betroffen.
Wiederherstellungsbenachrichtigungen folgen diesen Regeln:
- NinjaOne sendet eine Wiederherstellungsbenachrichtigung nur, wenn die ursprüngliche Warnung ausgelöst wird.
- NinjaOne sendet keine Wiederherstellungsbenachrichtigungen für Zustände, solange das Gerät offline ist.
- Wiederherstellungsbenachrichtigungen nutzen die in der Richtlinie konfigurierten Benachrichtigungskanäle (z. B. E-Mail, Webhook oder Ticket-Integrationen).
Der Alarmverlauf in NinjaOne zeigt das ursprüngliche Alarmereignis und das Wiederherstellungsereignis für jede Bedingung als gepaarte Lebenszyklusansicht an. Diese Ansicht wird unabhängig davon angezeigt, ob der Schalter „Benachrichtigen, wenn der Zustand nicht mehr verletzt ist“ aktiviert ist oder nicht.
Um Wiederherstellungsbenachrichtigungen für einen bestimmten Zustand zu deaktivieren, öffnen Sie den Zustand-Dialog und deaktivieren Sie den Schalter „Notifizieren, wenn der Zustand nicht mehr verletzt ist “.
Standard-NMS-Richtlinien für eine Organisation zuweisen
Führen Sie die folgenden Schritte aus, um Standardrichtlinien zuzuweisen, die für die gesamte Organisation gelten:
- Navigieren Sie zu „Administration“ → „Organisationen“ und wählen Sie eine Organisation aus der Liste aus.
- Wählen Sie auf der Seite der Konfiguration der Organisation „Richtlinien“ aus und öffnen Sie anschließend die Registerkarte „NMS-Richtlinien “.
- Auswählen Sie die gewünschten Standardrichtlinien aus den Dropdown-Menüs und klicken Sie anschließend auf „Speichern“.
Nach dem Speichern weist NinjaOne den NMS-Geräten in der Organisation automatisch Richtlinien entsprechend ihrer zugewiesenen Rolle zu.
Zusätzliche Ressourcen
Mehr über benutzerdefinierte Gerätefunktionen und benutzerdefinierte SNMP Monitore erfahren Sie in den folgenden Artikeln: