KACE Systems Management Appliance 14.0 Common Documents - Guide d'administration

Utilisation des profils de surveillance

Utilisation des profils de surveillance

Les profils de surveillance décrivent les critères permettant de créer une alerte, en identifiant le texte à rechercher dans le journal du périphérique et en associant ce texte à un niveau d'alerte défini.

L’appliance inclut un ensemble de profils par défaut pour la surveillance des périphériques dotés de systèmes d’exploitation pris en charge, ainsi que des périphériques de trap SNMP. Par ailleurs, vous pouvez modifier les profils de surveillance par défaut, créer vos propres profils et télécharger des profils créés par les autres utilisateurs. En outre, vous avez accès à des packages d'activation de journalisation (LEP) pour activer la surveillance des seuils et des applications.

Les profils de surveillance disponibles sont répertoriés à la page Profils de surveillance

Par exemple, le profil par défaut pour la création d'alertes sur les périphériques Mac OS X indique que /var/log/system.log est le fichier analysé par la fonction de surveillance pour rechercher le texte qui déclencherait une alerte. Le tableau suivant décrit le texte de recherche par défaut inscrit dans le champ Texte à inclure, ainsi que les niveaux d'alerte associés.

Vous pouvez ajouter d'autres alertes personnalisées selon vos besoins opérationnels.

Les profils par défaut couvrent les systèmes d'exploitation pris en charge suivants :

Pour les périphériques équipés de systèmes d'exploitation Linux, il existe différents chemins d'accès aux journaux MySQL et Apache, selon la version du système d'exploitation. Voir Chemins d'accès à des journaux de profil pour MySQL et Apache.

Pour les périphériques sans agent qui sont surveillés à l'aide du mécanisme d'interruption SNMP, vous devez fournir des formats de message d'interruption ainsi que des expressions pour capturer les éléments d'interruption spécifiques. Voir Configurer des messages d'interruption SNMP et des critères d'alerte.

Sur la page contenant la liste Packages d'activation de journalisation, Quest publie un dossier de base avec les modèles du Moniteur de fiabilité et de performances Windows (PerfMon) et des scripts Perl disponibles en open source sur d'autres supports que Windows, afin que les utilisateurs puissent étendre leurs fonctionnalités de surveillance et identifier les problèmes de performance du système et des applications. Ces modèles et scripts sont disponibles de sorte que les utilisateurs n'ont pas besoin de les créer de toutes pièces. Sur l’appliance, la surveillance fonctionne sans ces modèles et scripts supplémentaires. Toutefois, les profils qui sont créés à partir des modèles et scripts sont utiles pour la surveillance des seuils de performances.

Modifier un profil

Modifier un profil

Pour chacun des profils existants, vous avez la possibilité de modifier, d'ajouter ou de retirer des critères d'alerte et des chemins d'accès aux journaux.

Pour utiliser un profil existant comme point de départ pour la création d'un autre profil, voir Créer un profil à partir d'un profil par défaut.

Pour identifier des événements pour lesquels vous souhaitez créer des alertes, utilisez des chaînes ou des expressions régulières dans le champ Texte à inclure pour spécifier le contenu du message approprié. Par exemple, si vous saisissez la chaîne Mémoire physique, une alerte sera créée pour chaque message contenant la chaîne exacte.

Pour couvrir plusieurs possibilités, vous pouvez utiliser une expression régulière. Par exemple, si vous souhaitez créer des alertes pour un point de montage de lecteur dont le lecteur présente des erreurs, sous la forme « Le lecteur /dev/[tout point de montage de lecteur] présente des erreurs », saisissez Le lecteur /dev/[a-z]{1,} présente des erreurs dans le champ Texte à inclure. Des alertes apparaîtront pour tous les messages contenant « Le lecteur /dev/ » suivi d'un mot de n'importe quelle longueur et contenant des lettres de a à z, suivi par « présente des erreurs ».

Vous pouvez supprimer la notification d'alerte pour certains événements spécifiques si vous la jugez inutile ou gênante. Pour filtrer les alertes que vous ne souhaitez pas recevoir, vous pouvez utiliser la fonctionnalité Texte à exclure pour indiquer le contenu identifiant une alerte indésirable. Vous pouvez utiliser Texte à exclure pour filtrer l'ensemble des catégories d'alertes, ou conjuguer les champs Texte à exclure et Texte à inclure pour redéfinir un sous-ensemble d'une catégorie d'alertes. Voir Exemples de Texte à inclure et Texte à exclure pour les profils de surveillance.

REMARQUE: si vous éditez un des profils par défaut, vous ne pouvez pas modifier le champ Ajouter automatiquement à.

1.	Sur la ligne qui indique le texte à inclure (ou le filtre pour les interruptions SNMP) que vous souhaitez modifier, cliquez sur le bouton Modifier : .

1.	Sur la ligne qui indique le texte (ou le filtre pour les interruptions SNMP) que vous souhaitez modifier afin d'exclure certaines alertes, cliquez sur le bouton Modifier : .

1.	Sur la ligne qui indique le niveau d'alerte que vous souhaitez modifier, cliquez sur le bouton Modifier : .

1.	Dans l'en-tête de catégorie Critère, cliquez sur le bouton Ajouter : .

REMARQUE: pour rétablir les paramètres d'usine d'un profil par défaut selon son système d'exploitation, cliquez sur le bouton Réinitialiser les paramètres d'usine au bas de la page.

