KACE Systems Management Appliance 10.0 Common Documents

Darüber hinaus können Sie ein Administratorkonto erstellen, mit dem sich der Quest Support zur Problembehandlung bei der Administratorkonsole anmelden kann. Mithilfe dieses dedizierten Kontos können die vom Quest Support ausgeführten Aktionen nachverfolgt werden. Das Konto kann mit oder ohne den Tether verwendet werden.

Wenden Sie sich an den Quest Support und führen Sie folgende Schritte aus:

•

Erklären Sie dem Mitarbeiter, dass Sie für die Fehlerbehebung einen Tether zu Ihrer KACE SMA aktivieren möchten.

•

Nennen Sie dem Mitarbeiter die Seriennummer Ihrer KACE SMA. Klicken Sie zum Anzeigen der Seriennummer unten links in der Administratorkonsole auf Info.

•

Rufen Sie den öffentlichen Tether-Schlüssel für Ihre Appliance ab.

Navigieren Sie zur Systemsteuerung der Appliance:

◦

Wenn die Organisationskomponente nicht für die Appliance aktiviert ist, melden Sie sich bei der Administratorkonsole der KACE SMA an: https://KACE_SMA_hostname/admin. Klicken Sie dann auf Einstellungen.

◦

Wenn die Organisationskomponente für die Appliance aktiviert ist, melden Sie sich bei der Systemadministratorkonsole der KACE SMA an: https://KACE_SMA_hostname/system. Oder wählen Sie in der Dropdown-Liste rechts oben auf der Seite den Eintrag System aus und klicken dann auf Einstellungen.

Optional: Wenn Sie der Meinung sind, dass der zuvor für das Tethering generierte private Schlüssel manipuliert wurde, können Sie ihn neu generieren:

HINWEIS: Nach jeder Generierung des privaten Schlüssels benötigen Sie einen neuen öffentlichen Schlüssel vom Quest Support.

Klicken Sie in der Systemsteuerung der Appliance auf Sicherheitseinstellungen, um die gleichnamige Seite anzuzeigen.

Klicken Sie im Abschnitt Appliance-Verschlüsselungsschlüssel auf Schlüssel generieren.

Aktivieren Sie den Tether und geben Sie den öffentlichen Schlüssel ein, den Sie vom Quest Support erhalten haben:

Klicken Sie auf der linken Navigationsleiste auf Support, um die Seite Support anzuzeigen.

Klicken Sie im Abschnitt Tools zur Fehlerbehebung auf Tether-Schlüssel eingeben, um die Seite Diagnosedienstprogramme anzuzeigen.

Wählen Sie im Abschnitt Support Tether von Quest die Option Tether aktivieren aus.

Geben Sie den öffentlichen Tether-Schlüssel in das Feld Schlüssel ein. Wenden Sie sich an den Quest Support unter https://support.quest.com/contact-support, um den öffentlichen Tether-Schlüssel zu erhalten.

Optional: Aktivieren Sie das Benutzerkonto für den Quest Support:

Wählen Sie im Abschnitt Support Tether von Quest der Seite Diagnosedienstprogramme die Option Benutzer für Quest Support aktivieren aus.

Geben Sie das Kennwort an, das der Quest Support zur Anmeldung bei der KACE SMA verwenden soll, und teilen Sie das Kennwort dem Quest Support mit. Das Kennwort wird nicht automatisch an Quest weitergegeben.

Optional: Wählen Sie Quest das Festlegen eines Kennworts erlauben aus, um dem Quest Support das Erstellen eines Kennworts für das Benutzerkonto zu ermöglichen. So kann ein Mitarbeiter von Quest ein Kennwort erstellen, mit dem er sich bei der Appliance anmelden kann. Diese Option ist nicht verfügbar, wenn Sie mit der vor KACE SMA Version 6.2 verwendeten Verschlüsselungsmethode arbeiten.

Klicken Sie auf Speichern.

Fehlerbehebung bei Problemen mit der Appliance

Appliance-Protokolle anzeigen

Aktivitätsprotokolle der Appliance herunterladen

"Daily Run Output" (Täglicher Systembericht) anzeigen

Die KACE SMA bietet verschiedene Serverprotokolle, die Ihnen und dem Quest Support bei der Erkennung und Behebung von Fehlern nützlich sein können.

Die Protokolle enthalten die Aktivitäten der letzten sieben Tage und werden jeden Tag kopiert und komprimiert. Komprimierte Protokolle werden gelöscht, wenn sie sieben Tage alt sind.

Die Protokollwartung wird täglich überprüft und es sind keine zusätzlichen administrativen Protokollwartungsvorgänge erforderlich.

Appliance-Protokolle anzeigen

Sie können KACE SMA-Protokolle in der Administratorkonsole anzeigen. Die Appliance-Protokolle enthalten Informationen zu den KACE SMA Prozessen und Fehlern, die im System auftreten.

