Problema
Los dispositivos supervisados no informan de datos NetFlow.
Entorno
Sistema de Gestión de Red NinjaOne (NMS)
Causa
El problema puede deberse a varios motivos. Consulta las soluciones a continuación.
Resolución
Si ninguna de las soluciones proporcionadas resuelve el problema, recoja los registros y envíelos al Soporte de NinjaOne. Para obtener instrucciones, consulte el Sección Recopilar registros de NinjaOne NMS: Solución de problemas: Uso elevado de la CPU para el proceso NMSManager.exe.
Verifica lo siguiente:
- NinjaOne NMS está ejecutando la última versión del agente NinjaRMM y el Delegado del SMN.
- La versión de NetFlow es v5 / v9 / v10 (IPFIX).
- El delegado no está sobrecargado con un número excesivo de dispositivos. En se recomienda un adaptador de red avanzado para la supervisión de la red y es necesario para redes más extensas.
- Si Monitor por en Ajustes en el dispositivo está en "Dirección IP", la dirección IP utilizada debe ser estática.
Imagen 1: Ajustes → Supervisar por categoría (haz clic para ampliar)
- La política NinjaOne NMS que gobierna el dispositivo tiene monitoreo de tráfico NetFlow habilitado.
Imagen 2: Activar NetFlow (haga clic para ampliar)
- En el dispositivo fluye un tráfico adecuado. Si el dispositivo experimenta tráfico mínimo, los datos pueden descartarse mediante umbrales de ruido configurados a nivel político en NetFlow/sFlow/JFlow Collector → Configuración de ruido de flujo.
Figura 3: Configuración del ruido de flujo (haga clic para ampliar)
- Se utilizan los puertos correctos para el tipo de tráfico, como se indica a continuación. Para comprobar estos puertos, abra el símbolo del sistema en la máquina que ejecuta el NMS y ejecute el siguiente comando:
netstat -anop udp
A continuación, verifique el número de identificación del proceso (PID) para el puerto 514 (local coincide con la asociada al archivo nmsmanager.exe proceso.- NetFlow/jFlow = 2055, 9555, 9995, 9996
- sFlow = 6343
- NetFlow v10/IPFIX = 4739
Figura 4: Haga coincidir el PID en el símbolo del sistema con el PID en el administrador de tareas (haga clic para ampliar)