Configurer des messages d'interruption SNMP et des critères d'alerte

Configurer des messages d'interruption SNMP et des critères d'alerte

Vous pouvez configurer des messages d'interruption SNMP et des critères d'alerte à l'aide de la page Profils.

SNMP (Simple Network Management Protocol) est un protocole de surveillance des périphériques infogérés sur un réseau. Ce protocole est pris en charge par Dell Open Manage et de nombreux produits tiers. Lorsque vous activez cette fonction sur l'appliance, et que les périphériques concernés sont également activés pour la surveillance, l'appliance peut recevoir des interruptions SNMP des périphériques sans agent surveillés à l'aide de connexions SNMP, comme une imprimante, un projecteur et un routeur.

Les interruptions SNMP sont des messages lancés par des périphériques réseau et envoyés au récepteur de l'interruption sur l'appliance. Par exemple, un routeur peut envoyer un message lorsque son bloc d'alimentation tombe en panne. Ou, une imprimante lance un message lorsqu'elle manque de papier. L'appliance reçoit ces interruptions et génère des alertes lorsque certains seuils prédéfinis sont atteints.

Vous pouvez configurer des messages d'interruption SNMP et des critères d'alerte à l'aide de la page Détail du profil.

Vous avez la possibilité d'inclure ou exclure certains événements à détecter, selon vos besoins.

REMARQUE: si vous éditez un des profils par défaut, vous ne pouvez pas modifier le champ Ajouter automatiquement à.

◦	Pour ajouter un niveau d'alerte, sous Critères, cliquez sur pour ajouter un nouveau niveau d'alerte.

◦	Pour modifier un niveau d'alerte existant, dans la ligne contenant le niveau d'alerte, cliquez sur .

REMARQUE: pour rétablir les paramètres d'usine d'un profil par défaut selon son système d'exploitation, cliquez sur le bouton Réinitialiser les paramètres d'usine au bas de la page.

Créer un profil à partir d'un profil par défaut

Créer un profil à partir d'un profil par défaut

Vous pouvez copier un profil de surveillance par défaut ou existant et modifier la copie pour créer un nouveau profil.

Vous n'êtes pas limité à un profil par périphérique. Vous pouvez créer des profils supplémentaires qui génèrent des alertes différentes et les relier à des périphériques qui sont déjà associés à un ou plusieurs autres profils.

REMARQUE: si vous éditez un des profils par défaut, vous ne pouvez pas modifier le champ Ajouter automatiquement à.

Il peut s'agir du chemin de base du système d'exploitation, comme illustré dans le tableau.

Système d'exploitation	Chemin du journal
CentOS	/var/log/messages
Debian	/var/log/syslog
Fedora	/var/log/messages
FreeBSD	/var/log/messages
macOS	/var/log/system.log
openSUSE	/var/log/messages
Oracle Enterprise Linux	/var/log/messages
Red Hat Enterprise Linux	/var/log/messages
Solaris	/var/adm/messages
SUSE Enterprise Linux	/var/log/messages
Ubuntu	/var/log/syslog
Windows	application pour l'application Windows   REMARQUE: vous devez utiliser le nom complet du journal des événements, tel qu'il apparaît dans les propriétés de ce journal. Pour être certain de bien indiquer le nom complet, ouvrez l'observateur d'événements. Développez Journaux Windows, cliquez avec le bouton droit sur le journal des événements et sélectionnez Propriétés. Utilisez la version du nom complet qui apparaît dans le champ de la boîte de dialogue Propriétés du journal. Microsoft-Windows-TaskScheduler/Operational pour le Planificateur de tâches Windows en mode Opérationnel
Système d’exploitation Raspberry Pi	/var/log/syslog

Vous pouvez également entrer un chemin définissant un journal qui contient des données ne se limitant pas aux journaux d'événements de base. Par exemple, si vous avez une application sur SUSE qui envoie ses données à un journal spécifique tel que /var/log/<myapplog>, vous pouvez utiliser ce chemin dans un nouveau profil, puis définir le texte de recherche et le niveau d'alerte en suivant les instructions de la présente procédure.

Pour les périphériques équipés de systèmes d'exploitation Linux, il existe différents chemins d'accès aux journaux MySQL et Apache, selon la version du système d'exploitation. Voir Chemins d'accès à des journaux de profil pour MySQL et Apache.

REMARQUE: un seul chemin de journal peut être défini par profil. Vous devez créer plusieurs profils pour plusieurs journaux.

1.	Sur la ligne qui indique le texte à inclure que vous souhaitez modifier, cliquez sur le bouton Modifier : .

1.	Sur la ligne qui indique le texte que vous souhaitez modifier afin d'exclure certaines alertes, cliquez sur le bouton Modifier : .

1.	Sur la ligne qui indique le niveau d'alerte que vous souhaitez modifier, cliquez sur le bouton Modifier : .

1.	Dans l'en-tête de catégorie Critère, cliquez sur le bouton Ajouter : .

4.	Facultatif : réorganisez les nouveaux critères d'alerte à l'aide du bouton Faire glisser : .

Le profil peut être réattribué à un périphérique sur sa page Détails de la surveillance.