Monitorear. Kaseya R8 Virtual System Administrator
Werbung
Werbung
C a p í t u l o 7
Monitorear
En este capítulo
237
Monitorear
Introducción a Monitorear
Monitorear
El módulo Supervisión en el Virtual System Administrato r™ proporciona seis métodos para supervisar máquinas y archivos de registro:
Alertas : supervisa eventos en máquinas con agente.
Alertas de registro de eventos : supervisa los eventos en los registros de eventos de máquinas con
agente.
Conjuntos de monitores
: supervisa el estado de rendimiento en máquinas con agente.
Conjuntos SNMP : supervisa el estado de rendimiento en dispositivos sin agente.
Verificación del sistema : supervisa eventos en máquinas sin agente.
Monitoreo de registro : monitorea eventos en archivos de registro.
Puede monitorear el estado en tiempo real de las máquinas administradas y dispositivos SNMP y ser notificado inmediatamente si surge algún problema. Cuando se activan las alarmas programables,
Monitorear ejecuta notificaciones de correo electrónico, procedimientos y tickets de trabajo para dichos problemas y cambios de estado como:
Cuando algún servidor o computadora de escritorio crítico se pone fuera de línea.
Cuando un usuario deshabilita el control remoto.
Cuando se agrega o remueve una aplicación de software.
Cuando la configuración de hardware cambia.
Cuando la computadora está ejecutándose con poco espacio en disco.
Cuando se genera un evento específico o cualquier entrada en el registro de eventos.
Cuando se produce una violación a la política de protección.
Cuando un procedimiento de agente no se ejecuta.
Cuando una aplicación no aprobada intenta acceder a la red.
Cuando una aplicación no aprobada intenta acceder a un archivo protegido.
Cuando aparece un nuevo dispositivo en la red de área local.
Cuando un registro externo recibe una entrada de registro específica.
Además de generar notificaciones de alerta cuando se generan entradas en el registro de eventos , las entradas del registro de eventos obtenidas de sus máquinas administradas se almacenan en el VSA.
Los datos del registro de eventos están siempre disponibles, aún si la maquina administrada se pone fuera de línea o sufre una falla importante. Los datos del registro de eventos se presentan de forma familiar y concisa en la página Agente > Registros de agente
, así como en Info Center >
Elaboración de informes > Centro de información de informes > Elaboración de informes > Informes >
Registros.
Nota: Puede descargar el PDF Monitoring Configuration
(http://help.kaseya.com/webhelp/ES/VSA/R8/ES_monitoringconfiguration_R8.pdf#zoom=70&navpanes=0)
(Configuración de supervisión) en el primer punto de la asistencia al usuario en línea.
Nota: Puede descargar el PDF Configuring Log Parsers Step-by-Step
(http://help.kaseya.com/webhelp/ES/VSA/R8/ES_logparsers_R8.pdf#zoom=70&navpanes=0)
(Configuración de analizadores de registro paso a paso) en el primer punto de la asistencia al usuario en línea.
Nota: Kaseya Monitor™ Service ( http://www.kaseya.com/services/it-services.aspx
) extiende la supervisión más allá del horario de trabajo habitual. Al subcontratar la administración de sistemas y monitorear fuera del horario de trabajo, MSP puede ofrecer a los clientes un monitoreo constante, las 24 horas del día, 7 días a la semana, durante todo el año.
238
Monitorear
Nota:
de Agente.
Función
Lista de Tablero
(página
Configuraciones del
Tablero
Resumen de Alarma
Suspender Alarmas
Contador en vivo
(página
Listas de Monitores
Actualizar Listas por
Exploración
Conjuntos de Monitores
Conjuntos de SNMP
Agregar Objeto SNMP
Alertas
Descripción
Ofrece múltiples vistas de monitoreo.
Los usuarios pueden personalizar la página Lista del tablero.
Lista alarmas para las máquinas monitoreadas.
Suspende notificaciones de alarma para ID de máquinas específicas.
Muestra datos del contador de rendimiento en vivo para una
ID de máquina seleccionada.
Configura los objetos de la lista de monitores para el monitoreo.
Escanea las máquinas para detectar contadores de monitores y servicios.
Configura los conjuntos de monitores.
Configura los conjuntos de monitores de SNMP.
Administra objetos MIB del SNMP.
Configura alertas de monitor para las máquinas.
Alertas de Registro de
Eventos
Alerta de trampas SNMP
Activa una alerta para un entrada del registro de eventos.
Configura alertas para entradas de registro de eventos de trampa SNMP creadas en máquinas administradas seleccionadas.
Asignar función de
Monitoreo
Registro de Monitor
Asigna, elimina y administra alarmas de conjuntos de monitores en máquinas.
Visualiza datos de registro de monitor en formato de cuadro y tabla.
Comprobaciones del
Sistema
Asignar SNMP
(página
Asigna, elimina y administra alarmas para comprobaciones del sistema en máquinas.
Asigna, elimina y administra alarmas de conjuntos de monitores SNMP en dispositivos.
Registro SNMP
(página
Visualiza datos de registro SNMP en formato de cuadro y tabla.
Fijar Valores SNMP
(página
Fija valores SNMP en el dispositivo especificado.
Fijar Tipo de SNMP
(página
Asigna tipos de SNMP a dispositivos SNMP.
Resumen de Analizador
Define alertas para grupos de analizadores y copia asignaciones de grupos del analizador a múltiples ID de máquinas.
Registro de Parches
Define analizadores de registro y los asigna a ID de máquinas.
239
Monitorear
Asignar Conjuntos de
Analizador
Crea y asigna grupos del analizador a ID de máquinas y crea alertas sobre asignaciones de grupos del analizador.
240
Monitorear
Términos y conceptos relacionados con los monitores
Los términos y conceptos de la administración de alertas se aplican a todos los métodos de supervisión.
Alertas y alarmas
Alertas : Se crea una alerta cuando el rendimiento de una máquina o de un dispositivo coincide con un criterio predefinido o con una “condición de alerta”.
Alarmas : las Alarmas son una forma gráfica de notificar al usuario de que se produjo una alerta.
En muchas pantallas gráficas del VSA, cuando existe una alerta, el VSA muestra de manera predeterminada un ícono de semáforo rojo . Si no existe una alerta, se muestra un ícono de semáforo verde . Estos íconos pueden personalizarse.
Registros : existen dos registros que distinguen entre alertas y alarmas.
Registro de alarmas : realiza un seguimiento de cualquier alarma creada por una alerta.
Registro de acciones de supervisión : realiza un seguimiento de cualquier alerta creada, se haya respondido o no a dicha alerta mediante una alarma o cualquier otro tipo de acción.
Acciones
Crear una alarma representa sólo un tipo de acción que puede producirse cuando ocurre una alerta. Las notificaciones son otros dos otros tipos de acciones. Estas incluyen enviar un correo electrónico o crear un ticket . Un cuarto tipo de acción es ejecutar un procedimiento de agente para responder a la alerta en forma automática. Estos cuatro tipos de acciones se denominan código ATSE
. Ya sea que esté asignado a un
ID de máquina, un ID de grupo o un dispositivo SNMP, el código ATSE indica qué tipos de acciones se llevarán a cabo para la alerta definida.
A = Crear A larma
T = Crear T icket
S = Ejecutar procedimiento de agente
E = E nviar correo electrónico a destinatarios
No se requieren ninguna de las acciones ATSE. Tanto la alerta como la acción ATSE, sin incluir ninguna acción, se mencionan en el informe
Registro de acciones de supervisión
de Info
Center > Monitor.
Tipos de alertas
Los tipos de alertas incluyen los siguientes:
Detección > Observación de LAN
(http://help.kaseya.com/webhelp/ES/KDIS/R8/index.asp#1944.htm)
Copia de seguridad > Alertas de copia de seguridad
Monitor > Alertas
: estas son alertas “fijas” específicas que están listas para aplicarse a una máquina.
Monitor > Asignar supervisión
Monitor > Alerta de capturas de SNMP
Monitor > Asignar SNMP
Monitor > Verificaciones del sistema
Monitor > Resumen de analizadores
Monitor > Asignar conjuntos de analizadores
Administración de parches > Alertas de parches
Control remoto > Alertas externas
Seguridad > Aplicar conjuntos de alarmas
241
Monitorear
No se incluyen otros módulos complementarios que tienen alertas.
Seis métodos de supervisión
Cada uno de los seis métodos de supervisión en el Virtual System Administrator™ está basado en
eventos o basado en estado.
Basado en eventos
Alertas : supervisa eventos en máquinas con agente.
Alertas de registro de eventos : supervisa los eventos en los registros de eventos de máquinas con agente instalado.
Verificación del sistema : supervisa eventos en máquinas sin agente.
Monitoreo de registro
: monitorea eventos en archivos de registro
Basado en estado
Conjuntos de monitores : supervisa el estado de rendimiento en máquinas con agente.
Conjuntos SNMP : supervisa el estado de rendimiento en dispositivos sin agente.
Alertas basadas en eventos
Alertas
,
Verificación del sistema
, Alertas de registro de eventos y
Supervisión de registros
representan alertas basadas en eventos que se producen, quizá, una vez. Por ejemplo, un respaldo puede fallar. Incluso si luego se realiza la copia de seguridad en forma correcta, el error durante la copia de seguridad es un evento histórico en el registro de alarmas. Si se crea una alarma para este tipo de evento, la alarma permanece “abierta” en el registro de alarmas incluso si la
condición de alerta se recupera. Generalmente, se usa la página Resumen de alarmas
para revisar las alarmas creadas por alertas basadas en eventos. Cuando se resuelve el problema, se
“cierra” la alarma.
Las alarmas basadas en eventos generalmente son más fáciles de configurar, ya que las posibilidades se reducen a si se produjeron uno o más de los eventos dentro de un período especificado.
Alertas basadas en estado
Los contadores, servicios y procesos de conjunto de monitores
y los objetos de conjunto SNMP
están actualmente dentro del intervalo de estado esperado o fuera de él, y se muestran como íconos de alarma rojos o verdes en forma dinámica en dashlets de supervisión. Estas se conocen como alertas basadas en estado .
Si existe una condición de alerta actualmente, los dashlets (página 244) de supervisión muestran
un ícono rojo de alarma.
Si no existe una condición de alerta actualmente, los dashlets de supervisión muestran un ícono
verde de alarma.
Si crea una alarma para alertas basadas en estado, estas crearán entradas de alarma en el registro de alarmas iguales a las alarmas basadas en eventos, que luego puede decidir cerrar. Sin embargo, debido a que las alertas basadas en estado entran y salen de la condición de alerta en forma dinámica, tal vez prefiera evitar crear una alarma cada vez que esto suceda. En su lugar, use el dashlet de Estado de red
para identificar las alertas basadas en estado del estado actual.
Una vez que el problema se corrige en la máquina o en el dispositivo, el estado de la alerta vuelve a ser un ícono verde en forma automática. No es necesario "cerrar" manualmente la alerta en este dashlet.
Nota: Si decide crear alarmas tradicionales para conjuntos de monitores y alertas sin conexión específicamente, estos dos tipos de alertas pueden cerrarse en forma automática cuando se recuperan.
Consulte la casilla de verificación Habilitar cierre automático de alarmas y tickets en la página Configurar (página
de Sistema.
Generalmente, las alarmas basadas en estado necesitan más elaboración para configurarse que las alarmas basadas en eventos, debido a que su intención es medir el nivel de rendimiento en lugar del
242
Monitorear error inmediato.
Tableros y dashlets
La página Lista de tablero es el principal método del VSA para mostrar datos de supervisión, incluidas alertas y alarmas, en forma visual. La página
Lista del tablero
mantiene ventanas de monitoreo configurables llamadas
Vistas del tablero
. Cada tablero contiene uno o más paneles de datos de monitoreo llamados Dashlets . Cada usuario del VSA puede crear sus propios tableros personalizados.
Los tipos de dashlets incluyen los siguientes:
Lista de alarmas
Alarm Network Status
Alarm Rotator
Alarm Ticker
Network Status
Estado de Alarma por Grupo
Estado de conjunto de monitoreo
Estado de monitor
Máquinas en línea
Primeros N - Cuadro de alarmas de monitor
Revisión de alarmas
Todas las condiciones de alerta que tienen activada la casilla de verificación Crear alarma —tanto las alarmas basadas en estado como las alarmas basadas en eventos — se registran en el registro de alarmas . Una alarma incluida en el registro de alarmas no representa el estado actual de una máquina o de un dispositivo, sino el registro de una alarma que se produjo en el pasado. Un registro de alarmas permanece Open hasta que lo cierre.
Las alarmas creadas pueden revisarse, Closed o borrarse mediante las siguientes opciones:
Monitor > Resumen de alarmas
Monitor > Lista de tablero > cualquier ventana Resumen de alarmas
dentro de un dashlet
Agente > Registros de agente > Registro de alarmas
Live Connect
> Datos de agente > Registros de agente > Registro de alarmas
Las alarmas creadas también pueden revisarse utilizando:
Monitor > Lista de tablero > Lista de alarmas
Monitor > Lista de tablero > Estado de red de alarmas
Monitor > Lista de tablero > Rotación de alarmas
Monitor > Lista de tablero > Cinta de información de alarmas
Monitor > Lista de tablero > Estado de alarmas de grupo
Monitor > Lista de tablero > Estado de conjunto de monitores
Monitor > Lista de tablero > Estado del monitor
Monitor > Lista de tablero > Primeros N - Recuento de alarmas de monitor
Monitor > Lista de tablero > Estado de KES
Monitor > Lista de tablero > Amenazas de KES
Info Center > Elaboración de informes > Informes > Supervisión > Registros > Registro de alarmas
Info Center > Elaboración de informes > Informes > Monitor > Registro de acciones de supervisión
Revisión de rendimiento (con creación de alarmas o sin ella)
Puede revisar los conjuntos de monitores del estado actual y los resultados de rendimiento de los conjuntos SNMP, con creación de alarmas o sin ella, mediante las siguientes opciones:
Monitor > Contador en vivo
243
Monitorear
Monitor > Registro de monitor
Monitor > Registro de SNMP
Monitor > Tablero > Estado de red
Monitor > Tablero > Estado de alarmas de grupo
Monitor > Tablero > Estado de conjunto de supervisión
Info Center > Elaboración de informes
> Informes > Supervisión > Registros
Suspender Alarmas
Es posible suspender la activación de alarmas. La página
Suspender alarmas
suprime alarmas
(página
en períodos de tiempo especificados, incluídos los períodos de tiempo recurrentes. Esto permite realizar actualizaciones o actividades de mantenimiento sin la generación de Alarmas. Cuando se suspenden las alarmas paa una ID de máquina, el agente continúa recopilando datos pero no genera
las correspondientes alarmas.
Alarmas de grupo
Las alarmas de alertas, alertas de registro de eventos, verificación del sistema y supervisión de registros se asignan automáticamente a una categoría de alarma de grupo
. Si se desencadena una alarma, la alarma de grupo a la que pertenece también se desencadena. Las categorías de alarmas de grupo para conjuntos de monitores y conjuntos SNMP se asignan manualmente cuando se definen los conjuntos. Las alarmas de grupo se muestran en el dashlet Estado de alarmas de grupo
de la página Monitor >
Lista de tablero
. Puede crear nuevos grupos en la pestaña
Nombres de columnas de alarmas de grupo en Monitor > Listas de monitores
. Los nombres de columna de alarmas de grupo se asignan a los conjuntos de monitores utilizando Definir conjunto de monitores
.
Lista de Tablero
Info Center > Tablero > Lista de tablero
Monitor > Tablero > Lista de tablero
Se proporciona información similar en Monitor > Resumen de alarmas
y en Info Center > Elaboración
de informes > Informes > Monitor > Resumen de alarmas
.
La página Lista de tablero es el principal método del VSA para mostrar datos de supervisión, incluidas alertas y alarmas, en forma visual. La página Lista del tablero mantiene ventanas de monitoreo configurables llamadas Vistas del tablero . Cada tablero contiene uno o más paneles de datos de monitoreo llamados
Dashlets
. Cada usuario del VSA puede crear sus propios tableros personalizados.
Agregar vistas del tablero y dashlets
Para agregar un nuevo dashlet:
1. Haga clic en para crear una nueva Vista del tablero . El nuevo tablero se muestra en una ventana emergente.
2. Ingrese un Título y una Descripción para su nuevo tablero.
3. Haga clic en la pestaña Agregar dashlets . Un panel lateral muestra una lista de dashlets. Estas opciones incluyen:
Lista de alarmas
Alarm Network Status
Alarm Rotator
Alarm Ticker
Network Status
Estado de Alarma por Grupo
Estado de conjunto de monitoreo
244
Monitorear
Estado de monitor
Máquinas en línea
Primeros N - Cuadro de alarmas de monitor
KES Estado
KES Amenazas
4. Tilde todas las casillas que desee y luego haga clic en el botón Agregar . El panel lateral se cierra y los Dashlets se muestran en la Vista del tablero .
5. Mueva y ajuste el tamaño de los Dashlets dentro de la Vista del tablero .
6. Haga clic en la pestaña
Eliminar
para eliminar dashlets que ya se muestran en la
Vista del tablero
.
7. Haga clic en para guardar la
Vista del tablero
. Haga clic en tablero utilizando un título y una descripción diferentes.
para guardar la
Vista del
8. Haga clic en
Compartir
para compartir esta
Vista del tablero
con otros usuarios, roles de usuarios o para hacerla pública para que otros usuarios y la utilicen y la editen.
Configuración de opciones del dashlet
Puede dimensionar y ubicar cada dashlet dentro de la Vista del tablero . También puede acceder a opciones de configuración adicionales para cada dashlet haciendo clic en el ícono configurar ubicado en el extremo superior izquierdo del dashlet. Las opciones de configuración más frecuentes incluyen:
Mostrar barra de título : si está tildada, se muestra el dashlet con una barra de título.
Título
: especifica el título del dashlet.
Frecuencia de refresco : especifica con qué frecuencia se refrescan los datos del dashlet.
Máquina : filtra el dashlet por ID de máquina.Incluya un comodín con asterisco (*) con el texto que ingresa para coincidir con registros múltiples.
Grupo de máquinas : filtra los dashlets por ID de grupo. Seleccione <All Groups> para ver todos los grupos que está autorizado a ver.
Nota:
Los dashlets no se ven afectados por el filtro de ID de máquina/grupo de máquinas (página 615)
principal en la parte superior de la página del VSA.
Agregar tablero
Haga clic en emergente.
Título
para crear un nuevo tablero. El nuevo tablero se muestra en una ventana
Ingrese un título para su tablero y haga clic en el ícono de filtro para filtrar la lista de tableros que se enumeran en el área de paginado. Incluya un comodín con asterisco (*) con el texto que ingresa para coincidir con registros múltiples. Ingrese un título diferente para renombrar el tablero.
Mis Tableros
Si está tildada, sólo se muestran los tableros de los que usted es propietario.
Vista
Muestra los íconos de vista disponibles para cada tablero.
- Haga clic para ver este tablero.
- Haga clic para configurar este tablero.
- Haga clic para eliminar este tablero.
245
Monitorear
Propietario
El propietario del tablero.
Título
El nombre del tablero.
Descripción
La descripción del tablero.
Cargar en Inicio
Si está tildada, el tablero se muestra cuando se conecta un usuario. Las elecciones se aplican sólo al usuario actualmente conectado.
Lista de alarmas
Tablero > Lista de tablero > Lista de alarmas
Mediante el dashlet Lista de alarmas , se muestran todas las alarmas para todos los ID de máquina que coinciden con el filtro de ID de máquina/ID de grupo del dashlet. La lista muestra las alarmas mas recientes primero.
Alarm Network Status
Tablero > Lista de tablero > Estado de red de alarmas
Inicialmente, el tablero Estado de red de alarmas muestra cada grupo de máquinas como un ícono.
Puede hacer clic en cualquier ícono de grupo para mostrar las máquinas dentro de ese grupo. Si en una máquina hay tan sólo una alarma Open, en el ícono para esa máquina se muestra un signo de exclamación rojo. Haga clic en el ícono de cualquier máquina para que se muestre una ventana
Resumen de alarmas
de las alarmas Open para esa máquina.
Alarm Summary Window
Tablero > Lista de tablero > Estado de red de alarmas
Tablero > Lista de tablero > Estado de alarmas de grupo
Tablero > Lista de tablero > Estado de conjunto de monitores
La ventana
Resumen de alarmas
muestra una lista filtrada de los registros de alarmas. El filtro depende de cómo se accede a la ventana. Una alarma incluida en el registro de alarmas no representa el
estado actual de una máquina o de un dispositivo, sino el registro de una alarma que se produjo en el
pasado. Un registro de alarmas permanece Open hasta que lo cierre.
Nota: Dentro de un dashlet, en la ventana Resumen de alarmas se muestran sólo los registros de las alarmas
Open
. Si intenta filtrar alarmas por el estado Closed dentro de un dashlet, este restablecerá la selección a Open. Al cerrar una alarma desaparece de la lista de resumen de alarmas de este dashlet. Puede revisar
las alarmas Open y Closed en la página Resumen de alarmas (página 253).
Filtrar alarmas
Seleccione o ingrese valores en uno o más de los siguientes campos de Filtro de alarmas . El filtro se produce cuando selecciona o ingresa un valor.
ID de alarma : una ID de alarma específica
Tipo de monitor
: Counter, Process, Service, SNMP, Alert, System Check, Security o Log
Monitoring.
246
Monitorear
Estado de alarma
: Open o Closed. Sólo puede seleccionar el estado Open para una alarma incluida en una ventana Resumen de alarmas del dashlet.
Tipo de alarma
: Alarm o Trending.
Texto de alarma - texto contenido en la alarma. Encierre el texto entre asteriscos, por ejemplo:
*memory*
Conteo de filtros de alarma - La cantidad de alarmas que se muestran utilizando los diferentes criterios de filtro.
Cerrar alarmas
Puede cerrar los registros de alarmas de una de las siguientes formas:
Haga clic en el vínculo Open en la columna Estado de la ventana Resumen de alarmas .
O:
1. Establezca la lista desplegable de Estado de alarma como Closed.
2. Seleccione una o más alarmas listadas en el área de paginado.
3. Haga clic en el botón Actualizar .
Eliminando Alarmas
1. Seleccione una o más alarmas listadas en el área de paginado.
2. Haga clic en el botón Eliminar...
.
Agregar notas
1. Ingrese una nota en el campo
Notas
.
2. Seleccione una o más alarmas listadas en el área de paginado.
3. Haga clic en el botón Actualizar .
Seleccione Página
Cuando mas filas de datos son seleccionados de los que pueden ser mostrados en una pagina individual, haga clic en los botones y para mostrar la pagina anterior y siguiente. La lista desplegable lista en orden alfabético el primer registro de cada página de datos.
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo para desmarcar todas las filas en la pagina.
ID de Alarma
Enumera ID únicas y generadas por el sistema para cada alarma. Puede hacer clic en el ícono expandir para mostrar información de alarma específica.
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor por un ícono de registro, aparece la ventana de Vista rápida
del agente.
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
247
Monitorear
ID Máquina. Grupo
La lista de Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver en la página
Ámbitos
(página
en Sistema, Seguridad de usuarios. Cada dashlet muestra todos los grupos de máquinas e ID de máquinas que coinciden con el filtro único de ID de máquina/ID de grupo del dashlet.
Fecha de la Alarma
La fecha y la hora en que se creó la alarma.
Tipo
El tipo de objeto de monitoreo: Counter, Process, Service, SNMP, Alert, System Check, Security y Log Monitoring.
Ticket
Si se ha generado un ticket para la alarma se muestra un enlace al ID del Ticket . Haciendo clic en este enlace muestra el ticket en la página >
Ver Ticket
en el Sistema de Tickets. Si no se ha generado un ticket para la alarma se muestra un enlace a Nuevo Ticket . Haga clic sobre este enlace para crear un ticket para esta alarma.
Máq.
El nombre del objeto de monitoreo.
Alarm Rotator
Tablero > Lista de tablero > Rotación de alarmas
El dashlet
Rotador de alarmas
muestra las alarmas actuales que se han activado durante los últimos 10 minutos. Cada alarma se muestra de a una por vez, de forma rotativa, durante 10 segundos. Se aplica a todas las ID de máquinas que coinciden con el filtro único de ID de máquina / ID de grupo del
dashlet.
Alarm Ticker
Tablero > Lista de tablero > Cinta de información de alarmas
El dashlet Cinta de información de alarmas muestra las alarmas actuales que se han activado dentro de un período específico. Cada alarma se muestra de a una por vez, como una cinta de información, durante 10 segundos. Se aplica a todas las ID de máquinas que coinciden con el filtro único de ID de máquina / ID de grupo del dashlet.
Network Status
Tablero > Lista de tablero > Estado de red
El dashlet
Estado de red
es específico para máquinas asignadas a conjuntos de monitores o dispositivos asignados a conjuntos SNMP.. Este dashlet muestra todos los grupos de máquinas e ID de máquinas que coinciden con el filtro único de ID de máquina/ID de grupo del dashlet.
El valor de este dashlet es que usted puede ver el estado actual de los conjuntos de monitores en máquinas o en conjuntos SNMP en dispositivos en forma dinámica.
Inicialmente, el dashlet Estado de red muestra cada grupo de máquinas como un ícono. Puede hacer clic en cualquier ícono de grupo para mostrar las máquinas y dispositivos SNMP dentro de ese grupo.
SI tan sólo un conjunto de monitores o conjunto SNMP está en estado de alarma, el ícono para esa máquina o dispositivo muestra un signo de exclamación rojo. Haga clic sobre el ícono de cualquier máquina o dispositivo para mostrar una lista de alarmas de conjunto de monitores o alarmas de conjuntos SNMP que están actualmente fuera de sus umbrales de alarma. Las alarmas en esta lista se eliminan automáticamente tan pronto como el conjunto de monitores o conjunto SNMP devuelve un
248
Monitorear estado de "sin alarma".
Descartadas
Puede forzar una alarma manualmente para que regrese al estado de "no alarma" haciendo clic en el vínculo
Descartar
para esa alarma. El estado de "alarma" reaparecerá si el conjunto de monitores o conjunto SNMP traspasa su umbral de alarma nuevamente. El momento en que reaparecerá depende de los criterios de intervalo de alarma definidos para ese conjunto de monitores o conjunto SNMP.
Nota: Descartar un estado de alarma no debe confundirse con el estado Open o Closed de un registro de
Las entradas del registro de alarmas pueden permanecer Open indefinidamente, mucho después de que el estado de alarma regrese a “sin alarma”.
Estado de Alarma por Grupo
Tablero > Lista de tablero > Estado de alarmas de grupo
El dashlet
Estado de alarmas de grupo
resumen los estados de alarma de todas las categorías de alarmas de grupo
, para todas las ID de máquinas que coinciden con el filtro único de ID de máquina
/ ID de grupo del dashlet. Las alarmas de alertas, alertas de registro de eventos, verificación del sistema y supervisión de registros se asignan automáticamente a una categoría de alarma de grupo . Si se desencadena una alarma, la alarma de grupo a la que pertenece también se desencadena. Las categorías de alarmas de grupo para conjuntos de monitores y conjuntos SNMP se asignan manualmente cuando se definen los conjuntos. Las alarmas de grupo se muestran en el dashlet Estado de alarmas de grupo
de la página Monitor > Lista de tablero . Puede crear nuevos grupos en la pestaña
Nombres de columnas de alarmas de grupo
en Monitor >
Listas de monitores
. Los nombres de columna de alarmas de grupo se asignan a los conjuntos de monitores utilizando Definir conjunto de monitores
.
Nota: No confunda categorías de alarmas de grupo con ID de grupos de máquinas .
Haga clic en el vínculo ID de grupos de máquinas
para mostrar el estado de grupos de alarmas de todas las ID de máquinas y todas las ID de dispositivos SNMP incluidos en esa ID de grupo de máquinas.
Haga clic en el vínculo ID de máquina/ID de dispositivo SNMP para mostrar una ventana de Estado de grupo de monitores
para la ID de máquina y cualquier dispositivo SNMP vinculado a él.
Haga clic en un ícono rojo en la tabla para mostrar la Ventana de resumen de alarmas
para esa combinación de categoría de alarmas de grupo e ID de grupo de máquinas o categoría
de alarmas de grupo e ID de máquina.
Haga clic en Filtrar...
para filtrar un dashlet por categoría de alarma de grupo o por ID de grupo de máquinas. Haga clic en Reiniciar para regresar un dashlet filtrado a su configuración predeterminada. También puede volver a ordenar la pantalla de categorías de alarmas de grupo.
Estado de conjunto de monitoreo
Tablero > Lista de tablero > Estado de conjunto de supervisión
También puede mostrar un dashlet Estado de conjunto de monitoreo utilizando un dashlet Estado de alarma de grupo , haciendo clic en el vínculo de una ID de grupo de máquinas y luego en el vínculo de una ID de máquina
El dashlet Estado de conjunto de monitoreo muestra todas las alarmas asignadas a una ID de máquina, tanto si fueron creadas por conjunto de monitores
, alerta
, verificación de sistema
, conjunto SNMP
o Monitoreo de registro.
. Se aplica a todas las ID de máquinas que coinciden con el filtro único de ID de máquina / ID de grupo del dashlet.
249
Monitorear
Mostrar solo objetos de monitoreo con alarmas
Si está tildada, sólo se muestran en la lista los objetos de monitoreos con alarma.
Mostrar solo máquinas con alarmas
Si está tildada, sólo se muestran en la lista las máquinas con alarma.
Primera fila de información
La primer fila de información muestra:
El ícono de estado de registrado
(see "Check-in Status" on página 609)
: haga clic para mostrar la ventana
Live Connect
. Presione Alt y haga clic para mostrar la página Resumen de máquina
(página
.
El ícono de estado de máquina : haga clic para mostrar la ventana emergente
Estado de máquina
. Esta ventana le permite configurar una muestra permanente de cuadros o tablas de los objetos de conjunto de monitor para una ID de máquina específica. Se aplica sólo a los objetos de conjunto de monitor; no a las alertas, comprobaciones de sistemas ni conjuntos
SNMP.
El ícono expandir : haga clic para mostrar todas las alarmas asignadas a una ID de máquina.
El ícono plegar : haga clic para mostrar sólo la descripción del encabezado de cada alarma asignada a una ID de máquina.
El ID de máquina.ID de grupo
.
Conjuntos de Monitores
Si un conjunto de monitoreo es asignado a un ID de máquina, se muestra lo siguiente a continuación del nombre del conjunto de monitor:
El estado de alarma activada o sin alarma del conjunto de monitoreo.
El ícono expandir : haga clic para mostrar información de recopilación y umbral.
El vínculo Estado rápido o el ícono de cuadro rápido : haga clic para mostrar una ventana emergente de Monitor de estado rápido . Esta característica permite seleccionar cualquier servicio, proceso o contador de conjunto de monitores de cualquier ID de máquina y agregarlo a la misma ventana única. Utilizando Estado rápido , puede comparar rápidamente el rendimiento de cualquier contador, servicio o proceso en diferentes máquinas o mostrar contadores, servicios y procesos seleccionados de diferentes conjuntos de monitores todos dentro de una única vista. Los conjuntos SNMP ofrecen una vista de
Estado rápido
similar para los objetos SNMP seleccionados.
Cualquier vista de Estado rápido que cree existe sólo para la sesión actual. Utilice el ícono de
Estado de máquina
para guardar en forma permanente las selecciones de presentación de gráficos.
El ícono de registro de monitoreo : haga clic para mostrar el registro de monitoreo
para este contador de alarma en una ventana emergente.
El ícono de registro de monitoreo en vivo : haga clic para mostrar información de registro de contador actual y en curso, en una ventana emergente.
El nombre del objeto del conjunto de monitor.
Para alarmas activadas, se muestra el hipervínculo Alarma . Haga clic para mostrar la Ventana de resumen de alarma
. La ventana Resumen de alarmas
está restringida a las alarmas Open para el objeto de conjunto de monitores y el ID de máquina seleccionados.
Alertas
Si un alerta es asignada a un ID de máquina, se muestra lo siguiente con cada alerta:
El estado de alarma activada o sin alarma de la alerta.
El tipo de alerta.
250
Monitorear
Para alarmas activadas, se muestra el hipervínculo Alarma . Haga clic para mostrar la Ventana de resumen de alarma
. La ventana Resumen de alarmas está restringida a las alertas Open para el ID de máquina seleccionado.
Comprobaciones del Sistema
Si un alerta es asignada a un ID de máquina, se muestra lo siguiente con cada comprobación del sistema:
El estado de alarma activada o sin alarma de la verificación de sistema.
El tipo de verificación de sistema.
Para alarmas activadas, se muestra el hipervínculo Alarma . Haga clic para mostrar la Ventana de resumen de alarma
. La ventana Resumen de alarmas está restringida a las verificaciones del sistema Open para el ID de máquina seleccionado.
Dispositivos de SNMP
Si un conjunto SNMP es asignado a un dispositivo SNMP, se muestra lo siguiente con cada objeto del conjunto SNMP:
El ícono de estado de dispositivo : haga clic para configurar una pantalla permanente de cuadros o tablas de objetos de conjunto de monitor para un dispositivo SNMP específico.
Muestra la ventana emergente del Estado del Dispositivo
.
La dirección de IP del dispositivo SNMP.
El nombre del dispositivo SNMP.
El nombre del conjunto SNMP asignado al dispositivo SNMP. Se muestra lo siguiente con cada conjunto SNMP:
El estado de alarma activada o sin alarma del conjunto SNMP.
El ícono expandir : haga clic para mostrar información de recopilación y umbral.
El ícono de registro de monitoreo : haga clic para mostrar el registro SNMP
para este contador de alarma en una ventana emergente.
El nombre del objeto del conjunto SNMP.
Para alarmas activadas, se muestra el hipervínculo Alarma . Haga clic para mostrar la Ventana de resumen de alarma
. La ventana Resumen de alarmas
está restringida a las alarmas
Open para el objeto de conjunto SNMP y el dispositivo SNMP seleccionados.
Estado de la Máquina
Tablero > Lista de tablero > Estado de conjunto de monitores > ícono de Estado de máquina
La ventana emergente de Estado de máquina selecciona y muestra cuadros o tablas para objetos de conjuntos de monitor
. La configuración es especifica para cada ID de máquina y puede ser guardada en forma permanente. Se aplica sólo a los objetos de conjuntos de monitor. Se deben asignar conjuntos de monitores a un ID de máquina antes de utilizar esta ventana.
Haga clic en el botón Preparación...
para seleccionar objetos de monitoreo a mostrar y para indicar el formato grafico o tabla.
Haga clic en el botón Guardar posición para guardar la selección y el formato de objetos de monitoreo en la ventana emergente Estado del conjunto de monitor .
Estado del Dispositivo
Tablero > Lista de tablero > Estado de conjunto de monitores > ícono de Estado de máquina
La ventana emergente de Estado de dispositivo selecciona y muestra cuadros o tablas para dispositivos
SNMP
. La configuración es especifica para cada dispositivo SNMP y puede ser guardada en
251
Monitorear forma permanente.
Haga clic en el botón Preparación...
para seleccionar objetos de monitoreo a mostrar y para indicar el formato grafico o tabla.
Haga clic en el botón Guardar posición
para guardar la selección y el formato de objetos de monitoreo en la ventana emergente Estado del conjunto de monitor .
Estado de monitor
Tablero > Lista de tablero > Estado del monitor
El dashlet Estado de monitor muestra un cuadro de barras que representa la cantidad de alarmas creadas para el intervalo de tiempo seleccionado. Se aplica a todas las ID de máquinas que coinciden con el filtro único de ID de máquina / ID de grupo del dashlet. Este dashlet puede personalizarse en
Monitor > Configuración de tablero
.
Máquinas en línea
Tablero > Lista de tablero > Máquinas conectadas
El cuadro
Máquinas en línea
muestra el porcentaje de servidores y estaciones de trabajo conectadas. Se aplica a todas las ID de máquinas que coinciden con el filtro único de ID de máquina / ID de grupo del
dashlet. Este dashlet puede personalizarse en Monitor > Configuración de tablero
.
Primeros N - Cuadro de alarmas de monitor
Tablero > Lista de tablero > Primeros N - Gráfico de alarmas de supervisión
El dashlet Primeros N - Cuadro de alarmas de monitor muestra un gráfico de barras que indica qué máquinas tienen más alarmas para el intervalo de tiempo seleccionado. Se aplica a todas las ID de máquinas que coinciden con el filtro único de ID de máquina / ID de grupo del dashlet. El gráfico muestra hasta 10 máquinas. Este dashlet puede personalizarse en Monitor >
Configuración de tablero
.
Estado de KES
Tablero > Lista de tablero > Estado de KES
En el dashlet
Estado de KES
, se muestran diferentes vistas del estado de seguridad de los ID de máquina que usan la protección de Endpoint Security. Se aplica a todas las ID de máquinas que coinciden con el filtro único de ID de máquina / ID de grupo del dashlet. Las tres vistas del estado de seguridad son:
Configuración de máquina
Detalles de escaneo
Cuadro de perfil
Nota: Este dashlet sólo se muestra si el módulo complementario Endpoint Security está instalado para el
VSA.
Amenazas a KES
Tablero > Lista de tablero > Amenazas a KES
En el dashlet
Amenazas a KES
, se muestran diferentes vistas de las amenazas de seguridad informadas para los ID de máquina que usan la protección de Endpoint Security. Se aplica a todas las ID de máquinas que coinciden con el filtro único de ID de máquina / ID de grupo del dashlet. Las tres vistas de las amenazas de seguridad son:
252
Monitorear
Más recientes
Más comunes
Cuadro de perfil
Nota: Este dashlet sólo se muestra si el módulo complementario Endpoint Security está instalado para el
VSA.
Configuraciones del Tablero
Info Center > Tablero > Configuración
Monitor > Tablero > Configuración de tablero
La página Configuraciones le permite personalizar controles para los dashlets.
Activar o desactivar los sonidos de notificación para todas las ventanas de supervisión emergentes : se aplica sólo al dashlet Estado del conjunto de monitores
.
Los colores del título y del fondo de Total del gráfico de alarmas de monitores y Cuadro de primeras N alarmas de monitores
pueden personalizarse. Cada parámetro del cuadro puede personalizarse, esto incluye el intervalo de tiempo del cuadro y la cantidad de máquinas referenciadas por el
Cuadro de primeras N alarmas de monitores .
La Zona del cuadro de personalizar máquinas en línea especifica dos porcentajes para crear tres zonas de máquinas en línea:
El porcentaje de máquinas conectadas, debajo del cual se representa una condición de alerta.
