Argomento
Questo articolo tratta della gestione dei criteri per NinjaOne NMS.
Ambiente
- Servizi di monitoraggio della rete
- Politiche di NinjaOne
Descrizione
Ai dispositivi rilevati dall'agente NMS può essere assegnato un ruolo di dispositivo che determina il criterio con cui vengono gestiti. L'agente NMS deve essere installato sul dispositivo affinché la gestione dei criteri abbia effetto. Per istruzioni sull'impostazione dell'NMS, consultare NMS: Installazione Installazione e configurazione.
Indice
- Prerequisiti
- Creare un ruolo personalizzato per un criterio
- Creare nuovi criteri NMS
- Impostazioni e configurazione dei criteri NMS
- Altre note sulle condizioni della politica NMS
- Assegnazione di politiche NMS predefinite per un'organizzazione
Prerequisiti
È necessario impostare il monitoraggio per il backup della configurazione, le trap SNMP, Syslog e/o NetFlow localmente sui dispositivi. Le fasi di configurazione variano a seconda del fornitore e del modello del dispositivo, pertanto si consiglia di consultare la documentazione del produttore per l'assistenza alla configurazione.
- NinjaOne supporta il monitoraggio del backup della configurazione sui dispositivi Hewlett-Packard e Cisco.
- NinjaOne supporta il monitoraggio di NetFlow/jFlow/sFlow/IPFIX.
- SonicWall richiede la licenza App Visualization per utilizzare la reportistica di flusso.
Creare un ruolo personalizzato per un criterio
È possibile creare criteri NMS da ruoli di dispositivi personalizzati. Quando si crea un nuovo criterio, la finestra di configurazione consente di selezionare il ruolo personalizzato. Per ulteriori informazioni, consultare i ruoli personalizzati del dispositivo. Per ulteriori informazioni sulla creazione e la gestione dei ruoli dei dispositivi, consultare la guida Ruoli dei dispositivi.
Aggiungere un nuovo ruolo
Per aggiungere un nuovo ruolo da uno qualsiasi dei ruoli NMS visualizzati nella pagina, posizionare il cursore sulla riga e fare clic su Aggiungi.
Figura 1: Opzioni NMS (cliccare per ingrandire)
Creare nuovi criteri NMS
- Andare in Amministrazione → Criteri → Criteri NMS, quindi fare clic su Crea nuovo criterio nell'angolo superiore destro della finestra.
Figura 2: Creare un nuovo criterio (fare clic per ingrandire)
- Assegnare al nuovo criterio un nome e una descrizione opzionale, quindi fare clic sul menu a discesa Ruolo e selezionare NMS. Apparirà un nuovo menu a tendina con l'etichetta Ruolo NMS. Qui è possibile selezionare il ruolo del dispositivo.
Figura 3: modale "Crea un criterio" per il ruolo NMS (fare clic per ingrandire)
- Fare clic su Salva per completare la creazione del nuovo criterio e assegnare le impostazioni del criterio.
Copiare un criterio esistente
- Per fare una copia di un criterio esistente, posizionare il cursore sul criterio che si desidera copiare e fare clic sul pulsante ellipsis sul lato destro. Selezionare Copia.
- Assegnare un nome al criterio e fare clic su Salva, quindi apportare le modifiche necessarie alle impostazioni configurate.
Impostazioni e configurazione dei criteri NMS
In questa sezione vengono descritte le schede del criterio NMS e le impostazioni disponibili per la configurazione.
