Contenu
Cet article fournit une assistance si vous rencontrez des problèmes de performance avec la journalisation des messages sur vos points de terminaison surveillés.
Environnement
Système de gestion du réseau NinjaOne (NMS)
Causes possibles et solutions
Les raisons possibles de ce problème sont énumérées ci-dessous. Si aucune des solutions proposées ne résout le problème, veuillez collecter les journaux et les envoyer à l'assistance NinjaOne ; vous trouverez les instructions pour le faire ici (sous Collect Logs).
- Le périphérique qui envoie les informations syslog ne pointe pas vers l'IP du gestionnaire NMS ou envoie des données sur le mauvais port (c'est-à-dire tout autre port que 514).
- Le port d'écoute (514) n'est peut-être pas écouté par le processus nmsmanager.exe.
- Le point d'accès envoie une Facilité ou une Gravité que le serveur NinjaOne rejette par défaut
- Un pare-feu empêche le trafic syslog d'atteindre le dispositif NMS
- Syslog est désactivé au niveau de la politique dans NinjaOne
Le périphérique qui envoie les informations syslog ne pointe pas vers l'IP du gestionnaire NMS ou envoie des données sur le mauvais port (c'est-à-dire tout autre port que 514).
Comment vérifier : Connectez-vous à l'appareil NMS et assurez-vous que les paramètres syslog sont corrects.
Le port d'écoute (514) n'est peut-être pas écouté par le processus nmsmanager.exe.
Comment vérifier : Sur la machine qui exécute le délégué du gestionnaire du SGN, ouvrez l'invite de commande du système et exécutez ce qui suit :
netstat -anop udp
Vérifiez que le numéro d'identification du processus (PID) pour le port 514 (adresse locale) correspond à celui associé au processus nmsmanager.exe.
Image 1 : Faire correspondre le PID dans l'invite de commande au PID dans le gestionnaire des tâches
Le point d'accès envoie une Facilité ou une Gravité que le serveur NinjaOne rejette par défaut
Comment vérifier : Installez et exécutez Wireshark sur l'appareil qui exécute le NMS delegate et filtrez le trafic syslog ; prenez note de la facilité et de la gravité des messages qui arrivent.
Comme solution de contournement pour recevoir les messages dans NinjaOne, ajoutez la condition "Syslog" à la politique du SGN avec "messages au niveau de l'utilisateur" pour les installations et "avis" pour les sévérités. NinjaOne émet un avertissement lorsque chacune de ces facilités et sévérités est ajoutée à la condition.
Image 2 : NinjaOne → Administration → Politiques → Page de configuration des politiques du SGN → Conditions
Un pare-feu empêche le trafic syslog d'atteindre le dispositif NMS
Comment vérifier : Créez une règle explicite qui autorise le trafic syslog à circuler du dispositif NMS vers le délégué NMS.
Syslog est désactivé au niveau de la politique dans NinjaOne
Comment vérifier : Accédez à la politique associée à l'appareil et consultez la section Syslog. Vérifiez que les paramètres sont corrects et que l'option Activé est active.
Image 3 : NinjaOne → Administration → Politiques → Page de configuration des politiques NMS → Syslog