El porcentaje adicional de máquinas en línea, debajo del cual se representa una condición de advertencia.
Mostrar hora de actualización
Diseño personalizado del tablero
: seleccione el estilo de borde y del a barra de título que desea mostrar en los dashlets.
Resumen de Alarma
Monitor > Estado > Resumen de alarmas
Se proporciona información similar en Monitor > Listas de tablero
y en Info Center > Elaboración de
informes > Informes > Monitor.
La página de Resumen de Alarmas muestra las alarmas
para todos los IDs de máquinas que coincidan con el actual filtro de ID de máquina / ID de grupo
. Puede incluir filtros adicionales para las alarmas listadas utilizando los campos en el panel
Filtros de alarma
. También puede cerrar o reabrir alarmas y agregar notas a las alarmas.
Filtrar alarmas
Seleccione o ingrese valores en uno o más de los siguientes campos de Filtro de alarmas . El filtro se produce cuando selecciona o ingresa un valor.
ID de alarma : una ID de alarma específica
Tipo de monitor : Counter, Process, Service, SNMP, Alert, System Check, Security o Log
Monitoring.
Estado de alarma : Open o Closed. Sólo puede seleccionar el estado Open para una alarma incluida en una ventana Resumen de alarmas
del dashlet.
Tipo de alarma : Alarm o Trending.
253
Monitorear
Texto de alarma - texto contenido en la alarma. Encierre el texto entre asteriscos, por ejemplo:
*memory*
Conteo de filtros de alarma - La cantidad de alarmas que se muestran utilizando los diferentes criterios de filtro.
Cerrar alarmas
Puede cerrar los registros de alarmas de una de las siguientes formas:
Haga clic en el vínculo Open en la columna Estado de la ventana Resumen de alarmas .
O:
1. Establezca la lista desplegable de Estado de alarma como Closed.
2. Seleccione una o más alarmas listadas en el área de paginado.
3. Haga clic en el botón Actualizar .
Eliminando Alarmas
1. Seleccione una o más alarmas listadas en el área de paginado.
2. Haga clic en el botón Eliminar...
.
Agregar notas
1. Ingrese una nota en el campo
Notas
.
2. Seleccione una o más alarmas listadas en el área de paginado.
3. Haga clic en el botón Actualizar .
Seleccione Página
Cuando mas filas de datos son seleccionados de los que pueden ser mostrados en una pagina individual, haga clic en los botones y para mostrar la pagina anterior y siguiente. La lista desplegable lista en orden alfabético el primer registro de cada página de datos.
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo para desmarcar todas las filas en la pagina.
ID de Alarma
Enumera ID únicas y generadas por el sistema para cada alarma. Puede hacer clic en el ícono expandir para mostrar información de alarma específica.
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor por un ícono de registro, aparece la ventana de Vista rápida
del agente.
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
ID Máquina. Grupo
La lista de Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver en la página Ámbitos
(página
254
Monitorear
en Sistema, Seguridad de usuarios. Cada dashlet muestra todos los grupos de máquinas e ID de máquinas que coinciden con el filtro único de ID de máquina/ID de grupo del dashlet.
Fecha de la Alarma
La fecha y la hora en que se creó la alarma.
Tipo
El tipo de objeto de monitoreo: Counter, Process, Service, SNMP, Alert, System Check, Security y Log Monitoring.
Ticket
Si se ha generado un ticket para la alarma se muestra un enlace al
ID del Ticket
. Haciendo clic en este enlace muestra el ticket en la página > Ver Ticket
en el Sistema de Tickets. Si no se ha generado un ticket para la alarma se muestra un enlace a Nuevo Ticket . Haga clic sobre este enlace para crear un ticket para esta alarma.
Máq.
El nombre del objeto de monitoreo.
Suspender Alarma
Monitor > Estado > Suspender Alarma
La página Suspender alarmas suprime alarmas
en períodos de tiempo especificados, incluídos los períodos de tiempo recurrentes. Esto permite realizar actualizaciones o actividades de mantenimiento sin la generación de Alarmas. Cuando se suspenden las alarmas paa una ID de máquina, el agente continúa recopilando datos pero no genera las correspondientes alarmas. La lista de los ID de máquina que puede seleccionar depende del filtro ID de máquina / ID de grupo
y el
ámbito
que usa.
Borrar Todo
Borra todos los periodos de tiempo programados de suspensión de alarmas para todos IDs de máquinas seleccionados
Agregar / Reemplazar
Haga clic en Agregar para agregar un periodo de tiempo en el cual las alarmas serán suspendidas para los IDs de máquinas seleccionados. Haga clic en
Reemplazar
para remover períodos de tiempo de alarmas suspendidas actualmente asignados a los IDs de máquinas seleccionados y asignarles un
único nuevo período de tiempo para suspender alarmas.
Programa
Haga clic en Programar para programar esta tarea en ID de máquinas seleccionadas usando las opciones de programa previamente seleccionadas.
Fecha/Hora
Ingrese el año, mes, día, hora y minuto para programar esta tarea.
Cancelar
Borra un período de tiempo que coincide con los parámetros de fecha y hora para suspender alarmas en las ID de máquinas seleccionadas.
Ejecutar en forma recurrente cada
Tilde la casilla para que esta tarea sea una tarea recurrente. Ingrese la cantidad de períodos a esperar
255
Monitorear antes de ejecutar esta tarea nuevamente.
Suspender Alarmas
Seleccionar la duración de tiempo d urante el cual estarán suspendidas las alarmas.
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo para desmarcar todas las filas en la pagina.
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor por un ícono de registro, aparece la ventana de Vista rápida
del agente.
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
ID Máquina. Grupo
La lista de Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver en la página Ámbitos
(página
en Sistema, Seguridad de usuarios.
Próxima Suspensión
Lista la hora de inicio cuando la generación de alarmas del ID de máquina esta programada para estar suspendida.
Duración
Lista la duración de los períodos en que las alarmas están programadas para estar suspendidas.
Vuelve a ocurrir
Si es recurrente, muestra el intervalo a esperar antes de ejecutar la tarea nuevamente.
Contador en vivo
Monitor > Estado > Contador en vivo
La página Contador en vivo muestra datos en vivo del contador de rendimiento
máquina seleccionada. Sólo las ID de máquinas que tienen asignado uno más conjuntos de monitores utilizando Asignar monitoreo
se muestran en esta página. La lista de los ID de máquina que puede seleccionar depende del filtro ID de máquina / ID de grupo
y el ámbito
que usa.
Cada Contador en vivo específico se muestra en una nueva ventana. Cada ventana muestra un gráfico de barras con 75 puntos de datos conteniendo el valor del objeto contador para la frecuencia de
Refresco especificada. La frecuencia de refresco del grafico puede ser fijada entre 3 y 60 segundos. Los nuevos datos se muestran a la derecha del gráfico y los datos se mueven de derecha a izquierda a medida que pasa el tiempo.
Cada barra dentro del cuadro se muestra en un color específico, determinado por los umbrales de alarma y advertencia del objeto contador del conjunto de monitores.
256
Monitorear
Rojo : si es alarma
Amarillo
: si está dentro del umbral de advertencia
Verde : si no es alarma o no está dentro del umbral de advertencia
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor por un ícono de registro, aparece la ventana de Vista rápida
del agente.
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
(Machine.Group ID)
Lista los
ID de Máquina.Grupo
que actualmente coinciden con el filtro de ID de Máquina/ID de
Grupo
y que tienen asignado uno o mas conjuntos de monitores. Haga clic en una ID de máquina para seleccionar un conjunto de monitores, frecuencia de refresco y uno o más contadores.
Seleccionar Conjunto de Monitores
Seleccionar un conjunto de monitores.
Frecuencia de Refresco
Ingrese un valor entre 3 y 60. Este es el intervalo que usa Contador en vivo para reunir datos.
Seleccionar Contador
Lista los contadores incluidos en un conjunto de monitores seleccionados. Haga clic en un vínculo del contador para mostrar una ventana del Contador en vivo para ese contador.
Listas de Monitores
Monitor > Editar > Listas de monitores
En la página Listas de monitores , se conserva una lista completa de todos los objetos, servicios y procesos cargados en el servidor Kaseya Server que se usan para crear Conjuntos de monitores
(página
y Conjuntos SNMP
. La página Lista de monitores también mantiene las alarmas de grupo
definidas por el usuario.
Nota: Las listas de Objetos del contador, Contadores, Instancias y Servicios se completan mediante la función
Actualizar listas mediante análisis
(página 259). En la mayoría de los equipos Windows, la función Actualizar listas
mediante análisis se ejecuta en forma automática. Estas listas, al igual que Servicios y Procesos, también
utilizando la página Agregar objeto SNMP (página 274) o importando un Conjunto SNMP (página 268).
Objetos del Contador
Esta pestaña lista objetos de contador que puede incluir en un Conjunto de monitores
. Conjunto de monitores utiliza la combinación
PerfMon
de objeto/contador/instancia
para recopilar
257
Monitorear información del contador.
Nota: Los objetos del contador son la referencia principal. El usuario debe agregar primero un registro del objeto del contador, antes de agregar registros de los correspondientes contadores o instancias.
Contadores
Esta pestaña lista contadores que puede incluir en un Conjunto de monitores
. Conjunto de monitores utiliza la combinación
PerfMon
de objeto/contador/instancia para recopilar información del contador.
Instancias del Contador
Esta pestaña lista instancias de contador
que puede incluir en un
Conjunto de monitores
.
Conjunto de monitores utiliza la combinación PerfMon de objeto/contador/instancia para recopilar información del contador.
Nota: El Monitor de rendimiento de Windows necesita que un objeto de contador tenga, al menos, un contador, pero no requiere que haya una instancia disponible.
Servicios
Esta pestaña lista los services de Windows que puede incluir en un Conjunto de monitores
para monitorear la actividad de los Servicios de Windows. Esta lista también puede completarse mediante la función
Actualizar listas mediante análisis
o la importación de un
Conjunto de monitores
.
Procesos
Esta pestaña lista procesos
de Windows que puede incluir en un
Conjunto de monitores
para monitorear la transición de un proceso hacia o desde un estado de ejecución. Un proceso es equivalente a una aplicación. La lista de procesos no se completa mediante la función Actualizar listas mediante análisis
. Esta lista puede poblarse mediante la importación de un Conjunto de monitores
.
CMIB OIDs
Esta pestaña lista los objetos MIB
del SNMP que puede incluir en los
Conjuntos SNMP
. Los conjuntos SNMP monitorean la actividad de los dispositivos SNMP. Esta lista puede poblarse con la importación de un Conjunto SNMP
o la ejecución de la página Agregar objeto SNMP
.
Los objetos MIB son referencias a valores que pueden monitorearse en dispositivos SNMP. Ejemplo:
El objeto MIB sysUptime devuelve como respuesta cuánto tiempo pasó desde que el dispositivo se encendió.
Dispositivos de SNMP
Esta pestaña define categorías amplias de dispositivos SNMP denominadas Tipos de conjuntos SNMP
. Esto permite la conveniente asignación de conjuntos SNMP a múltiples dispositivos
SNMP, en base a su tipo SNMP. La asignación puede ser tanto manual como automática. Consulte
Servicios SNMP abajo para obtener más información.
Servicios de SNMP
Esta pestaña asocia un sysServicesNumber con un tipo de SNMP. Un tipo de SNMP se asocia a un conjunto de SNMP mediante la lista desplegable
Implementación automática en
que se encuentra en
Monitor > Conjuntos SNMP > Definir conjunto SNMP
. Durante una Observación de LAN
(http://help.kaseya.com/webhelp/ES/KDIS/R8/index.asp#1944.htm) , la supervisión de los dispositivos SNMP se asigna automáticamente a los conjuntos SNMP si el dispositivo SNMP devuelve como resultado un sysServicesNumber asociado a un tipo de SNMP usado por dichos conjuntos SNMP. Esta tabla incluye tipos de SNMP predefinidos y sysServicesNumbers para dispositivos básicos. Las
258
Monitorear actualizaciones del sistema y las actualizaciones suministradas por los clientes pueden actualizar esta tabla.
Nombre de Columna del Grupo de Alarmas
Esta pestaña mantiene los
Nombres de columna de alarmas de grupo
definidos por el usuario. Los nombres de columna de alarmas de grupo
predefinidos no se muestran aquí. Utilice
Conjuntos de monitores
y Definir conjuntos de monitores
para asignar un conjunto de monitores a un nombre de columna de alarma de grupo. Las alarmas de grupo se muestran utilizando la página
Lista del tablero
.
Seleccionar página
Cuando mas filas de datos son seleccionados de los que pueden ser mostrados en una pagina individual, haga clic en los botones y para mostrar la pagina anterior y siguiente. La lista desplegable lista en orden alfabético el primer registro de cada página de datos.
Icono Editar
Haga clic en el ícono editar para editar el texto de un ítem de la lista.
Icono Eliminar
Haga clic en el ícono eliminar para eliminar un ítem de la lista.
Actualizar Listas por Exploración
Monitor > Editar > Actualizar listas mediante análisis
La página Actualizar listas mediante escaneo explora una o más ID de máquinas y devuelve listas de objetos de contador, contadores, instancias y servicios de las cuales seleccionar al crear o editar un conjunto de monitores. En la página Monitor > Listas de monitores
se muestra una lista consolidada de todos los objetos analizados. Por lo general, sólo es necesario analizar algunas máquinas de cada tipo de sistema operativo para proporcionar un conjunto de listas completas en la página Listas de monitores . Actualizar listas mediante análisis también actualiza la lista de tipos de evento disponibles para supervisión mediante Monitor > Alertas de registro de eventos
. Para ver la lista de tipos de evento disponibles, acceda a la página
Configuración del registro de eventos
de
Agente. En equipos Windows más nuevas, Actualizar listas mediante análisis no debe ejecutarse más de una vez.
En equipos con Windows superior a Windows 2000 : el agente administra por completo la detección de nuevas instancias de contador. Por ejemplo, se pueden agregar discos extraíbles a una máquina. En el lapso de unas horas, el agente descubrirá una nueva instancia de contador para un disco extraíble. Si un conjunto de monitores especifica la supervisión de ese disco —ya sea especificando la letra de la unidad o usando la instancia de contador *ALL— comenzarán a devolverse datos para ese disco agregado en forma reciente. Todo contador bajo supervisión que se detenga se reinicia en forma automática dentro del mismo período de la detección. Todo esto sucede independientemente de la función Actualizar listas mediante análisis .
En equipos con Windows 2000 y anteriores : los usuarios pueden decidir ejecutar Actualizar listas mediante análisis para descubrir nuevos objetos de contador en tales máquinas. Este es el único motivo para ejecutar Actualizar listas mediante análisis .
Ejecutar Ahora
Ejecuta un análisis de inmediato.
Cancelar
Haga clic en
Cancelar
para cancelar la ejecución de esta tarea en máquinas administradas seleccionadas.
259
Monitorear
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo
para desmarcar todas las filas en la pagina.
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor por un ícono de registro, aparece la ventana de Vista rápida
del agente.
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
ID Máquina. Grupo
La lista de Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver en la página
Ámbitos
(página
en Sistema, Seguridad de usuarios.
Última Exploración
Este reloj fechador muestra la fecha en que se produjo el último escaneo. Cuando cambia esta fecha, hay nuevos datos de escaneo disponibles.
Siguiente escaneo
Esta marca de reloj fechador muestra el siguiente escaneo programado. Las marcas de la fecha y hora de vencimiento se muestran en texto en rojo resaltado en amarillo . Un tilde verde indica que el escaneo es recurrente.
Conjuntos de Monitores
Monitor > Editar > Conjuntos de monitores
La página Conjuntos de monitores agrega, importa o modifica conjuntos de monitores. Se suministran conjuntos de monitores de muestra.
Un conjunto de monitores es un conjunto de objetos contador , contadores , instancias de contador , servicios y procesos
utilizados para monitorear el rendimiento de las máquinas. Generalmente, se asigna un umbral a cada objeto/instancia/contador
, servicio o proceso en un conjunto de monitores. Las alarmas pueden configurarse para que se activen si se excede alguno de los umbrales en el conjunto de monitores. Un conjunto de monitores debe usarse como conjunto lógico de cosas a monitorear.
Una agrupación lógica, por ejemplo, podría ser monitorear todos los contadores y servicios que forman parte de la ejecución de un servidor Exchange. Puede asignar un conjunto de monitores a cualquier máquina que tenga un sistema operativo Windows 2000 o más nuevo.
El procedimiento general para trabajar con conjuntos de monitores es el siguiente:
1. Opcionalmente actualice objetos de contador de conjuntos de monitor, instancias y contadores manualmente y revíselas utilizando Listas de monitores
.
2. Puede crear y mantener conjuntos de monitores en Monitor >
Conjuntos de monitores
.
3. Asigne conjuntos de monitores a ID de máquina en Monitor > Asignar supervisión
.
260
Monitorear
4. Opcionalmente personalice conjuntos de monitores estándar como conjuntos de monitores
individualizados.
5. Opcionalmente personalice conjuntos de monitores estándar utilizando Autoaprendizaje.
6. Revise resultados de conjuntos de monitores utilizando:
Monitor > Registro de monitor
Monitor > Contador en vivo
Monitor > Tablero > Estado de red
Monitor > Tablero > Estado de alarmas de grupo
Monitor > Tablero > Estado de conjunto de supervisión
Info Center > Elaboración de informes > Informes > Monitor > Informe de conjunto de monitores
Info Center > Elaboración de informes > Informes > Monitor Registro de acciones de supervisión>
Conjuntos de monitores de muestra
El VSA proporciona una lista creciente de conjuntos de monitores de ejemplo. Los nombres de conjuntos de monitores de muestra comienzan con ZC. Puede modificar conjuntos de monitores de muestra, pero es mejor copiar un conjunto de monitores de muestra y personalizar la copia. Los conjuntos de monitores de muestra están sujetos a ser sobrescritos cada vez que los conjuntos de muestra se actualizan durante un ciclo de mantenimiento.
Supervisión en Apple OS X
Apple OS X sólo admite la supervisión de procesos. Vea
Requisitos del sistema
(http://help.kaseya.com/WebHelp/EN/VSA/R8/reqs/index.asp#home.htm) .
Árboles de carpetas
Los conjuntos de monitores se organizan mediante el uso de dos árboles de carpetas en el panel del medio, debajo de los gabinetes Privado y Compartido . Use las siguientes opciones para administrar objetos en estos árboles de carpetas:
Siempre disponible
Propiedades de carpeta : muestra el nombre, descripción y propietario de la carpeta, y su derecho de acceso a la misma.
(Aplicar filtro)
: ingrese el texto en la casilla de edición del filtro, luego haga clic en el ícono de embudo para aplicar el filtrado a los árboles de la carpeta. El filtro no distingue entre mayúsculas y minúsculas. La coincidencia se produce si el texto del filtro se encuentra en algún sitio de los árboles de la carpeta.
Cuando se selecciona una carpeta
Compartir carpeta : comparte una carpeta con roles del usuario y usuarios individuales. Se aplica solo a las carpetas del gabinete compartido.
Nota: Consulte las instrucciones acerca de los derechos compartidos sobre los objetos en los árboles
de carpetas en el tema Derechos de carpeta (página 122).
Agregar carpeta
: crea una nueva carpeta debajo del gabinete o carpeta seleccionada.
Eliminar carpeta : elimina una carpeta seleccionada.
Renombrar carpeta : renombra una carpeta seleccionada.
Nuevo conjunto de monitores : abre la ventana Definir conjunto de monitores
para crear un nuevo conjunto de monitores en la carpeta seleccionada del árbol de carpetas.
Importar conjunto de monitores : importa un conjunto de monitores.
261
Monitorear
Cuando se selecciona un Conjunto de monitores
Copiar conjunto de monitores : copia el conjunto de monitores seleccionado.
Exportar Conjunto de monitores : exporta el procedimiento seleccionado.
Eliminar Conjunto de monitores
: elimina el procedimiento seleccionado.
Creación de conjunto de monitores
1. Seleccione una carpeta en el panel del medio.
2. Haga clic en el botón Nuevo Conjunto de monitores .
3. Ingrese un nombre.
4. Ingrese una descripción.
5. Seleccione una categoría de alarma de grupo
de la lista desplegable Nombre de columna de alarma de grupo
. Los nombres de columna de alarmas de grupo definidos por el usuario se mantienen utilizando la página Listas de monitores
. Las alarmas de grupo se muestran en la página Lista del tablero
.
6. Haga clic en Guardar . Se muestra la ventana Definir Conjuntos de monitores
.
Nota: Los conjuntos de monitores de ejemplo no se muestran en la lista desplegable Seleccionar conjunto de monitores
de Asignar supervisión (página 320). Para crear una copia de un conjunto de monitores de ejemplo,
La copia del conjunto de monitores de ejemplo se mostrará en la lista desplegable. En los VSA basados en
SaaS
de ejemplo y usarlo de inmediato, porque no se actualiza.
Definir Conjuntos de Monitores
Monitor > Editar > Conjuntos de monitores
Seleccione un conjunto de monitores en una carpeta.
La ventana Definir Conjuntos de monitores mantiene un conjunto de objetos de contador, contadores, instancias de contador, servicios y procesos incluidos en un conjunto de monitores. Esta recopilación se obtiene de una "lista maestra" que se mantiene utilizando Listas de monitores
. Se suministran conjuntos de monitores de muestra.
Conjuntos de Monitores
Un conjunto de monitores es un conjunto de objetos contador , contadores , instancias de contador , servicios y procesos utilizados para monitorear el rendimiento de las máquinas. Generalmente, se asigna un umbral a cada objeto/instancia/contador
, servicio o proceso en un conjunto de monitores. Las alarmas pueden configurarse para que se activen si se excede alguno de los umbrales en el conjunto de monitores. Un conjunto de monitores debe usarse como conjunto lógico de cosas a monitorear.
Una agrupación lógica, por ejemplo, podría ser monitorear todos los contadores y servicios que forman parte de la ejecución de un servidor Exchange. Puede asignar un conjunto de monitores a cualquier máquina que tenga un sistema operativo Windows 2000 o más nuevo.
El procedimiento general para trabajar con conjuntos de monitores es el siguiente:
1. Opcionalmente actualice objetos de contador de conjuntos de monitor, instancias y contadores manualmente y revíselas utilizando Listas de monitores
.
2. Puede crear y mantener conjuntos de monitores en Monitor >
Conjuntos de monitores
.
3. Asigne conjuntos de monitores a ID de máquina en Monitor >
Asignar supervisión
.
4. Opcionalmente personalice conjuntos de monitores estándar como conjuntos de monitores
individualizados.
5. Opcionalmente personalice conjuntos de monitores estándar utilizando Autoaprendizaje.
262
Monitorear
6. Revise resultados de conjuntos de monitores utilizando:
Monitor > Registro de monitor
Monitor > Contador en vivo
Monitor > Tablero > Estado de red
Monitor > Tablero > Estado de alarmas de grupo
Monitor > Tablero > Estado de conjunto de supervisión
Info Center > Elaboración de informes > Informes > Monitor > Informe de conjunto de monitores
Info Center > Elaboración de informes > Informes > Monitor Registro de acciones de supervisión>
Haga clic en las siguientes pestañas para definir detalles de los conjuntos de monitores.
Umbrales del Contador
Comprobación de Servicios
Estado del Proceso
Nombre del Conjunto de Monitor
Ingrese un nombre descriptivo para el conjunto de monitor que le permita identificarlo en las listas de conjuntos de monitores.
Descripción de Conjunto de Monitores
Describa el conjunto de monitores en detalle. La base lógica para la creación del conjunto es significativa aquí; la razón de la creación del conjunto a veces se pierde con el tiempo.
Nombre de Columna del Grupo de Alarmas
Asigne este conjunto de monitor a un Nombre de columna de alarma de grupo . Si la alarma de un conjunto de monitor se activa, la alarma de grupo
a la que pertenece también se activa. Las alarmas de grupo se muestran en el panel
Estado de alarmas de grupo
de la página
Lista de tablero
de
Monitor.
Nota:
La opción Habilitar correspondencia (página 266) se aplica a contadores, servicios y procesos.
Guardar
Guarda cambios en un registro.
Guardar Como
Guarda un registro utilizando un nuevo nombre.
Exportar Conjunto de monitores...
Haga clic en el vínculo Exportar conjunto de monitores...
para mostrar el procedimiento en formato XML en la ventana emergente Exportar conjunto de monitores . Puedo copiarlo en el portapapeles o bajarlo a un archivo de texto.
Umbrales del Contador
Monitor > Editar > Conjuntos de monitores
Seleccione un conjunto de monitores en una carpeta, luego Umbrales de contador
En la pestaña Umbrales del contador , se definen las condiciones de alerta para todos los objetos, instancias y contadores de rendimiento asociados a un conjunto de monitores. Se trata de los mismos objetos, instancias y contadores de rendimiento que se muestran cuando ejecuta PerfMon.exe en un equipo Windows.
263
Monitorear
Nota:
La opción Habilitar correspondencia (página 266) se aplica a contadores, servicios y procesos.
Objetos de rendimiento, instancias y contadores
Al configurar umbrales del contador en conjuntos de monitores
, es útil tener en cuenta la manera exacta en que Windows y el VSA identifican los componentes que puede supervisar:
Objeto de rendimiento : una recopilación lógica de contadores que está asociada con un recurso o servicio que puede monitorearse. Por ejemplo: los procesadores, memoria, discos físicos, servidores, cada uno tiene sus propios conjuntos de contadores predefinidos
Instancia de objeto de rendimiento : un término que se utiliza para distinguir entre múltiples objetos de rendimiento del mismo tipo en una computadora. Por ejemplo: múltiples procesadores o múltiples discos físicos. En el VSA se puede omitir este campo si sólo existe una instancia de un objeto.
Contador de rendimiento : un elemento de datos asociado con un objeto de rendimiento y de ser necesario, la instancia. Cada contador seleccionado presenta un valor que corresponde a un aspecto en particular del rendimiento que está definido para el objeto de rendimiento y la instancia.
Seleccione Página
Cuando mas filas de datos son seleccionados de los que pueden ser mostrados en una pagina individual, haga clic en los botones y para mostrar la pagina anterior y siguiente. La lista desplegable lista en orden alfabético el primer registro de cada página de datos.
Icono editar
Haga clic sobre el ícono editar junto a la fila para editar la fila.
Icono Eliminar
Haga clic en el ícono eliminar para eliminar este registro.
Agregar / Editar
Haga clic en Agregar o en el ícono editar para usar un asistente que lo guíe a través de los seis pasos necesarios para agregar o editar un contador de rendimiento.
1. Seleccione un Objeto , Contador y, de ser necesario, una Instancia utilizando las listas desplegables respectivas.
Si sólo existe una instancia de un objeto de rendimiento, el campo Instancia generalmente puede omitirse.
La lista desplegable utilizada para seleccionar objetos de rendimiento, contadores e instancias se basan en la "lista maestra" que se mantiene utilizando la página
Listas de monitores
. Si un objeto/instancia/contador no aparece en su respectiva lista desplegable, puede agregarlo manualmente utilizando Agregar objeto , Agregar contador y
Agregar instancia .
Cualquiera sea el intervalo de instancias de contador especificadas por un conjunto de monitores, en la página Registro de monitor
sólo se muestran las instancias que existen en una máquina específica. Las instancias de contador agregadas recientemente
—por ejemplo, la adición de un disco extraíble a una máquina— comenzarán a aparecer en la página Registro de monitor no bien sean descubiertas, siempre que se hayan incluido en el intervalo especificado para la supervisión por parte de un conjunto de monitores.
Cuando existen varias instancias, puede agregar una denominada _Total. La instancia
_Total indica que desea supervisar el valor combinado de todas las demás instancias de un objeto de rendimiento como un solo contador.
Cuando existen varias instancias, puede agregar una instancia de contador denominada
*ALL a la lista de instancias admitidas en la pestaña Instancia de contador de Listas de monitores
. Una vez agregado al contador con el que desea trabajar, el valor *ALL
264
Monitorear se mostrará en la lista desplegable de instancias asociadas a dicho contador. La instancia
*ALL indica que desea supervisar todas las instancias para el mismo objeto de rendimiento
mediante contadores individuales.
2. Opcionalmente, cambie el Nombre y la Descripción del objeto del contador predeterminado.
3. Seleccione los datos de registro recopilados. Si el valor que devuelve es numérico, puede minimizar los datos de registro no deseados configurando un operador de recopilación sobre o debajo del umbral de recopilación.
Operador de recolección : para valores de devolución en la forma de cadenas de caracteres, las opciones son Changed, Equal o NotEqual. Para valores de devolución numéricos, las opciones son Equal, NotEqual, Over o Under.
Umbral de recopilación
: configurar un valor fijo con el que se compare el valor de devolución, utilizando el Operador de recopilación seleccionado, para determinar qué datos de registro se recopilan.
Intervalo de ejemplo : define la frecuencia con la que el agente envía datos al servidor Kaseya
Server.
4. Especifique cuándo se encuentra una condición de alerta.
Operador de alarmas
: para valores de devolución en la forma de cadenas de caracteres, las opciones son Changed, Equal o NotEqual. Para valores de devolución numéricos, las opciones son Equal, NotEqual, Over o Under.
Umbral de alarma : configure un valor fijo con el que se compare el valor de devolución en el
Operador de alarma seleccionado, a fin de determinar cuándo se encuentra una condición de alerta.
Duración : especifique el lapso en que los valores de devolución deben exceder continuamente el umbral de alarma para generar la condición de alerta. Muchas condiciones de alerta sólo resultan alarmantes si el nivel se sostiene durante un período prolongado.
Omitir alarmas adicionales por : elimine condiciones de alerta adicionales para el mismo problema durante este período. Esto reduce la confusión generada por muchas condiciones de alerta para el mismo problema.
5. Avisar cuando esté a menos del X% del umbral de alarma : opcionalmente se muestra una condición de alerta de advertencia cuando el valor de devolución se encuentra a menos del porcentaje especificado del
Umbral de alarma
. El ícono de advertencia es un semáforo amarillo .
6. Opcionalmente activar una alarma de tendencia . Las alarmas de tendencia usan datos históricos para predecir cuándo se producirá la siguiente condición de alerta.
¿Tendencia activada?
- Si es sí, una línea de tendencia de regresión lineal se calcula basada en los últimos 2500 puntos de datos registrados.
Ventana de tendencia : el período de tiempo empleado para extender la línea de tendencia calculada en el futuro. Si la línea de tendencia pronosticada excede el umbral de alarma dentro del período de tiempo futuro especificado, se genera una condición de alerta de tendencia. Generalmente, el período de tendencia debe establecerse en el tiempo necesario para prepararse para una condición de alerta, en caso de que se produjera.
Ejemplo: Un usuario desea una notificación 10 días antes de que una unidad de disco duro alcance la condición de alerta, a fin de prever la compra, el envío y la instalación de una unidad de disco duro más grande.
Omitir alarmas de tendencia adicionales por : elimine condiciones de alerta de tendencia adicionales para el mismo problema durante este período.
Las alarmas de tendencia se muestran como un ícono de color naranja .
Las condiciones de alerta de estado de advertencia y las condiciones de alerta de estado de tendencia no crean entradas de alarma en el registro de alarmas, pero cambian la imagen del
ícono de alarma en varias ventanas. Puede generar un informe de alarmas de tendencia en
Informes > Monitor.
265
Monitorear
Siguiente
Pasa a la página siguiente en el asistente.
Anterior
Pasa a la página anterior en el asistente.
Guardar
Guarda cambios en un registro.
Cancelar
Ignora cambios y regresa a la lista de registros.
Habilitar correspondencia
La casilla de verificación Habilitar correspondencia se aplica a servicios, contadores y procesos de la siguiente manera:
Servicios
: si está seleccionada, no se crean alarmas si un servicio especificado en el conjunto de monitores no existe en una máquina asignada. Si no está activada, se crea una alarma “no existe”.
Nota: Para especificar un intervalo de servicios mediante el carácter comodín *, la opción Habilitar correspondencia
(página 266) debe estar activada.
Contadores
: si está seleccionada, no se crean alarmas si un contador especificado en el conjunto de monitores no existe en una máquina asignada. Si no está activada, el contador se muestra en la página Registro de monitor
con un Último valor de Not Responding. No se crea ninguna alarma.
Procesos
: no se aplica a los procesos. Independientemente de que estén activadas o no, no se crean alarmas si un proceso especificado en el conjunto de monitores no existe en una máquina asignada.
Nota: Este cambio no tiene efecto en las máquinas ya asignadas al conjunto de monitores hasta que este se vuelva a asignar.
Comprobación de Servicios
Monitor > Editar > Conjuntos de monitores
Seleccione un conjunto de monitores en una carpeta, luego Comprobación de servicios
La pestaña
Comprobación de servicios
define las condiciones de alarma para un servicio si el servicio en una ID de máquina se ha suspendido y opcionalmente, intenta reiniciar el servicio suspendido. El
servicio se debe establecer en automático para que un conjunto de monitores lo reinicie.
Seleccionar páginas
Cuando mas filas de datos son seleccionados de los que pueden ser mostrados en una pagina individual, haga clic en los botones y para mostrar la pagina anterior y siguiente. La lista desplegable lista en orden alfabético el primer registro de cada página de datos.
Icono editar
Haga clic sobre el ícono editar junto a la fila para editar la fila.
Icono Eliminar
Haga clic en el ícono eliminar para eliminar este registro.
266
Monitorear
Agregar / Editar
Haga clic en Agregar o en el ícono editar para mantener un registro de Comprobación de servicios .
1. Servicio : seleccione el servicio a monitorear desde la lista desplegable.
La lista desplegable se basa en la "lista maestra" que se mantiene utilizando la página Listas de monitores
. Si un servicio no aparece en la lista desplegable, puede agregarlo manualmente utilizando
Agregar servicio
.
Puede agregar un servicio comodín con asterisco (*) a las columnas Nombre o Descripción en la lista de servicios admitidos en la pestaña Servicio de Listas de monitores
. Una vez agregado, el servicio comodín se muestra en la lista desplegable de servicios. Por ejemplo, especificar el servicio *SQL SERVER* ocasionará la supervisión de todos los servicios que incluyan la cadena SQL SERVER en su nombre.
Puede agregar un servicio denominado *ALL a las columnas Nombre o Descripción en la lista de servicios admitidos en la pestaña
Servicio
de
Listas de monitores
. Una vez agregado, el valor *ALL se muestra en la lista desplegable de servicios. Seleccionar el servicio *ALL indica que desea supervisar todos los servicios.
Nota: Para especificar un intervalo de servicios mediante el carácter comodín *, la opción Habilitar correspondencia
(página 266) debe estar activada.
2. Descripción : describe el servicio y la razón del monitoreo.
3. Intentos de reinicio : la cantidad de veces que el sistema debe intentar reiniciar el servicio.
4.
Intervalo de reinicio
: el período de tiempo a esperar entre intentos de reinicio. Ciertos servicios necesitan más tiempo.
5.
Omitir alarmas adicionales por
: elimina condiciones de alerta adicionales para el período especificado.
Guardar
Guarda cambios en un registro.
Cancelar
Ignora cambios y regresa a la lista de registros.
Estado del Proceso
Monitor > Editar > Conjuntos de monitores
Seleccione un conjunto de monitores en una carpeta, luego Estado de proceso
En la pestaña
Estado de proceso
, se definen las condiciones de alerta basadas en si el proceso se inició o se suspendió en un ID de máquina.
Nota:
La opción Habilitar correspondencia (página 266) se aplica a servicios, contadores y procesos.
Seleccionar páginas
Cuando mas filas de datos son seleccionados de los que pueden ser mostrados en una pagina individual, haga clic en los botones y para mostrar la pagina anterior y siguiente. La lista desplegable lista en orden alfabético el primer registro de cada página de datos.
Icono editar
Haga clic sobre el ícono editar junto a la fila para editar la fila.
Icono Eliminar
Haga clic en el ícono eliminar para eliminar este registro.
267
Monitorear
Agregar / Editar
Haga clic en Agregar o en el ícono editar para mantener un registro de Estado de proceso .
1. Proceso : seleccione el proceso a monitorear desde la lista desplegable. La lista desplegable se basa en la "lista maestra" que se mantiene utilizando la página
Listas de monitores
. Si un proceso no aparece en la lista desplegable, puede agregarlo manualmente utilizando
Agregar proceso .
2. Descripción : describe el proceso y la razón del monitoreo.
3.
Alarma en transición
: permite desencadenar una condición de alerta cuando se inicia o se detiene un proceso (aplicación).
4.
Omitir alarmas adicionales por
: elimina condiciones de alerta adicionales para el período especificado.
Guardar
Guarda cambios en un registro.
Cancelar
Ignora cambios y regresa a la lista de registros.
Iconos de Monitor
Monitor > Editar > Conjuntos de monitores
Seleccione un conjunto de monitores en una carpeta, luego Íconos de monitor
La pestaña Íconos de monitor selecciona íconos de monitor que se muestran en la página Registro del monitor
cuando se activan varios estados de alarma.
Seleccione imagen para estado OK : el ícono predeterminado es un semáforo verde. .
Seleccione imagen para estado de alarma
: el ícono predeterminado es un semáforo rojo. .
Seleccione imagen para estado de advertencia : el ícono predeterminado es un semáforo amarillo. .
Seleccione imagen para estado de tendencia : el ícono predeterminado es un semáforo naranja. .
Seleccione imagen para estado de No distribuido : el ícono predeterminado es un semáforo gris. .
Guardar
Guarda cambios en un registro.
Suba íconos de monitoreo adicionales
Seleccione el vínculo Subir íconos de monitoreo adicionales para subir sus propios íconos a las listas desplegables de íconos de estado.
Restaurar
Configura todos los íconos de monitor nuevamente en sus valores predeterminados.
Conjuntos de SNMP
Monitor > Editar > Conjuntos SNMP
Conjuntos SNMP agrega, importa o modifica un conjunto SNMP. Un conjunto SNMP es un conjunto de objetos MIB que se usa para monitorear el rendimiento de dispositivos de red habilitados en SNMP
(página
. El protocolo SNMP se usa debido a que un agente no puede instalarse en el dispositivo. Puede asignar umbrales de alarma a cualquier objeto de rendimiento en un conjunto SNMP. Si aplica el conjunto SNMP a un dispositivo, puede saber si se ha excedido el umbral de alarma. Los siguientes métodos pueden usarse para configurar y asignar conjuntos SNMP a ID de máquinas.