Figura 4: Sezioni della pagina di configurazione dei criteri (fare clic per ingrandire)
Selezionate una sezione qui sotto per saperne di più:
- Prestazioni rete
- Backup configurazione
- Syslog
- Raccoglitore NetFlow/sFlow/JFlow
- Monitoraggio SNMP
- Condizioni
Prestazioni rete
Queste impostazioni consentono di monitorare le prestazioni della rete utilizzando uno dei seguenti metodi:
| Nome scheda | Descrizione |
|---|---|
| DNS | Monitora il Domain Name System (DNS) a un intervallo e a un timeout specificati (in millisecondi), nonché la risoluzione DNS NetBIOS Name, LMHost, Host o Forward DNS. Queste impostazioni dei criteri sono codificate nel delegato NMS e non possono essere modificate. |
| Ping | Monitora il ping a un intervallo e a un timeout specificati (in secondi). È inoltre possibile monitorare il TTL del pacchetto, i ping per nodo e il ritardo tra i ping (in millisecondi). |
| Porto | Monitora le porte selezionate a un intervallo e a un timeout specificati (in millisecondi). |
| HTTP | Monitora HTTP (Hypertext Transfer Protocol) o HTTPS (secure) per la porta selezionata a un intervallo e un timeout specificati (in secondi). |
Immagine 5: Schede delle prestazioni di rete (fare clic per ingrandire)
Backup configurazione
Queste impostazioni consentono di gestire il backup della configurazione dei dispositivi HP o Cisco. È possibile eseguire il backup della configurazione a un intervallo e timeout specificati (in secondi), specificare un timeout di trasferimento file da monitorare (in secondi) e scegliere se monitorare la configurazione in esecuzione o la configurazione di avvio.
Affinché il backup della configurazione funzioni, è necessario assicurarsi che le credenziali Telnet/SSH siano impostate correttamente. È possibile farlo accedendo a qualsiasi pagina di configurazione dell'organizzazione e aggiungendo o modificando i dati alla voce Credenziali. Le opzioni Modifica e Cancella vengono visualizzate solo quando si sposta il cursore sulla riga.
Figura 6: Aggiungere, modificare o eliminare le credenziali (fare clic per ingrandire)
Syslog
Queste impostazioni consentono di scegliere diverse strutture e gravità di monitoraggio all'interno del syslog del dispositivo. Il sistema non terrà conto di eventuali strutture e severità deselezionate nelle condizioni.
Per impostazione predefinita, NinjaOne scarta le seguenti attività syslog:
- Struttura: Utente
- Gravità: Debug, Info, Avviso
Per ottenere messaggi o avvisi per quanto sopra, è necessario configurare manualmente l'avviso dalla sezione Condizioni del criterio NMS. Selezionare la condizione "Syslog" e quindi selezionare i messaggi che si desidera ricevere dai campi Strutture e/o Gravità.
Raccoglitore NetFlow/sFlow/JFlow:
Queste impostazioni regolano il tipo di traffico NetFlow che si desidera monitorare, gli indirizzi IP (Internet Protocol) da cui si desidera scartare i dati e la configurazione del rumore di flusso.
NinjaOne supporta diversi protocolli di traffico:
- NetFlow (NetFlow 5, NetFlow 9)
- J-Flow
- sFlow (sFlow 2, sFlow 5)
- IPFIX (NetFlow 10)=
Monitoraggio SNMP
Queste impostazioni consentono di monitorare i dati SNMP (Simple Network Management Protocol) di base (come CPU, memoria, disco o scheda di rete). Quando si aggiunge un monitor, NinjaOne presenta le opzioni estratte dalla libreria SNMP. Fare riferimento a NMS: SNMP personalizzato per saperne di più.
