Problema
I dispositivi monitorati non segnalano i dati NetFlow.
Ambiente
Sistema di gestione della rete (NMS) NinjaOne
Causa
Il problema segnalato può essere dovuto a più motivi. Verificate le soluzioni di seguito.
Soluzione
Se nessuna delle soluzioni fornite risolve il problema, raccogliere i registri e inviarli all'assistenza NinjaOne. Per le istruzioni, consultare la sezione Raccogliere i registri nella sezione NinjaOne NMS: Risoluzione dei problemi: Utilizzo elevato della CPU per il processo NMSManager.exe.
Verificare quanto segue:
- NinjaOne NMS sta eseguendo l'ultima versione dell'agente NinjaRMM e il sistema di gestione delle risorse umane Delegato NMS.
- La versione di NetFlow è v5 / v9 / v10 (IPFIX).
- Il delegato non è sovraccaricato da un numero eccessivo di dispositivi. Un la scheda di rete avanzata è consigliata per il monitoraggio della rete ed è necessaria per il monitoraggio della rete per reti più estese.
- Se Monitor da in Impostazioni sul dispositivo è impostato su "Indirizzo IP", l'indirizzo IP utilizzato deve essere statico.
Immagine 1: Impostazioni → Monitoraggio per categoria (fare clic per ingrandire)
- Il criterio NMS di NinjaOne che regola il dispositivo ha il monitoraggio del traffico NetFlow abilitato.
Immagine 2: Abilitare NetFlow (fare clic per ingrandire)
- Sul dispositivo scorre un traffico adeguato. Se il dispositivo ha un problema di traffico minimo, i dati possono essere scartati in base a soglie di rumore configurate a livello politico sotto NetFlow/sFlow/JFlow Collector → Configurazione del rumore di flusso.
Figura 3: Configurazione del rumore di flusso (fare clic per ingrandire)
- Vengono utilizzate le porte corrette per il tipo di traffico, come elencato di seguito. Per controllare queste porte, aprire il prompt dei comandi di sistema sulla macchina su cui è in esecuzione l'NMS e lanciare il seguente comando:
netstat -anop udp
Quindi, verificare il numero di identificazione del processo (PID) per la porta 514 (locale) corrisponde a quello associato al file nmsmanager.exe processo.- NetFlow/jFlow = 2055, 9555, 9995, 9996
- sFlow = 6343
- NetFlow v10/IPFIX = 4739
Figura 4: Abbinare il PID nel prompt dei comandi al PID nel task manager (fare clic per ingrandire)