268
Monitorear
Conjuntos rápidos SNMP : crea y asigna un conjunto SNMP específico del dispositivo basado en los objetos detectados en ese dispositivo durante una Observación LAN. Los
Conjuntos rápidos SNMP
son la manera más fácil de implementar monitoreo SNMP en un dispositivo.
Conjuntos SNMP estándar : generalmente son conjuntos SNMP estándar que se mantienen y aplican a dispositivos múltiples. Una vez creado, un conjunto rápido puede mantenerse como un conjunto estándar.
Conjuntos SNMP individualizados : un conjunto SNMP estándar que se aplica a un dispositivo individual y luego se personaliza manualmente.
Autoaprendizaje SNMP : un conjunto SNMP estándar que se aplica a un dispositivo individual y luego se ajusta automáticamente utilizando autoaprendizaje.
Tipos de SNMP : un método de asignación de conjuntos SNMP estándar a dispositivos en forma automática, en base al tipo de SNMP
determinado durante una Observación LAN.
Generalmente, se usa el siguiente procedimiento para configurar y aplicar conjuntos SNMP a dispositivos.
1. Para detectar dispositivos SNMP, use Detección > Observación de LAN
(http://help.kaseya.com/webhelp/ES/KDIS/R8/index.asp#1944.htm) .
2. Asigne conjuntos SNMP a dispositivos detectados en Monitor > Asignar SNMP
. Esto puede incluir conjuntos SNMP rápidos, estándar, individualizados o de autoaprendizaje.
3. Puede mostrar alarmas de SNMP mediante Monitor > Registro de SNMP
o Lista de tablero
.
Las siguientes funciones adicionales SNMP están disponibles y pueden utilizarse en cualquier orden.
Opcionalmente revise la lista de todos los objetos SNMP importados mediante Monitor > Listas de monitores
.
Opcionalmente conserve conjuntos de SNMP por medio de Monitor > Conjuntos SNMP
.
Opcionalmente puede agregar un objeto SNMP en Monitor > Agregar objeto SNMP
.
Opcionalmente asigne un tipo de SNMP a un dispositivo SNMP en forma manual mediante
Monitor > Establecer tipo de SNMP
.
Opcionalmente escriba valores en dispositivos SNMP mediante Monitor > Establecer valores de
SNMP
.
Nota: Algunas funciones de línea de comandos del paquete de aplicaciones Net-SNMP se usan para implementar la recuperación de información SNMP v1 y SNMP v2c de dispositivos compatibles con SNMP conforme a los requisitos de copyright correspondientes.
Supervisión en Apple OS X
Apple OS X admite la supervisión de SNMP. Vea Requisitos del sistema
(http://help.kaseya.com/WebHelp/EN/VSA/R8/reqs/index.asp#home.htm) .
Árboles de carpetas
Los conjuntos de SNMP se organizan mediante el uso de dos árboles de carpetas en el panel del medio, debajo de los gabinetes Privado y Compartido . Use las siguientes opciones para administrar objetos en estos árboles de carpetas:
Siempre disponible
Propiedades de carpeta : muestra el nombre, descripción y propietario de la carpeta, y su derecho de acceso a la misma.
(Aplicar filtro) : ingrese el texto en la casilla de edición del filtro, luego haga clic en el ícono de embudo para aplicar el filtrado a los árboles de la carpeta. El filtro no distingue entre mayúsculas y minúsculas. La coincidencia se produce si el texto del filtro se encuentra en algún sitio de los árboles de la carpeta.
269
Monitorear
Cuando se selecciona una carpeta
Compartir carpeta : comparte una carpeta con roles del usuario y usuarios individuales. Se aplica solo a las carpetas del gabinete compartido.
Nota: Consulte las instrucciones acerca de los derechos compartidos sobre los objetos en los árboles
de carpetas en el tema Derechos de carpeta (página 122).
Agregar carpeta
: crea una nueva carpeta debajo del gabinete o carpeta seleccionada.
Eliminar carpeta : elimina una carpeta seleccionada.
Renombrar carpeta : renombra una carpeta seleccionada.
Nuevo conjunto SNMP : abre la ventana Definir conjunto SNMP
para crear un nuevo conjunto de monitores en la carpeta seleccionada del árbol de carpetas.
Importar conjunto SNMP : importa un conjunto de monitores.
Cuando se selecciona un Conjunto de monitores
Eliminar Conjunto de monitores
: elimina el procedimiento seleccionado.
Creación de Conjuntos SNMP
1. Seleccione una carpeta en el panel del medio.
2. Haga clic en el botón Nuevo Conjunto SNMP .
3. Ingrese un nombre.
4. Ingrese una descripción.
5. Seleccione un tipo de SNMP
en la lista desplegable
Distribución automática a
. Si un
Observación LAN detecta este tipo de dispositivo SNMP el sistema automáticamente comienza a monitorear el dispositivo SNMP utilizando este conjunto SNMP.
6. Seleccione una categoría de alarma de grupo
de la lista desplegable Nombre de columna de alarma de grupo . Los nombres de columna de alarmas de grupo definidos por el usuario se mantienen utilizando la página Listas de monitores
. Las alarmas de grupo se muestran en la página
Lista del tablero
.
7. Haga clic en Guardar . Se muestra la ventana Definir Conjuntos SNMP
.
Nota: Los conjuntos SNMP de ejemplo no se muestran en la lista desplegable Seleccionar conjunto SNMP de
Asignar SNMP
(página 332). Para crear una copia de un conjunto SNMP de ejemplo, seleccione el conjunto de
botones Guardar y Guardar como. Puede hacer cambios en el conjunto de ejemplo y usarlo de inmediato, porque no se actualiza.
Definir Conjunto de Monitores SNMP
Monitor > Editar > Conjuntos SNMP > Definir conjunto SNMP
Seleccione un conjunto SNMP en una carpeta.
La página Definir Conjunto SNMP mantiene una recopilación de objetos MIB incluidos en un conjunto
SNMP.
Un conjunto SNMP es un conjunto de objetos MIB que se usa para monitorear el rendimiento de dispositivos de red habilitados en SNMP
. El protocolo SNMP se usa debido a que un agente no puede instalarse en el dispositivo. Puede asignar umbrales de alarma a cualquier objeto de rendimiento en un conjunto SNMP. Si aplica el conjunto SNMP a un dispositivo, puede saber si se ha excedido el umbral de alarma. Los siguientes métodos pueden usarse para configurar y asignar conjuntos SNMP a ID de máquinas.
270
Monitorear
Conjuntos rápidos SNMP : crea y asigna un conjunto SNMP específico del dispositivo basado en los objetos detectados en ese dispositivo durante una Observación LAN. Los
Conjuntos rápidos SNMP
son la manera más fácil de implementar monitoreo SNMP en un dispositivo.
Conjuntos SNMP estándar : generalmente son conjuntos SNMP estándar que se mantienen y aplican a dispositivos múltiples. Una vez creado, un conjunto rápido puede mantenerse como un conjunto estándar.
Conjuntos SNMP individualizados : un conjunto SNMP estándar que se aplica a un dispositivo individual y luego se personaliza manualmente.
Autoaprendizaje SNMP : un conjunto SNMP estándar que se aplica a un dispositivo individual y luego se ajusta automáticamente utilizando autoaprendizaje.
Tipos de SNMP : un método de asignación de conjuntos SNMP estándar a dispositivos en forma automática, en base al tipo de SNMP
determinado durante una Observación LAN.
Generalmente, se usa el siguiente procedimiento para configurar y aplicar conjuntos SNMP a dispositivos.
1. Para detectar dispositivos SNMP, use Detección > Observación de LAN
(http://help.kaseya.com/webhelp/ES/KDIS/R8/index.asp#1944.htm) .
2. Asigne conjuntos SNMP a dispositivos detectados en Monitor > Asignar SNMP
. Esto puede incluir conjuntos SNMP rápidos, estándar, individualizados o de autoaprendizaje.
3. Puede mostrar alarmas de SNMP mediante Monitor > Registro de SNMP
o Lista de tablero
.
Las siguientes funciones adicionales SNMP están disponibles y pueden utilizarse en cualquier orden.
Opcionalmente revise la lista de todos los objetos SNMP importados mediante Monitor > Listas de monitores
.
Opcionalmente conserve conjuntos de SNMP por medio de Monitor > Conjuntos SNMP
.
Opcionalmente puede agregar un objeto SNMP en Monitor > Agregar objeto SNMP
.
Opcionalmente asigne un tipo de SNMP a un dispositivo SNMP en forma manual mediante
Monitor > Establecer tipo de SNMP
.
Opcionalmente escriba valores en dispositivos SNMP mediante Monitor > Establecer valores de
SNMP
.
Nota: Algunas funciones de línea de comandos del paquete de aplicaciones Net-SNMP se usan para implementar la recuperación de información SNMP v1 y SNMP v2c de dispositivos compatibles con SNMP conforme a los requisitos de copyright correspondientes.
Haga clic en las siguientes pestañas para definir detalles de los conjuntos SNMP.
Conjuntos de SNMP
Iconos de SNMP
Nombre del Conjunto de Monitor SNMP
Ingrese un nombre descriptivo para el conjunto SNMPr que le permita identificarlo en las listas de conjuntos SNMP.
Descripción de Conjunto de Monitores SNMP
Describa el conjunto SNMP en detalle. La base lógica para la creación del conjunto es significativa aquí; la razón de la creación del conjunto a veces se pierde con el tiempo.
Distribución automática a
Al seleccionar un tipo se asigna automáticamente un dispositivo SNMP recientemente detectado a un
Tipo de conjunto SNMP
al llevar a cabo una función
Observación LAN
(http://help.kaseya.com/webhelp/ES/KDIS/R8/index.asp#1944.htm) .
271
Monitorear
Nombre de Columna del Grupo de Alarmas
Asigne este conjunto SNMP a un Nombre de columna de alarma de grupo . Si la alarma de un conjunto
SNMP se activa, la alarma de grupo a la que pertenece también se activa. Las alarmas de grupo se muestran en el panel Estado de alarmas de grupo de la página Lista del tablero
.
Guardar
Guarda cambios en un registro.
Guardar Como
Guarda un registro utilizando un nuevo nombre.
Exportar Conjunto SNMP...
Haga clic en el vínculo
Exportar conjunto SNMP...
para mostrar el procedimiento en formato XML en la ventana emergente Exportar conjunto de monitores . Puedo copiarlo en el portapapeles o bajarlo a un archivo de texto. Los conjuntos SNMP pueden importarse utilizando la página Conjuntos SNMP
(página
.
Detalles de Conjuntos SNMP
Monitor > Editar > Conjuntos SNMP > Definir conjunto SNMP
Seleccione un conjunto SNMP en una carpeta, luego Conjuntos SNMP
La pestaña Conjuntos SNMP le permite mantener todos los objetos MIB asociados con un conjunto
SNMP.
Seleccione Página
Cuando mas filas de datos son seleccionados de los que pueden ser mostrados en una pagina individual, haga clic en los botones y para mostrar la pagina anterior y siguiente. La lista desplegable lista en orden alfabético el primer registro de cada página de datos.
Icono editar
Haga clic sobre el ícono editar junto a la fila para editar la fila.
Icono Eliminar
Haga clic en el ícono eliminar para eliminar este registro.
Agregar / Editar
Haga clic en Agregar o en el ícono editar para usar un asistente que lo guíe a través de los seis pasos necesarios para agregar o editar el monitoreo de un objeto MIB.
1. Agregue la combinación de objeto/versión/instancia necesaria para obtener información de un dispositivo SNMP.
Objeto MIB - Seleccione el objeto MIB
. Haga clic en Agregar objeto
para agregar un objeto MIB que no existe actualmente en la página Listas de monitores
.
Versión SNMP : Seleccione una versión SNMP. La versión 1 es admitida por todos los dispositivos y es la predeterminada. La versión 2c define más atributos y encripta los paquetes hacia y desde el agente SNMP. Seleccione la versión 2c sólo si sabe que el dispositivo admite la versión 2c.
Instancia SNMP : el último número de una ID de objeto puede expresarse como una tabla de valores en lugar de como un único valor. Si la instancia es un solo valor, introduzca 0. Si la instancia es una tabla de valores, introduzca un intervalo de números, por ejemplo, 1-5,6 o 1,3,7.
272
Monitorear
Nota: Si no está seguro de qué números son válidos para una instancia SNMP en particular, seleccione un ID de máquina que haya realizado una Observación de LAN en Supervisión >
Asignar SNMP
(página 332). Haga clic en el hipervínculo de información SNMP para el dispositivo
en el que está interesado. Esto muestra todas las ID de objetos MIB y las instancias de SNMP disponibles para este dispositivo.
Valor devuelto como : si el objeto MIB devuelve un valor numérico, puede optar por devolver este valor como un
Total
o una
Frecuencia por segundo
.
2. Opcionalmente, cambie el Nombre y la Descripción del objeto MIB predeterminado.
3. Seleccione los datos de registro recopilados. Si el valor que devuelve es numérico, puede minimizar los datos de registro no deseados configurando un operador de recopilación sobre o debajo del umbral de recopilación.
Operador de recolección : para valores de devolución en la forma de cadenas de caracteres, las opciones son Changed, Equal o NotEqual. Para valores de devolución numéricos, las opciones son Equal, NotEqual, Over o Under.
Umbral de recopilación
: configurar un valor fijo con el que se compare el valor de devolución, utilizando el Operador de recopilación seleccionado, para determinar qué datos de registro se recopilan.
Tiempo de espera del SNMP : especifique la cantidad de períodos que el agente espera para una respuesta desde el dispositivo SNMP antes de abandonar. El valor predeterminado es dos segundos.
4. Especifique cuándo se desencadena una condición de alerta SNMP.
Operador de alarmas : para valores de devolución en la forma de cadenas de caracteres, las opciones son Changed, Equal o NotEqual. Para valores de devolución numéricos, las opciones son Equal, NotEqual, Over, Under o Percent Of.
Umbral de alarma : configure un valor fijo con el que se compare el valor de devolución en el
Operador de alarma
seleccionado, a fin de determinar cuándo se desencadena una condición de alerta.
Objeto porcentual : al seleccionar la opción Percent Of para Operador de alarma , se muestra este campo. Ingrese otra combinación objeto/versión/instancia en este campo cuyo valor puede servir como punto de referencia del 100% para comparación.
Duración : especifique el lapso en que los valores de devolución deben exceder continuamente el umbral de alarma para generar la condición de alerta. Muchas condiciones de alerta sólo resultan alarmantes si el nivel se sostiene durante un período prolongado.
Omitir alarmas adicionales por : elimine condiciones de alerta adicionales para el mismo problema durante este período. Esto reduce la confusión generada por muchas condiciones de alerta para el mismo problema.
5. Avisar cuando esté a menos del X% del umbral de alarma : opcionalmente se muestra una condición de alerta de advertencia en la página Lista de tablero
cuando el valor de devolución se encuentre a menos del porcentaje especificado del
Umbral de alarma
. El ícono de advertencia predeterminado es un semáforo amarillo . Ver Íconos SNMP
.
6. Opcionalmente activar una alarma de tendencia
. Las alarmas de tendencia usan datos históricos para predecir cuándo se producirá la siguiente condición de alerta.
¿Tendencia activada?
- Si es sí, una línea de tendencia de regresión lineal se calcula basada en los últimos 2500 puntos de datos registrados.
Ventana de tendencia
: el período de tiempo empleado para extender la línea de tendencia calculada en el futuro. Si la línea de tendencia pronosticada excede el umbral de alarma dentro del período de tiempo futuro especificado, se genera una condición de alerta de tendencia. Generalmente, el período de tendencia debe establecerse en el tiempo necesario para prepararse para una condición de alerta, en caso de que se produjera.
273
Monitorear
Omitir alarmas de tendencia adicionales por : elimina condiciones de alerta de tendencia adicionales para el mismo problema durante este período.
Las alarmas de tendencia se muestran en forma predeterminada como un ícono de color naranja en la página
Lista del tablero
. Puede cambiar este ícono utilizando la pestaña Íconos SNMP
.
Las alarmas de estado de advertencia y las alarmas de estado de tendencia no crean entradas de alarma en el registro de alarmas sino que cambian la imagen del ícono de alarma en varias ventanas. Puede generar un informe de alarmas de tendencia en Informes
> Monitor.
Siguiente
Pasa a la página siguiente en el asistente.
Anterior
Pasa a la página anterior en el asistente.
Guardar
Guarda cambios en un registro.
Cancelar
Ignora cambios y regresa a la lista de registros.
Agregar Objeto SNMP
Monitor > Editar > Agregar objeto SNMP
Monitor > Editar > Conjuntos SNMP > Definir conjunto SNMP
Seleccione un conjunto SNMP en una carpeta y, a continuación, haga clic en Conjuntos SNMP > Agregar objeto.
Cuando selecciona objetos para incluir un conjunto SNMP tiene la oportunidad de agregar un nuevo objeto SNMP. En su mayor parte esto no será necesario, debido a que una Observación LAN
(http://help.kaseya.com/webhelp/ES/KDIS/R8/index.asp#1944.htm) obtiene los objetos que normalmente necesita. Pero si necesita agregar un objeto SNMP desde un archivo MIB en forma manual, puede hacerlo mediante Monitor >
Agregar objeto SNMP
o haciendo clic en el botón
Agregar objeto...
cuando configura un conjunto SNMP.
La página
Árbol de MIB de SNMP
carga un archivo de la Base de información de administración (MIB) y lo muestra como un árbol expandible de objetos MIB. Todos los objetos MIB
se clasifican según su ubicación en el árbol de MIB. Una vez cargados, puede seleccionar los objetos MIB que desee instalar en su VSA. Los fabricantes de dispositivos SNMP generalmente proporcionan archivos de MIB en sus sitios Web para los dispositivos que fabrican.
Nota: Para revisar la lista completa de objetos MIB ya instalados, haga clic en la pestaña OID de MIB en
incluir un conjunto SNMP.
Si un proveedor le ha suministrado un archivo de MIB, puede seguir los siguientes pasos:
1. Cargue el archivo MIB del proveedor haciendo clic en Cargar MIB...
. Puede aparecer un mensaje informando que existen archivos dependientes que deben cargarse primero. El proveedor puede facilitarle esos archivos.
2. Haga clic en los íconos de expansión en el árbol de MIB —ver el gráfico de muestra más abajo —y busque los elementos deseados para monitorear. Seleccione cada casilla correspondiente.
3. Utilice el botón Agregar Objetos MIB para mover los ítems seleccionados desde el Paso 2 a la Lista de Objetos MIB.
274
Monitorear
4. Realice las configuraciones para monitorear el nuevo objeto SNMP dentro de un conjunto SNMP como normalmente lo haría.
5. La cantidad de objetos MIB en el árbol pronto puede volverse inmanejable. Una vez que los objetos MIB deseados se han agregado, el archivo MIB puede eliminarse.
Cargar MIB...
Haga clic en
Cargar MIB...
para explorar y cargar un archivo MIB. Cuando se agrega un objeto MIB, si el sistema no tiene aún los siguientes archivos estándar MIB II - requeridos por la mayoría de los MIB -
éste se carga automáticamente. snmp-tc, snmp-smi, snmp-conf, rfc1213, rfc1759. Una vez que estos archivos se cargan, es posible abrir el árbol de MIB ubicado en la parte inferior de la página
Agregar objeto SNMP y navegar por él para encontrar nuevos objetos que el usuario puede seleccionar.
La mayoría de los MIB de proveedores privados se instalan en la carpeta Private. Ver el gráfico de
muestra más abajo.
Nota: El archivo MIB puede cargarse y eliminarse en cualquier momento y no afecta ningún objeto MIB usado en conjuntos SNMP.
Arbol MIB
El árbol de MIB representa todos los objetos de archivo de MIB que estén actualmente cargados para que el usuario seleccione.
Agregue objetos MIB
Haga clic en Agregar objetos MIB para agregar los objetos seleccionados a la lista del VSA de los objetos MIB que pueden supervisarse mediante Definir conjunto SNMP
.
Remover MIB
Luego que las selecciones se hayan realizado el archivo MIB puede ser removido. El tamaño del árbol
MIB puede llegar a ser tan grande que es difícil navegarlo. Haga clic en Remover MIB para limpiar ese proceso.
Iconos de SNMP
Monitor > Conjuntos SNMP
Seleccione un conjunto SNMP en una carpeta, luego Íconos SNMP
La pestaña Íconos SNMP selecciona los íconos SNMP que se muestran en la página Lista del tablero
cuando se producen los siguientes estados de alarma:
275
Monitorear
Seleccione imagen para estado OK : el ícono predeterminado es un semáforo verde. .
Seleccione imagen para estado de alarma
: el ícono predeterminado es un semáforo rojo. .
Seleccione imagen para estado de advertencia : el ícono predeterminado es un semáforo amarillo. .
Seleccione imagen para estado de tendencia : el ícono predeterminado es un semáforo naranja. .
Seleccione imagen para estado de No distribuido : el ícono predeterminado es un semáforo gris. .
Guardar
Guarda cambios en un registro.
Suba íconos de monitoreo adicionales
Seleccione el vínculo Subir íconos de monitoreo adicionales para subir sus propios íconos a las listas desplegables de íconos de estado.
Restaurar
Configura todos los íconos SNMP nuevamente en sus valores predeterminados.
Alertas
Monitor > Supervisión de agentes > Alertas
En la página Alertas , se pueden definir rápidamente las alertas para las condiciones de alerta
típicas de entornos de TI. Por ejemplo, la falta de espacio en disco a menudo es un problema en las máquinas administradas. Al seleccionar el tipo de alerta Low Disk, se muestra un campo adicional que permite definir el umbral de % free space. Una vez definido, puede aplicar esta alerta inmediatamente a cualquier ID de máquina en la página Alertas y especificar qué medidas se deben tomar en respuesta a la alerta.
Nota:
Los Conjuntos de monitores (página 611) representan un método más complejo de supervisión de
condiciones de alerta. Las condiciones de alerta típicas deben definirse en la página Alertas.
Seleccionar Función de Alerta
Seleccione un tipo de alerta de la lista desplegable Seleccionar función de alerta .
Resumen
Estado del Agente
Cambios de Aplicaciones
Obtener Archivos
Cambios de Hardware
Poco espacio en disco
Falla en el procedimiento de agente
Violación de la protección
Nuevo Agente Instalado
Alerta de Parches
Alerta de Respaldo
Sistema
Alerts - Summary
Monitor > Supervisión de agentes > Alertas
Seleccione Summary en la lista desplegable Seleccionar función de alerta
276
Monitorear
La página Alertas - Resumen
(página 276) muestra qué alertas están habilitadas para cada máquina.
Puede aplicar o eliminar las configuraciones o copiar configuraciones de alertas habilitadas.
Específicamente usted puede:
Aplicar o borrar configuraciones de alarma, ticket y mensajes notificación para todos los tipos de
alerta habilitados en un momento en máquinas seleccionadas.
Copiar todas las configuraciones de alerta habilitadas desde una ID de máquina seleccionada o plantilla de ID de máquina y aplicarlas a múltiples ID de máquinas.
Nota: Sólo puede modificar o borrar alertas inicialmente habilitadas mediante la opción Copiar o por medio de otras páginas de alertas .
Si bien no puede asignar procedimientos de agente utilizando esta página, las asignaciones de procedimientos de agente se muestran en el área de paginado.
Aplicar
Haga clic en Aplicar para aplicar parámetros a las ID de máquinas seleccionadas. Confirma que la información se ha aplicado correctamente en la lista de ID de máquinas.
Borrar
Haga clic en Borrar para eliminar las configuraciones de los parámetros desde ID de máquinas seleccionadas.
Crear Alarma
Si está seleccionada y se encuentra una condición de alerta
, se crea una alarma. Las alarmas se muestran en Monitor > Lista de tablero
, en Monitor > Resumen de alarmas
(página
y en Info Center > Elaboración de informes > Informes > Registros > Registro de alarmas.
Crear Ticket
Si está seleccionada y se encuentra una condición de alerta, se crea un ticket.
Destinatarios de Correo Electrónico
Si está seleccionada y se encuentra una condición de alerta, se envía un correo electrónico a las direcciones especificadas.
La dirección de correo electrónico del usuario actualmente seleccionado se muestra en el campo
Destinatarios de correo electrónico . El valor predeterminado se toma de Sistema > Preferencias
.
Si se selecciona el botón de opción Agregar a lista actual , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y se agregan las direcciones de correo electrónico especificadas sin eliminar las direcciones previamente asignadas.
Si se selecciona el botón de opción Reemplazar lista
, cuando se hace clic en
Aplicar
se aplican las configuraciones de alerta y las direcciones de correo electrónico especificadas reemplazan a las direcciones existentes asignadas.
Si se hace clic en Remover , se eliminan todas las direcciones de correo electrónico sin modificar los parámetros de alerta
.
El correo electrónico se envía directamente desde el servidor Kaseya Server a la dirección especificada en la alerta. Configure la dirección “De” en Sistema > Correo electrónico saliente
(página
.
Copiar
Únicamente activo cuando Resumen es seleccionado. Copiar toma todas las configuraciones de tipos de alerta de un ID de máquina, que se selecciona haciendo clic en
Copiar la configuración de alertas de
<machine_ID> a todos los ID de máquina seleccionados , y aplica esa configuración a todos los ID de máquina seleccionados.
277
Monitorear
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo
para desmarcar todas las filas en la pagina.
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor por un ícono de registro, aparece la ventana de Vista rápida
del agente.
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
ID Máquina. Grupo
La lista de Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver en la página
Ámbitos
(página
en Sistema, Seguridad de usuarios.
Tipo de Alerta
Enumera todos los tipos de alerta que puede asignar a un ID de máquina en la página Alertas
(página
de Monitor. Muestra las asignaciones de procedimiento de agente para esta ID de máquina.
ATSE
El código de respuesta ATSE asignado a las ID de máquinas o los dispositivos SNMP
:
A = Crear A larma
T = Crear T icket
S = Ejecutar procedimiento de agente
E = E nviar correo electrónico a destinatarios
Dirección de Correo Electrónico
Una lista separada por comas de direcciones de correo electrónico a donde se envían las notificaciones. Si no hay alertas de este tipo asignadas a este ID de máquina, aquí se muestra la palabra disabled.
Alerts - Agent Status
Monitor > Supervisión de agentes > Alertas
Seleccione Agent Status en la lista desplegable Seleccionar función de alerta
En la página Alertas - Estado del agente
(página 278), se anuncia cuando un agente está desconectado o
se conecta por primera vez, o cuando alguien deshabilita el control remoto en la máquina seleccionada.
Alertas de agente conectado y de agente desconectado
Las alertas de conexión y desconexión no se desencadenan al encender y apagar la máquina. En cambio, se producen cuando se enciende la máquina y se evita que el proceso de agente se registre.
Por ejemplo, el proceso de agente se puede haber terminado, o es posible que el agente no se pueda conectar a la red.
278
Monitorear
Nota: Cuando el servicio del servidor Kaseya Server se detiene, el sistema suspende todas las alertas de agente conectado y de agente desconectado. Si el servidor Kaseya Server se detiene por más de
30 segundos, las alertas de agente conectado o desconectado se suspenden durante una hora después de que Kaseya Server vuelve a arrancar. En lugar de intentar conectarse continuamente con el servidor
Kaseya Server cuando está inactivo, los agentes quedan suspendidos durante una hora antes de hacer el primer intento de conectarse un par de veces. La hora de suspensión de alertas evita alertas falsas de agentes desconectados cuando el servidor Kaseya Server vuelve a arrancar.
Pasar información de alerta a correos electrónicos y procedimientos
Pueden enviarse y formatearse los siguientes tipos de correos electrónicos de alerta de monitoreo:
1. Enviar alerta cuando un solo agente se desconecta.
2. Enviar alerta cuando los usuarios deshabilitan el control remoto.
3. Enviar alerta cuando un agente se conecta por primera vez : la alerta de agente conectado sólo se produce si se configuró una alerta de agente desconectado para la misma máquina.
4. Enviar alerta cuando varios agentes en el mismo grupo se desconectan : si se desencadena más de una alerta sin conexión al mismo tiempo, la notificación por correo electrónico se consolida por grupo.
Nota: Al cambiar este formato de alarma de correo electrónico, se modifica el formato de todas las alertas de Agent Status por correo electrónico.
Las siguientes variables pueden estar incluidas en sus alertas por correo electrónico con formato y se pasan a los procedimientos de agente asignados a la alerta. Un en una columna numerada indica que puede usarse una variable con el tipo de alerta correspondiente a ese número.
Dentro de un
Mensaje de
Correo
<en>
Dentro de un procedimiento
#at#
<db-view.column> no disponible
<gr>
<ID>
<mc>
<ml>
<qt>
#gr#
#id#
#mc#
#ml#
#qt#
#subject#
Descripción hora de la alerta
Incluir una view.column
(página
ejemplo, para incluir el nombre de computadora de la máquina que genera la alerta en un correo electrónico, use
<db-vMachine.ComputerName>
ID de Grupo
ID de Máquina cantidad de máquinas que se desconectan lista de múltiples máquinas que se desconectan tiempo desconectado/tiempo conectado/tiempo remoto deshabilitado texto del asunto del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta
1 2 3 4
279
Monitorear
#body# texto del cuerpo del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta
Aplicar
Haga clic en Aplicar para aplicar parámetros a las ID de máquinas seleccionadas. Confirma que la información se ha aplicado correctamente en la lista de ID de máquinas.
Borrar
Haga clic en Borrar para eliminar las configuraciones de los parámetros desde ID de máquinas seleccionadas.
Crear Alarma
Si está seleccionada y se encuentra una condición de alerta
, se crea una alarma. Las alarmas se muestran en Monitor > Lista de tablero
, en Monitor > Resumen de alarmas
(página
y en Info Center > Elaboración de informes > Informes > Registros > Registro de alarmas.
Crear Ticket
Si está seleccionada y se encuentra una condición de alerta, se crea un ticket.
Ejecutar el Script
Si está seleccionada y se encuentra una condición de alerta, se ejecuta un procedimiento de agente.
Debe hacer clic en el vínculo seleccionar procedimiento de agente para elegir un procedimiento de agente
para ejecutar. Opcionalmente, puede instruir al procedimiento de agente para ejecutarse en un rango especificado de ID de máquinas haciendo clic en el vínculo de la ID de esta máquina
. Estas ID de máquinas especificadas no tienen que coincidir con el ID de máquina que encontró la condición de alerta.
Destinatarios de Correo Electrónico
Si está seleccionada y se encuentra una condición de alerta, se envía un correo electrónico a las direcciones especificadas.
La dirección de correo electrónico del usuario actualmente seleccionado se muestra en el campo
Destinatarios de correo electrónico . El valor predeterminado se toma de Sistema > Preferencias
.
Haga clic en Formatear correo electrónico
para mostrar la ventana emergente de
Formatear correo electrónico de alerta . En esta ventana, se puede dar formato a la apariencia de los correos electrónicos generados por el sistema cuando se encuentra una condición de alerta. Esta opción sólo se muestra para usuarios maestros
.
Si se selecciona el botón de opción Agregar a lista actual
, cuando se hace clic en
Aplicar
se aplican las configuraciones de alerta y se agregan las direcciones de correo electrónico especificadas sin eliminar las direcciones previamente asignadas.
Si se selecciona el botón de opción Reemplazar lista , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y las direcciones de correo electrónico especificadas reemplazan a las direcciones existentes asignadas.
Si se hace clic en Remover , se eliminan todas las direcciones de correo electrónico sin modificar los parámetros de alerta .
El correo electrónico se envía directamente desde el servidor Kaseya Server a la dirección especificada en la alerta. Configure la dirección “De” en Sistema > Correo electrónico saliente
(página
.
El agente no se ha registrado por <N> <períodos>
Si está tildada, se activa una alerta si el agente no se ha registrado durante un número específico de períodos.
280
Monitorear
Alertar cuando el agente se ponga en línea
Si está tildada, se activa una alerta si el agente se conecta
Alertar cuando el usuario deshabilita el control remoto
Si está tildada, se activa una alerta si el usuario deshabilita el control remoto
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo para desmarcar todas las filas en la pagina.
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor por un ícono de registro, aparece la ventana de
Vista rápida
del agente.
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
Icono Editar
Haga clic en el ícono editar de una fila para completar los parámetros del encabezado con valores de esa fila. Puede editar estos valores en el encabezado y volver a aplicarlos.
ID Máquina. Grupo
La lista de Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver en la página
Ámbitos
(página
en Sistema, Seguridad de usuarios.
ATSE
El código de respuesta ATSE asignado a las ID de máquinas o los dispositivos SNMP
:
A = Crear A larma
T = Crear T icket
S = Ejecutar procedimiento de agente
E = E nviar correo electrónico a destinatarios
Dirección de Correo Electrónico
Una lista separada por comas de direcciones de correo electrónico a donde se envían las notificaciones.
Tiempo fuera de línea
Muestra la cantidad de períodos en que un ID de máquina debe estar desconectado para que se produzca una condición de alerta.
Tiempo de rearmado
Cantidad de períodos en los que se desea omitir condiciones de alerta adicionales después de que se informa la primera. Esto evita que se creen múltiples alarmas para el mismo problema.
281
Monitorear
El agente se conecta
Muestra un tilde si se envía una alerta cuando el agente se conecta.
CR deshabilitado
Muestra un tilde si se envía una alerta cuando el usuario deshabilita el control remoto.
Alerts - Application Changes
Monitor > Supervisión de agentes > Alertas
Seleccione Application Changes en la lista desplegable Seleccionar función de alerta .
Se proporciona información similar en Auditoría > Agregar/Quitar
y en Informes > Software.
En la página Alertas - Cambios en aplicaciones
(página 282), se anuncia cuando se instala o se elimina
una nueva aplicación en las máquinas seleccionadas. Puede especificar los directorios que se excluyen de activar una alerta. Esta alerta se basa en la
última auditoría
.
Pasar información de alerta a correos electrónicos y procedimientos
Pueden enviarse y formatearse los siguientes tipos de correos electrónicos de alerta de monitoreo:
Alertar cuando cambia la lista de aplicaciones
Nota: Al cambiar este formato de alarma de correo electrónico, se modifica el formato de todas las alertas de Application Changes por correo electrónico.
Las siguientes variables pueden estar incluidas en sus alertas por correo electrónico con formato y se pasan a los procedimientos de agente asignados a la alerta.
Dentro de un
Mensaje de
Correo
<en>
Dentro de un procedimiento
#at#
<db-view.column> no disponible
<gr>
<ID>
<il>
<rl>
#gr#
#id#
#il#
#rl#
#subject#
#body#
Descripción hora de la alerta
Incluir una view.column
base de datos. Por ejemplo, para incluir el nombre de computadora de la máquina que genera la alerta en un correo electrónico, use
<db-vMachine.ComputerName>
ID de Grupo
ID de Máquina lista de nuevas aplicaciones instaladas lista de nuevas aplicaciones eliminadas texto del asunto del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta texto del cuerpo del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta
Aplicar
Haga clic en
Aplicar para aplicar parámetros a las ID de máquinas seleccionadas. Confirma que la información se ha aplicado correctamente en la lista de ID de máquinas.
282
Monitorear
Borrar
Haga clic en Borrar para eliminar las configuraciones de los parámetros desde ID de máquinas seleccionadas.
Crear Alarma
Si está seleccionada y se encuentra una condición de alerta
, se crea una alarma. Las alarmas se muestran en Monitor > Lista de tablero
, en Monitor > Resumen de alarmas
(página
y en Info Center > Elaboración de informes > Informes > Registros > Registro de alarmas.
Crear Ticket
Si está seleccionada y se encuentra una condición de alerta, se crea un ticket.
Ejecutar procedimiento después de alerta
Si está seleccionada y se encuentra una condición de alerta, se ejecuta un procedimiento de agente.
Debe hacer clic en el vínculo seleccionar procedimiento de agente para elegir un procedimiento de agente
para ejecutar. Opcionalmente, puede instruir al procedimiento de agente para ejecutarse en un rango especificado de ID de máquinas haciendo clic en el vínculo de la ID de esta máquina
. Estas ID de máquinas especificadas no tienen que coincidir con el ID de máquina que encontró la condición de alerta.
Destinatarios de Correo Electrónico
Si está seleccionada y se encuentra una condición de alerta, se envía un correo electrónico a las direcciones especificadas.
La dirección de correo electrónico del usuario actualmente seleccionado se muestra en el campo
Destinatarios de correo electrónico . El valor predeterminado se toma de Sistema > Preferencias
.
Haga clic en Formatear correo electrónico
para mostrar la ventana emergente de
Formatear correo electrónico de alerta . En esta ventana, se puede dar formato a la apariencia de los correos electrónicos generados por el sistema cuando se encuentra una condición de alerta. Esta opción sólo se muestra para usuarios maestros
.
Si se selecciona el botón de opción Agregar a lista actual
, cuando se hace clic en
Aplicar
se aplican las configuraciones de alerta y se agregan las direcciones de correo electrónico especificadas sin eliminar las direcciones previamente asignadas.
Si se selecciona el botón de opción Reemplazar lista , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y las direcciones de correo electrónico especificadas reemplazan a las direcciones existentes asignadas.
Si se hace clic en Remover , se eliminan todas las direcciones de correo electrónico sin modificar los parámetros de alerta .
El correo electrónico se envía directamente desde el servidor Kaseya Server a la dirección especificada en la alerta. Configure la dirección “De” en Sistema > Correo electrónico saliente
(página
.
Alertar cuando la auditoría detecta Nueva aplicación instalada
Si está tildada, se encuentra una condición de alerta cuando se instala una nueva aplicación.
Alertar cuando la auditoría detecta Aplicación existente eliminada
Si está tildada, se encuentra una condición de alerta cuando se elimina una nueva aplicación.
Excluir los directorios
Puede especificar los directorios que se excluyen de activar una alerta. La ruta de exclusión puede contener el caracter con comodín con asterisco (*). Al excluir una carpeta se excluyen todas las subcarpetas. Por ejemplo, si excluye *\windows\*, c:\Windows y todas las subcarpetas quedan excluidas. También puede agregar a la lista actual de aplicaciones, reemplazar la lista actual de
283
Monitorear aplicaciones o eliminar la lista existente de aplicaciones.
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo
para desmarcar todas las filas en la pagina.
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor por un ícono de registro, aparece la ventana de
Vista rápida
del agente.
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
Icono Editar
Haga clic en el ícono editar de una fila para completar los parámetros del encabezado con valores de esa fila. Puede editar estos valores en el encabezado y volver a aplicarlos.
