Tema
Este artículo ofrece ayuda si experimenta problemas de rendimiento con el registro de mensajes en los puntos finales supervisados.
Entorno
Sistema de gestión de redes NinjaOne (NMS)
Posibles causas y soluciones
A continuación se enumeran las posibles causas de este problema. Si ninguna de las soluciones proporcionadas resuelve el problema, recopile los registros y envíelos al servicio de asistencia de NinjaOne; puede encontrar las instrucciones para hacerlo aquí (en la sección «Recopilar registros»).
- El dispositivo que envía la información de syslog no apunta a la IP del gestor NMS o está enviando datos por un puerto incorrecto (es decir, cualquier otro puerto que no sea el 514).
- Es posible que el puerto de escucha (514) no esté a la escucha en el proceso nmsmanager.exe.
- El punto final está enviando un nivel de facilidad o gravedad que el servidor de NinjaOne descarta de forma predeterminada
- Un cortafuegos está bloqueando el tráfico de syslog para que no llegue al dispositivo NMS
- Syslog está desactivado a nivel de política en NinjaOne
El dispositivo que envía la información de syslog no apunta a la IP del gestor NMS o está enviando datos por un puerto incorrecto (es decir, cualquier otro puerto que no sea el 514).
Cómo comprobarlo: Inicie sesión en el dispositivo NMS y asegúrese de que la configuración de syslog sea correcta.
Es posible que el puerto de escucha (514) no esté a la escucha en el proceso nmsmanager.exe.
Cómo comprobarlo: En el equipo que ejecuta el delegado del gestor NMS, abra el símbolo del sistema y ejecute lo siguiente:
netstat -anop udp
Compruebe que el número de identificación del proceso (PID) del puerto 514 (dirección local) coincide con el asociado al proceso nmsmanager.exe.
Figura 1: Compare el PID del símbolo del sistema con el PID del Administrador de tareas
El punto final está enviando una facilidad o gravedad que el servidor NinjaOne descarta de forma predeterminada
Cómo comprobarlo: Instale y ejecute Wireshark en el dispositivo que ejecuta el delegado NMS y filtre por tráfico syslog; tome nota de la facilidad y la gravedad de los mensajes que llegan.
Como solución alternativa para recibir los mensajes en NinjaOne, añada la condición «Syslog» a la política de NMS con «mensajes de nivel de usuario» para las facilidades y «Aviso» para las severidades. NinjaOne emite una advertencia cuando se añaden cada una de esas facilidades y severidades a la condición.
Figura 2: NinjaOne → Administración → Políticas → Página de configuración de la política NMS → Condiciones
Un cortafuegos está bloqueando el tráfico syslog para que no llegue al dispositivo NMS
Cómo comprobarlo: Creeuna regla explícita que permita que el tráfico de syslog fluya desde el dispositivo NMS al delegado NMS.
Syslog está desactivado a nivel de política en NinjaOne
Cómo comprobarlo: Vaya a la política asociada al dispositivo y revise la sección Syslog. Verifique que la configuración sea correcta y que el interruptor «Habilitado» esté activo.
Figura 3: NinjaOne → Administración → Políticas → Página de configuración de la política de NMS → Syslog