Chat now with support
Chat with Support

KACE Asset Management Appliance 7.1 - Guía de administración

Acerca del dispositivo de administración de sistemas KACE (K1000) Introducción
Configuración del dispositivo
Requisitos y especificaciones Encendido del dispositivo e inicio de sesión en la Consola del administrador Acceda a la Consola de la línea de comandos Seguimiento de los cambios de configuración Configuración de los ajustes generales del nivel del sistema y del nivel del administrador Configurar los ajustes de fecha y hora del dispositivo Verificación de los ajustes de puerto, servicio de NTP y acceso a sitios web Configuración de redes y ajustes de seguridad Configuración de los ajustes del agente Cómo configurar el tiempo de espera de la sesión y los ajustes de actualización automática Configuración de ajustes regionales Configure las preferencias del uso compartido de datos Acerca de los requisitos de cumplimiento de DIACAP Configuración del acceso al dispositivo móvil Habilite la conmutación rápida para organizaciones y dispositivos vinculados Vinculación de los dispositivos Quest KACE Configuración de ajustes del historial
Configuración y uso de etiquetas para administrar grupos de elementos
Acerca de las etiquetas Seguimiento de cambios a ajustes de etiqueta Administración de etiquetas manuales Administración de etiquetas inteligentes Administración de grupos de etiquetas Administración de etiquetas de LDAP
Configuración de cuentas de usuario, autenticación de LDAP y SSO
Acerca de las cuentas de usuario y la autenticación de usuario Acerca de ajustes regionales Administración de cuentas de usuario de nivel de sistema Administración de cuentas de usuario de organización Vea o edite perfiles de usuario Uso de un servidor de LDAP para la autenticación de usuario Importación de usuarios de un servidor de LDAP Acerca del inicio de sesión único (SSO) Habilitación y deshabilitación del inicio de sesión único Uso de Active Directory para inicio de sesión único Uso del agente de identidad de Quest para el inicio de sesión único
Uso de recursos compartidos de replicación Administración de credenciales Configuración de activos
Acerca del componente Administración de activos Acerca de la administración de activos Adición y personalización de tipos de activos y mantenimiento de información de activos Administración de activos de software Administración de activos físicos y lógicos Cómo administrar y utilizar la información de los activos de forma manual Administración de ubicaciones
Configuración del cumplimiento de licencias Administración del cumplimiento de licencias Configuración de la mesa de servicio Creación y administración de organizaciones Importación y exportación de recursos del dispositivo
Administración de inventario
Uso de detección de dispositivos Administración del inventario de dispositivos
Acerca de la administración de dispositivos Funciones disponibles para cada método de administración de dispositivos Acerca de la información de inventario Seguimiento de cambios a ajustes de inventario Administración de la información de inventario Búsqueda y administración de dispositivos Aprovisionamiento del agente de K1000 Implementación manual del agente de K1000
Obtención de los archivos de instalación del agente Implementación manual del agente de K1000 en los dispositivos con Windows Implementación y actualización manual del agente de K1000 en dispositivos con Linux Realización de operaciones con el agente en los dispositivos con Linux Implementación y actualización manual del agente de K1000 en dispositivos con Mac Realización de otras operaciones con el agente en los dispositivos con Mac Visualización de información recopilada por el agente
Uso de la administración sin agente Adición manual de dispositivos en la Consola del administrador o mediante el uso de la API Actualizaciones de inventario forzadas Administración de dispositivos MIA Obtención de la información de Garantía de Dell
Administración de aplicaciones en la página Software Administración del inventario del catálogo de software
Acerca del Catálogo de software Visualización de la información del Catálogo de software Adición de aplicaciones al Catálogo de software Administración de activos de licencia para aplicaciones de catálogo de software Uso de la medición de software Uso del control de aplicaciones Actualice o reinstale el Catálogo de software
Administración de procesos, programas de inicio e inventario de servicios Escritura de reglas de inventario personalizado
Implementación de paquetes en dispositivos administrados
Distribución de software y uso de Wake-on-LAN Transmisión de alertas a los dispositivos administrados Ejecución de scripts en dispositivos administrados
Acerca de los scripts Seguimiento de cambios a ajustes de scripts Acerca de los scripts predeterminados Adición y edición de scripts Uso de los comandos Run y Run Now. Acerca de las plantillas de políticas de configuración Uso de las políticas de configuración de Windows Uso de las políticas de configuración de Mac OS X Edite políticas y scripts Busque los archivos de registro de scripts Exportación de scripts
Administración de perfiles de Mac
Aplicación de parches en dispositivos y mantenimiento de la seguridad
Acerca de la administración de parches Suscripción y descarga de parches Creación y administración de programas de parches Administración del inventario de parches Administración y actualizaciones de dispositivos de Dell Mantenimiento de la seguridad del dispositivo
Prueba de seguridad del dispositivo
Acerca de los controles de seguridad de OVAL Comprensión de las pruebas y definiciones de OVAL Acerca de SCAP Acerca de los bancos de pruebas Como funciona un análisis de SCAP Edición de programas de análisis de SCAP Acerca de las plantillas de políticas de seguridad Uso de las plantillas de políticas de seguridad de Windows Uso de las plantilla de políticas de seguridad de Mac Resuelva los problemas de seguridad de Windows que impiden el aprovisionamiento del agente
Mantenimiento de la seguridad del dispositivo
Uso de informes y programación de notificaciones Supervisión de servidores
Introducción a la supervisión del servidor Trabajo con los perfiles de supervisión Administración de la supervisión de dispositivos Trabajo con alertas
Uso de la mesa de servicio
Configuración de la mesa de servicio
Requisitos del sistema Acerca de la mesa de servicio Información general sobre las tareas de configuración Configuración de las horas hábiles y días de asueto de la mesa de servicio Configuración de los acuerdos de nivel de servicio Configuración de colas de tickets de la mesa de servicio Configuración de los ajustes de tickets Personalización de la página de inicio de la Consola de usuario Utilización de la encuesta de satisfacción Habilite o deshabilite la seguridad de los datos adjuntos de la mesa de servicio
Administración de tickets, procesos e informes de la mesa de servicio
Información general del ciclo de vida del ticket de la mesa de servicio Creación de tickets desde la Consola del administrador y la Consola de usuario Creación y administración de tickets por correo electrónico Visualización de tickets y administración de comentarios, trabajo y archivos adjuntos Uso del proceso de escalación de ticket Uso de los procesos de la mesa de servicio Uso de reglas de tickets Ejecute informes de mesa de servicio Archivado, restauración y eliminación de tickets Administración de la eliminación de tickets
Administración de las colas de tickets de la mesa de servicio Acerca de las descargas de usuarios y los artículos de la base de conocimientos Personalización de los ajustes de los tickets de la mesa de servicio Configuración de servidores de correo electrónico SMTP
Mantenimiento y solución de problemas
Mantenimiento del dispositivo Solución de problemas de K1000
Apéndices Glosario Acerca de nosotros Avisos legales