ID Máquina. Grupo
La lista de Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver en la página
Ámbitos
(página
en Sistema, Seguridad de usuarios.
ATSE
El código de respuesta ATSE asignado a las ID de máquinas o los dispositivos SNMP
:
A = Crear A larma
T = Crear T icket
S = Ejecutar procedimiento de agente
E = E nviar correo electrónico a destinatarios
Dirección de Correo Electrónico
Una lista separada por comas de direcciones de correo electrónico a donde se envían las notificaciones.
Aplicaciones Instaladas
Se muestra un tilde si se envía una alerta cuando se instala una aplicación.
Aplicaciones eliminadas
Se muestra un tilde si se envía una alerta cuando se elimina una aplicación.
(Excluir)
Lista directorios excluidos de enviar una alerta cuando se instala o se elimina una aplicación.
284
Monitorear
Alerts - Get Files
Monitor > Supervisión de agentes > Alertas
Seleccione Get Files en la lista desplegable Seleccionar función de alerta
En la página Alertas - Obtener archivo
(página 285), se anuncia cuando el comando
getFile() o getFileInDirectoryPath()
de un procedimiento se ejecuta y carga el archivo, y el archivo es distinto de la copia previamente almacenada en el servidor Kaseya Server. Si no había una copia anterior en el servidor Kaseya Server, se crea la alerta. Una vez que se define para una ID de máquina, la misma alerta de Obtener archivo queda activa para cualquier procedimiento de agente que usa un comando
Obtener archivo
y se ejecuta en esa ID de máquina.
Nota: El VSA sólo emite la alerta si se seleccionó la opción enviar alerta si cambió el archivo en el procedimiento. Apague las alertas para archivos específicos en el editor de procedimiento de agente seleccionando una de las opciones de sin alertas.
Pasar información de alerta a correos electrónicos y procedimientos
Pueden enviarse y formatearse los siguientes tipos de correos electrónicos de alerta de monitoreo:
Alertar cuando un archivo que se ha obtenido con el comando Obtener Archivo cambia desde la
última vez que se utilizó
Alertar cuando un archivo que se ha obtenido con el comando Obtener Archivo no cambia desde la
última vez que se utilizó
Nota: Al cambiar este formato de alarma de correo electrónico, se modifica el formato de todas las alertas de Get Files por correo electrónico.
Las siguientes variables pueden estar incluidas en sus alertas por correo electrónico con formato y se pasan a los procedimientos de agente asignados a la alerta.
Dentro de un
Mensaje de
Correo
<en>
Dentro de un procedimiento
#at#
<db-view.column> no disponible
<fn>
<gr>
<ID>
<sn>
#fn#
#gr#
#id#
#sn#
#subject#
#body#
Descripción hora de la alerta
Incluir una view.column
base de datos. Por ejemplo, para incluir el nombre de computadora de la máquina que genera la alerta en un correo electrónico, use
<db-vMachine.ComputerName>
Nombre de Archivo
ID de Grupo
ID de Máquina nombre de procedimiento que capturó al archivo texto del asunto del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta texto del cuerpo del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta
285
Monitorear
Aplicar
Haga clic en Aplicar para aplicar parámetros a las ID de máquinas seleccionadas. Confirma que la información se ha aplicado correctamente en la lista de ID de máquinas.
Borrar
Haga clic en
Borrar para eliminar las configuraciones de los parámetros desde ID de máquinas seleccionadas.
Crear Alarma
Si está seleccionada y se encuentra una condición de alerta
, se crea una alarma. Las alarmas se muestran en Monitor > Lista de tablero
, en Monitor > Resumen de alarmas
(página
y en Info Center > Elaboración de informes > Informes > Registros > Registro de alarmas.
Crear Ticket
Si está seleccionada y se encuentra una condición de alerta, se crea un ticket.
Ejecutar procedimiento después de alerta
Si está seleccionada y se encuentra una condición de alerta, se ejecuta un procedimiento de agente.
Debe hacer clic en el vínculo seleccionar procedimiento de agente para elegir un procedimiento de agente
para ejecutar. Opcionalmente, puede instruir al procedimiento de agente para ejecutarse en un rango especificado de ID de máquinas haciendo clic en el vínculo de la ID de esta máquina
. Estas ID de máquinas especificadas no tienen que coincidir con el ID de máquina que encontró la condición de alerta.
Destinatarios de Correo Electrónico
Si está seleccionada y se encuentra una condición de alerta, se envía un correo electrónico a las direcciones especificadas.
La dirección de correo electrónico del usuario actualmente seleccionado se muestra en el campo
Destinatarios de correo electrónico . El valor predeterminado se toma de Sistema > Preferencias
.
Haga clic en Formatear correo electrónico para mostrar la ventana emergente de Formatear correo electrónico de alerta . En esta ventana, se puede dar formato a la apariencia de los correos electrónicos generados por el sistema cuando se encuentra una condición de alerta. Esta opción sólo se muestra para usuarios maestros
.
Si se selecciona el botón de opción Agregar a lista actual , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y se agregan las direcciones de correo electrónico especificadas sin eliminar las direcciones previamente asignadas.
Si se selecciona el botón de opción Reemplazar lista
, cuando se hace clic en
Aplicar
se aplican las configuraciones de alerta y las direcciones de correo electrónico especificadas reemplazan a las direcciones existentes asignadas.
Si se hace clic en Remover , se eliminan todas las direcciones de correo electrónico sin modificar los parámetros de alerta
.
El correo electrónico se envía directamente desde el servidor Kaseya Server a la dirección especificada en la alerta. Configure la dirección “De” en Sistema > Correo electrónico saliente
(página
.
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo para desmarcar todas las filas en la pagina.
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor por un ícono de registro, aparece la ventana de
Vista rápida
del agente.
286
Monitorear
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
Icono Editar
Haga clic en el ícono editar de una fila para completar los parámetros del encabezado con valores de esa fila. Puede editar estos valores en el encabezado y volver a aplicarlos.
ID Máquina. Grupo
La lista de Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver en la página
Ámbitos
(página
en Sistema, Seguridad de usuarios.
ATSE
El código de respuesta ATSE asignado a las ID de máquinas o los dispositivos SNMP
:
A = Crear A larma
T = Crear T icket
S = Ejecutar procedimiento de agente
E = E nviar correo electrónico a destinatarios
Dirección de Correo Electrónico
Una lista separada por comas de direcciones de correo electrónico a donde se envían las notificaciones.
Alerts - Hardware Changes
Monitor > Supervisión de agentes > Alertas
Seleccione Hardware Changes en la lista desplegable Seleccionar función de alerta
En la página Alertas - Cambios de hardware
(página 287), se anuncia cuando cambia una configuración
de hardware en las máquinas seleccionadas. Los cambios de hardware detectados incluyen la incorporación o eliminación de RAM, dispositivos PCI y unidades de disco. Esta alerta se basa en la
última auditoría
.
Pasar información de alerta a correos electrónicos y procedimientos
Pueden enviarse y formatearse los siguientes tipos de correos electrónicos de alerta de monitoreo:
1. Enviar alerta cuando se agrega o se quita una unidad de disco o una tarjeta PCI.
2. Enviar alerta cuando la cantidad de RAM instalada cambia.
Nota: Al cambiar este formato de alarma de correo electrónico, se modifica el formato de todas las alertas de Hardware Changes por correo electrónico.
Las siguientes variables pueden estar incluidas en sus alertas por correo electrónico con formato y se pasan a los procedimientos de agente asignados a la alerta. Un en una columna numerada indica que puede usarse una variable con el tipo de alerta correspondiente a ese número.
287
Monitorear
Dentro de un
Mensaje de
Correo
<en>
Dentro de un procedimiento
#at#
<db-view.column> no disponible
<gr>
<ha>
<Hs>
<ID>
<rn>
<ro>
#gr#
#ha#
#hr#
#id#
#rn#
#ro#
#subject#
#body#
Descripción hora de la alerta
Incluir una view.column
de la base de datos. Por ejemplo, para incluir el nombre de computadora de la máquina que genera la alerta en un correo electrónico, use
<db-vMachine.ComputerName>
ID de Grupo lista de adiciones de hardware lista de eliminaciones de hardware
ID de Máquina nuevo tamaño de RAM tamaño de RAM anterior texto del asunto del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta texto del cuerpo del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta
1 2
Aplicar
Haga clic en Aplicar para aplicar parámetros a las ID de máquinas seleccionadas. Confirma que la información se ha aplicado correctamente en la lista de ID de máquinas.
Borrar
Haga clic en Borrar para eliminar las configuraciones de los parámetros desde ID de máquinas seleccionadas.
Crear Alarma
Si está seleccionada y se encuentra una condición de alerta
, se crea una alarma. Las alarmas se muestran en Monitor >
Lista de tablero
, en Monitor >
Resumen de alarmas
(página
y en Info Center > Elaboración de informes > Informes > Registros > Registro de alarmas.
Crear Ticket
Si está seleccionada y se encuentra una condición de alerta, se crea un ticket.
Ejecutar el Script
Si está seleccionada y se encuentra una condición de alerta, se ejecuta un procedimiento de agente.
Debe hacer clic en el vínculo seleccionar procedimiento de agente para elegir un procedimiento de agente
para ejecutar. Opcionalmente, puede instruir al procedimiento de agente para ejecutarse en un rango especificado de ID de máquinas haciendo clic en el vínculo de la ID de esta máquina . Estas ID de máquinas especificadas no tienen que coincidir con el ID de máquina que encontró la condición de alerta.
Destinatarios de Correo Electrónico
Si está seleccionada y se encuentra una condición de alerta, se envía un correo electrónico a las
288
Monitorear direcciones especificadas.
La dirección de correo electrónico del usuario actualmente seleccionado se muestra en el campo
Destinatarios de correo electrónico . El valor predeterminado se toma de Sistema > Preferencias
.
Haga clic en Formatear correo electrónico para mostrar la ventana emergente de Formatear correo electrónico de alerta . En esta ventana, se puede dar formato a la apariencia de los correos electrónicos generados por el sistema cuando se encuentra una condición de alerta. Esta opción sólo se muestra para usuarios maestros
.
Si se selecciona el botón de opción Agregar a lista actual , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y se agregan las direcciones de correo electrónico especificadas sin eliminar las direcciones previamente asignadas.
Si se selecciona el botón de opción Reemplazar lista
, cuando se hace clic en
Aplicar
se aplican las configuraciones de alerta y las direcciones de correo electrónico especificadas reemplazan a las direcciones existentes asignadas.
Si se hace clic en Remover , se eliminan todas las direcciones de correo electrónico sin modificar los parámetros de alerta
.
El correo electrónico se envía directamente desde el servidor Kaseya Server a la dirección especificada en la alerta. Configure la dirección “De” en Sistema > Correo electrónico saliente
(página
.
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo
para desmarcar todas las filas en la pagina.
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor por un ícono de registro, aparece la ventana de
Vista rápida
del agente.
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
Icono Editar
Haga clic en el ícono editar de una fila para completar los parámetros del encabezado con valores de esa fila. Puede editar estos valores en el encabezado y volver a aplicarlos.
ID Máquina. Grupo
La lista de Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver en la página
Ámbitos
(página
en Sistema, Seguridad de usuarios.
ATSE
El código de respuesta ATSE asignado a las ID de máquinas o los dispositivos SNMP
:
A = Crear A larma
T = Crear T icket
S = Ejecutar procedimiento de agente
E = E nviar correo electrónico a destinatarios
289
Monitorear
Dirección de Correo Electrónico
Una lista separada por comas de direcciones de correo electrónico a donde se envían las notificaciones.
Alerts - Low Disk
Monitor > Supervisión de agentes > Alertas
Seleccione Low Disk en la lista desplegable Seleccionar función de alerta
En la página
Alertas - Poco espacio en disco
(página 290), se anuncia cuando el espacio disponible en
disco cae por debajo del porcentaje de espacio libre en disco especificado. La alerta subsiguiente de poco disco no se crea a menos que se corrija el poco espacio en disco de la máquina de destino o a menos que se elimine la alerta y se reaplique. Esta alerta se basa en la última auditoría
.
Pasar información de alerta a correos electrónicos y procedimientos
Pueden enviarse y formatearse los siguientes tipos de correos electrónicos de alerta de monitoreo:
Alertar cuando el espacio libre en una unidad de disco cae por debajo del porcentaje fijado
Nota: Al cambiar este formato de alarma de correo electrónico, se modifica el formato de todas las alertas de Low Disk por correo electrónico.
Las siguientes variables pueden estar incluidas en sus alertas por correo electrónico con formato y se pasan a los procedimientos de agente asignados a la alerta.
Dentro de un
Mensaje de
Correo
<en>
Dentro de un procedimiento
#at#
<db-view.column> no disponible
<df>
<dl>
<dt>
<gr>
<ID>
<pf>
#df#
#dl#
#dt#
#gr#
#id#
#pf#
#subject#
#body#
Descripción hora de la alerta
Incluir una view.column
base de datos. Por ejemplo, para incluir el nombre de computadora de la máquina que genera la alerta en un correo electrónico, use
<db-vMachine.ComputerName> espacio libre en disco
Letra de Unidad espacio total en disco
ID de Grupo
ID de Máquina porcentaje de espacio libre texto del asunto del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta texto del cuerpo del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta
Aplicar
Haga clic en
Aplicar para aplicar parámetros a las ID de máquinas seleccionadas. Confirma que la información se ha aplicado correctamente en la lista de ID de máquinas.
290
Monitorear
Borrar
Haga clic en Borrar para eliminar las configuraciones de los parámetros desde ID de máquinas seleccionadas.
Crear Alarma
Si está seleccionada y se encuentra una condición de alerta
, se crea una alarma. Las alarmas se muestran en Monitor > Lista de tablero
, en Monitor > Resumen de alarmas
(página
y en Info Center > Elaboración de informes > Informes > Registros > Registro de alarmas.
Crear Ticket
Si está seleccionada y se encuentra una condición de alerta, se crea un ticket.
Ejecutar el Script
Si está seleccionada y se encuentra una condición de alerta, se ejecuta un procedimiento de agente.
Debe hacer clic en el vínculo seleccionar procedimiento de agente para elegir un procedimiento de agente
para ejecutar. Opcionalmente, puede instruir al procedimiento de agente para ejecutarse en un rango especificado de ID de máquinas haciendo clic en el vínculo de la ID de esta máquina
. Estas ID de máquinas especificadas no tienen que coincidir con el ID de máquina que encontró la condición de alerta.
Destinatarios de Correo Electrónico
Si está seleccionada y se encuentra una condición de alerta, se envía un correo electrónico a las direcciones especificadas.
La dirección de correo electrónico del usuario actualmente seleccionado se muestra en el campo
Destinatarios de correo electrónico . El valor predeterminado se toma de Sistema > Preferencias
.
Haga clic en Formatear correo electrónico
para mostrar la ventana emergente de
Formatear correo electrónico de alerta . En esta ventana, se puede dar formato a la apariencia de los correos electrónicos generados por el sistema cuando se encuentra una condición de alerta. Esta opción sólo se muestra para usuarios maestros
.
Si se selecciona el botón de opción Agregar a lista actual
, cuando se hace clic en
Aplicar
se aplican las configuraciones de alerta y se agregan las direcciones de correo electrónico especificadas sin eliminar las direcciones previamente asignadas.
Si se selecciona el botón de opción Reemplazar lista , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y las direcciones de correo electrónico especificadas reemplazan a las direcciones existentes asignadas.
Si se hace clic en Remover , se eliminan todas las direcciones de correo electrónico sin modificar los parámetros de alerta .
El correo electrónico se envía directamente desde el servidor Kaseya Server a la dirección especificada en la alerta. Configure la dirección “De” en Sistema > Correo electrónico saliente
(página
.
Enviar alerta cuando las máquinas seleccionadas tienen menos de <N> % de espacio libre en cualquier partición fija del disco
Un alerta se activa si el espacio libre en el disco de una máquina es menor al porcentaje especificado.
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace
Seleccionar Todo
para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo para desmarcar todas las filas en la pagina.
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor por un ícono de registro, aparece la ventana de Vista rápida
del agente.
291
Monitorear
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
Icono Editar
Haga clic en el ícono editar de una fila para completar los parámetros del encabezado con valores de esa fila. Puede editar estos valores en el encabezado y volver a aplicarlos.
ID Máquina. Grupo
La lista de Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver en la página
Ámbitos
(página
en Sistema, Seguridad de usuarios.
ATSE
El código de respuesta ATSE asignado a las ID de máquinas o los dispositivos SNMP
:
A = Crear A larma
T = Crear T icket
S = Ejecutar procedimiento de agente
E = E nviar correo electrónico a destinatarios
Dirección de Correo Electrónico
Una lista separada por comas de direcciones de correo electrónico a donde se envían las notificaciones.
Alerts - Agent Procedure Failure
Monitor > Supervisión de agentes > Alertas
Seleccione Agent Procedure Failure en la lista desplegable Seleccionar función de alerta
En la página Alertas - Error en el procedimiento de agente
(página 292), se anuncia cuando un
procedimiento de agente no puede ejecutarse en una máquina administrada. Por ejemplo, si especifica un nombre de archivo, la ruta de un directorio o la clave de registro en un procedimiento de agente y luego ejecuta el procedimiento de agente en una ID de máquina para la cual estos valores no son válidos, podrá recibir una notificación acerca de la falla del procedimiento de agente mediante el uso de esta página de alertas.
Pasar información de alerta a correos electrónicos y procedimientos
Pueden enviarse y formatearse los siguientes tipos de correos electrónicos de alerta:
Formato de mensaje de correo electrónico generado por alertas de Falla de procedimiento de agente
Nota: Al cambiar este formato de alarma de correo electrónico, se modifica el formato de todas las alertas de Agent Procedure Failure por correo electrónico.
Las siguientes variables pueden estar incluidas en sus alertas por correo electrónico con formato y se pasan a los procedimientos de agente asignados a la alerta.
292
Monitorear
Dentro de un
Mensaje de
Correo
<en>
Dentro de un procedimiento
#at#
<db-view.column> no disponible
<em>
<en>
<gr>
<ID>
#em#
#en#
#gr#
#id#
#subject#
#body#
Descripción hora de la alerta
Incluir una view.column
base de datos. Por ejemplo, para incluir el nombre de computadora de la máquina que genera la alerta en un correo electrónico, use
<db-vMachine.ComputerName> mensaje de error de procedimiento nombre de procedimiento que capturó al archivo
ID de Grupo
ID de Máquina texto del asunto del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta texto del cuerpo del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta
Aplicar
Haga clic en Aplicar para aplicar parámetros a las ID de máquinas seleccionadas. Confirma que la información se ha aplicado correctamente en la lista de ID de máquinas.
Borrar
Haga clic en Borrar para eliminar las configuraciones de los parámetros desde ID de máquinas seleccionadas.
Crear Alarma
Si está seleccionada y se encuentra una condición de alerta
, se crea una alarma. Las alarmas se muestran en Monitor > Lista de tablero
, en Monitor > Resumen de alarmas
(página
y en Info Center > Elaboración de informes > Informes > Registros > Registro de alarmas.
Crear Ticket
Si está seleccionada y se encuentra una condición de alerta, se crea un ticket.
Ejecutar el Script
Si está seleccionada y se encuentra una condición de alerta, se ejecuta un procedimiento de agente.
Debe hacer clic en el vínculo seleccionar procedimiento de agente
para elegir un procedimiento de agente
para ejecutar. Opcionalmente, puede instruir al procedimiento de agente para ejecutarse en un rango especificado de ID de máquinas haciendo clic en el vínculo de la ID de esta máquina . Estas ID de máquinas especificadas no tienen que coincidir con el ID de máquina que encontró la condición de alerta.
Destinatarios de Correo Electrónico
Si está seleccionada y se encuentra una condición de alerta, se envía un correo electrónico a las direcciones especificadas.
La dirección de correo electrónico del usuario actualmente seleccionado se muestra en el campo
Destinatarios de correo electrónico
. El valor predeterminado se toma de Sistema >
Preferencias
.
293
Monitorear
Haga clic en Formatear correo electrónico para mostrar la ventana emergente de Formatear correo electrónico de alerta
. En esta ventana, se puede dar formato a la apariencia de los correos electrónicos generados por el sistema cuando se encuentra una condición de alerta. Esta opción sólo se muestra para usuarios maestros
.
Si se selecciona el botón de opción Agregar a lista actual , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y se agregan las direcciones de correo electrónico especificadas sin eliminar las direcciones previamente asignadas.
Si se selecciona el botón de opción Reemplazar lista , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y las direcciones de correo electrónico especificadas reemplazan a las direcciones existentes asignadas.
Si se hace clic en Remover , se eliminan todas las direcciones de correo electrónico sin modificar los parámetros de alerta .
El correo electrónico se envía directamente desde el servidor Kaseya Server a la dirección especificada en la alerta. Configure la
dirección “De”
en Sistema >
Correo electrónico saliente
(página
.
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo para desmarcar todas las filas en la pagina.
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor por un ícono de registro, aparece la ventana de Vista rápida
del agente.
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
Icono Editar
Haga clic en el ícono editar de una fila para completar los parámetros del encabezado con valores de esa fila. Puede editar estos valores en el encabezado y volver a aplicarlos.
ID Máquina. Grupo
La lista de Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver en la página Ámbitos
(página
en Sistema, Seguridad de usuarios.
ATSE
El código de respuesta ATSE asignado a las ID de máquinas o los dispositivos SNMP
:
A = Crear A larma
T = Crear T icket
S = Ejecutar procedimiento de agente
E = E nviar correo electrónico a destinatarios
Dirección de Correo Electrónico
Una lista separada por comas de direcciones de correo electrónico a donde se envían las notificaciones.
294
Monitorear
Alerts - Protection Violation
Monitor > Supervisión de agentes > Alertas
Seleccione Protection Violation en la lista desplegable Seleccionar función de alerta
En la página Alertas - Infracción de la protección
(página 295), se anuncia cuando se modifica un archivo
o se detecta una infracción de acceso en una máquina administrada. Las opciones incluyen
El archivo distribuido cambió en el agente y se actualizó , Violación detectada en acceso a archivo y Violación detectada en acceso a red .
Requisitos previos
Procedimientos de agente > Distribuir archivo
Auditoría > Acceso a archivos
Auditoría > Acceso a la red
Pasar información de alerta a correos electrónicos y procedimientos
Pueden enviarse y formatearse los siguientes tipos de correos electrónicos de alerta:
Formato de mensaje de correo electrónico por alertas de Violaciones de protección.
Nota: Al cambiar este formato de alarma de correo electrónico, se modifica el formato de todas las alertas de Protection Violation por correo electrónico.
Las siguientes variables pueden estar incluidas en sus alertas por correo electrónico con formato y se pasan a los procedimientos de agente asignados a la alerta.
Dentro de un
Mensaje de
Correo
<en>
Dentro de un procedimiento
#at#
<db-view.column> no disponible
<gr>
<ID>
<pv>
#gr#
#id#
#pv#
#subject#
#body#
Descripción hora de la alerta
Incluir una view.column
base de datos. Por ejemplo, para incluir el nombre de computadora de la máquina que genera la alerta en un correo electrónico, use
<db-vMachine.ComputerName>
ID de Grupo
ID de Máquina descripción de violación de Registro de agente texto del asunto del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta texto del cuerpo del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta
Aplicar
Haga clic en Aplicar para aplicar parámetros a las ID de máquinas seleccionadas. Confirma que la información se ha aplicado correctamente en la lista de ID de máquinas.
Borrar
Haga clic en Borrar para eliminar las configuraciones de los parámetros desde ID de máquinas seleccionadas.
295
Monitorear
Crear Alarma
Si está seleccionada y se encuentra una condición de alerta
, se crea una alarma. Las alarmas se muestran en Monitor >
Lista de tablero
, en Monitor >
Resumen de alarmas
(página
y en Info Center > Elaboración de informes > Informes > Registros > Registro de alarmas.
Crear Ticket
Si está seleccionada y se encuentra una condición de alerta, se crea un ticket.
Ejecutar el Script
Si está seleccionada y se encuentra una condición de alerta, se ejecuta un procedimiento de agente.
Debe hacer clic en el vínculo seleccionar procedimiento de agente para elegir un procedimiento de agente
para ejecutar. Opcionalmente, puede instruir al procedimiento de agente para ejecutarse en un rango especificado de ID de máquinas haciendo clic en el vínculo de la ID de esta máquina
. Estas ID de máquinas especificadas no tienen que coincidir con el ID de máquina que encontró la condición de alerta.
Destinatarios de Correo Electrónico
Si está seleccionada y se encuentra una condición de alerta, se envía un correo electrónico a las direcciones especificadas.
La dirección de correo electrónico del usuario actualmente seleccionado se muestra en el campo
Destinatarios de correo electrónico . El valor predeterminado se toma de Sistema > Preferencias
.
Haga clic en Formatear correo electrónico
para mostrar la ventana emergente de
Formatear correo electrónico de alerta . En esta ventana, se puede dar formato a la apariencia de los correos electrónicos generados por el sistema cuando se encuentra una condición de alerta. Esta opción sólo se muestra para usuarios maestros
.
Si se selecciona el botón de opción Agregar a lista actual
, cuando se hace clic en
Aplicar
se aplican las configuraciones de alerta y se agregan las direcciones de correo electrónico especificadas sin eliminar las direcciones previamente asignadas.
Si se selecciona el botón de opción Reemplazar lista , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y las direcciones de correo electrónico especificadas reemplazan a las direcciones existentes asignadas.
Si se hace clic en Remover , se eliminan todas las direcciones de correo electrónico sin modificar los parámetros de alerta .
El correo electrónico se envía directamente desde el servidor Kaseya Server a la dirección especificada en la alerta. Configure la dirección “De” en Sistema > Correo electrónico saliente
(página
.
Archivo Distribuido ha cambiado en el agente y fue actualizado
Si está seleccionada, se desencadena una alerta cuando un archivo distribuido mediante
Procedimiento > Archivo distribuido
cambia en la máquina administrada. El agente verifica el archivo distribuido en cada registro completo
.
Violación detectada en Acceso a archivos
Si está seleccionada, se desencadena una alerta cuando se intenta acceder a un archivo especificado como bloqueado en Auditoría >
Acceso a archivos
.
Violación detectada en Acceso a red
Si está seleccionada, se desencadena una alerta cuando se intenta acceder a un sitio de Internet interno o externo mediante una aplicación especificada como bloqueada en Auditoría >
Acceso a la red
.
296
Monitorear
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo
para desmarcar todas las filas en la pagina.
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor por un ícono de registro, aparece la ventana de Vista rápida
del agente.
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
Icono Editar
Haga clic en el ícono editar de una fila para completar los parámetros del encabezado con valores de esa fila. Puede editar estos valores en el encabezado y volver a aplicarlos.
ID Máquina. Grupo
La lista de
Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver en la página Ámbitos
(página
en Sistema, Seguridad de usuarios.
ATSE
El código de respuesta ATSE asignado a las ID de máquinas o los dispositivos SNMP
:
A = Crear A larma
T = Crear T icket
S = Ejecutar procedimiento de agente
E = E nviar correo electrónico a destinatarios
Dirección de Correo Electrónico
Una lista separada por comas de direcciones de correo electrónico a donde se envían las notificaciones.
Alerts - New Agent Installed
Monitor > Supervisión de agentes > Alertas
Seleccione New Agent Installed en la lista desplegable Seleccionar función de alerta
En la página
Alertas - Nuevo agente instalado
(página 297), se anuncia cuando se instala un nuevo agente
en una máquina administrada por grupos de máquinas seleccionados.
Pasar información de alerta a correos electrónicos y procedimientos
Pueden enviarse y formatearse los siguientes tipos de correos electrónicos de alerta de monitoreo:
Agente se registró por primera vez
Nota: Al cambiar este formato de alarma de correo electrónico, se modifica el formato de todos los correos electrónicos de New Agent Installed.
297
Monitorear
Las siguientes variables pueden estar incluidas en sus alertas por correo electrónico con formato y se pasan a los procedimientos de agente asignados a la alerta.
Dentro de un
Mensaje de
Correo
<en>
Dentro de un procedimiento
#at#
<db-view.column> no disponible
<ct>
<gr>
<ID>
#ct#
#gr#
#id#
#subject#
#body#
Descripción hora de la alerta
Incluir una view.column
base de datos. Por ejemplo, para incluir el nombre de computadora de la máquina que genera la alerta en un correo electrónico, use
<db-vMachine.ComputerName> hora en que el agente se registró por primera vez
ID de Grupo
ID de Máquina texto del asunto del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta texto del cuerpo del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta
Aplicar
Haga clic en Aplicar para aplicar parámetros a las ID de máquinas seleccionadas. Confirma que la información se ha aplicado correctamente en la lista de ID de máquinas.
Borrar
Haga clic en Borrar para eliminar las configuraciones de los parámetros desde ID de máquinas seleccionadas.
Crear Alarma
Si está seleccionada y se encuentra una condición de alerta
, se crea una alarma. Las alarmas se muestran en Monitor >
Lista de tablero
, en Monitor >
Resumen de alarmas
(página
y en Info Center > Elaboración de informes > Informes > Registros > Registro de alarmas.
Crear Ticket
Si está seleccionada y se encuentra una condición de alerta, se crea un ticket.
Ejecutar el Script
Si está seleccionada y se encuentra una condición de alerta, se ejecuta un procedimiento de agente.
Debe hacer clic en el vínculo seleccionar procedimiento de agente para elegir un procedimiento de agente
para ejecutar. Opcionalmente, puede instruir al procedimiento de agente para ejecutarse en un rango especificado de ID de máquinas haciendo clic en el vínculo de la ID de esta máquina . Estas ID de máquinas especificadas no tienen que coincidir con el ID de máquina que encontró la condición de alerta.
Destinatarios de Correo Electrónico
Si está seleccionada y se encuentra una condición de alerta, se envía un correo electrónico a las direcciones especificadas.
298
Monitorear
La dirección de correo electrónico del usuario actualmente seleccionado se muestra en el campo
Destinatarios de correo electrónico
. El valor predeterminado se toma de Sistema >
Preferencias
.
Haga clic en Formatear correo electrónico para mostrar la ventana emergente de Formatear correo electrónico de alerta . En esta ventana, se puede dar formato a la apariencia de los correos electrónicos generados por el sistema cuando se encuentra una condición de alerta. Esta opción sólo se muestra para usuarios maestros
.
Si se selecciona el botón de opción Agregar a lista actual , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y se agregan las direcciones de correo electrónico especificadas sin eliminar las direcciones previamente asignadas.
Si se selecciona el botón de opción Reemplazar lista , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y las direcciones de correo electrónico especificadas reemplazan a las direcciones existentes asignadas.
Si se hace clic en Remover
, se eliminan todas las direcciones de correo electrónico sin modificar los parámetros de alerta .
El correo electrónico se envía directamente desde el servidor Kaseya Server a la dirección especificada en la alerta. Configure la dirección “De” en Sistema > Correo electrónico saliente
(página
.
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace
Seleccionar Todo
para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo
para desmarcar todas las filas en la pagina.
Grupo de Máquinas
Enumera grupos de máquinas. Todas las ID de máquinas están asociadas a una ID de grupo y opcionalmente una ID de subgrupo.
Dirección de Correo Electrónico
Una lista separada por comas de direcciones de correo electrónico a donde se envían las notificaciones.
Alerts - Patch Alert
Administración de parches > Configurar > Alerta de parches
Monitor > Supervisión de agentes > Alertas
Seleccione Patch Alert en la lista desplegable Seleccionar función de alerta .
En la página Alertas - Alerta de parches
(página 299), se anuncian eventos de administración de parches
en máquinas administradas.
Un nuevo parche está disponible para la ID de máquina seleccionada.
Una instalación de parchesfalló en la ID de máquina seleccionada.
La credencial de agente es inválida o falta para la ID de máquina seleccionada.
Ha cambiado la actualización automática de Windows
Para crear un alerta de parche
1. Active una de estas casillas de verificación para llevar a cabo las acciones correspondientes cuando se encuentra una condición de alerta:
Crear A larma
Crear T icket
Ejecutar s cript
Destinatarios de Correo E lectrónico
2. Configure los parámetros adicionales de correo electrónico .
299
Monitorear
3. Configure los parámetros adicionales de alerta de parches específicos.
4. Marque el ID de máquina a la cual aplicar la alerta.
5. Haga clic en el botón Aplicar .
Para cancelar un alerta de parche
1. Seleccione la casilla de la ID de máquina.
2. Haga clic en el botón
Borrar
.
Se elimina la información de alerta listada junto a la ID de máquina.
Pasar información de alerta a correos electrónicos y procedimientos
Pueden enviarse y formatearse los siguientes tipos de correos electrónicos de alerta de parches:
1. Nuevo parche disponible
2. Instalación de parche incorrecta
3. Políticas de aprobación de parches actualizadas
4. Credencial de agente no válida
5. Configuración de actualización automática de Windows modificada
Nota: Al cambiar el formato de alarma de correo electrónico, se modifica el formato de todos los correos electrónicos de Alerta de parches.
Las siguientes variables pueden estar incluidas en sus alertas por correo electrónico con formato y se pasan a los procedimientos de agente asignados a la alerta. Un en una columna numerada indica que puede usarse una variable con el tipo de alerta correspondiente a ese número.
<fi>
<gr>
<ic>
<ID>
<pl>
Dentro de un
Mensaje de
Correo
<en>
Dentro de un procedimiento
#at#
<au> #au#
<bl> #bl#
<db-view.column> no disponible
#fi#
#gr#
#ic#
#id#
#pl#
#subject#
#body#
Descripción hora de la alerta cambio en actualización automática lista de boletines nuevos
Incluir una view.column
de la base de datos. Por ejemplo, para incluir el nombre de computadora de la máquina que genera la alerta en un correo electrónico, use
<db-vMachine.ComputerName>
ID de boletín fallida
ID de Grupo tipo de credencial inválido
ID de Máquina lista de parches nuevos texto del asunto del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta texto del cuerpo del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta
1 2 3 4 5
300
Monitorear
Crear Alarma
Si está seleccionada y se encuentra una condición de alerta
, se crea una alarma. Las alarmas se muestran en Monitor >
Lista de tablero
, en Monitor >
Resumen de alarmas
(página
y en Info Center > Elaboración de informes > Informes > Registros > Registro de alarmas.
Crear Ticket
Si está seleccionada y se encuentra una condición de alerta, se crea un ticket.
Ejecutar el Script
Si está seleccionada y se encuentra una condición de alerta, se ejecuta un procedimiento de agente.
Debe hacer clic en el vínculo seleccionar procedimiento de agente para elegir un procedimiento de agente
para ejecutar. Opcionalmente, puede instruir al procedimiento de agente para ejecutarse en un rango especificado de ID de máquinas haciendo clic en el vínculo de la ID de esta máquina
. Estas ID de máquinas especificadas no tienen que coincidir con el ID de máquina que encontró la condición de alerta.
Destinatarios de Correo Electrónico
Si está seleccionada y se encuentra una condición de alerta, se envía un correo electrónico a las direcciones especificadas.
La dirección de correo electrónico del usuario actualmente seleccionado se muestra en el campo
Destinatarios de correo electrónico . El valor predeterminado se toma de Sistema > Preferencias
.
Haga clic en Formatear correo electrónico
para mostrar la ventana emergente de
Formatear correo electrónico de alerta . En esta ventana, se puede dar formato a la apariencia de los correos electrónicos generados por el sistema cuando se encuentra una condición de alerta. Esta opción sólo se muestra para usuarios maestros
.
Si se selecciona el botón de opción Agregar a lista actual
, cuando se hace clic en
Aplicar
se aplican las configuraciones de alerta y se agregan las direcciones de correo electrónico especificadas sin eliminar las direcciones previamente asignadas.
Si se selecciona el botón de opción Reemplazar lista , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y las direcciones de correo electrónico especificadas reemplazan a las direcciones existentes asignadas.
Si se hace clic en Remover , se eliminan todas las direcciones de correo electrónico sin modificar los parámetros de alerta .
El correo electrónico se envía directamente desde el servidor Kaseya Server a la dirección especificada en la alerta. Configure la dirección “De” en Sistema > Correo electrónico saliente
(página
.
Aplicar
Haga clic en Aplicar para aplicar parámetros a las ID de máquinas seleccionadas. Confirma que la información se ha aplicado correctamente en la lista de ID de máquinas.
Borrar
Haga clic en Borrar para eliminar las configuraciones de los parámetros desde ID de máquinas seleccionadas.
Parámetros de Alerta de Parches
El sistema puede desencadenar una alerta correspondiente a las siguientes condiciones de alerta para un ID de máquina seleccionado:
Nuevo parche está disponible
Instalación de un parche falla
Credencial de Agente es inválida o faltante
301
Monitorear
Nota:
No es necesaria una credencial (página 613) de agente para instalar parches, a menos que el
Origen de archivo de la máquina esté configurado como Pulled from file server using UNC path
. Si se asigna una credencial de agente, se valida como credencial de máquina local sin considerar la configuración del Origen de archivo. Si esta validación falla, se activa la alerta. Si el
Origen de archivo de la máquina está configurado como Pulled from file server using UNC path, se necesita una credencial. Si falta, se activará la alerta. Si no falta, será validada como credencial de máquina local y como credencial de red. Si alguna de estas validaciones falla, se activará la alerta.
Actualización Automática de Windows ha cambiado
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo
para desmarcar todas las filas en la pagina.
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor por un ícono de registro, aparece la ventana de Vista rápida
del agente.
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
Icono editar
Haga clic en el del ícono editar junto a la ID de una máquina para fijar automáticamente parámetros de encabezado en aquellos que coincidan con la ID de la máquina seleccionada.
ID Máquina. Grupo
La lista de Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver en la página
Ámbitos
(página
en Sistema, Seguridad de usuarios.
Política de aprobación actualizada
Se muestra como la primera fila de datos. Esta es una alerta del sistema y no está asociada con ninguna máquina. Cuando se agrega un nuevo parche a todas las políticas de parches, se genera una alerta. Un en la columna ATSE indica que no puede configurar una alerta o un ticket para esta fila. Puede especificar un destinatario de correo electrónico. También puede ejecutar un procedimiento de agente en una máquina especificada. Consulte Aprobación por política.
ATSE
El código de respuesta ATSE asignado a las ID de máquinas:
A = Crear A larma
T = Crear T icket
S = Ejecutar procedimiento
E = E nviar correo electrónico a destinatarios
302
Monitorear
Dirección de Correo Electrónico
Una lista separada por comas de direcciones de correo electrónico a donde se envían las notificaciones.