Figura 7: Aggiungere un monitor dalla Biblioteca (fare clic per ingrandire)
Condizioni
Scegliere una delle seguenti condizioni disponibili per il monitoraggio di questa politica:
| Nome della condizione | Descrizione |
|---|---|
| Processore | Si attiva se l'utilizzo del processore è maggiore, minore o uguale a una soglia percentuale definita nella finestra di dialogo delle condizioni. È possibile scegliere tra il numero di passaggi o la durata per il tipo. |
| Memoria | Si attiva se l'utilizzo della memoria è maggiore, minore o uguale a una soglia percentuale definita nella finestra di dialogo delle condizioni. È possibile scegliere tra il numero di passaggi o la durata per il tipo. |
| Utilizzo del disco | (solo per i criteri Firewall e Host VM) Si attiva se l'utilizzo del processore è maggiore, minore o uguale a una soglia percentuale definita nella finestra di dialogo delle condizioni. |
| Traffico scheda di rete | Si attiva se il traffico dell'adattatore di rete in entrata o in uscita è maggiore, minore o uguale a una soglia, che si può specificare in numerose unità. È possibile scegliere tra il numero di passaggi o la durata per il tipo. |
| Percentuale traffico scheda di rete | Si attiva se il traffico dell'adattatore di rete in entrata o in uscita è maggiore, minore o uguale a una soglia percentuale. È possibile scegliere tra il numero di passaggi o la durata per il tipo. |
| Stato della scheda di rete | Controlla se una scheda di rete si trova in uno stato specificato. |
| Modifica dello stato della scheda di rete | Controlla quando una scheda di rete passa a o da uno stato specificato. |
| Latenza ping | Si attiva se la latenza del ping è maggiore, minore o uguale a una certa soglia percentuale. È possibile scegliere tra il numero di passaggi o la durata per il tipo. |
| Perdita pacchetti ping | Si attiva se la perdita di pacchetti ping è maggiore, minore o uguale a una certa soglia percentuale per un periodo di tempo specificato. |
| Risposta ping | Controlla se un ping riceve una risposta dopo un numero specificato di tentativi. |
| Http | Monitora i codici di stato selezionati e la presenza del testo del contenuto specificato. |
| Porti | Monitora lo stato delle porte specificate. |
| Syslog | Monitora il syslog per il tipo di logica (e/o), il messaggio, le strutture e le gravità specificate. Nota importante: Le ultime tre opzioni alla voce Gravità potrebbero generare un numero elevato di avvisi. |
| Dispositivo non disponibile | Si attiva se il dispositivo si spegne per il periodo di tempo specificato nella finestra di dialogo delle condizioni. |
| File di configurazione | Controlla le modifiche al file di configurazione. Specificare se si desidera monitorare l'aggiunta o la rimozione di contenuti, il testo specifico da monitorare o il testo specifico da ignorare. Nota importante: Nella scheda Backup della configurazione del criterio NMS, è possibile specificare il tipo di configurazione da monitorare. Si può scegliere tra Startup-config e Running-config. |
| Trap SNMP | Controlla se il sistema riceve una qualsiasi trappola, una trappola contenente un OID specifico o un valore di trappola contenente una stringa di destinazione specifica. |
Dipendenza dall'intervallo di condizione NMS
Le seguenti condizioni dipendono dall'intervallo di monitoraggio SNMP:
- Condizione SNMP personalizzata
- Condizione di dispositivo inattivo
- Condizione della memoria
- Tutte le condizioni dell'adattatore di rete
- Condizione del processore
- Condizione di uptime del sistema
Altre note sulle condizioni della politica NMS
Intervallo di reset
Quando si creano le condizioni nei criteri NMS, è possibile specificare un intervallo di ripristino che definisce l'intervallo di tempo che trascorrerà fino al ripristino automatico della condizione (l'avviso verrà cancellato dal dispositivo).
Figura 8: Intervallo di reset delle condizioni NMS (fare clic per ingrandire)
Avvisa i tecnici
Sarà inoltre possibile abilitare l'invio di notifiche in caso di attivazione di una condizione.
Figura 9: Condizione NMS → Notifica ai tecnici (clicca per ingrandire)
Assegnazione di politiche NMS predefinite per un'organizzazione
- Passare all'editor dell'organizzazione (Amministrazione → Organizzazioni).
- Selezionare Criteri sul lato sinistro della finestra, quindi aprire la scheda Criteri NMS nella parte superiore della pagina.
Figura 10: Politiche NMS a livello di organizzazione di NinjaOne (fare clic per ingrandire)
- Selezionare i criteri predefiniti desiderati dai menu a discesa, quindi fare clic su Salva nell'angolo in alto a destra.
Una volta salvati, i criteri vengono assegnati automaticamente ai dispositivi NMS di questa organizzazione in base al ruolo assegnato.