Aplique una nueva clave de licencia para aumentar la capacidad de supervisión del servidor

Aplique una nueva clave de licencia para aumentar la capacidad de supervisión del servidor

Puede aumentar la capacidad de supervisión de servidores mediante la aplicación de una nueva clave de licencia.

Ha obtenido su nueva clave de licencia.

1.
Vaya a los Ajustes del dispositivo:
Si el componente Organización está habilitado en el dispositivo, inicie sesión en la consola de administración del sistema de K1000,http://K1000_hostname/system o seleccione Sistema en la lista desplegable de la esquina superior derecha de la página y luego haga clic en Ajustes.
2.
Haga clic en Actualizaciones del dispositivo para mostrar la página Actualizaciones del dispositivo.
3.
En la sección Información de licencia, escriba su nueva clave de licencia y, a continuación, haga clic en Actualizar.
4.
Haga clic en en el cuadro de diálogo Confirmar para reiniciar el sistema.

Luego de volver a iniciar sesión en el dispositivo, estarán disponibles todas las funciones.

Trabajo con los perfiles de supervisión

Trabajo con los perfiles de supervisión

Los perfiles de supervisión describen los criterios para crear una alerta al identificar texto a buscar en el registro del dispositivo y asociar ese texto con un nivel de alerta definido.

El K1000 proporciona un conjunto de perfiles predeterminados para registrar la supervisión de dispositivos con sistemas operativos compatibles, y también ofrece dispositivos de captura de SNMP. Más allá de eso, puede modificar los perfiles de supervisión existentes, crear sus propios perfiles y cargar los perfiles creados por otros usuarios. Además, tiene acceso a Paquetes de habilitación de registro (LEP) estándares para activar la aplicación y la supervisión del umbral.

Los perfiles de supervisión disponibles se enumeran en la página Perfiles de supervisión

SUGERENCIA: Para mostrar solo los perfiles de supervisión de registros, en la esquina superior derecha, haga clic en Ver por > Tipo > Registro. Para mostrar los perfiles de supervisión para dispositivos de captura de SNMP, haga clic en Ver por > Tipo > Captura de SNMP.

A modo de ejemplo, el perfil predeterminado para crear alertas para dispositivos con Mac OS X indica que /var/log/system.log es el registro que la función de supervisión analiza en busca de texto que activaría una alerta. La siguiente tabla describe la búsqueda de texto predeterminado en el campo Incluir texto y los niveles de alerta asociados.

Texto que se busca en el registro

Nivel de alerta

crítico

Crítico

error

Error

grave

Error

falla

Error

alerta del monitor de K1000

Error

advertencia

Advertencia

no disponible

Advertencia

Puede agregar otras alertas personalizadas para sus necesidades operativas.