Nuevo Parche
Si está tildada, se activa una alarma cuando un nuevo parche está disponible para esta ID de máquina.
Falló Instalación
Si está tildada, se activa una alarma cuando falla una instalación de parche para esta ID de máquina.
Credencial inválida
Si está tildada, se activa una alarma cuando la credencial es inválida para esta ID de máquina.
Cambió Win AU
Si está seleccionada, se desencadena una alarma si la directiva de grupo para Actualización automática de Windows
en la máquina administrada se modifica respecto de la configuración especificada mediante Administración de parches > Actualización automática de Windows.
Nota: La entrada del registro en el registro de Cambios de configuración de la máquina se hace independientemente de esta configuración de alerta.
Alertas - Alerta de respaldo
Respaldo > Alerta de Respaldo
Monitor > Supervisión de agentes > Alertas
Seleccione Backup Alert en la lista desplegable Seleccionar función de alerta
En la página Alertas - Alerta de copia de seguridad
(página 303), se anuncian eventos de copia de
seguridad en máquinas administradas.
La lista de los ID de máquina que puede seleccionar depende del filtro ID de máquina / ID de grupo
(página
y el ámbito
que usa. Para aparecer en esta página, los ID de máquina deben tener software de copia de seguridad instalado en la máquina administrada mediante la página
Instalar/Eliminar de Copia de seguridad.
Para crear un alerta de respaldo
1. Active una de estas casillas de verificación para llevar a cabo las acciones correspondientes cuando se encuentra una condición de alerta:
Crear A larma
Crear T icket
Ejecutar s cript
Destinatarios de Correo E lectrónico
2. Configure los parámetros adicionales de correo electrónico .
3. Fijar parámetros específicos de alerta de respaldo adicionales.
4. Marque el ID de máquina a la cual aplicar la alerta.
5. Haga clic en el botón
Aplicar
.
Para cancelar un alerta de parche
1. Seleccione la casilla de la ID de máquina.
2. Haga clic en el botón Borrar .
Se elimina la información de alerta listada junto a la ID de máquina.
303
Monitorear
Pasar información de alerta a correos electrónicos y procedimientos
Pueden enviarse y formatearse los siguientes tipos de correos electrónicos de alerta de respaldo:
Respaldo falló
Respaldo recurrente salteado si la máquina está fuera de línea
Respaldo completado exitosamente
Respaldo completo completado exitosamente
Espacio libre de Ubicación de Imagen debajo
Verificar la falla del respaldo
Nota: Al cambiar este formato de alarma de correo electrónico, se modifica el formato de todos los correos electrónicos de Backup Alert.
Las siguientes variables pueden estar incluidas en sus alertas por correo electrónico con formato y se pasan a los procedimientos de agente asignados a la alerta.
<gr>
<ID>
<im>
<mf>
<sk>
Dentro de un
Mensaje de
Correo
<en>
<be>
Dentro de un procedimiento
#at#
#be#
<bt> #bt#
<db-view.column> no disponible
#gr#
#id#
#im#
#mf#
#sk#
#subject#
#body#
Descripción hora de la alerta mensaje de error de respaldo fallido tipo de respaldo
Incluir una view.column
base de datos. Por ejemplo, para incluir el nombre de computadora de la máquina que genera la alerta en un correo electrónico, use
<db-vMachine.ComputerName>
ID de Grupo
ID de Máquina ubicación de imagen de respaldo megabytes de espacio libre restante cantidad de omitir respaldo texto del asunto del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta texto del cuerpo del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta
Crear Alarma
Si está seleccionada y se encuentra una condición de alerta
, se crea una alarma. Las alarmas se muestran en Monitor >
Lista de tablero
, en Monitor >
Resumen de alarmas
(página
y en Info Center > Elaboración de informes > Informes > Registros > Registro de alarmas.
Crear Ticket
Si está seleccionada y se encuentra una condición de alerta, se crea un ticket.
Ejecutar el Script
Si está seleccionada y se encuentra una condición de alerta, se ejecuta un procedimiento de agente.
Debe hacer clic en el vínculo seleccionar procedimiento de agente para elegir un procedimiento de agente
para ejecutar. Opcionalmente, puede instruir al procedimiento de agente para ejecutarse en
304
Monitorear un rango especificado de ID de máquinas haciendo clic en el vínculo de la ID de esta máquina . Estas ID de máquinas especificadas no tienen que coincidir con el ID de máquina que encontró la condición de alerta.
Destinatarios de Correo Electrónico
Si está seleccionada y se encuentra una condición de alerta, se envía un correo electrónico a las direcciones especificadas.
La dirección de correo electrónico del usuario actualmente seleccionado se muestra en el campo
Destinatarios de correo electrónico . El valor predeterminado se toma de Sistema > Preferencias
.
Haga clic en Formatear correo electrónico
para mostrar la ventana emergente de
Formatear correo electrónico de alerta . En esta ventana, se puede dar formato a la apariencia de los correos electrónicos generados por el sistema cuando se encuentra una condición de alerta. Esta opción sólo se muestra para usuarios maestros
.
Si se selecciona el botón de opción Agregar a lista actual
, cuando se hace clic en
Aplicar
se aplican las configuraciones de alerta y se agregan las direcciones de correo electrónico especificadas sin eliminar las direcciones previamente asignadas.
Si se selecciona el botón de opción Reemplazar lista , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y las direcciones de correo electrónico especificadas reemplazan a las direcciones existentes asignadas.
Si se hace clic en Remover , se eliminan todas las direcciones de correo electrónico sin modificar los parámetros de alerta .
El correo electrónico se envía directamente desde el servidor Kaseya Server a la dirección especificada en la alerta. Configure la dirección “De” en Sistema > Correo electrónico saliente
(página
.
Aplicar
Haga clic en Aplicar para aplicar parámetros a las ID de máquinas seleccionadas. Confirma que la información se ha aplicado correctamente en la lista de ID de máquinas.
Borrar
Haga clic en Borrar para eliminar las configuraciones de los parámetros desde ID de máquinas seleccionadas.
Parámetros de alerta de respaldo
El sistema activa una alarma cada vez que el sistema descubre una de las cuatro condiciones diferentes de alerta de respaldo para una ID de máquina seleccionada:
Alguno de los respaldos completados : alerta cuando un volumen o respaldo de carpeta finaliza exitosamente.
Respaldo completo finalizado
: alerta cuando un volumen completo o respaldo de carpeta finaliza exitosamente.
Falló el respaldo - Alerta cuando un volumen o respaldo de carpeta se detiene antes de finalizar por cualquier motivo. Típicamente, el respaldo falla porque la máquina es apagada a mitad del respaldo o porque se perdió la conexión al servidor de archivos referenciado en Ubicación de
Imágenes.
Copia de seguridad periódica omitida si la máquina está desconectada <N> veces : envía una alerta cuando la opción Omitir si la máquina está desconectada está establecida en Programar volúmenes y la copia de seguridad se reprograma la cantidad de veces especificada debido a la desconexión de la máquina. Use esta alerta para notificar que sus respaldos ni siquiera han comenzado debido a que la máquina se ha desactivado a la hora de respaldo de volumen programada.
Espacio libre de ubicación de imagen inferior a <N> MB : envía una alerta cuando el disco duro que se usa para almacenar las copias de seguridad tiene menos de una cantidad específica de megabytes.
305
Monitorear
Pueden configurarse tres parámetros adicionales:
Agregar : agrega parámetros de alerta a ID de máquinas seleccionadas cuando se selecciona
Aplicar sin borrar parámetros existentes.
Reemplazar
: reemplaza parámetros de alerta en ID de máquinas seleccionadas cuando se selecciona Aplicar .
Remover : borra los parámetros de alerta de las ID de máquinas seleccionadas. Haga clic en el
ícono editar junto a un grupo de ID de máquina primero para seleccionar los parámetros de alerta que quiere eliminar.
Nota: Puede especificar distintas direcciones de correo electrónico de alerta para cada tipo de alerta de copia de seguridad. Esto le permite enviar alertas completas de respaldo al usuario y sólo enviar fallas al usuario.
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo para desmarcar todas las filas en la pagina.
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor sobre un ícono de registro, se muestra la ventana de Vista rápida del agente
.
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
Nota: Cuando este módulo complementario está instalado en un VSA 5.x, se muestran diferentes imágenes de íconos. En la página Controlar máquina de Control remoto, se muestra una leyenda de los íconos específicos que usa su sistema VSA.
ID Máquina. Grupo
La lista de Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver en la página Ámbitos
(página
en Sistema, Seguridad de usuarios.
ATSE
El código de respuesta ATSE asignado a las ID de máquinas o los dispositivos SNMP
:
A = Crear A larma
T = Crear T icket
S = Ejecutar procedimiento de agente
E = E nviar correo electrónico a destinatarios
Dirección de Correo Electrónico
Una lista separada por comas de direcciones de correo electrónico a donde se envían las notificaciones.
306
Monitorear
Cualquiera completo
Si está tildada, se activa una alarma cuando se completa un respaldo para esta ID de máquina.
Totalmente completo
Si está tildada, se activa una alarma cuando finaliza un respaldo completo para esta ID de máquina.
Falla el respaldo
Si está tildada, se activa una alarma cuando falla un respaldo para esta ID de máquina.
Respaldo salteado
Si está tildada, se activa una alarma cuando se saltea un respaldo para esta ID de máquina.
Alerts - System
Monitor > Supervisión de agentes > Alertas
Seleccione System en la lista desplegable Seleccionar función de alerta
En la página Alertas - Sistema
(página 307), se anuncian eventos seleccionados que se producen en el
servidor Kaseya Server. Al seleccionar la página Alertas - Sistema no se muestra una lista de máquinas administradas. Los eventos indicados sólo se aplican al servidor Kaseya Server. Esta opción sólo se muestra para usuarios maestros
.
Pasar información de alerta a correos electrónicos y procedimientos
Pueden enviarse y formatearse los siguientes tipos de correos electrónicos de alerta de monitoreo:
1. Cuenta de administrador deshabilitada manualmente por un administrador maestro.
2. Cuenta de administrador deshabilitada porque la cantidad de intentos de inicio de sesión fallidos superó el umbral.
3. KServer se detuvo.
4. Error en la copia de seguridad de la base de datos
5. Error del lector de correo electrónico (sólo módulo de Sistema de tickets)
Nota: Al cambiar este formato de alarma de correo electrónico, se modifica el formato de todas las alertas de System por correo electrónico.
Las siguientes variables pueden estar incluidas en sus alertas por correo electrónico con formato y se pasan a los procedimientos de agente asignados a la alerta. Un en una columna numerada indica que puede usarse una variable con el tipo de alerta correspondiente a ese número.
Dentro de un
Mensaje de
Correo
<an>
Dentro de un procedimiento
#an#
Descripción 1 2 3 4 5
<en>
<bf>
#at#
#bf#
<db-view.column> no disponible nombre de usuario del VSA deshabilitado hora de la alerta datos de error en respaldo de base de datos
Incluir una view.column
de la base de datos. Por ejemplo, para incluir el nombre de computadora de la máquina que genera la alerta en un correo electrónico, use
<db-vMachine.ComputerName>
307
Monitorear
<el>
<fc>
<fe>
<kn>
<ms>
#el#
#fc#
#fe#
#kn#
#ms#
#subject#
#body# mensaje de error en lector de correo electrónico valor que activó el contador de intentos de acceso fallidos hora en que la cuenta se rehabilita
IP/nombre de Kaseya Server tipo de usuario del VSA deshabilitado (maestro o estándar) texto del asunto del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta texto del cuerpo del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta
Aplicar
Haga clic en Aplicar para aplicar parámetros de alerta al sistema.
Borrar
Haga clic en Borrar para eliminar todos los parámetros de alerta del sistema.
Destinatarios de Correo Electrónico
Si está seleccionada y se encuentra una condición de alerta, se envía un correo electrónico a las direcciones especificadas.
La dirección de correo electrónico del usuario actualmente seleccionado se muestra en el campo
Destinatarios de correo electrónico . El valor predeterminado se toma de Sistema > Preferencias
.
Haga clic en Formatear correo electrónico para mostrar la ventana emergente de Formatear correo electrónico de alerta . En esta ventana, se puede dar formato a la apariencia de los correos electrónicos generados por el sistema cuando se encuentra una condición de alerta. Esta opción sólo se muestra para usuarios maestros
.
Si se selecciona el botón de opción Agregar a lista actual , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y se agregan las direcciones de correo electrónico especificadas sin eliminar las direcciones previamente asignadas.
Si se selecciona el botón de opción Reemplazar lista
, cuando se hace clic en
Aplicar
se aplican las configuraciones de alerta y las direcciones de correo electrónico especificadas reemplazan a las direcciones existentes asignadas.
Si se hace clic en Remover , se eliminan todas las direcciones de correo electrónico sin modificar los parámetros de alerta
.
El correo electrónico se envía directamente desde el servidor Kaseya Server a la dirección especificada en la alerta. Configure la dirección “De” en Sistema > Correo electrónico saliente
(página
.
Cuenta de Admin Deshabilitada
Si está seleccionada, se desencadena una alerta cuando se deshabilita una cuenta de usuario del
VSA, ya sea en forma manual o automática.
KServer detenido
Si está seleccionada, se desencadena una notificación por correo electrónico cuando se detiene el servidor Kaseya Server.
308
Monitorear
Falló el Respaldo de la Base de Datos del Sistema
Si está seleccionada, se desencadena una notificación por correo electrónico cuando se produce un error en la copia de seguridad de la base de datos del servidor Kaseya Server.
Falló el Lector de Correo Electrónico en el sistema de tickets
Si está seleccionada, se desencadena una notificación por correo electrónico si se produce un error de Sistema de tickets > Lector de correo electrónico
.
Alertas de Sistema enviados a
Muestra los destinatarios de correo electrónico que reciben alertas del sistema.
Alertas de Registro de Eventos
Monitor > Supervisión de agentes > Alertas de registro de eventos
En la página
Alertas de registro de eventos
, se anuncia cuando una entrada del registro de eventos para una máquina seleccionada coincide con los criterios especificados. Después de seleccionar el tipo de registro de eventos , se pueden filtrar las condiciones de alerta especificadas por conjunto de eventos y por categoría de evento . Luego, puede establecer la acción de alerta en respuesta a la condición de alerta especificada.
Nota: Puede mostrar los registros de eventos directamente. En una máquina Windows, haga clic en Inicio, luego haga clic en Panel de Control, luego haga clic en Herramientas administrativas, y luego haga clic en Visor de sucesos . Haga clic en Aplicación, Seguridad o Sistema para mostrar los eventos en cada registro.
Conjuntos de Eventos
Debido a que la cantidad de eventos en los registros de eventos
de Windows es enorme, el
VSA usa un tipo de registro llamado conjunto de eventos para filtrar las condiciones de alerta. Los grupos de eventos contienen una o más condiciones
. Cada condición contiene filtros para diferentes campos en una entrada de registro de eventos . Los campos son fuente , categoría , ID de evento , usuario y descripción . Una entrada de registro de eventos
debe coincidir con todos los filtros de campo de una consideración para ser considerada una coincidencia. Un campo con un caracter de asterisco
(*) significa que cualquier cadena, incluída una cadena cero, se considera una coincidencia. Una coincidencia de una de las condiciones en un grupo de eventos es suficiente como para activar una alerta para cualquier máquina a la que se aplica ese grupo de eventos. Para obtener detalles acerca de cómo configurar los conjuntos de eventos, consulte Monitor > Alertas de registro de eventos > Editar conjuntos de eventos
.
Conjuntos de eventos de muestras
Se proporciona una lista creciente de conjuntos de eventos de muestra. Los nombres de conjuntos de eventos de muestra comienzan con ZC. Puede modificar conjuntos de eventos de muestra, pero es mejor copiar un conjunto de eventos de muestra y personalizar la copia. Los conjuntos de eventos de muestra están sujetos a ser sobrescritos cada vez que los conjuntos de muestra se actualizan durante un ciclo de mantenimiento.
Lista negra de registro de eventos globales
Si bien cada agente procesa todos los eventos, los eventos incluidos en una “lista negra” no se cargan en el servidor del VSA. Existen dos listas negras. Una la actualiza Kaseya periódicamente, y se denomina EvLogBlkList.xml.. La segunda, denominada EvLogBlkListEx.xml, puede mantenerla el proveedor de servicios, y no la actualiza Kaseya. Ambas se encuentran en el directorio
\Kaseya\WebPages\ManagedFiles\VSAHiddenFiles. La detección y procesamiento de alarmas opera independientemente de si las entradas están en la lista negra de recopilación.
309
Monitorear
Detección de saturación
Si un agente carga 1.000 eventos (sin contar los eventos de listas negras
) en Kaseya Server
en una hora, se interrumpe la recolección de eventos de ese tipo de registro durante el resto de esa hora. Un nuevo evento se inserta en el registro de evento para registrar que la recopilación se suspendió. Al finalizar esa hora, la recopilación se reanuda automáticamente. Esto evita que las cargas pesadas a corto plazo sobrecarguen Kaseya Server. La detección y procesamiento de alarmas opera independientemente de si la recopilación se suspende.
Ícono de asistente para supervisión para conjuntos de eventos
Se muestra el ícono del asistente para supervisión junto a las entradas del registro de eventos en el VSA y en
Live Connect
. Al desplazar el cursor sobre el ícono del asistente para supervisión de una entrada del registro se muestra un asistente. El asistente permite crear nuevos criterios del conjunto de eventos sobre la base de esa entrada del registro. Los nuevos criterios del conjunto de eventos puede agregarse a cualquier conjunto de eventos nuevo o existente. El conjunto de eventos nuevo o modificado se aplica de inmediato a la máquina que actuó como origen de la entrada del registro. La modificación de un conjunto de eventos existente afecta a todas las máquinas designadas para usar ese conjunto de eventos. El ícono del asistente para supervisión se muestra en las siguientes rutas:
Agente > Registros de agente
Live Connect > Visor de eventos
Live Connect > Datos de agente > Registro de eventos
Consulte Monitor > Alertas de registro de eventos
para obtener una descripción de cada campo que se muestra en el asistente.
Configuración y asignación de alertas de registro de eventos
1. Opcionalmente habilite el registro de eventos para las máquinas que desee supervisar mediante
Agente > Configuración del registro de eventos
. Categorías de evento se destaca en rojo
(EWISFCV) para indicar que el VSA no recolecta esas categorías de evento.
Las alertas de registro de eventos se generan aunque el VSA no recolecte registros de eventos.
2. Seleccione el conjunto de eventos
, el tipo de registro de eventos
y otros parámetros en la pestaña de encabezado Asignar conjunto de eventos
de Alertas de registro de eventos.
3. Opcionalmente haga clic en el botón
Editar
en la pestaña de encabezado
Asignar conjunto de eventos para crear o cambiar las condiciones de alerta para los conjuntos de eventos
que asigne.
4. Especifique las acciones que se deben realizar en respuesta a una condición de alerta en la pestaña de encabezado Establecer acciones de alerta
de Alertas de registro de eventos.
5. Opcionalmente haga clic en el botón Dar formato al correo electrónico en la pestaña de encabezado
Establecer acciones de alerta para cambiar el formato de las alertas por correo electrónico para conjuntos de eventos
.
6. Seleccione las máquinas a las que se aplicará un conjunto de eventos.
7. Haga clic en el botón Aplicar .
Acciones
Aplicar : aplica un conjunto de eventos seleccionado a los ID de máquina seleccionados. Confirma que la información se ha aplicado correctamente en la lista de ID de máquinas.
Borrar : elimina el conjunto de eventos seleccionado de los ID de máquina seleccionados.
Borrar todo : elimina toda la configuración del conjunto de eventos de los ID de máquina seleccionados.
Área de paginado
En el área de paginado se muestran las mismas columnas, cualquiera sea la pestaña de encabezado
310
Monitorear que se seleccione.
Seleccionar todo/Anular selección : haga clic en el vínculo Seleccionar todo para seleccionar todas las filas en la página. Haga clic en el enlace Desmarcar Todo para desmarcar todas las filas en la pagina.
Estado de registro : estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor sobre un ícono de registro, se muestra la ventana de Vista rápida del agente
.
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
Machine.Group ID : la lista Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver mediante Sistema > Seguridad de usuarios > Ámbitos
.
Ícono de edición
: haga clic en el ícono de edición de una fila para completar los parámetros del encabezado con valores en esa fila. Puede editar estos valores en el encabezado y volver a aplicarlos.
Tipo de evento : el tipo de registro de evento que se supervisa.
ATSE
: el código de respuesta ATSE asignado a los ID de máquina o los dispositivos SNMP
(página
, según se detalla a continuación.
A = Crear A larma
T = Crear T icket
S = Ejecutar procedimiento de agente
E = E nviar correo electrónico a destinatarios
EWISFCV
: la categoría de evento que se supervisa.
Dirección de correo electrónico : una lista separada por comas de las direcciones de correo electrónico adonde se envían las notificaciones.
Conjunto de eventos : el conjunto de eventos asignado a este ID de máquina. Pueden asignarse varios conjuntos de eventos al mismo ID de máquina.
Intervalo : la cantidad de veces que se produce un evento dentro de un número específico de períodos. Se aplica sólo si la opción Enviar alerta cuando este evento se produce <N> veces dentro de
<N> <períodos>
está seleccionada. Muestra Missing si la opción Enviar alerta cuando no se produce este evento dentro de <N> <períodos> está seleccionada. Muestra 1 si Enviar alerta cuando este evento se produce una vez está seleccionado.
Duración : la cantidad de períodos en que debe producirse un evento para desencadenar una condición de alerta. Se aplica sólo si las opciones
Enviar alerta cuando este evento se produce <N> veces dentro de <N> <períodos> o Enviar alerta cuando este evento no se produce dentro de <N> <períodos> están seleccionadas.
Reactivar : muestra la cantidad de períodos que se debe esperar antes de desencadenar nuevas condiciones de alerta para la misma combinación de conjunto de eventos y categoría de eventos.
Se aplica sólo si se especifica un período de reactivación superior a cero en Omitir alarmas adicionales por <N> <períodos> .
311
Monitorear
Pestaña Asignar conjunto de eventos
Monitor > Supervisión de agentes > Alertas de registro de eventos > pestaña Asignar conjunto de eventos
Use la pestaña de encabezado Asignar conjunto de eventos para seleccionar el conjunto de eventos, el tipo de registro de eventos y otros parámetros para un conjunto de eventos. Al seleccionar esta pestaña de encabezado, también puede seleccionar máquinas y asignar conjuntos de eventos.
Creación de un Alerta de registro de evento
1. En la página Monitor > Alertas de registro de eventos , seleccione la pestaña Asignar conjunto de eventos
.
2. Seleccione un elemento de la lista desplegable Seleccionar tipo de registro de eventos .
3. Seleccione el filtro Conjunto de eventos
utilizado para filtrar los eventos que activan alertas. De manera predeterminada, se selecciona <All Events>.
Nota: Para crear un conjunto de eventos nuevo o editar un evento existente, haga clic en el botón
Editar .
4. Tilde la casilla junto a alguna de las siguientes categorías de eventos :
Error
Advertencia
Información
Auditoría de Aciertos
Auditoría de Errores
Crítico: Corresponde únicamente a Vista, Windows 7 y Windows Server 2008
Detallado: Corresponde únicamente a Vista, Windows 7 y Windows Server 2008
Nota: Las letras rojas indican que el registro está deshabilitado . El VSA puede deshabilitar la recolección de registros de eventos para una máquina en particular, sobre la base de la
categoría de evento en particular (EWISFCV) no esté disponible para ciertas máquinas, como las categorías de evento Crítico y Detallado. Las alertas de registro de eventos se generan aunque el VSA no recolecte registros de eventos.
5. Especifique la frecuencia de la condición de alerta necesaria para desencadenar una alerta:
Alertar cuando este evento se produce una vez .
Enviar alerta cuando este evento se produce <N> veces dentro de <N> <períodos> .
Enviar alerta cuando este evento no se produce dentro de <N> <períodos>
.
Omitir alarmas adicionales por <N> <períodos> .
6. Haga clic en los botones de opción Agregar o Reemplazar .
Agregar permite agregar el conjunto de eventos seleccionado a la lista de conjuntos de eventos ya asignada a las máquinas seleccionadas.
Reemplazar permite reemplazar la lista completa de conjuntos de eventos asignados en las máquinas seleccionadas con el conjunto de eventos seleccionado.
7. Seleccione la pestaña Establecer acciones de alerta para seleccionar la respuesta a la alerta para la condición de alerta especificada.
8. Haga clic en Aplicar para asignar las alertas de tipo de evento seleccionadas a los ID de máquina seleccionados.
312
Monitorear
Nota: Haga clic en Quitar para quitar todas las alertas de conjuntos de eventos de los ID de máquina seleccionados de inmediato. No es necesario hacer clic en el botón Aplicar.
Pestaña Establecer acciones de alerta
Monitor > Supervisión de agentes > Alertas de registro de eventos > pestaña Establecer acción de alerta
Use la pestaña Establecer acción de alerta para especificar la respuesta a una condición de alerta de conjunto de eventos. Al seleccionar esta pestaña de encabezado, también puede seleccionar máquinas y asignar conjuntos de eventos.
Crear alarma
: si está seleccionada y se encuentra una condición de alerta
, se crea una alarma. Las alarmas se muestran en Monitor > Lista de tablero
, en Monitor > Resumen de alarmas
y en Info Center > Elaboración de informes > Informes > Registros > Registro de alarmas.
Crear ticket
: si está seleccionada y se encuentra una condición de alerta, se crea un ticket.
Ejecutar script : si está seleccionada y si se encuentra una condición de alerta, se ejecuta un procedimiento de agente. Debe hacer clic en el vínculo seleccionar procedimiento de agente para elegir un procedimiento de agente
para ejecutar. Opcionalmente, puede instruir al procedimiento de agente para ejecutarse en un rango especificado de ID de máquinas haciendo clic en el vínculo de la ID de esta máquina . Estas ID de máquinas especificadas no tienen que coincidir con el ID de máquina que encontró la condición de alerta.
Destinatarios de correo electrónico : si está seleccionada y se encuentra una condición de alerta, se envía un correo electrónico a las direcciones especificadas.
La dirección de correo electrónico del usuario actualmente seleccionado se muestra en el campo
Destinatarios de correo electrónico
. El valor predeterminado se toma de Sistema >
Preferencias
.
Haga clic en Formatear correo electrónico
para mostrar la ventana emergente de
Formatear correo electrónico de alerta . En esta ventana, se puede dar formato a la apariencia de los correos electrónicos generados por el sistema cuando se encuentra una condición de alerta. Esta opción sólo se muestra para usuarios con roles maestros.
Si se selecciona el botón de opción Agregar a lista actual , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y se agregan las direcciones de correo electrónico especificadas sin eliminar las direcciones previamente asignadas.
Si se selecciona el botón de opción Reemplazar lista , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y las direcciones de correo electrónico especificadas reemplazan a las direcciones existentes asignadas.
Si se hace clic en Remover
, se eliminan todas las direcciones de correo electrónico sin modificar los parámetros de alerta .
El correo electrónico se envía directamente desde el servidor Kaseya Server a la dirección especificada en la alerta. Configure la dirección “De” en Sistema > Correo electrónico saliente
.
Edit Event Sets
Monitor > Supervisión de agentes > Alertas de registro de eventos
Seleccione <New Event Set> de la lista desplegable Definir eventos para correspondencia u omisión . Se abre la ventana emergente Editar conjunto de eventos .
Editar conjuntos de eventos filtra la activación de alertas basadas en el monitoreo de eventos en registros de eventos mantenidos por el SO de Windows de una máquina administrada. Puede asignar conjuntos de eventos múltiples a una ID de máquina.
313
Monitorear
Los grupos de eventos contienen una o más condiciones . Cada condición contiene filtros para diferentes campos en una entrada de registro de eventos
. Los campos son fuente
, categoría
,
ID de evento
, usuario y descripción . Una entrada de registro de eventos
debe coincidir con todos los filtros de campo de una consideración para ser considerada una coincidencia. Un campo con un caracter de asterisco (*) significa que cualquier cadena, incluída una cadena cero, se considera una coincidencia.
Una coincidencia de una de las condiciones en un grupo de eventos es suficiente como para activar una alerta para cualquier máquina a la que se aplica ese grupo de eventos.
Nota: Normalmente, si se agregan dos condiciones a un conjunto de eventos, por lo general se las interpreta como una instrucción OR. Si alguno de ellos es una coincidencia, se activa la alerta. Hay una excepción cuando se selecciona la opción Enviar alerta cuando no se produce este evento dentro de <N> <períodos>.
En este caso las dos condiciones deben interpretarse como una sentencia AND. No pueden ocurrir ambas dentro del mismo período de tiempo especificado para activar una alerta.
Nota: Puede mostrar los registros de eventos directamente. En una máquina Windows, haga clic en Inicio, luego haga clic en Panel de Control, luego haga clic en Herramientas administrativas, y luego haga clic en Visor de sucesos . Haga clic en Aplicación, Seguridad o Sistema para mostrar los eventos en ese registro. Haga doble clic en un evento para mostrar la ventana de Propiedades. Puede copiar y pegar texto de la ventana de
Propiedades de cualquier evento en los campos Editar conjunto de eventos.
Para crear un nuevo conjunto de eventos
1. Seleccione la página Monitor > Alertas de registros de eventos .
2. Seleccione un
Tipo de registro de eventos
desde la segunda lista desplegable.
3. Seleccione <New Event Set> de la lista desplegable Definir eventos para correspondencia u omisión
.
Se abre la ventana emergente Editar conjunto de eventos . Puede crear un nuevo conjunto de eventos de la siguiente forma:
Ingresando un nuevo nombre y haciendo clic en el botón Nuevo .
Pegando los datos del conjunto de eventos como texto.
Importando los datos del conjunto de eventos desde un archivo.
4. Si ingresa un nombre nuevo y hace clic en Nuevo , la ventana Editar conjunto de eventos muestra las cinco propiedades utilizadas para filtrar eventos.
5. Haga clic en
Agregar para agregar un nuevo evento a un conjunto de eventos.
6. Haga clic en Ignorar para especificar un evento que no debe activar una alarma.
7. Opcionalmente puede Renombrar , Borrar o Exportar conjunto de eventos .
Ignorar condiciones
Si una entrada de registro de eventos coincide con una o más condiciones de ignorar en un conjunto de eventos, entonces no se activa ninguna alerta por ningún conjunto de eventos, aún si hay condiciones múltiples en conjuntos de eventos múltiples que coinciden con una entrada de registro de eventos.
Debido a que las condiciones ignoradas eliminan todos los conjuntos de eventos, es buena idea definir sólo un conjunto de eventos para todas las condiciones ignoradas, de manera que sólo tenga que buscar en un lugar si sospecha que una condición ignorada está afectando el comportamiento de sus alertas. Debe asignar el conjunto de eventos que contiene la condición ignorada a una ID de máquina para que elimine todos los demás conjuntos de eventos aplicados a la misma ID de máquina.
Al ignorar condiciones sólo se eliminan los eventos que comparten el mismo tipo de registro. De manera que si crea un "conjunto ignorar" para todas las condiciones de ignorar, debe aplicarse múltiples veces a la misma ID de máquina, una vez para cada tipo de registro. Por ejemplo, un conjunto ignorar aplicado sólo como tipo de registro de Sistema no eliminará condiciones de evento aplicadas como eventos de tipo de registro de Aplicación y Seguridad.
1. Seleccione la página Monitor > Alertas de registro de eventos .
314
Monitorear
2. Active la casilla de verificación
Error
y seleccione <All Events> de la lista de conjunto de eventos. Haga clic en el botón Aplicar para asignar esta configuración a todas las ID de máquinas seleccionadas. Esto indica al sistema que genere un alerta por cada evento del tipo error. Anote el tipo de registro asignado.
3. Cree y asigne un "conjunto de eventos de ignorar" a esas mismas ID de máquinas que especifique todos los eventos que desea ignorar. El tipo de registro debe coincidir con el tipo de registro en el paso 2.
Uso del comodín con asterisco (*)
Incluya un comodín con asterisco (*) con el texto que ingresa para coincidir con registros múltiples.Por ejemplo:
*yourFilterWord1*yourFilterWord2*
Esto coincidiría y activaría una alarma para un evento con la siguiente cadena:
"This is a test. yourFilterWord1 as well as yourFilterWord2 are in the description."
Exportar e importar Editar eventos
Puede exportar e importar registros de conjuntos de eventos como archivos XML.
Puede exportar un registro de un conjunto de eventos existente a un archivo XML utilizando la ventana emergente Editar conjunto de eventos .
Puede importar un archivo XML de conjunto de eventos al seleccionar el valor <Import Event
Set> o <New Event Set> de la lista desplegable de conjunto de eventos.
Ejemplo:
<?xml version="1.0" encoding="ISO-8859-1" ?>
<event_sets>
<set_elements setName="Test Monitor Set" eventSetId="82096018">
<element_data ignore="0" source="*SourceValue*"
category="*CategoryValue*" eventId="12345"
username="*UserValue*" description="*DescriptionValue*"/>
</set_elements>
</event_sets>
Dar formato a alertas por correo electrónico para conjuntos de eventos
Monitor > Supervisión de agentes > Alertas de registro de eventos > Establecer acción de alerta > Dar formato al correo electrónico
En la ventana Dar formato a alertas por correo electrónico , se especifica el formato de los correos electrónicos enviados en respuesta a las condiciones de alerta de un conjunto de eventos. Mediante esta ventana, se puede dar formato a los siguientes tipos de alertas por correo electrónico:
1. Alerta de registro de evento único
: se aplica la misma plantilla a todos los tipos de registros de eventos.
2. Alertas de varios registros de eventos : se aplica la misma plantilla a todos los tipos de registros de eventos.
3. Alerta de registro de evento faltante : se aplica la misma plantilla a todos los tipos de registros de eventos.
Nota: Al cambiar este formato de alarma de correo electrónico, se modifica el formato de todos los correos electrónicos de alerta de Alertas de registros de eventos.
Las siguientes variables pueden estar incluidas en sus alertas por correo electrónico con formato y se pasan a los procedimientos de agente asignados a la alerta. Un en una columna numerada indica que puede usarse una variable con el tipo de alerta correspondiente a ese número.
315
Monitorear
<ed>
<ei>
<es>
<et>
<eu>
<ev>
<gr>
<ID>
<lt>
Dentro de un
Mensaje de
Correo
<en>
<cg>
Dentro de un procedimiento
#at#
#cg#
<cn> #cn#
<db-view.column> no disponible
<tp>
#ed#
#ei#
#es#
#et#
#eu#
#ev#
#gr#
#id#
#lt#
#tp#
#subject#
#body#
Descripción hora de la alerta
Categoría del evento
Nombre de la Computadora
Incluir una view.column
de la base de datos. Por ejemplo, para incluir el nombre de computadora de la máquina que genera la alerta en un correo electrónico, use
<db-vMachine.ComputerName> descripción del evento
ID Evento origen del evento hora del evento usuario del evento
Nombre del Conjunto de Eventos
ID de Grupo
ID de Máquina tipo de registro (Aplicación,
Seguridad, Sistema) tipo de evento - (Error, Advertencia,
Información, Auditoría de Aciertos o
Auditoría de errores) texto del asunto del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta texto del cuerpo del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta
1 2 3
Alerta de trampas SNMP
Monitor > Supervisión de agentes > Alerta de capturas de SNMP
En la página
Alerta de capturas de SNMP
, se configuran alertas para una máquina administrada, que actúa como un agente de escucha de capturas de SNMP cuando detecta un mensaje de captura de
SNMP .
Cuando se asigna una Alerta de capturas de SNMP a una máquina administrada, en dicha máquina se inicia un servicio denominado Kaseya SNMP Trap Handler. Este servicio está a la escucha de mensajes de captura de SNMP enviados por dispositivos habilitados para SNMP en la misma LAN.
Cada vez que el servicio recibe un mensaje de captura de SNMP, se agrega una entrada de captura de SNMP Warning al registro de eventos de la Application de la máquina administrada. El origen
de estas entradas del registro de eventos de la Application siempre es KaseyaSNMPTrapHandler.
316
Monitorear
Nota: Cree un conjunto de eventos que incluya KaseyaSNMPTrapHandler como origen. Use asteriscos * para los otros criterios si no desea aplicar más filtros a los eventos.
Nota: SNMP usa el puerto UDP predeterminado 162 para los mensajes de captura de SNMP. Si hay un firewall habilitado, asegúrese de que este puerto esté abierto.
Conjuntos de Eventos
Debido a que la cantidad de eventos en los registros de eventos
de Windows es enorme, el
VSA usa un tipo de registro llamado conjunto de eventos
para filtrar las condiciones de alerta. Los grupos de eventos contienen una o más condiciones . Cada condición contiene filtros para diferentes campos en una entrada de registro de eventos . Los campos son fuente , categoría , ID de evento , usuario y descripción . Una entrada de registro de eventos
debe coincidir con todos los filtros de campo de una consideración para ser considerada una coincidencia. Un campo con un caracter de asterisco
(*) significa que cualquier cadena, incluída una cadena cero, se considera una coincidencia. Una coincidencia de una de las condiciones en un grupo de eventos es suficiente como para activar una alerta para cualquier máquina a la que se aplica ese grupo de eventos. Para obtener detalles acerca de cómo configurar los conjuntos de eventos, consulte Monitor > Alertas de registro de eventos >
Editar conjuntos de eventos
.
Creación de una Alerta de trampas SNMP
1. Seleccione la página Monitor > Alerta de capturas de SNMP .
2. Seleccione el filtro
Conjunto de eventos
utilizado para filtrar los eventos que activan alertas. No seleccione un conjunto de eventos para que incluya todos los eventos de trampas SNMP.
3. Active la casilla de verificación junto a la categoría de eventos Warning.
Alerta de trampas SNMP
no usa otras categorías de evento.
Nota: Categorías de evento se destaca en rojo (EWISFCV) para indicar que el VSA no recolecta esas categorías de evento. Las alertas de registro de eventos se generan aunque el VSA no recolecte registros de eventos.
4. Especifique la frecuencia de la condición de alerta necesaria para desencadenar una alerta:
Alertar cuando este evento se produce una vez .
Enviar alerta cuando este evento se produce <N> veces dentro de <N> <períodos> .
Enviar alerta cuando este evento no se produce dentro de <N> <períodos>
.
