Problema
I dispositivi monitorati non inviano dati NetFlow.
Ambiente
Sistema di gestione rete (NMS) NinjaOne
Causa
Il problema segnalato può avere diversi motivi. Verificare le soluzioni riportate di seguito.
Risoluzione
Se nessuna delle soluzioni fornite risolve il problema, raccogliere i log e inviarli all'assistenza NinjaOne. Per le istruzioni, fare riferimento alla sezione "Raccolta dei log " di NinjaOne NMS: Risoluzione dei problemi: Elevato utilizzo della CPU per il processo NMSManager.exe.
Verificare quanto segue:
- NinjaOne NMS sta eseguendo l'ultima versione dell'agente NinjaRMM e del delegato NMS.
- La versione di NetFlow è v5 / v9 / v10 (IPFIX).
- Il delegato non è sovraccarico a causa di un numero eccessivo di dispositivi. Per il monitoraggio della rete si consiglia l’uso di una scheda di rete avanzata, che risulta necessaria per reti più estese.
- Se l’opzione “Monitoraggio di” in “Impostazioni” sulla dashboard del dispositivo è impostata su “Indirizzo IP”, l’indirizzo IP utilizzato deve essere statico.
Figura 1: Impostazioni → Categoria "Monitoraggio di" (clicca per ingrandire)
- La policy NinjaOne NMS che regola il dispositivo ha il monitoraggio del traffico NetFlow abilitato.
Figura 2: Abilita NetFlow (clicca per ingrandire)
- Sul dispositivo scorre un traffico adeguato. Se il traffico sul dispositivo è minimo, i dati potrebbero essere ignorati in base alle soglie di rumore configurate a livello di policy in " Ricevitore NetFlow/sFlow/JFlow" → "Configurazione rumore di flusso".
Figura 3: Configurazione rumore di flusso (clicca per ingrandire)
- Per il tipo di traffico vengono utilizzate le porte corrette, come elencato di seguito. Per verificare queste porte, aprire il prompt dei comandi di sistema sul computer su cui è in esecuzione il delegato del gestore NMS ed eseguire il seguente comando:
netstat -anop udp
Quindi, verificare che il numero di identificazione del processo (PID) per la porta 514 (indirizzo locale) corrisponda a quello associato al processo nmsmanager.exe.- NetFlow/jFlow = 2055, 9555, 9995, 9996
- sFlow = 6343
- NetFlowv10/IPFIX = 4739
Figura 4: Confronta il PID nel prompt dei comandi con quello nel Gestore attività (clicca per ingrandire)