Los perfiles predeterminados abarcan los siguientes sistemas operativos compatibles:

Para los dispositivos con sistemas operativos Linux, existen varias rutas de registro diferentes para los registros de MySQL y Apache, dependiendo de la versión del sistema operativo. Consulte Rutas de registro de perfil para MySQL y Apache.

Para los dispositivos sin agente que se supervisan usando el mecanismo de captura SNMP, debe proporcionar expresiones y formatos de mensaje de captura para capturar los elementos de captura específicos. Consulte Configure mensajes de captura de SNMP y criterios de alertas.

En la página de lista Paquetes de habilitación de registro, Quest publica un conjunto básico de plantillas del Monitor de rendimiento (PerfMon) y confiabilidad de Windows y scripts Perl de código abierto que no son de Windows, de modo que los usuarios puedan ampliar su capacidad de supervisión e identificar problemas de rendimiento del sistema y de la aplicación. Estas plantillas y los scripts están disponibles para descargar a fin de que los usuarios no tengan que crearlas desde cero. La supervisión en el K1000 funciona sin estas plantillas y scripts adicionales, pero los perfiles que se crean a partir de las plantillas y los scripts resultan útiles si desea realizar la supervisión del umbral de rendimiento.

Además, para su comodidad, existe un perfil predeterminado que se puede usar si descarga plantillas del Monitor de rendimiento (PerfMon) y confiabilidad de Windows opcionales en los dispositivos con Windows Server 2003 administrados. Consulte Configure un dispositivo con Windows Server 2003 con un Paquete de Habilitación de Registro (LEP) de supervisión de ITNinja.

Edite un perfil

Edite un perfil

Puede cambiar, agregar o eliminar los criterios de alerta y las rutas del registro para cualquier perfil existente.

Si desea usar un perfil existente como punto de partida para crear un perfil, consulte Cree un perfil nuevo mediante un perfil predeterminado como plantilla.

Para identificar los eventos que desea que se generen como alertas, utilice cadenas o expresiones regulares en Incluir texto para especificar el contenido del mensaje apropiado. Por ejemplo, si introduce la cadena, memoria física, se genera una alerta para cada mensaje con esa cadena exacta.

Para abarcar varias posibilidades, se puede utilizar una expresión regular. Por ejemplo, si desea que las alertas para cualquier punto de montaje de unidad que tiene errores, en la forma "La unidad /dev/[cualquier punto de montaje de unidad] tiene errores de unidad", puede utilizar La unidad /dev/[a-z]{1,} tiene errores de unidad en Incluir texto. Se generan alertas para los mensajes que contengan "La unidad /dev/" seguido por cualquier palabra de cualquier longitud que contenga los caracteres a-z, seguido por "tiene errores de unidad".

Puede excluir ciertos eventos de las alertas si considera que estas son innecesarias o molestas. Para filtrar las alertas que no desea recibir, utilice Excluir texto para indicar el contenido que identifica una alerta no deseada. Puede utilizar Excluir texto para filtrar categorías completas de alertas, o utilizar Excluir texto junto con Incluir texto para refinar un subconjunto de una categoría de alerta. Consulte Ejemplos de Incluir texto y Excluir texto para perfiles de supervisión....

a.
Inicie sesión en la consola de administrador de K1000, http://K1000_hostname/admin. O bien, si la opción Mostrar menú de organización en encabezado de administración está habilitada en los ajustes generales del dispositivo, seleccione una organización de la lista desplegable en la esquina superior derecha de la página junto a la información de inicio de sesión.
b.
En la barra de navegación izquierda, haga clic en Supervisión y, luego, en Perfiles.
3.
Opcional: Cambie o modifique el Nombre y la Descripción del perfil para indicar los cambios de edición.
4.
Realice cambios en los ajustes de Criterios en función de sus necesidades.
Cambie la opción Incluir texto.
2.
Escriba el nuevo texto de búsqueda y, de ser necesario, seleccione en la lista desplegable Distinguir mayúsculas de minúsculas.
3.
Haga clic en Guardar a la derecha de la fila.
Opcional: Cambie la opción Excluir texto.
2.
Escriba el nuevo texto de exclusión y, de ser necesario, seleccione en la lista desplegable Distinguir mayúsculas de minúsculas.
3.
Haga clic en Guardar a la derecha de la fila.
Cambie el Nivel de alerta.
2.
En la lista desplegable Nivel, seleccione el nivel a partir de las cinco opciones disponibles: Crítico, Error, Advertencia, Información y Recuperado.
3.
Haga clic en Guardar a la derecha de la fila.
1.
En el encabezado de la categoría Criterios, haga clic en el botón Agregar: .
5.
Haga clic en Guardar al final de la página.
NOTA: Puede regresar un perfil predeterminado a los ajustes de fábrica del sistema operativo con el botón Restablecer ajustes de fábrica en la parte inferior de la página.