Omitir alarmas adicionales por <N> <períodos> .
5. Haga clic en Agregar o Reemplazar opciones y luego haga clic en Aplicar para asignar alertas de tipos de evento seleccionados a ID de máquinas seleccionadas.
6. Haga clic en Remover para remover todas las alertas basadas en eventos de los IDs de máquina seleccionados.
7. Ignorar el campo Comunidad SNMP . Esta opción aún no está implementada.
Pasar información de alerta a correos electrónicos y procedimientos
Nota: Alerta de capturas de SNMP comparte la ventana Dar formato al correo electrónico con Monitor > Alertas de registro de eventos
317
Monitorear
Aplicar
Haga clic en Aplicar para aplicar parámetros a las ID de máquinas seleccionadas. Confirma que la información se ha aplicado correctamente en la lista de ID de máquinas.
Borrar
Haga clic en
Borrar para eliminar las configuraciones de los parámetros desde ID de máquinas seleccionadas.
Crear Alarma
Si está seleccionada y se encuentra una condición de alerta
, se crea una alarma. Las alarmas se muestran en Monitor > Lista de tablero
, en Monitor > Resumen de alarmas
(página
y en Info Center > Elaboración de informes > Informes > Registros > Registro de alarmas.
Crear Ticket
Si está seleccionada y se encuentra una condición de alerta, se crea un ticket.
Ejecutar el Script
Si está seleccionada y se encuentra una condición de alerta, se ejecuta un procedimiento de agente.
Debe hacer clic en el vínculo seleccionar procedimiento de agente para elegir un procedimiento de agente
para ejecutar. Opcionalmente, puede instruir al procedimiento de agente para ejecutarse en un rango especificado de ID de máquinas haciendo clic en el vínculo de la ID de esta máquina
. Estas ID de máquinas especificadas no tienen que coincidir con el ID de máquina que encontró la condición de alerta.
Destinatarios de Correo Electrónico
Si está seleccionada y se encuentra una condición de alerta, se envía un correo electrónico a las direcciones especificadas.
La dirección de correo electrónico del usuario actualmente seleccionado se muestra en el campo
Destinatarios de correo electrónico . El valor predeterminado se toma de Sistema > Preferencias
.
Haga clic en Formatear correo electrónico para mostrar la ventana emergente de Formatear correo electrónico de alerta . En esta ventana, se puede dar formato a la apariencia de los correos electrónicos generados por el sistema cuando se encuentra una condición de alerta. Esta opción sólo se muestra para usuarios maestros
.
Si se selecciona el botón de opción Agregar a lista actual , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y se agregan las direcciones de correo electrónico especificadas sin eliminar las direcciones previamente asignadas.
Si se selecciona el botón de opción Reemplazar lista
, cuando se hace clic en
Aplicar
se aplican las configuraciones de alerta y las direcciones de correo electrónico especificadas reemplazan a las direcciones existentes asignadas.
Si se hace clic en Remover , se eliminan todas las direcciones de correo electrónico sin modificar los parámetros de alerta
.
El correo electrónico se envía directamente desde el servidor Kaseya Server a la dirección especificada en la alerta. Configure la dirección “De” en Sistema > Correo electrónico saliente
(página
.
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo para desmarcar todas las filas en la pagina.
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor por un ícono de registro, aparece la ventana de
Vista rápida
del agente.
318
Monitorear
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
ID Máquina. Grupo
La lista de Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver en la página
Ámbitos
(página
en Sistema, Seguridad de usuarios.
Icono Editar
Haga clic en el ícono editar de una fila para completar los parámetros del encabezado con valores de esa fila. Puede editar estos valores en el encabezado y volver a aplicarlos.
Tipo de Registro
El tipo de registro de evento que se está monitoreando.
ATSE
El código de respuesta ATSE asignado a las ID de máquinas o los dispositivos SNMP
:
A = Crear A larma
T = Crear T icket
S = Ejecutar procedimiento de agente
E = E nviar correo electrónico a destinatarios
EWISFCV
La categoría de evento que se está monitoreando.
Dirección de Correo Electrónico
Una lista separada por comas de direcciones de correo electrónico a donde se envían las notificaciones.
Conjunto de Eventos
Muestra All Events si no se selecciona ningún conjunto de eventos de captura de SNMP, lo que indica que están incluidos todos los eventos de captura de SNMP.
Intervalo
La cantidad de veces que se produce un evento dentro de un número específico de períodos. Se aplica sólo si la opción Enviar alerta cuando este evento se produce <N> veces dentro de <N> <períodos> está seleccionada. Muestra Missing si la opción Enviar alerta cuando no se produce este evento dentro de <N>
<períodos> está seleccionada. Muestra 1 si Enviar alerta cuando este evento se produce una vez está seleccionado.
Duración
La cantidad de períodos en que debe producirse un evento para activar una alerta de alarma. Se aplica sólo si las opciones Enviar alerta cuando este evento se produce <N> veces dentro de <N> <períodos> o
Enviar alerta cuando este evento no se produce dentro de <N> <períodos> están seleccionadas.
319
Monitorear
Rearmar
Muestra la cantidad de períodos a esperar antes de activar nuevas alertas para la misma combinación de conjunto de eventos y categoría de eventos. Se aplica sólo si se especifica un período de reactivación superior a cero en Omitir alarmas adicionales por <N> <períodos> .
Asignar función de Monitoreo
Monitor > Supervisión de agentes > Asignar supervisión
La página Asignar monitoreo crea alertas de conjuntos de monitores para las máquinas administradas.
Una alerta es una respuesta a una condición de alerta. Se produce una condición de alerta cuando el rendimiento de una máquina logra o no logra cumplir con criterios previamente definidos.
Conjuntos de Monitores
Un conjunto de monitores es un conjunto de objetos contador , contadores , instancias de contador , servicios y procesos
utilizados para monitorear el rendimiento de las máquinas. Generalmente, se asigna un umbral a cada objeto/instancia/contador
, servicio o proceso en un conjunto de monitores. Las alarmas pueden configurarse para que se activen si se excede alguno de los umbrales en el conjunto de monitores. Un conjunto de monitores debe usarse como conjunto lógico de cosas a monitorear.
Una agrupación lógica, por ejemplo, podría ser monitorear todos los contadores y servicios que forman parte de la ejecución de un servidor Exchange. Puede asignar un conjunto de monitores a cualquier máquina que tenga un sistema operativo Windows 2000 o más nuevo.
El procedimiento general para trabajar con conjuntos de monitores es el siguiente:
1. Opcionalmente actualice objetos de contador de conjuntos de monitor, instancias y contadores manualmente y revíselas utilizando
Listas de monitores
.
2. Puede crear y mantener conjuntos de monitores en Monitor >
Conjuntos de monitores
.
3. Asigne conjuntos de monitores a ID de máquina en Monitor > Asignar supervisión
.
4. Opcionalmente personalice conjuntos de monitores estándar como conjuntos de monitores
individualizados.
5. Opcionalmente personalice conjuntos de monitores estándar utilizando Autoaprendizaje.
6. Revise resultados de conjuntos de monitores utilizando:
Monitor > Registro de monitor
Monitor > Contador en vivo
Monitor > Tablero > Estado de red
Monitor > Tablero > Estado de alarmas de grupo
Monitor > Tablero > Estado de conjunto de supervisión
Info Center > Elaboración de informes > Informes > Monitor > Informe de conjunto de monitores
Info Center > Elaboración de informes > Informes > Monitor Registro de acciones de supervisión>
Nota: Los cambios realizados a un conjunto de monitores afectan a todos los ID de máquina a los que el conjunto de monitor está asignado en el lapso de unos pocos minutos después del cambio.
Conjuntos de monitores individualizados
Puede individualizar configuraciones de conjuntos de monitores para una máquina.
1. En Monitor > Asignar supervisión , seleccione un conjunto de monitor estándar mediante la lista desplegable <Select Monitor Set>.
320
Monitorear
2. Asigne este conjunto de monitor estándar a una ID de máquina. El nombre del conjunto de monitor se muestra en la columna
Conjunto de monitor
.
3. Haga clic en el ícono del conjunto de monitor individualizado en la columna Conjunto de monitor
para mostrar las mismas opciones que ve cuando define un conjunto de monitor estándar
. Un conjunto de monitor individualizado agrega un prefijo (IND) al nombre del conjunto
de monitor.
4. Opcionalmente cambie el nombre o la descripción del conjunto de monitor individualizado y luego haga clic en el botón Guardar . Al proporcionar un único nombre y descripción se logra identificar un conjunto de monitor individualizado en informes y archivos de registro.
5. Cambie las configuraciones de monitoreo del conjunto de monitor individualizado y haga clic en el botón Asignar . Los cambios se aplican sólo a la máquina a la cual está asignado el conjunto de monitor individualizado.
Nota: Los cambios a un conjunto de monitores estándar no afectan los conjuntos de monitores individualizados copiados de él.
Umbrales de alarma de autoaprendizaje para conjuntos de monitores
Puede habilitar los umbrales de alarma de autoaprendizaje
para cualquier conjunto de monitor estándar que asigne a las ID de máquinas seleccionadas. Esto especifica en detalle los umbrales de alarma en base a datos de rendimiento real por máquina.
Cada máquina asignada recopila datos de rendimiento para un período de tiempo especificado.
Durante ese período no se activa ninguna alarma. Al final de la sesión de auto aprendizaje, el umbral de alarma para cada máquina asignada se ajusta automáticamente en base al rendimiento real de la máquina. Puede ajustar manualmente los valores del umbral de alarma calculados por
Autoaprendizaje o ejecutar otra sesión de Autoaprendizaje nuevamente. Autoaprendizaje no puede usarse con conjuntos de monitor individualizados.
Para aplicar las configuraciones de auto aprendizaje a ID de máquinas seleccionadas:
1. En Monitor >
Asignar supervisión
, seleccione un conjunto de monitor estándar mediante la lista desplegable <Select Monitor Set>.
2. Haga clic en auto aprendizaje para mostrar la ventana emergente auto aprendizaje
. Use un asistente para definir parámetros usados para calcular valores de umbrales de alarma.
3. Asigne este conjunto de monitores estándar, modificado por sus parámetros de auto aprendizaje a las ID de máquinas seleccionadas.
Nota: No es posible aplicar la configuración de autoaprendizaje a un conjunto de monitores que ya está asignado a un ID de máquina. De ser necesario, borre la asignación existente del conjunto de monitores al ID de máquina y, luego, lleve a cabo los pasos 1 a 3 indicados arriba.
Una vez que se ha aplicado auto aprendizaje a una ID de máquina y se ejecuta para el período de tiempo especificado, puede hacer clic en borrar ícono de auto aprendizaje para una ID de máquina específica y ajustar manualmente los valores de umbrales de alarma calculados. También puede volver a ejecutar auto aprendizaje nuevamente, utilizando una nueva sesión de datos de rendimiento reales o recalcular los valores de umbrales de alarma.
Para crear una alerta de Conjunto de monitores
1. Active una de estas casillas de verificación para llevar a cabo las acciones correspondientes cuando se encuentra una condición de alerta:
Crear A larma
Crear T icket
Ejecutar s cript
Destinatarios de Correo E lectrónico
321
Monitorear
2. Configure los parámetros adicionales de correo electrónico .
3. Seleccione el conjunto de monitor a agregar o reemplazar.
4. Marque el ID de máquina a la cual aplicar la alerta.
5. Haga clic en el botón
Aplicar
.
Para cancelar una alerta de Conjunto de monitores
1. Seleccione la casilla de la ID de máquina.
2. Haga clic en el botón Borrar .
Se elimina la información de alerta listada junto a la ID de máquina.
Pasar información de alerta a correos electrónicos y procedimientos
Pueden enviarse y formatearse los siguientes tipos de correos electrónicos de alerta de monitoreo:
Alarma de Monitoreo de Umbral
Alarma de Umbral de Tendencia de Monitoreo
Notificación de salida de estado de alarma de monitoreo
Nota: Al cambiar este formato de alarma de correo electrónico, se modifica el formato de todos los correos electrónicos de conjuntos de monitores y de conjuntos SNMP.
Las siguientes variables pueden estar incluidas en sus alertas por correo electrónico con formato y se pasan a los procedimientos de agente asignados a la alerta.
Descripción Dentro de un
Mensaje de Correo
<ad>
Dentro de un procedimiento
#ad#
<ao> #ao#
<en>
<av>
<cg>
#at#
#av#
#cg#
<db-view.column> no disponible
<dv>
<gr>
<ID>
<ln>
<lo>
<lv>
<mn>
#dv#
#gr#
#id#
#ln#
#lo#
#lv#
#mn# duración de alarma
Operador de Alarma hora de la alerta
Umbral de Alarma categoría de evento
Incluir una view.column
(página
ejemplo, para incluir el nombre de computadora de la máquina que genera la alerta en un correo electrónico, use
<db-vMachine.ComputerName> nombre de dispositivo SNMP
ID de Grupo
ID de Máquina nombre de objeto de registro de monitoreo tipo de objeto de registro de monitoreo: contador, proceso, objeto valor de registro de monitoreo
Nombre del Conjunto de
Monitores
322
Monitorear
#subject#
#body# texto del asunto del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta texto del cuerpo del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta
Crear Alarma
Si está seleccionada y se encuentra una condición de alerta
, se crea una alarma. Las alarmas se muestran en Monitor > Lista de tablero
, en Monitor > Resumen de alarmas
(página
y en Info Center > Elaboración de informes > Informes > Registros > Registro de alarmas.
Crear Ticket
Si está seleccionada y se encuentra una condición de alerta, se crea un ticket.
Ejecutar el Script
Si está seleccionada y se encuentra una condición de alerta, se ejecuta un procedimiento de agente.
Debe hacer clic en el vínculo seleccionar procedimiento de agente para elegir un procedimiento de agente
para ejecutar. Opcionalmente, puede instruir al procedimiento de agente para ejecutarse en un rango especificado de ID de máquinas haciendo clic en el vínculo de la ID de esta máquina . Estas ID de máquinas especificadas no tienen que coincidir con el ID de máquina que encontró la condición de alerta.
Destinatarios de Correo Electrónico
Si está seleccionada y se encuentra una condición de alerta, se envía un correo electrónico a las direcciones especificadas.
La dirección de correo electrónico del usuario actualmente seleccionado se muestra en el campo
Destinatarios de correo electrónico . El valor predeterminado se toma de Sistema > Preferencias
.
Haga clic en Formatear correo electrónico
para mostrar la ventana emergente de
Formatear correo electrónico de alerta . En esta ventana, se puede dar formato a la apariencia de los correos electrónicos generados por el sistema cuando se encuentra una condición de alerta. Esta opción sólo se muestra para usuarios maestros
.
Si se selecciona el botón de opción Agregar a lista actual
, cuando se hace clic en
Aplicar
se aplican las configuraciones de alerta y se agregan las direcciones de correo electrónico especificadas sin eliminar las direcciones previamente asignadas.
Si se selecciona el botón de opción Reemplazar lista , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y las direcciones de correo electrónico especificadas reemplazan a las direcciones existentes asignadas.
Si se hace clic en Remover , se eliminan todas las direcciones de correo electrónico sin modificar los parámetros de alerta .
El correo electrónico se envía directamente desde el servidor Kaseya Server a la dirección especificada en la alerta. Configure la dirección “De” en Sistema > Correo electrónico saliente
(página
.
(Aplicar filtro)
Ingrese texto en la casilla de edición del filtro, luego haga clic en el ícono de embudo para aplicar filtros a la lista desplegable en Seleccionar Conjunto de monitores . El filtro no distingue entre mayúsculas y minúsculas. La coincidencia se produce si el texto del filtro se encuentra en algún sitio en el nombre fijado.
Seleccionar Conjunto de Monitores
Seleccione conjuntos de monitores de la lista
Seleccionar Conjunto de monitores
, luego haga clic en el botón Aplicar para asignar el conjunto de monitores a las ID de máquinas seleccionadas. Puede
323
Monitorear asignar más de un conjunto de monitores a un ID de máquina. Puede agregar o editar conjuntos de monitores en Monitor >
Conjuntos de monitores
.
Nota: Los conjuntos de monitores de ejemplo no se muestran en la lista desplegable Seleccionar conjunto de monitores
de Asignar supervisión (página 320). Para crear una copia de un conjunto de monitores de ejemplo,
La copia del conjunto de monitores de ejemplo se mostrará en la lista desplegable. En los VSA basados en
SaaS
de ejemplo y usarlo de inmediato, porque no se actualiza.
Agregar Conjunto de Monitor
Cuando un conjunto de monitor se asigna a ID de máquinas, el conjunto de monitor se agrega a la lista de conjuntos de monitores actualmente asignados a esas ID de máquinas.
Reemplazar conjunto de monitor
Cuando un conjunto de monitor se asigna a ID de máquinas, el conjunto de monitor reemplaza todos los conjuntos de monitores ya asignados a esas ID de máquinas.
Aplicar
Aplica el conjunto de monitor seleccionado a las ID de máquinas verificadas.
Borrar
Borra la asignación de un conjunto de monitor seleccionado de las ID de máquinas seleccionadas.
Borrar Todo
Borra todos los conjuntos de monitores asignados a ID de máquinas seleccionadas.
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo para desmarcar todas las filas en la pagina.
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor por un ícono de registro, aparece la ventana de Vista rápida
del agente.
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
ID Máquina. Grupo
La lista de Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver en la página Ámbitos
(página
en Sistema, Seguridad de usuarios.
Conjuntos de Monitores
Muestra la lista de todos los conjuntos de monitores asignados a ID de máquinas.
324
Monitorear
-
Editar
: siempre aparece junto a un conjunto de monitor. Haga clic en este ícono para configurar los parámetros de encabezado en aquellos que coinciden con la ID de máquina seleccionada.
- Eliminar valores de autoaprendizaje : aparece si se aplica Autoaprendizaje a este conjunto de monitor estándar. Haga clic en este ícono para mostrar o cambiar los valores reales calculados por
Autoaprendizaje
para este conjunto de monitor en esta ID de máquina.
- Conjunto de monitor individualizado : aparece si Autoaprendizaje no se aplica a este conjunto de monitor estándar. Haga clic en este ícono para crear o hacer cambios a una copia de este conjunto de monitor estándar
que está individualizado para esta ID de máquina. Un conjunto de monitor
individualizado agrega un prefijo (IND) al nombre del conjunto de monitor.
ATSE
El código de respuesta ATSE asignado a las ID de máquinas o los dispositivos SNMP
:
A = Crear A larma
T = Crear T icket
S = Ejecutar procedimiento de agente
E = E nviar correo electrónico a destinatarios
Dirección de Correo Electrónico
Una lista separada por comas de direcciones de correo electrónico a donde se envían las notificaciones.
Autoaprendizaje - Conjuntos de monitor
Monitor > Supervisión de agentes > Asignar supervisión > Autoaprendizaje
La ventana Umbrales de alarma de autoaprendizaje mantiene los umbrales de alarma de autoaprendizaje para los conjuntos de monitor.
Puede habilitar los umbrales de alarma de autoaprendizaje para cualquier conjunto de monitor estándar que asigne a las ID de máquinas seleccionadas. Esto especifica en detalle los umbrales de alarma en base a datos de rendimiento real por máquina.
Cada máquina asignada recopila datos de rendimiento para un período de tiempo especificado.
Durante ese período no se activa ninguna alarma. Al final de la sesión de auto aprendizaje, el umbral de alarma para cada máquina asignada se ajusta automáticamente en base al rendimiento real de la máquina. Puede ajustar manualmente los valores del umbral de alarma calculados por Autoaprendizaje o ejecutar otra sesión de Autoaprendizaje nuevamente. Autoaprendizaje no puede usarse con conjuntos de monitor individualizados.
Seleccione Página
Cuando mas filas de datos son seleccionados de los que pueden ser mostrados en una pagina individual, haga clic en los botones y para mostrar la pagina anterior y siguiente. La lista desplegable lista en orden alfabético el primer registro de cada página de datos.
Editar
La lista objetos/instancia/contadores
se muestra para el conjunto de monitor seleccionado que desea configurar para "autoaprendizaje". Haga clic en el ícono editar para usar un asistente que lo guíe por los tres pasos necesarios para editar los umbrales de alarma de autoaprendizaje.
1. Para habilitar Autoaprendizaje para esta combinación de objetos, contadores o instancias (si corresponde), seleccione Yes - Include. Si se selecciona No - Do not include, las demás selecciones en este asistente no son aplicables.
Lapso de tiempo : ingrese el período de tiempo en que se recopilan datos de rendimiento y se utilizan para calcular umbrales de alarma automáticamente. Las alarmas no se informarán durante este período de tiempo.
325
Monitorear
2. Muestra el Objeto , Contador y, si corresponde la Instancia del contador del umbral de alarma que se está modificando. Estas opciones no pueden cambiarse.
3. Ingrese los parámetros del valor calculado.
Cómputo : seleccione un parámetro de valor calculado. Las opciones incluyen MIN, MAX o
AVG. Por ejemplo, al seleccionar MAX, se calcula el valor máximo obtenido por un objeto, contador o instancia durante el Lapso de tiempo especificado arriba.
% de incremento
: agregue este porcentaje al valor de
Cómputo
calculado arriba, considerando que el valor de cómputo representa el 100%. El valor resultante representa el umbral del alarma.
Mínimo : configure un valor mínimo para el umbral de alarma. El valor se calcula automáticamente como dos desviaciones estándar debajo del valor de Cómputo calculado, pero puede eliminarse manualmente.
Máximo : configure un valor máximo para el umbral de alarma. El valor se calcula automáticamente como dos desviaciones estándar sobre el valor de Cómputo calculado, pero puede eliminarse manualmente.
Nota: Una vez que se aplica el autoaprendizaje a un ID de máquina y se ejecuta durante el período especificado, puede hacer clic en el ícono de invalidación de autoaprendizaje para un ID de máquina específica y ajustar manualmente los valores de umbrales de alarma calculados. También puede volver a ejecutar auto aprendizaje nuevamente, utilizando una nueva sesión de datos de rendimiento reales o recalcular los valores de umbrales de alarma.
Siguiente
Pasa a la página siguiente en el asistente.
Anterior
Pasa a la página anterior en el asistente.
Guardar
Guarda cambios en un registro.
Cancelar
Ignora cambios y regresa a la lista de registros.
Registro de Monitor
Monitor > Supervisión de agentes > Registro de monitor
Al hacer clic en el ícono de registro de monitoreo junto a una alarma única para una ID de máquina específica en el dashlet Estado del conjunto de monitoreo una ventana emergente.
Lista del tablero aparece la misma información de
La página Registro de monitoreo muestra el agente que monitorea registros de objeto en formatos de cuadros y tablas.
ID de Máquina.ID de Grupo
Haga clic en el vínculo de un ID de máquina para que se muestren los datos de registro para todos los conjuntos de monitores asignados a ese ID de máquina. La lista Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver mediante Sistema > Seguridad de usuarios > Ámbitos
. Si no se muestra ningún ID de máquina, utilice Monitor >
Asignar supervisión
para aplicar conjuntos de monitores a ID de máquinas.
326
Monitorear
Seleccione el objeto de monitoreo a mostrar información
La página muestra una lista de objetos de monitoreo asignados a la ID de máquina seleccionada.
Vista
Seleccione un objeto contador haciendo clic en el vínculo Ver . La fila seleccionada está en negrita. Una fila seleccionada se muestra como cuadro o tabla.
Nota: Si un objeto de supervisión no puede representarse en un gráfico, sólo estará disponible la vista de tabla.
Ícono expandir
Haga clic en el ícono expandir para mostrar detalles acerca de un objeto de monitoreo.
Refrescar datos
Haga clic en el ícono refrescar para refrescar datos cuando no se muestran valores. Se aplica al monitoreo que no da respuestas.
Si su monitor no muestra ningún valor de registro, verifique lo siguiente:
1. Verifique el intervalo de la muestra del objeto contador. Una vez que el conjunto de monitor está distribuido los contadores devuelven valores al registro de monitoreo utilizando el intervalo de la muestra especificado. Espere el intervalo de la muestra más el intervalo de registro del agente para que regrese el primer valor.
2. Si no se devuelve ningún valor, verifique
Umbrales del contador
para los comandos del
Contador del monitor. Si ningún valor en la máquina o dispositivo monitoreado alcanzan el umbral de recopilación no se insertarán en el registro de monitoreo.
Si un monitor no responde , en el registro se muestra el mensaje Monitor Not Responding. Puede haber varias razones por las que el monitor no responde:
Contadores:
si el conjunto de supervisión incluye un contador que no existe en una máquina administrada, en el registro se muestra Not Responding. Puede solucionar errores en el monitoreo de contadores para una máquina específica de dos maneras:
Utilice la página Monitor > Actualizar listas mediante análisis
para buscar todos los contadores de monitores y los servicios para ese ID de máquina específico.
Conéctese a la máquina administrada por este agente, seleccione el comando Ejecutar en el menú
Inicio
, introduzca perfmon.exe, haga clic en Aceptar
, cree un nuevo
Registro de contador y verifique la existencia de los objetos, contadores o instancias del contador que no responden.
Un valor de contador de -998 en los registros de monitor indica que el conjunto de monitores no devuelve datos. Compruebe que el servicio Performance Logs & Alerts de Windows esté en ejecución. Es un requisito previo para la supervisión de los contadores de rendimiento.
Servicios: : si el conjunto de supervisión incluye un servicio que no existe en una máquina administrada, en el registro se muestra Service Does Not Exist.
Procesos:
si el conjunto de supervisión incluye un proceso que no existe en una máquina administrada, en el registro se muestra Process Stopped.
Permisos
: asegúrese de que los permisos para el directorio de trabajo
del agente estén establecidos en acceso total para SYSTEM y NETWORK SERVICE. Esto puede suceder si el directorio de trabajo del agente está ubicado en los directorios c:\program files\ o c:\windows. Esto no se recomienda ya que estos directorios tienen permisos especiales establecidos por el SO.
Tipo
El tipo de objeto de monitoreo: contador, proceso o servicio.
327
Monitorear
Nombre del Conjunto de Monitor
El nombre del conjunto de monitor.
Nombre de objeto
El nombre del objeto de monitoreo.
Último Valor
El último valor informado.
Gráfico de barras / tabla
Seleccione el botón de opción Gráfico de barras o Tabla para mostrar datos en uno de dichos formatos.
Sólo los objetos monitor de tipo Contadores pueden mostrarse en formato de gráfico de barras.
Un gráfico de barras muestra los 2000 últimos puntos de datos en la frecuencia del intervalo de la muestra. El fondo del gráfico se muestra en color rojo para umbral de alarma, amarillo para umbral de advertencia y verde para ninguna alarma..
Los datos de registro de la tabla muestran los valores más actuales primero y muestra íconos de alarma y advertencia en datos de registro que caen dentro de esos umbrales. Vea Definir conjunto de monitor
para obtener mayor información.
Fecha de inicio/Mostrar últimos
Muestra los datos de registro para el último número de intervalos seleccionados desde la fecha especificada. Si no se especifica una fecha, se usa la actual. Por ejemplo, si selecciona Mostrar los
últimos
500 minutos, cada barra del gráfico representa 1 minuto.
Guardar Vista
Puede guardar el valor de
Mostrar últimos
para un objeto de supervisión específico.
Filas de Registros por Página
Estos campos sólo se muestran en formato de Tabla . Seleccione el número de filas que se muestran por página.
Mostrar valor sobre / valor debajo
Estos campos sólo se muestran en formato de Tabla . Filtre las filas de tabla que se muestran filtrando los datos de registro que se encuentran sobre o debajo del valor especificado.
Refrescar
Haga clic en el botón Actualizar después de hacer cambios en los filtros.
Seleccione Página
Este botón sólo se muestra si se selecciona el formato Tabla . Cuando mas filas de datos son seleccionados de los que pueden ser mostrados en una pagina individual, haga clic en los botones
y para mostrar la pagina anterior y siguiente. La lista desplegable lista en orden alfabético el primer registro de cada página de datos.
Comprobaciones del Sistema
Monitor > Supervisión externa > Verificación del sistema
El VSA puede supervisar máquinas que no tienen un agente instalado. Esta función se realiza totalmente dentro de una única página llamada Verificación del sistema . Las máquinas sin un agente se denominan sistemas externos. Una máquina con un agente está a cargo de realizar la verificación del sistema en el sistema externo. Generalmente, la verificación del sistema determina si un sistema
328
Monitorear externo está disponible o no. Los tipos de verificaciones del sistema incluyen: servidor web, servidor
DNS, conexión de puerto, ping y personalizada.
Para crear una alerta de Verificación del sistema
1. Active una de estas casillas de verificación para llevar a cabo las acciones correspondientes cuando se encuentra una condición de alerta:
Crear A larma
Crear T icket
Ejecutar s cript
Destinatarios de Correo E lectrónico
2. Configure los parámetros adicionales de correo electrónico .
3. Fijar parámetros de verificación del sistema adicionales. Es posible verificar múltiples sistemas utilizando la misma ID de máquina.
4. Marque el ID de máquina a la cual aplicar la alerta.
5. Haga clic en el botón Aplicar .
Para cancelar una alerta de Verificación del sistema
1. Seleccione la casilla de la ID de máquina.
2. Haga clic en el botón
Borrar
.
Se elimina la información de alerta listada junto a la ID de máquina.
Pasar información de alerta a correos electrónicos y procedimientos
Pueden enviarse y formatearse los siguientes tipos de correos electrónicos de alerta de verificaciones del sistema:
Alerta de Comprobación de Sistema
Las siguientes variables pueden estar incluidas en sus alertas por correo electrónico con formato y se pasan a los procedimientos de agente asignados a la alerta.
Dentro de un
Mensaje de
Correo
<en>
Dentro de un procedimiento
#at#
<db-view.column> no disponible
<gr>
<ID>
<p1>
<p2>
<sc>
<scn>
#gr#
#id#
#p1#
#p2#
#sc#
#scn#
#subject#
Descripción hora de la alerta
Incluir una view.column
base de datos. Por ejemplo, para incluir el nombre de computadora de la máquina que genera la alerta en un correo electrónico, use
<db-vMachine.ComputerName>
ID de Grupo
ID de Máquina dirección verificada parámetro adicional tipo de verificación de sistema nombre personalizado de verificación de sistema texto del asunto del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta
329
Monitorear
#body# texto del cuerpo del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta
Aplicar
Haga clic en Aplicar para aplicar parámetros a las ID de máquinas seleccionadas. Confirma que la información se ha aplicado correctamente en la lista de ID de máquinas.
Borrar
Haga clic en Borrar para eliminar las configuraciones de los parámetros desde ID de máquinas seleccionadas.
Crear Alarma
Si está seleccionada y se encuentra una condición de alerta
, se crea una alarma. Las alarmas se muestran en Monitor > Lista de tablero
, en Monitor > Resumen de alarmas
(página
y en Info Center > Elaboración de informes > Informes > Registros > Registro de alarmas.
Crear Ticket
Si está seleccionada y se encuentra una condición de alerta, se crea un ticket.
Ejecutar el Script
Si está seleccionada y se encuentra una condición de alerta, se ejecuta un procedimiento de agente.
Debe hacer clic en el vínculo seleccionar procedimiento de agente
para elegir un procedimiento de agente
para ejecutar. Opcionalmente, puede instruir al procedimiento de agente para ejecutarse en un rango especificado de ID de máquinas haciendo clic en el vínculo de la ID de esta máquina . Estas ID de máquinas especificadas no tienen que coincidir con el ID de máquina que encontró la condición de alerta.
Destinatarios de Correo Electrónico
Si está seleccionada y se encuentra una condición de alerta, se envía un correo electrónico a las direcciones especificadas.
La dirección de correo electrónico del usuario actualmente seleccionado se muestra en el campo
Destinatarios de correo electrónico
. El valor predeterminado se toma de Sistema >
Preferencias
.
Haga clic en Formatear correo electrónico para mostrar la ventana emergente de Formatear correo electrónico de alerta . En esta ventana, se puede dar formato a la apariencia de los correos electrónicos generados por el sistema cuando se encuentra una condición de alerta. Esta opción sólo se muestra para usuarios maestros
.
Si se selecciona el botón de opción Agregar a lista actual , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y se agregan las direcciones de correo electrónico especificadas sin eliminar las direcciones previamente asignadas.
Si se selecciona el botón de opción Reemplazar lista , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y las direcciones de correo electrónico especificadas reemplazan a las direcciones existentes asignadas.
Si se hace clic en Remover
, se eliminan todas las direcciones de correo electrónico sin modificar los parámetros de alerta .
El correo electrónico se envía directamente desde el servidor Kaseya Server a la dirección especificada en la alerta. Configure la dirección “De” en Sistema > Correo electrónico saliente
(página
.
Parámetros Comprobación de Sistema
Seleccione un tipo de verificación de sistema:
Servidor Web : ingrese un URL para sondear en un intervalo de tiempo seleccionado.
330
Monitorear
Servidor DNS : ingrese una dirección DNS, ya sea un nombre o IP, para sondear en un intervalo de tiempo seleccionado.
Conexión de puerto : ingrese una dirección, ya sea un nombre o IP, a la cual conectarse y un número de puerto al cual conectarse, en el intervalo de tiempo seleccionado.
Ping : ingrese una dirección, ya sea un nombre o IP, para hacer ping en un intervalo de tiempo seleccionado.
Nota: No incluya el nombre de esquema de un URL en la dirección a la que desea hacer ping. Por ejemplo, no introduzca http://www.google.com. En cambio, escriba www.google.com.
Personalizar : ingrese una ruta a un programa personalizado y archivo de salida a ejecutar en un intervalo de tiempo seleccionado.
Programa, parámetros y archivo de slaida : ingrese la ruta de programa. Opcionalmente incluya un parámetro que cree un archivo de salida, si corresponde. Por ejemplo: c:\temp\customcheck.bat > c:\temp\mytest.out.
Ruta y nombre del archivo de salida
: ingrese el nombre y ruta del archivo de salida creado. Por ejemplo: c:\temp\mytest.out.
Activar alarma si el archivo de salida contiene / no contiene : activar alarma si el archivo de salida contiene / no contiene el texto especificado. Por ejemplo: Hello World.
Los siguientes parámetros opcionales se muestran para todos los tipos de comprobaciones de sistema:
Cada N período : ingrese la cantidad de veces para ejecutar esta tarea en cada período de tiempo.
Agregar : agregar esta verificación de sistema a las ID de máquinas seleccionadas.
Reemplazar : agregar esta verificación de sistema a las ID de máquinas seleccionadas y eliminar todas las verificaciones de sistema existentes.
Remover : remover esta verificación de sistema de las ID de máquinas seleccionadas.
Nombre personalizado : ingrese un nombre personalizado que se muestre en mensajes de alarma y correos electrónicos formateados.
Sólo activar alarma cuando el servicio continua sin responder por N períodos de tiempo después de detectada la primera falla : elimina la activación de una alarma de verificación de sistema para un número especifico de períodos después de que el problema se detecta, si N es mayor que cero.
Esto evita que se active una alarma ante un problema transitorio.
Ignorar alarmas adicionales por N períodos
: elimina la activación de alarmas adicionales para la misma verificación de sistema para un número específico de períodos después de que el problema inicial se informa, si N es mayor a cero. Esto evita que se informen múltiples alarmas para el mismo problema.
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo
para desmarcar todas las filas en la pagina.
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor por un ícono de registro, aparece la ventana de
Vista rápida
del agente.
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
331
Monitorear
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
Eliminar
Haga clic en el ícono eliminar para eliminar una verificación de sistema.
Icono Editar
Haga clic en el ícono editar de una fila para completar los parámetros del encabezado con valores de esa fila. Puede editar estos valores en el encabezado y volver a aplicarlos.
ID Máquina. Grupo
La lista de
Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver en la página
Ámbitos
(página
en Sistema, Seguridad de usuarios.
ATSE
El código de respuesta ATSE asignado a las ID de máquinas o los dispositivos SNMP
:
A = Crear A larma
T = Crear T icket
S = Ejecutar procedimiento de agente
E = E nviar correo electrónico a destinatarios
Dirección de Correo Electrónico
Una lista separada por comas de direcciones de correo electrónico a donde se envían las notificaciones.
Tipo
El tipo de verificación de sistema:
Servidor de Web
Servidor DNS
Conexión de Puerto
Ping
Personalizado
Intervalo
El intervalo para que recurra la verificación de sistema.
Duración
La cantidad de períodos por los que se elimina la alarma de verificación de sistema, después de que se detecta el problema inicial. Esto evita que se active una alarma ante un problema transitorio.
Rearmar
Cantidad de períodos en los que se desea omitir condiciones de alerta adicionales después de que se informa la primera. Esto evita que se creen múltiples alarmas para el mismo problema.
Asignar SNMP
Monitor > Supervisión de SNMP > Asignar SNMP
La página Asignar SNMP crea alertas de SNMP para dispositivos SNMP detectados utilizando una
Observación LAN
(http://help.kaseya.com/webhelp/ES/KDIS/R8/index.asp#1944.htm) . Una alerta
es una
332
Monitorear respuesta a una condición de alerta.
Un conjunto SNMP es un conjunto de objetos MIB que se usa para monitorear el rendimiento de dispositivos de red habilitados en SNMP
. El protocolo SNMP se usa debido a que un agente no puede instalarse en el dispositivo. Puede asignar umbrales de alarma a cualquier objeto de rendimiento en un conjunto SNMP. Si aplica el conjunto SNMP a un dispositivo, puede saber si se ha excedido el umbral de alarma. Los siguientes métodos pueden usarse para configurar y asignar conjuntos SNMP a ID de máquinas.
Conjuntos rápidos SNMP : crea y asigna un conjunto SNMP específico del dispositivo basado en los objetos detectados en ese dispositivo durante una Observación LAN. Los Conjuntos rápidos SNMP
son la manera más fácil de implementar monitoreo SNMP en un dispositivo.
Conjuntos SNMP estándar : generalmente son conjuntos SNMP estándar que se mantienen y aplican a dispositivos múltiples. Una vez creado, un conjunto rápido puede mantenerse como un conjunto estándar.
Conjuntos SNMP individualizados
: un conjunto SNMP estándar que se aplica a un dispositivo individual y luego se personaliza manualmente.
Autoaprendizaje SNMP : un conjunto SNMP estándar que se aplica a un dispositivo individual y luego se ajusta automáticamente utilizando autoaprendizaje.
Tipos de SNMP
: un método de asignación de conjuntos SNMP estándar a dispositivos en forma automática, en base al tipo de SNMP
determinado durante una Observación LAN.
