Problème
Les appareils surveillés ne transmettent pas de données NetFlow.
Environnement
Système de gestion du réseau NinjaOne (NMS)
Cause
Plusieurs motifs peuvent expliquer le problème signalé. Vérifiez les solutions ci-dessous.
Résolution
Si aucune des solutions proposées ne permet de résoudre le problème, veuillez collecter les journaux et les envoyer au support NinjaOne. Pour obtenir des instructions, reportez-vous à la section « Collecte des journaux » de l'article NinjaOne NMS : Dépannage : utilisation élevée du processeur par le processus NMSManager.exe.
Vérifiez les points suivants :
- NinjaOne NMS exécute la dernière version de l’agent NinjaRMM et du Délégué NMS.
- La version de NetFlow est v5 / v9 / v10 (IPFIX).
- Le délégué n’est pas surchargé par un nombre excessif d’appareils. Une carte réseau avancée est recommandée pour la surveillance du réseau et est requise pour les réseaux plus étendus.
- Si l’option « Suivre par » sous « Paramètres » sur le tableau de bord de l’appareil est définie sur « Adresse IP », l’adresse IP utilisée doit être statique.
Figure 1 : Paramètres → Suivre par catégorie (cliquez pour agrandir)
- La stratégie NinjaOne NMS qui régit l'appareil a la surveillance du trafic NetFlow activée.
Figure 2 : Activer NetFlow (cliquez pour agrandir)
- Le trafic sur l’appareil est suffisant. Si le trafic sur l’appareil est minime, les données peuvent être abandonnées en raison des seuils de bruit configurés au niveau de la politique sous Collecteur NetFlow/sFlow/JFlow → Configuration du bruit d’écoulement.
Figure 3 : Configuration du bruit d’écoulement (cliquez pour agrandir)
- Les ports appropriés sont utilisés pour le type de trafic, comme indiqué ci-dessous. Pour vérifier ces ports, ouvrez l’invite de commande système sur la machine exécutant le délégué du gestionnaire NMS et exécutez la commande suivante :
netstat -anop udp
Vérifiez ensuite que le numéro d’identification du processus (PID) du port 514 (adresse locale) correspond à celui associé au processus nmsmanager.exe.- NetFlow/jFlow = 2055, 9555, 9995, 9996
- sFlow = 6343
- NetFlowv10/IPFIX = 4739
Figure 4 : Vérifiez que le PID affiché dans l'invite de commande correspond à celui indiqué dans le Gestionnaire de tâches (cliquez pour agrandir)