Tema
Este artículo proporciona ayuda si experimenta problemas de rendimiento con el registro de mensajes en sus puntos finales supervisados.
Entorno
Sistema de Gestión de Red NinjaOne (NMS)
Posibles causas y soluciones
A continuación se enumeran las posibles causas de este problema. Si ninguna de las soluciones proporcionadas resuelve el problema, por favor recoja los registros y envíelos al Soporte de NinjaOne; puede encontrar instrucciones para hacerlo aquí (bajo Recoger Registros).
- El dispositivo que envía la información syslog no apunta a la IP del gestor NMS o está enviando datos por un puerto incorrecto (es decir, cualquier otro puerto que no sea el 514).
- El puerto de escucha (514) podría no estar escuchando bajo el proceso nmsmanager.exe.
- El endpoint está enviando una Facilidad o Severidad que el servidor NinjaOne descarta por defecto
- Un cortafuegos está bloqueando el tráfico syslog para que no llegue al dispositivo NMS
- Syslog está desactivado a nivel de política en NinjaOne
El dispositivo que envía la información syslog no apunta a la IP del gestor NMS o está enviando datos por un puerto incorrecto (es decir, cualquier otro puerto que no sea el 514).
Cómo comprobarlo: Inicie sesión en el dispositivo NMS y asegúrese de que la configuración de syslog es correcta.
El puerto de escucha (514) podría no estar escuchando bajo el proceso nmsmanager.exe.
Cómo comprobarlo: En el equipo que ejecuta el delegado del gestor de NMS, abra el símbolo del sistema y ejecute lo siguiente:
netstat -anop udp
Compruebe que el número de identificación de proceso (PID) del puerto 514 (dirección local) coincide con el asociado al proceso nmsmanager.exe.
Imagen 1: Hacer coincidir el PID en el símbolo del sistema con el PID en el administrador de tareas
El endpoint está enviando una Facilidad o Severidad que el servidor NinjaOne descarta por defecto
Cómo comprobarlo: Instale y ejecute Wireshark en el dispositivo que ejecuta NMS delegate y filtre por tráfico syslog; tome nota de la facilidad y gravedad de los mensajes que llegan.
Como solución para recibir los mensajes en NinjaOne, añada la condición "Syslog" a la política NMS con "mensajes a nivel de usuario" para Instalaciones y "Aviso" para Gravedades. NinjaOne emite una advertencia cuando cada una de esas facilidades y severidades se añaden a la condición.
Imagen 2: NinjaOne → Administración → Políticas → Página de configuración de la política NMS → Condiciones
Un cortafuegos está bloqueando el tráfico syslog para que no llegue al dispositivo NMS
Cómo comprobarlo: Cree una regla explícita que permita que el tráfico syslog fluya desde el dispositivo NMS al delegado NMS.
Syslog está desactivado a nivel de política en NinjaOne
Cómo comprobarlo: Vaya a la política asociada al dispositivo y revise la sección Syslog. Compruebe que los ajustes son correctos y que el conmutador Activado está activo.
Imagen 3: NinjaOne → Administración → Políticas → Página de configuración de la política NMS → Syslog