Generalmente, se usa el siguiente procedimiento para configurar y aplicar conjuntos SNMP a dispositivos.
1. Para detectar dispositivos SNMP, use Detección >
Observación de LAN
(http://help.kaseya.com/webhelp/ES/KDIS/R8/index.asp#1944.htm) .
2. Asigne conjuntos SNMP a dispositivos detectados en Monitor >
Asignar SNMP
. Esto puede incluir conjuntos SNMP rápidos, estándar, individualizados o de autoaprendizaje.
3. Puede mostrar alarmas de SNMP mediante Monitor >
Registro de SNMP
o
Lista de tablero
.
Las siguientes funciones adicionales SNMP están disponibles y pueden utilizarse en cualquier orden.
Opcionalmente revise la lista de todos los objetos SNMP importados mediante Monitor > Listas de monitores
.
Opcionalmente conserve conjuntos de SNMP por medio de Monitor > Conjuntos SNMP
.
Opcionalmente puede agregar un objeto SNMP en Monitor > Agregar objeto SNMP
.
Opcionalmente asigne un tipo de SNMP a un dispositivo SNMP en forma manual mediante
Monitor >
Establecer tipo de SNMP
.
Opcionalmente escriba valores en dispositivos SNMP mediante Monitor > Establecer valores de
SNMP
.
Configuraciones SNMP individualizadas
Puede individualizar configuraciones de conjuntos SNMP para una máquina.
1. Seleccione un conjunto SNMP estándar en la lista desplegable <Select Monitor Set>.
2. Asigne este conjunto SNMP estándar a un dispositivo SNMP. El nombre del conjunto SNMP se muestra en la columna Información SNMP / Conjunto SNMP .
3. Haga clic en el ícono del conjunto de monitor individualizado en la columna Información SNMP
/ Conjunto SNMP para mostrar las mismas opciones que ve cuando define un conjunto Información
SNMP / Conjunto SNMP estándar
. Un conjunto SNMP individualizado agrega un prefijo
(IND) al nombre del conjunto SNMP.
4. Cambie su nuevo conjunto SNMP individualizado. Estos cambios se aplican sólo al dispositivo
SNMP al que está asignado.
333
Monitorear
Nota: Los cambios a un conjunto SNMP estándar no afectan los conjuntos SNMP individualizados copiados de él.
Umbrales de alarma de autoaprendizaje para conjuntos SNMP
Puede habilitar los umbrales de alarma de Autoaprendizaje para cualquier conjunto SNMP estándar o conjunto rápido que asigne a los dispositivos SNMP seleccionados. Esto especifica en detalle los umbrales de alarma en base a datos de rendimiento real por dispositivo SNMP.
Cada dispositivo SNMP asignado genera datos de rendimiento para un período de tiempo determinado. Durante ese período no se activa ninguna alarma. Al final de la sesión de auto aprendizaje
, el umbral de alarma para cada dispositivo SNMP asignado se ajusta automáticamente en base al rendimiento real del dispositivo SNMP. Puede ajustar manualmente los valores del umbral de alarma calculados por Autoaprendizaje o ejecutar otra sesión de Autoaprendizaje nuevamente. Auto aprendizaje no puede usarse con grupos individualizados de SNMP.
Para aplicar las configuraciones de auto aprendizaje a los dispositivos SNMP seleccionados:
1. Seleccione un conjunto SNMP estándar en la lista desplegable <Select SNMP Set>.
Alternativamente, haga clic en el ícono de edición de un conjunto SNMP ya asignado a un dispositivo para completar la lista desplegable <Select SNMP Set> con el identificador de dicho conjunto.
2. Haga clic en auto aprendizaje
para mostrar la ventana emergente auto aprendizaje
. Use un asistente para definir parámetros usados para calcular valores de umbrales de alarma.
3. Si todavía no está asignado, asigne este conjunto SNMP estándar, modificado por sus parámetros de Autoaprendizaje , a los dispositivos SNMP seleccionados.
Una vez que se ha aplicado auto aprendizaje
a una ID de máquina y se ejecuta para el período de tiempo especificado, puede hacer clic en borrar ícono de auto aprendizaje para un dispositivo
SNMP específico y ajustar manualmente los valores de umbrales de alarma calculados. También puede volver a ejecutar auto aprendizaje
nuevamente, utilizando una nueva sesión de datos de rendimiento reales o recalcular los valores de umbrales de alarma.
Quick Set
En la página de vínculo
Información de SNMP
, se muestra una lista de objetos MIB proporcionada por el dispositivo SNMP específico que se seleccionó. Estos objetos MIB se detectan al realizar un
“recorrido” SNMP limitado por todos los dispositivos SNMP detectados cada vez que se realiza una
Observación de LAN
(http://help.kaseya.com/webhelp/ES/KDIS/R8/index.asp#1944.htm) . Puede usar la lista de objetos MIB detectados para crear en forma instantánea un conjunto SNMP para dispositivos específicos —denominado conjunto rápido — y aplicarlo al dispositivo. Una vez creados, los conjuntos rápidos son iguales a cualquier conjunto estándar. Aparecen en la carpeta privada en Monitor >
Conjuntos SNMP
y en la lista desplegable en Monitor >
Asignar SNMP
. Un prefijo (QS) le recuerda cómo se creó el conjunto rápido. Al igual que cualquier otro conjunto estándar, los conjuntos rápidos pueden
individualizarse para un solo dispositivo, usarse con Autoaprendizaje, compartirse con otros usuarios y aplicarse a dispositivos similares en todo el VSA.
1. Para detectar dispositivos SNMP, use Monitor >
Observación de LAN
(http://help.kaseya.com/webhelp/ES/KDIS/R8/index.asp#1944.htm) .
2. Asigne conjuntos SNMP a dispositivos detectados en Monitor > Asignar SNMP
.
3. Para mostrar un cuadro de diálogo, haga clic en el hipervínculo que se encuentra debajo del nombre del dispositivo, llamado vínculo de Información de SNMP
, en la página Asignar
SNMP
.
Haga clic en Objetos MIB detectados y seleccione uno o más de los objetos MIB que se detectaron en el dispositivo SNMP que acaba de seleccionar.
Haga clic en Elementos del conjunto rápido
y, de ser necesario, edite los umbrales de alarma para los objetos MIB seleccionados.
Introduzca un nombre después del prefijo (QS) en el encabezado del cuadro de diálogo.
334
Monitorear
Haga clic en el botón Aplicar para aplicar el conjunto rápido al dispositivo.
4. Para mostrar los datos de supervisión de SNMP que devuelve el conjunto rápido, use Monitor >
Registro de SNMP
, tal como haría con cualquier conjunto SNMP estándar.
5. Opcionalmente conserve el conjunto rápido nuevo mediante Monitor > Conjuntos SNMP
(página
.
Para crear una alerta SNMP
1. Active una de estas casillas de verificación para llevar a cabo las acciones correspondientes cuando se encuentra una condición de alerta:
Crear A larma
Crear T icket
Ejecutar s cript
Destinatarios de Correo E lectrónico
2. Configure los parámetros adicionales de correo electrónico .
3. Seleccione el conjunto SNMP a agregar o reemplazar.
4. Tilde el dispositivo SNMP al cual aplicar la alerta.
5. Haga clic en el botón
Aplicar
.
Para cancelar un alerta SNMP
1. Seleccione la casilla del dispositivo SNMP.
2. Haga clic en el botón Borrar .
Se elimina la información de alerta listada junto al dispositivo SNMP.
Pasar información de alerta a correos electrónicos y procedimientos
Pueden enviarse y formatearse los siguientes tipos de correos electrónicos de alerta de monitoreo:
Alarma de Monitoreo de Umbral
Alarma de Umbral de Tendencia de Monitoreo
Notificación de salida de estado de alarma de monitoreo
Nota: Al cambiar este formato de alarma de correo electrónico, se modifica el formato de todos los correos electrónicos de conjuntos de monitores y de conjuntos SNMP.
Las siguientes variables pueden estar incluidas en sus alertas por correo electrónico con formato y se pasan a los procedimientos de agente asignados a la alerta.
Descripción Dentro de un
Mensaje de Correo
<ad>
Dentro de un procedimiento
#ad#
<ao> #ao#
<en>
<av>
<cg>
#at#
#av#
#cg#
<db-view.column> no disponible duración de alarma
Operador de Alarma hora de la alerta
Umbral de Alarma categoría de evento
Incluir una view.column
(página
ejemplo, para incluir el nombre de computadora de la máquina que genera la alerta en un correo electrónico, use
<db-vMachine.ComputerName>
335
Monitorear
<dv>
<gr>
<ID>
<ln>
<lo>
<lv>
<mn>
#dv#
#gr#
#id#
#ln#
#lo#
#lv#
#mn#
#subject#
#body# nombre de dispositivo SNMP
ID de Grupo
ID de Máquina nombre de objeto de registro de monitoreo tipo de objeto de registro de monitoreo: contador, proceso, objeto valor de registro de monitoreo
Nombre del Conjunto de
Monitores texto del asunto del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta texto del cuerpo del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta
Crear Alarma
Si está seleccionada y se encuentra una condición de alerta
, se crea una alarma. Las alarmas se muestran en Monitor > Lista de tablero
, en Monitor > Resumen de alarmas
(página
y en Info Center > Elaboración de informes > Informes > Registros > Registro de alarmas.
Crear Ticket
Si está seleccionada y se encuentra una condición de alerta, se crea un ticket.
Ejecutar el Script
Si está seleccionada y se encuentra una condición de alerta, se ejecuta un procedimiento de agente.
Debe hacer clic en el vínculo seleccionar procedimiento de agente
para elegir un procedimiento de agente
para ejecutar. Opcionalmente, puede instruir al procedimiento de agente para ejecutarse en un rango especificado de ID de máquinas haciendo clic en el vínculo de la ID de esta máquina . Estas ID de máquinas especificadas no tienen que coincidir con el ID de máquina que encontró la condición de alerta.
Destinatarios de Correo Electrónico
Si está seleccionada y se encuentra una condición de alerta, se envía un correo electrónico a las direcciones especificadas.
La dirección de correo electrónico del usuario actualmente seleccionado se muestra en el campo
Destinatarios de correo electrónico
. El valor predeterminado se toma de Sistema >
Preferencias
.
Haga clic en Formatear correo electrónico para mostrar la ventana emergente de Formatear correo electrónico de alerta
. En esta ventana, se puede dar formato a la apariencia de los correos electrónicos generados por el sistema cuando se encuentra una condición de alerta. Esta opción sólo se muestra para usuarios maestros
.
Si se selecciona el botón de opción Agregar a lista actual , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y se agregan las direcciones de correo electrónico especificadas sin eliminar las direcciones previamente asignadas.
Si se selecciona el botón de opción Reemplazar lista , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y las direcciones de correo electrónico especificadas reemplazan a las direcciones existentes asignadas.
Si se hace clic en Remover , se eliminan todas las direcciones de correo electrónico sin modificar los parámetros de alerta .
336
Monitorear
El correo electrónico se envía directamente desde el servidor Kaseya Server a la dirección especificada en la alerta. Configure la
dirección “De”
en Sistema >
Correo electrónico saliente
(página
.
(Aplicar filtro)
Ingrese texto en la casilla de edición del filtro, luego haga clic en el ícono de embudo para aplicar filtros a la lista desplegable en Seleccionar Conjunto SNMP . El filtro no distingue entre mayúsculas y minúsculas. La coincidencia se produce si el texto del filtro se encuentra en algún sitio en el nombre fijado.
Seleccionar Conjunto SNMP
Seleccione conjuntos SNMP de la lista Seleccionar Conjunto SNMP , luego haga clic en el botón Aplicar para asignar el conjunto SNMP a las ID de máquinas seleccionadas. Puede asignar más de un conjunto SNMP a un ID de máquina. Puede agregar o editar conjuntos SNMP en Monitor > Conjuntos
SNMP
.
Nota: Los conjuntos SNMP de ejemplo no se muestran en la lista desplegable Seleccionar conjunto SNMP
de Asignar SNMP (página 332). Para crear una copia de un conjunto SNMP de ejemplo, seleccione el
conjunto SNMP de ejemplo se mostrará en la lista desplegable. En los VSA basados en SaaS (página
, están disponibles los botones Guardar y Guardar como. Puede hacer cambios en el conjunto de ejemplo y usarlo de inmediato, porque no se actualiza.
Agregar Conjunto de Monitor
Agrega el conjunto SNMP seleccionado a dispositivos SNMP seleccionados.
Reemplazar Conjunto(s) de Monitor(es)
Agrega el conjunto SNMP seleccionado a los dispositivos SNMP seleccionados y elimina todos los otros conjuntos SNMP actualmente asignados al dispositivo SNMP seleccionado.
Editar lista SNMP
Agregue manualmente un dispositivo SNMP o edite la información de los dispositivos SNMP existentes. Ingrese la dirección de IP y MAC, nombre y descripción del dispositivo SNMP. También puede introducir los valores sysDescr, sysLocation y sysContact que generalmente devuelve el sondeo.
Aplicar
Aplica el conjunto SNMP seleccionado a dispositivos SNMP seleccionados.
Borrar
Borra la asignación de un conjunto SNMP seleccionado de las ID de máquinas seleccionadas.
Borrar Todo
Borra todos los conjuntos SNMP asignados a ID de máquinas seleccionadas.
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo para desmarcar todas las filas en la pagina.
Nombre / tipo
El nombre que devuelve el protocolo ARP cuando se lleva a cabo una Observación LAN
(http://help.kaseya.com/webhelp/ES/KDIS/R8/index.asp#1944.htm) .
337
Monitorear
IP de Dispositivo
La dirección de IP del dispositivo SNMP.
Dirección MAC
La dirección MAC del dispositivo SNMP.
Información SNMP
El nombre que devuelve el protocolo SNMP cuando se lleva a cabo una Observación LAN. Haga clic en el vínculo Información de SNMP
para mostrar los objetos SNMP para este dispositivo
SNMP.
Conjuntos de SNMP
Muestra la lista de conjuntos SNMP asignados a un dispositivo SNMP.
-
Editar
: siempre aparece junto a un conjunto SNMP. Haga clic en este ícono para configurar los parámetros de encabezado en aquellos que coinciden con el dispositivo SNMP seleccionado.
-
Eliminar valores de autoaprendizaje
: aparece si se aplica Autoaprendizaje a este conjunto SNMP estándar. Haga clic en este ícono para mostrar o cambiar los valores reales calculados por
Autoaprendizaje
para este conjunto SNMP en este dispositivo SNMP.
- Conjunto de monitor individualizado : aparece si Autoaprendizaje no se aplica a este conjunto
SNMP estándar. Haga clic en este ícono para crear o hacer cambios en una copia de este conjunto
SNMP estándar
que está individualizado para este dispositivo SNMP. Un conjunto SNMP
individualizado agrega un prefijo (IND) al nombre del conjunto SNMP.
ATSE
El código de respuesta ATSE asignado a las ID de máquinas o los dispositivos SNMP
:
A = Crear A larma
T = Crear T icket
S = Ejecutar procedimiento de agente
E = E nviar correo electrónico a destinatarios
Dirección de Correo Electrónico
Una lista separada por comas de direcciones de correo electrónico a donde se envían las notificaciones.
SNMP Quick Sets
Monitor > Supervisión de SNMP > Asignar SNMP > Vínculo de información de SNMP
En la página de vínculo Información de SNMP , se muestra una lista de objetos MIB proporcionada por el dispositivo SNMP específico que se seleccionó. Estos objetos MIB se detectan al realizar un
“recorrido” SNMP limitado por todos los dispositivos SNMP detectados cada vez que se realiza una
Observación de LAN
(http://help.kaseya.com/webhelp/ES/KDIS/R8/index.asp#1944.htm) . Puede usar la lista de objetos MIB detectados para crear en forma instantánea un conjunto SNMP para dispositivos específicos —denominado conjunto rápido — y aplicarlo al dispositivo. Una vez creados, los conjuntos rápidos son iguales a cualquier conjunto estándar. Aparecen en la carpeta privada en Monitor >
Conjuntos SNMP y en la lista desplegable en Monitor > Asignar SNMP . Un prefijo (QS) le recuerda cómo se creó el conjunto rápido. Al igual que cualquier otro conjunto estándar, los conjuntos rápidos pueden
individualizarse para un solo dispositivo, usarse con Autoaprendizaje, compartirse con otros usuarios y aplicarse a dispositivos similares en todo el VSA.
1. Para detectar dispositivos SNMP, use Monitor >
Observación de LAN
(http://help.kaseya.com/webhelp/ES/KDIS/R8/index.asp#1944.htm) .
2. Asigne conjuntos SNMP a dispositivos detectados en Monitor > Asignar SNMP
.
338
Monitorear
3. Para mostrar un cuadro de diálogo, haga clic en el hipervínculo que se encuentra debajo del nombre del dispositivo, llamado vínculo de
Información de SNMP
, en la página
Asignar
SNMP .
Haga clic en Objetos MIB detectados
y seleccione uno o más de los objetos MIB que se detectaron en el dispositivo SNMP que acaba de seleccionar.
Haga clic en Elementos del conjunto rápido
y, de ser necesario, edite los umbrales de alarma para los objetos MIB seleccionados.
Introduzca un nombre después del prefijo (QS)
en el encabezado del cuadro de diálogo.
Haga clic en el botón Aplicar para aplicar el conjunto rápido al dispositivo.
4. Para mostrar los datos de supervisión de SNMP que devuelve el conjunto rápido, use Monitor >
Registro de SNMP
, tal como haría con cualquier conjunto SNMP estándar.
5. Opcionalmente conserve el conjunto rápido nuevo mediante Monitor > Conjuntos SNMP
(página
.
Utilice las siguientes pestañas en la página Vínculo de información SNMP para una configuración rápida
SNMP.
Pestaña de objetos MIB descubiertos
La pestaña Objetos MIB descubiertos enumera todos los objetos descubiertos en la última "recorrida" de
SNMP que se aplican al dispositivo SNMP seleccionado. Puede usar esta pestaña para agregar objetos e instancias a una configuración rápida SNMP para este dispositivo.
Agregar instancia
: haga clic para agregar la instancia de este objeto a una "configuración rápida"
SNMP que se muestra en la pestaña Configuración SNMP de la misma ventana.
Agregar todas las instancias : haga clic para agregar todas las instancias de este objeto a una
"configuración rápida" SNMP que se muestra en la pestaña Configuración SNMP de la misma ventana.
Objeto SNMP : el nombre del objeto SNMP. Si no se proporciona un nombre para el objeto, se muestra la designación numérica OID.
Instancia : la instancia del objeto. Muchos objetos tienen múltiples instancias, cada uno de los cuales tiene un valor diferente. Por ejemplo, las diferentes instancias pueden ser puertos o un enrutador o bandejas de papel o una impresora. Este campo está en blanco si el último número de un OID es cero, lo que indica que sólo puede haber un miembro de este objeto. Si una instancia no está en blanco o si es cualquier número distinto de 0, existe más de una "instancia" de este mismo objeto para el dispositivo. Para especificar la supervisión de varias instancias de un objeto, introduzca un intervalo de números, como 1-5,6 o 1,3,7. También puede introducir All.
Valor SNMP actual : el valor que devuelve la combinación objeto/instancia en la última "recorrida" de
SNMP.
Pestaña Ítems de configuración rápida
La pestaña
Ítems de configuración rápida
configura los objetos e instancias seleccionados para ser incluidos en su configuración rápida SNMP. Haga clic en el ícono editar para definir los atributos de monitoreo SNMP para los objetos seleccionados. También puede utilizar el botón Agregar para agregar un nuevo objeto y configurar los mismos atributos.
Objeto SNMP : el nombre de objeto SNMP o número OID.
Instancia SNMP : el último número de una ID de objeto puede expresarse como una tabla de valores en lugar de como un único valor. Si la instancia es un solo valor, introduzca 0. Si la instancia es una tabla de valores, introduzca un intervalo de números, por ejemplo, 1-5,6 o
1,3,7. También puede introducir All.
Operador de alarmas : para valores de devolución en la forma de cadenas de caracteres, las opciones son Changed, Equal o NotEqual. Para valores de devolución numéricos, las opciones son Equal, NotEqual, Over o Under..
339
Monitorear
Umbral de alarma : configurar un valor fijo con el que se compare el valor de devolución, utilizando el
Operador de alarma
seleccionado, para determinar cuándo se activa una alarma.
Valor devuelto como : si el objeto MIB devuelve un valor numérico, puede optar por devolver este valor como un Total o una Frecuencia por segundo .
Valor SNMP actual : el valor que devuelve la combinación objeto/instancia en la última "recorrida" de
SNMP.
Pestaña Conjuntos SNMP
Pestaña Íconos SNMP
Personalice los íconos de alarma para este quick set SNMP específico. Vea Íconos SNMP
(página
para obtener una explicación general de cómo usar esta página.
Seleccione Página
Cuando mas filas de datos son seleccionados de los que pueden ser mostrados en una pagina individual, haga clic en los botones y para mostrar la pagina anterior y siguiente. La lista desplegable lista en orden alfabético el primer registro de cada página de datos.
Asignar
Guarda cambios realizados a esta página.
Cancelar
Ignora los cambios realizados a esta página y regresa a la lista de Conjuntos SNMP.
Borrar
Borra todos los objetos SNMP de todas las pestañas. La lista de objetos predeterminada actualiza la pestaña
Detectar conjuntos de objetos
algunos minutos más tarde.
Autoaprendizaje - Conjuntos SNMP
Monitor > Supervisión de SNMP > Asignar SNMP > Autoaprendizaje
La ventan Umbrales de alarma de autoaprendizaje mantiene los umbrales de alarma de autoaprendizaje para los conjuntos SNMP.
Puede habilitar los umbrales de alarma de Autoaprendizaje para cualquier conjunto SNMP estándar o conjunto rápido que asigne a los dispositivos SNMP seleccionados. Esto especifica en detalle los umbrales de alarma en base a datos de rendimiento real por dispositivo SNMP.
Cada dispositivo SNMP asignado genera datos de rendimiento para un período de tiempo determinado. Durante ese período no se activa ninguna alarma. Al final de la sesión de auto aprendizaje , el umbral de alarma para cada dispositivo SNMP asignado se ajusta automáticamente en base al rendimiento real del dispositivo SNMP. Puede ajustar manualmente los valores del umbral de alarma calculados por
Autoaprendizaje
o ejecutar otra sesión de
Autoaprendizaje
nuevamente.
Auto aprendizaje
no puede usarse con grupos individualizados de SNMP.
Para aplicar las configuraciones de auto aprendizaje
a los dispositivos SNMP seleccionados:
1. Seleccione un conjunto SNMP estándar en la lista desplegable <Select SNMP Set>.
Alternativamente, haga clic en el ícono de edición de un conjunto SNMP ya asignado a un dispositivo para completar la lista desplegable <Select SNMP Set> con el identificador de dicho conjunto.
2. Haga clic en auto aprendizaje para mostrar la ventana emergente auto aprendizaje
. Use un asistente para definir parámetros usados para calcular valores de umbrales de alarma.
3. Si todavía no está asignado, asigne este conjunto SNMP estándar, modificado por sus parámetros de Autoaprendizaje , a los dispositivos SNMP seleccionados.
Una vez que se ha aplicado auto aprendizaje a una ID de máquina y se ejecuta para el período de tiempo especificado, puede hacer clic en borrar ícono de auto aprendizaje para un dispositivo
340
Monitorear
SNMP específico y ajustar manualmente los valores de umbrales de alarma calculados. También puede volver a ejecutar auto aprendizaje
nuevamente, utilizando una nueva sesión de datos de rendimiento reales o recalcular los valores de umbrales de alarma.
Seleccione Página
Cuando mas filas de datos son seleccionados de los que pueden ser mostrados en una pagina individual, haga clic en los botones y para mostrar la pagina anterior y siguiente. La lista desplegable lista en orden alfabético el primer registro de cada página de datos.
Editar
Haga clic en el ícono editar para usar un asistente que lo guíe por los tres pasos necesarios para editar los umbrales de alarma de autoaprendizaje.
1. Para habilitar Autoaprendizaje para este objeto SNMP, si corresponde, seleccione Yes -
Include. Si se selecciona No - Do not include, las demás selecciones en este asistente no son aplicables.
Lapso de tiempo : ingrese el período de tiempo en que se recopilan datos de rendimiento y se utilizan para calcular umbrales de alarma automáticamente. Las alarmas no se informarán durante este período de tiempo.
2. Muestra el Objeto SNMP del umbral de alarma que se está modificando. Esta opción no puede cambiarse.
Interfaz
3. Ingrese los parámetros del valor calculado.
Cómputo : seleccione un parámetro de valor calculado. Las opciones incluyen MIN, MAX o
AVG. Por ejemplo, al seleccionar MAX se calcula el valor máximo recopilado por un objeto
SNMP durante el Lapso de tiempo especificado arriba.
% de incremento : agregue este porcentaje al valor de Cómputo calculado arriba, considerando que el valor de cómputo representa el 100%. El valor resultante representa el umbral del alarma.
Mínimo : configure un valor mínimo para el umbral de alarma. El valor se calcula automáticamente como dos desviaciones estándar debajo del valor de
Cómputo
calculado, pero puede eliminarse manualmente.
Máximo
: configure un valor máximo para el umbral de alarma. El valor se calcula automáticamente como dos desviaciones estándar sobre el valor de Cómputo calculado, pero puede eliminarse manualmente.
Siguiente
Pasa al usuario a la siguiente página del asistente.
Anterior
Pasa al usuario a la página anterior del asistente.
Cancelar
Ignora los cambios realizados a las páginas del asistente y regresa a la lista de
Objetos de contador
.
Guardar
Guarda cambios realizados a las páginas del asistente.
341
Monitorear
Registro SNMP
Monitor > Supervisión de SNMP > Registro de SNMP
La página Registro SNMP muestra los datos de registro SNMP de objetos MIB
en un Conjunto
SNMP
en formato de gráfico o tabla.
1. Haga clic en el vínculo de un ID de máquina para listar todos los dispositivos SNMP asociados con una ID de máquina.
2. Haga clic en la dirección de IP o nombre de dispositivo SNMP para mostrar todos los conjuntos
SNMP y objetos MIB asignados al dispositivo SNMP.
3. Haga clic en el ícono expandir para mostrar las configuraciones de recopilación y umbral para un objeto MIB.
4. Haga clic en ícono de la flecha hacia abajo para mostrar datos de registro del objeto MIB en formato de cuadro o tabla.
5. Seleccione el botón de opción Gráfico de barras o Tabla para seleccionar el formato de los datos de registro.
Los objetos de monitoreo SNMP pueden contener múltiples instancias y visualizarse juntos dentro de un cuadro o tabla. Por ejemplo, un conmutador de red puede tener 12 puertos. Cada uno es una instancia y puede contener datos de registro. Las 12 instancias pueden combinarse en un cuadro o tabla. Los gráficos de barras SNMP están en formato 3D para permitir visualizar múltiples instancias.
Machine ID.Group ID / Dispositivos SNMP
Se muestran todas las máquinas asignadas al monitoreo SNMP que actualmente coinciden con el filtro ID de máquina / ID de grupo
. Al hacer clic en el vínculo del ID de máquina se muestran todos los dispositivos SNMP con el ID de máquina. Haga clic en el vínculo del dispositivo SNMP para mostrar todos los objetos MIB asociados con el dispositivo SNMP.
Vista
Haga clic en el vínculo Visualizar para mostrar datos de registro para un objeto MIB en un cuadro o tabla.
Remover
Haga clic en Remover para eliminar datos de registro de un cuadro o tabla.
Ver Todo
Si el objeto de monitoreo SNMP tiene múltiples instancias, al hacer clic en el vínculo Ver todos se muestran todos los datos para cada instancia.
Quitar todos
Si el objeto de monitoreo SNMP tiene múltiples instancias, al hacer clic en el vínculo Remover todos se eliminan todos los datos para cada instancia.
Nombre del Conjunto de Monitor
El nombre del conjunto SNMP al que pertenece el objeto MIB.
Obtener Nombre de Objeto
El nombre del objeto MIB usado para monitorear el dispositivo SNMP.
Descripción
La descripción del objeto MIB en el conjunto SNMP.
Gráfico de barras / tabla
Seleccione el botón de opción Gráfico de barras o Tabla para mostrar datos en uno de dichos formatos.
342
Monitorear
Un gráfico de barras muestra los 2000 últimos puntos de datos en la frecuencia del intervalo de la muestra. El fondo del gráfico se muestra en color rojo para umbral de alarma, amarillo para umbral de advertencia y verde para ninguna alarma..
Los datos de registro de la tabla muestran los valores más actuales primero y muestra íconos de alarma y advertencia en datos de registro que caen dentro de esos umbrales. Vea Definir conjunto
SNMP
para obtener mayor información.
Mostrar los últimos
En los gráficos de barras, se muestran datos de registro para el último número de intervalos seleccionado. Por ejemplo, si selecciona
Mostrar los últimos
500 minutos, cada barra del gráfico representa 1 minuto.
Guardar Vista
Puede guardar las vistas personalizadas para cada objeto MIB. La próxima vez que se seleccione un objeto MIB se cargará la información guardada.
Filas de Registros por Página
Estos campos sólo se muestran en formato de Tabla . Seleccione el número de filas que se muestran por página.
Mostrar valor sobre / valor debajo
Estos campos sólo se muestran en formato de Tabla . Filtre las filas de tabla que se muestran filtrando los datos de registro que se encuentran sobre o debajo del valor especificado.
Refrescar
Haga clic en el botón Refrescar para mostrar los datos de registro mas recientes.
Si su monitor no muestra ningún valor de registro, verifique lo siguiente:
1. Si no se devuelven valores, verifique el umbral de recopilación para objetos MIB en los conjuntos
SNMP. Si no hay valores en el dispositivo monitoreado que cumplan con el umbral de recopilación no están incluidos en el registro SNMP.
2. El intervalo de ejemplo del valor de registro se determina por la cantidad total de comandos
SNMPGet que recuperan información de dispositivos SNMP para el agente del ID de máquina.
Cuantos más comandos SNMPGet haya, mayor será el intervalo de ejemplo. Active todos los dispositivos SNMP asociados a un ID de máquina. Si algunos comandos SNMPGet devuelven valores y otros no, los comandos SNMPGet para las solicitudes incorrectas no son compatibles.
Si un monitor no responde , en el registro se muestra el mensaje Monitor Not Responding. El comando
SNMPGet es incompatible con el dispositivo.
Fijar Valores SNMP
Monitor > Supervisión de SNMP > Establecer valores de SNMP
La página Configurar valores SNMP le permite grabar valores a los dispositivos de red SNMP. Los objetos SNMP deben estar habilitados para Read Write y requieren la contraseña de escritura de la comunidad asignada al dispositivo SNMP.
Una comunidad SNMP es una agrupación de dispositivos y estaciones de administración que ejecutan
SNMP. La información SNMP se transmite a todos los miembros de la misma comunidad en una red.
Las comunidades SNMP predeterminadas son:
Escritura = privada
Lectura = pública
343
Monitorear
Nota: En esta página, sólo se muestran máquinas previamente identificadas por medio de una Observación de
LAN (http://help.kaseya.com/webhelp/ES/KDIS/R8/index.asp#1944.htm).
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor por un ícono de registro, aparece la ventana de Vista rápida
del agente.
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
ID de Máquina.ID de Grupo
Lista Machine ID.Group IDs
que coinciden actualmente con el filtro ID de máquina / ID de grupo
y que tienen un nombre de Comunidad SNMP
asignado. Haga clic en una ID de máquina para mostrar dispositivos SNMP asociados con esa ID de máquina.
Dispositivo SNMP
Seleccione el dispositivo específico SNMP de interés. Esto muestra un historial de valores SNMPSet escritos en un dispositivo SNMP por el agente de la ID de máquina.
Crear un comando SNMPSet
Haga clic en Crear comando SNMPSet para escribir un nuevo valor en este dispositivo SNMP. Se muestran los siguientes campos:
Descripción : ingrese una descripción de este evento fácil de recordar. Esto se muestra en el historial de valores SNMPSet para este dispositivo SNMP.
MIBObject : seleccione el objeto MIB. Haga clic en Agregar objeto
para agregar un objeto
MIB que no existe actualmente en la página Listas de monitores
.
Versión SNMP : Seleccione una versión SNMP. La versión 1 es admitida por todos los dispositivos y es la predeterminada. La versión 2c define más atributos y encripta los paquetes hacia y desde el agente SNMP. Seleccione la versión 2c sólo si sabe que el dispositivo admite la versión 2c.
writeCommunity : la contraseña de la Comunidad de escritura para el dispositivo SNMP. La contraseña predeterminada de escritura de la comunidad es private.
timeOutValue : ingrese la cantidad de segundos a esperar para que el dispositivo SNMP responsa antes de que el comando escribir finalice.
setValue
: ingrese el valor a configurar para el objeto MIB seleccionado en el dispositivo SNMP.
intentos : ingrese la cantidad de veces a intentar y escribir en el objeto MIB, si falla al aceptar el comando de escritura.
Ejecutar SNMPSet
Prepara un procedimiento que ejecuta un comando SNMPSet para el dispositivo SNMP seleccionado.
Cancelar
Ignora los datos ingresados y vuelve a mostrar el vínculo Crear comando SNMP y el historial.
344
Monitorear
Fijar Tipo de SNMP
Monitor > Supervisión de SNMP > Establecer tipo de SNMP
La página Configurar tipo de SNMP asigna tipos a los dispositivos SNMP en forma manual.. Los dispositivos SNMP asignados a uno de estos tipos son monitoreados por los conjuntos SNMP del mismo tipo. También puede dar nombres personalizados y descripciones a los dispositivos SNMP individuales, así como eliminar el dispositivo de su base de datos.
La mayoría de los dispositivos SNMP se clasifican como cierto tipo de dispositivo SNMP que usa el objeto MIB system.sysServices.0. Por ejemplo, algunos enrutadores se identifican como enrutadores en forma genérica al devolver el valor 77 para el objeto MIB system.sysServices.0.
Puede usar el valor que devuelve el objeto MIB system.sysServices.0 para asignar conjuntos
SNMP en forma automática a los dispositivos, no bien se detectan en una observación de LAN.
Nota: El OID completo para system.sysServices.0 es .1.3.6.1.2.1.1.7.0 o
.iso.org.dod.internet.mgmt.mib-2.system.sysServices
.
Puede asignar conjuntos SNMP
a dispositivos
por tipo automáticamente de la siguiente manera:
1. Para agregar o editar tipos de SNMP, use la pestaña Dispositivo SNMP en Monitor > Listas de monitores
.
2. Agregue o edite el valor devuelto por el objeto MIB system.sysServices.0 y asociado con cada
tipo de SNMP en la pestaña Servicios SNMP en Monitor > Listas de monitores .
3. Asocie un tipo de SNMP con un conjunto SNMP mediante la lista desplegable Implementación automática en ubicada en Monitor > Conjuntos SNMP > Definir conjunto SNMP
.
4. Realizar una Observación LAN
(http://help.kaseya.com/webhelp/ES/KDIS/R8/index.asp#1944.htm) . Durante la observación de LAN, los dispositivos SNMP se asignan automáticamente para su supervisión por parte de conjuntos SNMP si el dispositivo SNMP devuelve un valor para el objeto MIB system.sysServices.0 que coincide con el tipo de SNMP asociado con tales conjuntos de
SNMP.
También puede asignar conjuntos SNMP
a dispositivos
en forma manual de la siguiente manera:
1. Asigne un tipo de SNMP a un dispositivo SNMP mediante Monitor > Establecer tipo de SNMP
(página
. Al hacerlo, los conjuntos SNMP que usan el mismo tipo comienzan a monitorear el dispositivo SNMP.
Asignar
Aplica el tipo de SNMP seleccionado a dispositivos SNMP seleccionados.
Eliminar
Elimina los dispositivos SNMP seleccionados de su base de datos. Si el dispositivo aún existe la próxima vez que se realice una Observación LAN, el dispositivo se agregará nuevamente a la base de datos. Esto es útil si cambia la dirección IP o MAC de un dispositivo.
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo para desmarcar todas las filas en la pagina.
Máq.
Lista los dispositivos SNMP generados para la ID de máquina específica por una Observación LAN
(http://help.kaseya.com/webhelp/ES/KDIS/R8/index.asp#1944.htm) .
345
Monitorear
Tipo
El tipo de SNMP asignado al disposivito SNMP.
Nombre Personalizado
El nombre personalizado y descripción personalizada asignada al dispositivo SNMP. Si un dispositivo recibe un nombre personalizado, se muestra el nombre personalizado en lugar del nombre SNMP y la dirección IP en alarmas y en el registro SNMP. Para cambiar el nombre personalizado y la descripción haga clic en el ícono editar junto al nombre personalizado.
IP de Dispositivo
La dirección de IP del dispositivo SNMP.
Dirección MAC
La dirección MAC del dispositivo SNMP.
Nombre SNMP
El nombre del dispositivo SNMP.
Resumen de Analizador
Monitor > Supervisión de registros > Resumen de analizadores
La página
Resumen del analizador
muestra y opcionalmente define alertas para todos los grupos de analizadores asignados a todas las ID de máquinas dentro del ámbito del usuario. Resumen del analizador también puede copiar asignaciones de grupos de analizadores a múltiples ID de máquinas.
Nota: Al copiar un conjunto de analizadores a un ID de máquina en esta página, se activa el analizador de registros en los ID de máquina en los que se copia. El análisis se produce cuando se actualiza el archivo de registro que se está analizando.
Nota: Puede descargar el PDF Configuring Log Parsers Step-by-Step
(http://help.kaseya.com/webhelp/ES/VSA/R8/ES_logparsers_R8.pdf#zoom=70&navpanes=0)
(Configuración de analizadores de registro paso a paso) en el primer punto de la asistencia al usuario en línea.
Configuración del monitoreo de registros
1. Analizador de registro : identifique un archivo de registro a analizar utilizando una definición del analizador de archivos de registro. Una definición del analizador de archivos de registro contiene los parámetros del archivo de registro utilizados para almacenar los valores extraídos desde el archivo de registro. Luego asigne el analizador de registro a una o más máquinas.
2. Asignar conjuntos de analizador : defina un conjunto de analizador para documentar el monitoreo de registros, en base a los valores específicos almacenados en los parámetros. Activar analizador asignando un conjunto de analizador a una o más ID de máquinas previamente asignadas a ese analizador de registro. Opcionalmente, definir alertas.