Configure mensajes de captura de SNMP y criterios de alertas

Configure mensajes de captura de SNMP y criterios de alertas

Puede configurar mensajes de captura de SNMP y los criterios de alertas mediante la página Perfiles.

SNMP (Protocolo Simple de Administración de Red), es un protocolo para supervisar los dispositivos administrados y los dispositivos de una red. Este protocolo es compatible con Dell Open Manage y muchos productos de terceros. Cuando habilita esta característica en el dispositivo y los dispositivos relacionados también son habilitados para supervisión, el dispositivo puede recibir capturas de SNMP de los dispositivos sin agente supervisados mediante conexiones a SNMP, como impresoras, proyectores y enrutadores.

Las capturas de SNMP son mensajes iniciados por los dispositivos de red y que se envían al receptor de capturas en el dispositivo. Por ejemplo, un enrutador puede enviar un mensaje cuando falla el suministro eléctrico. O bien, una impresora inicia un mensaje cuando falta papel. El dispositivo recibe estas capturas y genera alertas cuando se alcanza una cantidad determinada de umbrales predefinidos.

Puede configurar mensajes de captura de SNMP y los criterios de alertas mediante la página Detalles del perfil.

Puede incluir o excluir que algunos eventos sean detectados, según sea necesario.

a.
Inicie sesión en la consola de administrador de K1000, http://K1000_hostname/admin. O bien, si la opción Mostrar menú de organización en encabezado de administración está habilitada en los ajustes generales del dispositivo, seleccione una organización de la lista desplegable en la esquina superior derecha de la página junto a la información de inicio de sesión.
b.
En la barra de navegación izquierda, haga clic en Supervisión y, luego, en Perfiles.
Para crear un nuevo perfil de captura de SNMP, seleccione Elegir acción> Nueva> Perfil de captura de SNMP.
Aparece la página Detalles del perfil.
3.
Opcional: Cambie o modifique el Nombre y la Descripción del perfil para indicar los cambios de edición.
4.
Realice cambios a la configuración Formatos de mensaje de captura, en función de sus necesidades.
Por ejemplo: %Td (%Tn => %To) %Vz

Elemento

Descripción

%Aa

La dirección del agente.

%Ah

El nombre de host del agente.

%d

Día local.

%m

Mes local.

%y

Año local.

%h

Hora local.

%i

Minuto local.

%s

Segundo local.

%u

Marca de tiempo de Unix.

%Td

Descripción de la captura.

%Tm

MIB (base de información de administración) de captura.

%Tn

Nombre de la captura.

%To

OID (ID de objeto) de captura.

%Tt

Tipo de captura (0-5: genérico; 6: empresa).

%Tv

Versión de captura (Inform, Trap v1, v2 o v3).

%Vd#

Descripción de enlace de variable (si '#' es un número que representa la posición del elemento en la secuencia).

%Vn#

Nombre de enlace de variable (si '#' es un número que representa la posición del elemento en la secuencia).

%Vo#

OID de enlace de variable (si '#' es un número que representa la posición del elemento en la secuencia).

%Vt#

Tipo de enlace de variable (si '#' es un número que representa la posición del elemento en la secuencia).

%Vv#

Valor de enlace de variable (si '#' es un número que representa la posición del elemento en la secuencia).

%Vz

Muestra todos los enlaces de variable (Nombre: Valor, Nombre: Valor, Nombre: Valor). Si falta un nombre (porque falta un archivo MIB), en su lugar aparece el OID.

Los siguientes niveles de alerta están disponibles: Crítico, Error, Advertencia, Información y Recuperado.
Para agregar un nivel de alerta, en Criterios, haga clic en para agregar un nuevo nivel de alerta.
<Field_Type> {TRAP_OID|TRAP_NAME|TRAP_DESCRIPTION|TRAP_TYPE|TRAP_MIB|VARBIND} {=|!=|>|<|>=|<=} <Field_Value> [<AND|OR> <Condition_A>] [<AND|OR> <Condition_B>] ...
TRAP_OID = “.1.3.6.1.4.1.8072.2.3.2.1”: Se genera una alerta cuando el OID de captura contiene ".1.3.6.1.4.1.8072.2.3.2.1".
TRAP_NAME = "acctngFileFull" AND VARBIND = "acctngFileName|ABC": Se genera una alerta cuando el nombre de captura contiene "acctngFileFull" y si uno de los enlaces de variable de la captura es "acctngFileName" con un valor de "ABC".
7.
Haga clic en Guardar al final de la página.
NOTA: Puede regresar un perfil predeterminado a los ajustes de fábrica del sistema operativo con el botón Restablecer ajustes de fábrica en la parte inferior de la página.
Related Documents