3. Resumen de analizador : rápidamente copie asignaciones de grupos de analizador activos desde una sola máquina fuente a otras ID de máquinas. Opcionalmente, definir alertas.
Notificación
El agente recolecta entradas de registro y crea una entrada en el registro “supervisión de registros” sobre la base de los criterios definidos por el conjunto de analizadores, independientemente de si
alguno de los métodos de notificación está activado. No es necesario que sea notificado cada vez que se crea una nueva entrada de monitoreo de registros. Simplemente puede revisar el registro de
“Supervisión de registros”
en forma periódica, según le resulte conveniente.
346
Monitorear
Para copiar asignaciones de grupos de analizadores
1. Seleccione una máquina fuente de la cual copiar asignaciones de grupos de analizadores.
2. Seleccione ID de máquinas a las cuales copiar asignaciones de grupos de analizadores.
3. Haga clic en Copiar .
Para crear una alerta de un conjunto de analizador
1. Active una de estas casillas de verificación para llevar a cabo las acciones correspondientes cuando se encuentra una condición de alerta:
Crear A larma
Crear T icket
Ejecutar s cript
Destinatarios de Correo E lectrónico
2. Configure los parámetros adicionales de correo electrónico .
3. Marque el ID de máquina a la cual aplicar la alerta.
4. Haga clic en el botón Aplicar .
Para cancelar una alerta del conjunto de analizador
1. Seleccione la casilla de la ID de máquina.
2. Haga clic en el botón Borrar .
Se elimina la información de alerta listada junto a la ID de máquina.
Pasar información de alerta a correos electrónicos y procedimientos
Pueden enviarse y formatearse los siguientes tipos de correos electrónicos de alerta de monitoreo:
Alertas del analizador del monitoreo de registro.
Alertas de analizador del monitoreo de registro múltiples.
Alerta de analizador del monitoreo de registro faltante.
Nota: Al cambiar el formato de esta alarma de correo electrónico, se modifica el formato de los correos electrónicos Asignar conjuntos de analizadores y Resumen de analizadores.
Las siguientes variables pueden estar incluidas en sus alertas por correo electrónico con formato y se pasan a los procedimientos de agente asignados a la alerta. Un en una columna numerada indica que puede usarse una variable con el tipo de alerta correspondiente a ese número.
Descripción 1 2 3 Dentro de un
Mensaje de Correo
<ad>
Dentro de un procedimiento
#ad#
<en>
<db-view.column>
#at# no disponible
<ec>
<ed>
<gr>
#ec#
#ed#
#gr#
Duración hora de la alerta
Incluir una view.column
(página
ejemplo, para incluir el nombre de computadora de la máquina que genera la alerta en un correo electrónico, use
<db-vMachine.ComputerName> cantidad de eventos descripción del evento
ID de Grupo
347
Monitorear
<ID>
<lpm>
<lpn>
<lsn>
#id#
#lpm#
#lpn#
#lsn#
#subject#
#body#
ID de Máquina
Criterios del conjunto de archivo de registro
Nombre del conjunto del analizador de registro
Nombre del conjunto del archivo de registro texto del asunto del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta texto del cuerpo del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta
Crear Alarma
Center > Elaboración de informes > Informes > Registros > Registro de alarmas.
Crear Ticket
Si está seleccionada y se encuentra una condición de alerta, se crea un ticket.
Destinatarios de Correo Electrónico
Si está seleccionada y se encuentra una condición de alerta, se envía un correo electrónico a las direcciones especificadas.
La dirección de correo electrónico del usuario actualmente seleccionado se muestra en el campo
Destinatarios de correo electrónico
. El valor predeterminado se toma de Sistema >
Preferencias
.
Haga clic en Formatear correo electrónico para mostrar la ventana emergente de Formatear correo electrónico de alerta . En esta ventana, se puede dar formato a la apariencia de los correos electrónicos generados por el sistema cuando se encuentra una condición de alerta. Esta opción sólo se muestra para usuarios maestros
.
Si se selecciona el botón de opción Agregar a lista actual , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y se agregan las direcciones de correo electrónico especificadas sin eliminar las direcciones previamente asignadas.
Si se selecciona el botón de opción Reemplazar lista , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y las direcciones de correo electrónico especificadas reemplazan a las direcciones existentes asignadas.
Si se hace clic en Remover
, se eliminan todas las direcciones de correo electrónico sin modificar los parámetros de alerta .
El correo electrónico se envía directamente desde el servidor Kaseya Server a la dirección especificada en la alerta. Configure la dirección “De” en Sistema > Correo electrónico saliente
(página
.
Copiar
Haga clic en Copiar para copiar los grupos de analizadores de la ID de máquina seleccionada utilizando el vínculo esta ID de máquina
la otras ID de máquinas seleccionadas en el área de paginado.
Aplicar
Aplica las configuraciones de casillas de alerta a las ID de máquinas seleccionadas.
348
Monitorear
Borrar Todo
Borra todas las configuraciones de casillas de alerta de las ID de máquinas seleccionadas.
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo
para desmarcar todas las filas en la pagina.
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor por un ícono de registro, aparece la ventana de Vista rápida
del agente.
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
ID Máquina. Grupo
La lista de Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver en la página
Ámbitos
(página
en Sistema, Seguridad de usuarios.
Eliminar
Haga clic en el ícono eliminar junto a un conjunto de analizador para eliminar su asignación a una
ID de máquina.
Nombre de Conjunto de registros
Lista los nombres de conjuntos de analizadores asignados a esta ID de máquina.
ATSE
El código de respuesta ATSE asignado a las ID de máquinas:
A = Crear A larma
T = Crear T icket
S = Ejecutar procedimiento
E = E nviar correo electrónico a destinatarios
Dirección de Correo Electrónico
Una lista separada por comas de direcciones de correo electrónico a donde se envían las notificaciones.
Intervalo
El intervalo a esperar para que el evento de alerta se produzca o no.
Duración
Se aplica sólo si Enviar alerta cuando este evento se produce <N> veces dentro de <N> <períodos> está seleccionada. Se refiere a <N> <períodos> .
Rearmar
Se aplica sólo si Omitir alarmas adicionales por <N> <períodos> está seleccionada.
349
Monitorear
Registro de Parches
Monitor > Supervisión de registros > Analizador de registros
La página
Analizador de registro
define analizadores de registro y los asigna a ID de máquinas seleccionadas.
Nota: Puede descargar el PDF Configuring Log Parsers Step-by-Step
(http://help.kaseya.com/webhelp/ES/VSA/R8/ES_logparsers_R8.pdf#zoom=70&navpanes=0)
(Configuración de analizadores de registro paso a paso) en el primer punto de la asistencia al usuario en línea.
Nota: Los analizadores de registros sólo están activos si se los asigna posteriormente a un conjunto de
analizadores mediante Asignar conjuntos de analizadores (página 356).
Monitoreo de Registro
El VSA es capaz de supervisar datos obtenidos de muchos archivos de registro estándar
.
Monitoreo de registro extiende esa capacidad extrayendo datos del resultado de cualquier archivo de registro basado en texto. Los ejemplos incluyen archivos de registro de aplicaciones y archivos de syslog
creados para los sistemas operativos Unix, Linux y Apple, y dispositivos de red, como los enrutadores Cisco. Para evitar cargar todos los datos contenidos en estos registros en la base de datos del servidor Kaseya Server, la función Supervisión de registros usa definiciones de analizadores y conjuntos de analizadores
para analizar cada archivo de registro y seleccionar sólo los datos en los que está interesado. Los mensajes analizados se muestran en Supervisión de registros, función a la que puede accederse mediante la pestaña Registros de agente de
Live Connect
> Datos de agente; por medio de la página Resumen de máquina
; o generando un informe en la página Registros Supervisión de registros
de Agente. Opcionalmente, los usuarios pueden activar alertas cuando se genera un registro de Monitoreo de registro , tal lo definido utilizando
Asignar conjuntos de analizador
o
Resumen de analizador
.
Configuración del monitoreo de registros
1. Analizador de registro : identifique un archivo de registro a analizar utilizando una definición del analizador de archivos de registro. Una definición del analizador de archivos de registro contiene los parámetros del archivo de registro utilizados para almacenar los valores extraídos desde el archivo de registro. Luego asigne el analizador de registro a una o más máquinas.
2. Asignar conjuntos de analizador : defina un conjunto de analizador para documentar el monitoreo de registros, en base a los valores específicos almacenados en los parámetros. Activar analizador asignando un conjunto de analizador a una o más ID de máquinas previamente asignadas a ese analizador de registro. Opcionalmente, definir alertas.
3. Resumen de analizador : rápidamente copie asignaciones de grupos de analizador activos desde una sola máquina fuente a otras ID de máquinas. Opcionalmente, definir alertas.
El ciclo de análisis de archivos de registro
El análisis de un archivo de registro se activa cada vez que se modifica un archivo de registro. En la mayoría de los casos esto implica agregar texto nuevo al final del archivo. Para evitar escanear todo el archivo de registro desde el principio cada vez que se actualiza el archivo, el agente analiza los archivos de registro de la siguiente manera:
Después de cada actualización el agente almacena un "favorito" de los últimos 512 bytes de un archivo de registro.
Cuando se actualiza el archivo de registro nuevamente, el agente compara el favorito de la anterior actualización con la misma posición de bytes en la nueva actualización.
350
Monitorear
Debido a que los archivos de registro pueden almacenarse antes de ejecutar el analizador de registro, el análisis puede incluir archivos almacenados, si éstos existen.
Puede especificar conjuntos de archivos de registro y conjuntos de archivos almacenados, indicando los nombres de ruta completos con comodines con asterisco (*) y signos de interrogación (?). Si se especifica un conjunto de archivos el análisis empieza en el último archivo del conjunto.
Si el texto de favoritos es el mismo en la actualización anterior y en la nueva actualización, el agente comienza a analizar el texto después del favorito..
Si el texto del favorito no es el mismo y no se especifica ninguna ruta de archivo de registro, el agente analiza todo el archivo desde el comienzo. Si se especifica una ruta de archivo de registro, el agente busca el favorito en los archivos almacenados. Si no puede encontrarse el favorito, el agente marca como favorito el final del archivo de registro y comienza a analizarlo desde allí en el nuevo ciclo.
Una vez que se ha completado el análisis se define el nuevo favorito en base a los últimos 512 bytes del archivo de registro recién actualizado y el proceso se repite.
Nota: El análisis de un archivo de registro no es un evento de procedimiento en sí mismo. Únicamente una nueva configuración o una reconfiguración utilizando Analizador de registro, Asignar grupos analizador o Resumen del analizador genera un procedimiento que puede ver en las pestañas de Historial de procedimientos o
Procedimientos pendientes de la página Resumen de máquina.
Aplicar
Haga clic en Aplicar para asignar un analizador de registro a ID de máquinas seleccionadas.
Borrar
Haga clic en Borrar para eliminar un analizador de registro seleccionado de ID de máquinas seleccionadas.
Borrar Todo
Haga clic en Borrar todo para eliminar todos los analizadores de registro de las ID de máquinas seleccionadas.
Nuevo...
Seleccione <Select Log Parser> en la lista desplegable Analizador de archivos de registro y haga clic en
Nuevo...
para crear un nuevo analizador de registros.
Editar...
Seleccione un analizador de registro existente en la lista desplegable Analizador del archivo de registro y haga clic en Editar...
para editar el analizador de registro.
Agregar analizador de registro / Reemplazar analizadores de registro
Seleccione Agregar analizador de registro para agregar un analizador de registro a ID de máquinas existentes. Seleccione Reemplazar analizadores de registro para agregar un analizador de registro y eliminar los demás analizadores de registro de ID de máquinas seleccionadas.
Definición de Analizador de Archivo de Registro
Monitor > Supervisión de registros > Analizador de registros > Definición de analizadores de archivos de registro
La página Definición de analizadores de archivos de registro define plantillas y parámetros utilizandos para analizar archivos de registro. Las definiciones se asignan posteriormente a ID de máquinas utilizando la página
Analizador de registro
. Inicialmente, los analizadores de registro son privados, pero
351
Monitorear pueden compartirse con otros usuarios.
El ciclo de análisis de archivos de registro
El análisis de un archivo de registro se activa cada vez que se modifica un archivo de registro. En la mayoría de los casos esto implica agregar texto nuevo al final del archivo. Para evitar escanear todo el archivo de registro desde el principio cada vez que se actualiza el archivo, el agente analiza los archivos de registro de la siguiente manera:
Después de cada actualización el agente almacena un "favorito" de los últimos 512 bytes de un archivo de registro.
Cuando se actualiza el archivo de registro nuevamente, el agente compara el favorito de la anterior actualización con la misma posición de bytes en la nueva actualización.
Debido a que los archivos de registro pueden almacenarse antes de ejecutar el analizador de registro, el análisis puede incluir archivos almacenados, si éstos existen.
Puede especificar conjuntos de archivos de registro y conjuntos de archivos almacenados, indicando los nombres de ruta completos con comodines con asterisco (*) y signos de interrogación (?). Si se especifica un conjunto de archivos el análisis empieza en el último archivo del conjunto.
Si el texto de favoritos es el mismo en la actualización anterior y en la nueva actualización, el agente comienza a analizar el texto después del favorito..
Si el texto del favorito no es el mismo y no se especifica ninguna ruta de archivo de registro, el agente analiza todo el archivo desde el comienzo. Si se especifica una ruta de archivo de registro, el agente busca el favorito en los archivos almacenados. Si no puede encontrarse el favorito, el agente marca como favorito el final del archivo de registro y comienza a analizarlo desde allí en el nuevo ciclo.
Una vez que se ha completado el análisis se define el nuevo favorito en base a los últimos 512 bytes del archivo de registro recién actualizado y el proceso se repite.
Nota: El análisis de un archivo de registro no es un evento de procedimiento en sí mismo. Únicamente una nueva configuración o una reconfiguración utilizando Analizador de registro, Asignar grupos analizador o Resumen del analizador genera un procedimiento que puede ver en las pestañas de Historial de procedimientos o
Procedimientos pendientes de la página Resumen de máquina.
Guardar
Seleccione Guardar para guardar cambios a una definición de analizadores de archivo de registro.
Guardar como...
Seleccione Guardar como...
para guardar una definición de analizadores de archivo de registro con un nombre distinto.
Eliminar
Seleccione Eliminar para eliminar una definición de analizador de archivo de registro.
Compartir...
Puede compartir definiciones de analizadores de archivos de registro de su propiedad con otros usuarios del VSA
o roles de usuario
, o hacer que el procedimiento sea público para todos los usuarios.
Nombre del Analizador
Ingrese el nombre del analizador.
Ruta de Archivo de Registro
Ingrese el nombre de ruta UNC completo o nombre de ruta de la unidad asignada en la máquina de
352
Monitorear destino del archivo de registro que quiere analizar. Puede usar comodines de asterisco (*) o signo de interrogación (?) para especificar un conjunto de archivos de registro. Si se especifica un grupo de archivo de registro, el analizador de registro comienza por el último archivo de registro. Ejemplo:
\\morpheus\logs\message.log o c:\logs\message.log. Al especificar una ruta UNC a un recurso compartido al que accede una máquina con agente (por ejemplo, \\machinename\share), asegúrese de que los permisos del recurso compartido otorguen acceso de lectura y escritura mediante la credencial especificada para esa máquina con agente en la página Configurar credenciales
en
Agente.
Ruta de Archivo de Registro
Ingrese el nombre de ruta UNC completo o nombre de ruta de la unidad asignada en la máquina de destino de los archivos almacenados que quiere analizar. Puede usar comodines de asterisco (*) o signo de interrogación (?) para especificar un conjunto de archivos almacenados. Si se especifica un grupo de archivo, el analizador de registro comienza por el último archivo de registro. Ejemplo: Si message.log se archiva a diario en un archivo en formato messageYYYYMMDD.log, puede especificar c:\logs\message*.log. Al especificar una ruta UNC a un recurso compartido al que accede una máquina con agente (por ejemplo, \\machinename\share), asegúrese de que los permisos del recurso compartido otorguen acceso de lectura y escritura mediante la credencial especificada para esa máquina con agente en la página Configurar credenciales
en Agente.
Descripción
Ingrese una descripción para el analizador de registro.
Plantilla
La plantilla se usa para comparar con la entrada de registro en el archivo de registro para extraer los datos necesarios en los parámetros. Los parámetros están encerrados con el carácter $ en la plantilla.
Ingrse un patrón de texto y los parámetros de archivos de registro. Este patrón se usa para buscar desde el comienzo de cada línea en un archivo de registro. Si un patrón encuentra una coincidencia en el archivo de registro, los parámetros del archivo de registro en el patrón se actualizan con los valores extraídos de un archivo de registro.
Puede usar un comodin de porcentaje (%) para especifiar una cadena alfanumérica de cualquier extensión. Un parámetro de archivo de registro está encerrado entre paréntesis con el símbolo de dólar ($). Ingrese $$ para coincidir con un patrón de texto que contenga el símbolo $. Ingrese %% para coincidir con un patrón de texto que contenga un símbolo %.
Nota: Los patrones de texto de las plantillas distinguen mayúsculas de minúsculas .
Ejemplo
Texto de registro: 126 Oct 19 2007 12:30:30 127.0.0.1 Device0[123]: return error code
-1!
Plantilla: $EventCode$ $Time$ $HostComputer$ $Dev$[$PID$]:%error code $ErrorCode$!
Resultado analizado:
EventCode=126
Time= 2007/10/19 12:30:30 Friday
HostComputer=127.0.0.1
Dev=Device0
PID=123
ErrorCode=-1
Lineamientos
Para ingresar un caracter de tabulación en la casilla de edición de la plantilla:
1. Copie y pegue un caracter de tabulación de los datos de registro.
2. Use {tab} si se ingresa manualmente.
353
Monitorear
Para crear una plantilla es más fácil copiar el texto original en la plantilla y luego reemplazar los caracteres que pueden ser ignorados con %. Luego reemplace los caracteres que se guardan en un parámetro con un nombre de parámetro.
Asegúrese de que todos los parámetros en la plantilla estén definidos en Parámetros de archivo de registro .
El parámetro de fecha y hora debe contener tanto la fecha como la hora de los datos de origen, de lo contrario use un parámetro tipo cadena.
Omisión de caracteres
Para omitir caracteres, use $[n]$, donde n es el número de caracteres que se deben omitir. Use
$var[n]$ para recuperar un número fijo de caracteres para que sea un valor de la variable.
Ejemplo
Texto de registro: 0123456789ABCDEFGHIJ
Plantilla: $[10]$ABC$str[3]$
El resultado para el parámetro str es DEF.
Plantilla de múltiples capas
Si está tildada, las líneas múltipes de texto y los parámetros de archivos de registro se usan para analizar el archivo de registro.
Nota: La cadena de caracteres {tab} puede usarse como un carácter de tabulación y {nl} puede usarse como un nuevo salto de línea. {nl} no puede usarse en una plantilla de una sola línea, y % puede usarse como carácter comodín.
Plantilla de salida
Ingrese un patrón de texto y parámetros de archivo de registro a guardar en Monitoreo de registro .
Ejemplo:
Plantilla de salida: Received device error from $Dev$ on $HostComputer$. Code =
$ErrorCode$.
Salida de resultado: Received device error from Device0 on 127.0.0.1. Code = -1.
Aplicar
Haga clic en Aplicar para agregar o actualizar un parámetro ingresado en el campo Nombre .
Borrar Todo
Haga clic en
Borrar todo
para eliminar todos los parámetros de la lista de parámetros.
Parámetros de archivo de registro
Máq.
Una vez que se ha creado la plantilla, es necesario definir la lista de parámetros utilizados por la plantilla. Todos los parámetros en la plantilla tienen que estar definidos, de lo contrario el análisis devuelve un error. Los parámetros disponibles son entero, entero no firmado, largo, largo no firmado,
flotante, doble, DateTime, cadena El largo del nombre de parámetro está limitado a 32 caracteres.
Ingrese el nombre de un parámetro utilizado para guardar un valor. Luego se utilizan los parámetros en los cuadros de texto Plantilla y Plantilla de salida .
Nota: No encierre entre paréntesis el nombre del parámetro con símbolos $ en el campo Nombre. Esto sólo es necesario cuando el parámetro se ingresa en los cuadros de texto Plantilla y Plantilla de salida.
354
Monitorear
Tipo
Ingrese los tipos de datos apropiados para el parámetro. Si los datos analizados desde un archivo de registro no pueden almacenarse utilizando ese tipo e datos, el parámetro queda vacío.
Formato de Fecha
Si el Tipo seleccionado es Date Time, introduzca un Formato de fecha .
yy, yyyy, YY, YYYY: año de dos o de cuatro dígitos
M: mes de uno o de dos dígitos
MM: mes de dos dígitos
MMM: nombre abreviado del mes, p. ej., "Ene"
MMMM: nombre completo del mes, p. ej., "Enero"
D, d: día de uno o de dos dígitos
DD, dd: día de dos dígitos
DDD, ddd: nombre abreviado del día de la semana, p. ej., "Lun"
DDDD, dddd: nombre completo del día de la semana, p. ej., "Lunes"
H, h: hora de uno o de dos dígitos
HH, hh: hora de uno o de dos dígitos
m: minutos de uno o de dos dígitos
mm: minutos de dos dígitos
s: segundos de uno o de dos dígitos
ss: segundos de dos dígitos
f: fracción de segundos de uno o de más dígitos
ff-fffffffff: de dos a nueve dígitos
t: marca de tiempo de un carácter, p. ej., "a"
tt: marca de tiempo de dos caracteres, p. ej., "am"
Nota: Los filtros de fecha y hora en las vistas y los informes se basan en la hora de la entrada de registros.
Si incluye un parámetro $Time$ mediante el tipo de datos Date Time en su plantilla, Supervisión de registros usa la hora almacenada en el parámetro $Time$ como la hora de entrada del registro. Si no se incluye un parámetro $Time$ en su plantilla, la hora en la que se agregó la entrada a Supervisión de registros sirve como la hora de entrada del registro. Cada parámetro de fecha y hora debe contener, como mínimo, los datos de mes, día, hora y segundo.
Ejemplo:
Cadena de fecha hora: Oct 19 2007 12:30:30
Plantilla DateTime: MMM DD YYYY hh:mm:ss
Fecha UTC
Monitoreo de registros almacena todos los valores de fecha/hora como tiempo universal, coordinado (UTC).
Esto permite que las fechas y horas UTC sean asignadas automáticamente a la hora local del usuario cuando se muestran datos de Monitoreo de registro o cuando se generan informes.
Si está en blanco, los valores de fecha y hora almacenados en el parámetro de archivo de registro se convierten desde la hora local de la ID de máquina asignado al analizador de registro a UTC. Si está tildada la opción, los valores de fecha y hora almacenados en el parámetro del archivo de registro son
UTC y no es necesario convertirlos.
355
Monitorear
Asignar Conjuntos de Analizador
Monitor > Supervisión de registros > Asignar conjuntos de analizadores
La página Asignar grupos de analizador crea y edita grupos de analizador y asigna grupos de analizador a ID de máquinas. Opcionalmente activa una alerta basada en una asignación de un conjunto de analizador. Una ID de máquina sólo aparece en el área de paginado si:
A ese ID de máquina se asignó previamente una definición de analizadores de archivos de registro
mediante Monitor > Analizador de registros
.
Esa misma definición del analizador de archivo de registro se selecciona es la lista desplegable
Seleccionar analizador de archivo de registro .
Nota: El analizador de registros se activa al asignar un conjunto de analizadores a un ID de máquina en esta página. El análisis se produce cuando se actualiza el archivo de registro que se está analizando.
Nota: Puede descargar el PDF Configuring Log Parsers Step-by-Step
(http://help.kaseya.com/webhelp/ES/VSA/R8/ES_logparsers_R8.pdf#zoom=70&navpanes=0)
(Configuración de analizadores de registro paso a paso) en el primer punto de la asistencia al usuario en línea.
Notificación
El agente recolecta entradas de registro y crea una entrada en el registro “supervisión de registros” sobre la base de los criterios definidos por el conjunto de analizadores, independientemente de si
alguno de los métodos de notificación está activado. No es necesario que sea notificado cada vez que se crea una nueva entrada de monitoreo de registros. Simplemente puede revisar el registro de
“Supervisión de registros”
en forma periódica, según le resulte conveniente.
Parser Definitions and Parser Sets
Al configurar
Monitoreo de registros
resulta útil distinguir entre las dos clases de registros de configuración: definiciones de analizador
y conjuntos de analizador
.
Una definición de analizador se usa para:
Ubicar el archivo de registro que se está analizando.
Seleccionar datos de registro en base al formato de los datos de registro, según se especifica en una plantilla.
Poblar parámetros con valores de datos de registro.
Opcionalmente formatear la entrada de registro en Monitoreo de registro .
Posteriormente un conjunto de analizador filtra los datos seleccionados. En base a los valores de parámetros poblados y a los criterios que define, un conjunto de analizador puede generar entradas de monitoreo de registro y opcionalmente activar alertas.
Sin el filtrado realizado por el conjunto de analizadores, la base de datos del servidor Kaseya Server se expandiría a gran velocidad. Por ejemplo, el parámetro de un archivo de registro llamado
$FileServerCapacity$ podría actualizarse repetidas veces con el último porcentaje de espacio libre en un servidor de archivos. Hasta que el espacio libre sea menor al 20% posiblemente no sea necesario hacer un registro en el Monitoreo de registro , ni activar una alerta en base a este umbral. Cada conjunto de analizador se aplica sólo a la definición de analizador para la que fue creado para filtrar. Los conjuntos de analizador múltiples pueden crearse para cada definición de analizador. Cada conjunto de analizador puede activar una alerta separada en cada ID de máquina a la que está asignado.
Configuración del monitoreo de registros
1. Analizador de registro : identifique un archivo de registro a analizar utilizando una definición del analizador de archivos de registro. Una definición del analizador de archivos de registro contiene los parámetros del archivo de registro utilizados para almacenar los valores extraídos desde el archivo de registro. Luego asigne el analizador de registro a una o más máquinas.
356
Monitorear
2. Asignar conjuntos de analizador : defina un conjunto de analizador para documentar el monitoreo de registros, en base a los valores específicos almacenados en los parámetros. Activar analizador asignando un conjunto de analizador a una o más ID de máquinas previamente asignadas a ese analizador de registro. Opcionalmente, definir alertas.
3. Resumen de analizador : rápidamente copie asignaciones de grupos de analizador activos desde una sola máquina fuente a otras ID de máquinas. Opcionalmente, definir alertas.
Para crear una alerta de un conjunto de analizador
1. Active una de estas casillas de verificación para llevar a cabo las acciones correspondientes cuando se encuentra una condición de alerta:
Crear A larma
Crear T icket
Ejecutar s cript
Destinatarios de Correo E lectrónico
2. Configure los parámetros adicionales de correo electrónico .
3. Seleccione el conjunto de analizador a agregar o reemplazar.
4. Marque el ID de máquina a la cual aplicar la alerta.
5. Haga clic en el botón Aplicar .
Para cancelar una alerta del conjunto de analizador
1. Seleccione la casilla de la ID de máquina.
2. Haga clic en el botón Borrar .
Se elimina la información de alerta listada junto a la ID de máquina.
Pasar información de alerta a correos electrónicos y procedimientos
Pueden enviarse y formatearse los siguientes tipos de correos electrónicos de alerta de monitoreo:
1. Alertas del analizador de supervisión de registros.
2. Alertas de varios analizadores de supervisión de registros.
3. Alerta de analizador de supervisión de registros faltante.
Nota: Al cambiar el formato de esta alarma de correo electrónico, se modifica el formato de los correos electrónicos Asignar conjuntos de analizadores y Resumen de analizadores.
Las siguientes variables pueden estar incluidas en sus alertas por correo electrónico con formato y se pasan a los procedimientos de agente asignados a la alerta. Un en una columna numerada indica que puede usarse una variable con el tipo de alerta correspondiente a ese número.
Dentro de un
Mensaje de Correo
<ad>
Dentro de un procedimiento
#ad#
<en>
<db-view.column>
#at# no disponible
<ec>
<ed>
#ec#
#ed#
Descripción
Duración hora de la alerta
Incluir una view.column
(página
ejemplo, para incluir el nombre de computadora de la máquina que genera la alerta en un correo electrónico, use
<db-vMachine.ComputerName> cantidad de eventos descripción del evento
1 2 3
357
Monitorear
<gr>
<ID>
<lpm>
<lpn>
<lsn>
#gr#
#id#
#lpm#
#lpn#
#lsn#
#subject#
#body#
ID de Grupo
ID de Máquina
Criterios del conjunto de archivo de registro
Nombre del conjunto del analizador de registro
Nombre del conjunto del archivo de registro texto del asunto del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta texto del cuerpo del mensaje de correo, si un mensaje fue enviado en respuesta a una alerta
Crear Alarma
Si está seleccionada y se encuentra una condición de alerta
, se crea una alarma. Las alarmas se muestran en Monitor >
Lista de tablero
, en Monitor >
Resumen de alarmas
(página
y en Info Center > Elaboración de informes > Informes > Registros > Registro de alarmas.
Crear Ticket
Si está seleccionada y se encuentra una condición de alerta, se crea un ticket.
Ejecutar el Script
Si está seleccionada y se encuentra una condición de alerta, se ejecuta un procedimiento de agente.
Debe hacer clic en el vínculo seleccionar procedimiento de agente para elegir un procedimiento de agente
para ejecutar. Opcionalmente, puede instruir al procedimiento de agente para ejecutarse en un rango especificado de ID de máquinas haciendo clic en el vínculo de la ID de esta máquina . Estas ID de máquinas especificadas no tienen que coincidir con el ID de máquina que encontró la condición de alerta.
Destinatarios de Correo Electrónico
Si está seleccionada y se encuentra una condición de alerta, se envía un correo electrónico a las direcciones especificadas.
La dirección de correo electrónico del usuario actualmente seleccionado se muestra en el campo
Destinatarios de correo electrónico . El valor predeterminado se toma de Sistema > Preferencias
.
Haga clic en Formatear correo electrónico para mostrar la ventana emergente de Formatear correo electrónico de alerta
. En esta ventana, se puede dar formato a la apariencia de los correos electrónicos generados por el sistema cuando se encuentra una condición de alerta. Esta opción sólo se muestra para usuarios maestros
.
Si se selecciona el botón de opción Agregar a lista actual , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y se agregan las direcciones de correo electrónico especificadas sin eliminar las direcciones previamente asignadas.
Si se selecciona el botón de opción Reemplazar lista , cuando se hace clic en Aplicar se aplican las configuraciones de alerta y las direcciones de correo electrónico especificadas reemplazan a las direcciones existentes asignadas.
Si se hace clic en Remover , se eliminan todas las direcciones de correo electrónico sin modificar los parámetros de alerta .
El correo electrónico se envía directamente desde el servidor Kaseya Server a la dirección especificada en la alerta. Configure la
dirección “De”
en Sistema >
Correo electrónico saliente
(página
.
358
Monitorear
Seleccione el Analizador de archivo de registros
Seleccione un analizador de registro de la lista desplegable Seleccionar analizador de archivo de registro para mostrar todas las ID de máquinas previamente asignadas a este analizador de registro utilizando la página Analizador de registro
.
Definir grupos de registros para establecer la correspondencia
Después de seleccionar un analizador de registro, haga clic en Editar
para definir un nuevo conjunto de analizador o seleccione un conjunto de analizador existente de la lista desplegable Definir conjuntos de analizador para establecer la correspondencia.
.
Alerta cuando...
Especificar la frecuencia de la condición del conjunto de analizador necesaria para activar una alerta:
Alerta cuando este evento ocurra una vez
Enviar alerta cuando este evento se produce <N> veces dentro de <N> <períodos>
Enviar alerta cuando este evento no se produce dentro de <N> <períodos>
Omitir alarmas adicionales por <N> <períodos>
Agregar / Reemplazar
Haga clic en los botones de opción Agregar o Reemplazar y luego haga clic en Aplicar para asignar un conjunto de analizador seleccionado a ID de máquinas seleccionadas.
Remover
Haga clic en Remover para eliminar todos los grupos de analizadores de ID de máquinas seleccionadas.
Aplicar
Aplica el conjunto de analizador seleccionado a las ID de máquinas verificadas.
Borrar
Borra la asignación de un conjunto de analizador seleccionado de las ID de máquinas seleccionadas.
Borrar Todo
Borra todos los conjuntos de analizadores asignados a ID de máquinas seleccionadas.
Seleccionar Todo/Desmarcar Todo
Haga clic en el enlace Seleccionar Todo para marcar todas las filas en la pagina. Haga clic en el enlace
Desmarcar Todo para desmarcar todas las filas en la pagina.
Estado de Registro
Estos íconos indican el estado de registro del agente de cada máquina administrada. Al desplazar el cursor por un ícono de registro, aparece la ventana de
Vista rápida
del agente.
En línea pero esperando que se completa la primer auditoría
Agente en línea
Agente en línea y usuario actualmente conectado.
Agente en línea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos.
Agente actualmente fuera de línea
Agente no se ha registrado nunca
Agente en línea pero el control remoto se ha deshabilitado
El agente ha sido suspendido
359
Monitorear
ID Máquina. Grupo
La lista de Machine.Group IDs
que se muestra se basa en el filtro de ID de máquina/ID de grupo
y en los grupos de máquinas que el usuario está autorizado a ver en la página
Ámbitos
(página
en Sistema, Seguridad de usuarios.
Eliminar
Haga clic en el ícono eliminar junto a un conjunto de analizador para eliminar su asignación a una
ID de máquina.
Nombre de Conjunto de registros
Lista los nombres de conjuntos de analizadores asignados a esta ID de máquina.
ATSE
El código de respuesta ATSE asignado a las ID de máquinas:
A = Crear A larma
T = Crear T icket
S = Ejecutar procedimiento
E = E nviar correo electrónico a destinatarios
Dirección de Correo Electrónico
Una lista separada por comas de direcciones de correo electrónico a donde se envían las notificaciones.
Intervalo
El intervalo a esperar para que el evento de alerta se produzca o no.
Duración
Se aplica sólo si Enviar alerta cuando este evento se produce <N> veces dentro de <N> <períodos> está seleccionada. Se refiere a <N> <períodos> .
Rearmar
Se aplica sólo si Omitir alarmas adicionales por <N> <períodos> está seleccionada.
Log File Set Definition
Monitor > Supervisión de registros > Asignar conjuntos de analizadores
Seleccione un analizador de registro de la lista desplegable Seleccionar analizador de archivo de registro .
Luego, seleccione <New Parser Set> o un conjunto de analizadores existente de la lista desplegable Definir conjunto de registros para correspondencia . Se abre la ventana emergente Definición de conjunto de archivo de registro .
La página
Definición de conjunto de archivo de registro
define conjuntos de analizadores. Un conjunto de analizadores es una lista de condiciones que debe coincidir para crear un registro de Monitoreo de registro . Cada condición combina un parámetro, operdor y valor.
Parser Definitions and Parser Sets
Al configurar Monitoreo de registros
resulta útil distinguir entre las dos clases de registros de configuración: definiciones de analizador y conjuntos de analizador .
Una definición de analizador se usa para:
Ubicar el archivo de registro que se está analizando.
Seleccionar datos de registro en base al formato de los datos de registro, según se especifica en una plantilla.
Poblar parámetros con valores de datos de registro.
Opcionalmente formatear la entrada de registro en Monitoreo de registro .
360
Monitorear
Posteriormente un conjunto de analizador filtra los datos seleccionados. En base a los valores de parámetros poblados y a los criterios que define, un conjunto de analizador puede generar entradas de monitoreo de registro y opcionalmente activar alertas.
Sin el filtrado realizado por el conjunto de analizadores, la base de datos del servidor Kaseya Server se expandiría a gran velocidad. Por ejemplo, el parámetro de un archivo de registro llamado
$FileServerCapacity$ podría actualizarse repetidas veces con el último porcentaje de espacio libre en un servidor de archivos. Hasta que el espacio libre sea menor al 20% posiblemente no sea necesario hacer un registro en el
Monitoreo de registro
, ni activar una alerta en base a este umbral. Cada conjunto de analizador se aplica sólo a la definición de analizador para la que fue creado para filtrar. Los conjuntos de analizador múltiples pueden crearse para cada definición de analizador. Cada conjunto de analizador puede activar una alerta separada en cada ID de máquina a la que está asignado.
Para crear un nuevo conjunto de analizador
1. Ingrese un nombre para el conjunto de analizador
2. Opcionalmente renombre el conjunto de analizador ingresando un nuevo nombre y haciendo clic en Renombrar para confirmar el cambio.
3. Seleccione un parámetro de un archivo de registro de la lista desplegable Columna del analizador .
Los parámetros de los archivos de registro se definen utilizando la Definición del analizador de archivo de registro
al cual este analizador debe filtrar.
4. Seleccione un Operador de la lista desplegable. Diferentes tipos de datos proporcionan diferentes listas de posibles operadores.
5. Ingrese el valor que el parámetro de archivo de registro debe tener en el campo Filtro de archivo de registro para generar un registro de Monitoreo de registro .
Nota: Los patrones de texto de las plantillas distinguen mayúsculas de minúsculas .
6. Haga clic en
Agregar para agregar esta combinación de parámetro/operador/valor a la lisa de condiciones definidas para este conjunto de analizador.
7. Haga clic en
Editar
para editar y luego en
Guardar
para guardar una combinación de parámetro/operador/valor.
8. Haga clic en el ícono eliminar para eliminar una combinación existente de parámetro/operador/valor.
Viewing Log Monitoring Entries
Las entradas de Monitoreo de registro se muestran en Monitoreo de registro , al cual puede accederse utilizando:
Agentes > Registros de agente
> Supervisión de registros > (definición de analizadores)
Live Connect
> Datos de agente > Registros de agente > Supervisión de registros >
(definición de analizadores). Live Connect se muestra al hacer clic en el ícono de estado registrado de una ID de máquina seleccionada.
Auditoría > Resumen de máquina
> pestaña Registros de agente > Supervisión de registros > (definición de analizadores). La página Resumen de máquina también puede mostrarse presionado Alt y haciendo clic en el ícono de estado registrado de una ID de máquina seleccionada.
Info Center > Elaboración de informes > Informes > Monitor - Registros > informe de Supervisión de registros.
361
Herunterladen
Öffentlicher Link aktualisiert
Der öffentliche Link zu Ihrem Chat wurde aktualisiert. Sie können Ihre Chat-Links nach der Registrierung hier einsehen und verwalten.
Öffentlicher Dokumentenlink
Werbung