Wenn Sie die Appliance so konfiguriert haben, dass detaillierte Nutzungsdaten mit Quest KACE ausgetauscht werden, werden KACE SMA- und Agenten-Ausnahmen oder -Fehler täglich an Quest gemeldet. Siehe:

•

Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren

•

Allgemeine Appliance-Einstellungen ohne aktivierte Organisationskomponente konfigurieren

Navigieren Sie zur Systemsteuerung der Appliance:

◦

Klicken Sie in der linken Navigationsleiste auf Protokolle, um die Seite Protokolle anzuzeigen.

Wählen Sie in der Dropdown-Liste Protokolle ein Protokoll aus.

Status des Datenträgers

Der Status des physischen Appliance-Datenträgers (nicht verfügbar für virtuelle Appliances)

Server

KACE SMA Protokoll

Die auf der Appliance generierten Fehler.

Zugriff

Die Zugriffsinformationen des HTTP-Servers.

Serverfehler

Fehler oder Serverwarnungen, die sich auf Appliance-Serverprozesse beziehen.

Statistik

Die Anzahl der Verbindungen, die die Appliance über einen Zeitraum hinweg verarbeitet.

Aktualisierungen

Details für Appliance-Patches oder -Upgrades, die auf die Appliance angewendet wurden.

Berichtsprotokoll

Details über ausgeführte Berichte

Berichtsfehler

Fehler im Zusammenhang mit ausgeführten Berichten.

Systemleistung

Systemleistungsinformationen einschließlich Webserver-, Festplatten- und Agentenverbindungsstatistiken. Um sicherzustellen, dass die Apache-Grafiken in diesem Protokoll aktualisiert werden, aktivieren Sie die Webserverdiagnose. Siehe Sicherheitseinstellungen für die Appliance konfigurieren.

Konductor-Protokoll

Konductor-bezogene Protokolle. Konductor ist eine interne KACE SMA Komponente, die die Kommunikation zwischen der Appliance und verwalteten Geräten regelt, um einen reibungslosen Systembetrieb zu gewährleisten. Die Anzahl der von Konductor ausgeführten Aufgaben wird im Widget Aufgaben werden durchgeführt angezeigt. Außerdem werden Informationen zum Aufgabendurchsatz auf der Seite Allgemeine Einstellungen (bei Appliances mit aktivierter Organisationskomponente) oder auf der Seite Kommunikationseinstellungen (bei Appliances ohne aktivierte Organisationskomponente) der Appliance angezeigt. Siehe:

•

Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren

•

Agentenkommunikation und Protokolleinstellungen konfigurieren

Patch-Download-Protokoll

Informationen über Patches, die auf die Appliance heruntergeladen wurden.

Opcode-Cache

Protokollinformationen zum Opcode-Cache (nicht verfügbar für virtuelle Appliances).

Sicherungsprotokoll

Details zu täglichen und monatlichen KACE SMA-Sicherungen.

Protokoll der Durchführung ohne Agent

Informationen im Zusammenhang mit Geräteverbindungen ohne Agent mit der KACE SMA.

Überwachungsprotokoll

Informationen im Zusammenhang mit überwachten Servern und ihren Verbindungen mit der KACE SMA.

Softwareinventar

Informationen im Zusammenhang mit der KACE SMA Softwarekatalog-Inventarverarbeitung.

Softwareinventarfehler

Verarbeitungsfehler im Zusammenhang mit der KACE SMA Softwarekatalog-Inventarverarbeitung.

Benutzerauthentifizierungsprotokoll

Informationen zur Benutzerauthentifizierung. Jeder Eintrag im Protokoll enthält die folgenden Informationen:

•

Den Namen des Benutzerkontos, das versucht, sich anzumelden.

•

Die IP-Adresse des Geräts, von dem der Anmeldeversuch stammt.

•

Die Konsole, bei der sich der Benutzer anmelden möchte: userui (Benutzerkonsole), systemui (Systemverwaltungskonsole), adminui (Administratorkonsole) oder eine verknüpfte Appliance.

•

Den Namen der Organisation, für die der Benutzer authentifiziert wird.

•

Den Typ der verwendeten Authentifizierung: Lokale Authentifizierung, Einfache Anmeldung, Systemui Lokale Authentifizierung oder LDAP.

•

Das Ergebnis des Anmeldeversuchs: Erfolgreich oder Fehlgeschlagen.

Beispiel:

[2018-04-26 07:27:06 -0700] AUTH [Info] Admin - 10.1.243.172 - Adminui - Standard - Systemui Lokale Authentifizierung - Erfolg

E-Mail

Service Desk-Protokoll eingehende E-Mails

Informationen im Zusammenhang mit Problemen, die während der Verarbeitung von E-Mails für die Service Desk-Warteschlangen mit dem Exim-Server (Mail Transfer-Agent) aufgetreten sind. Zum Beispiel ungültige E-Mail-Adressen und Probleme mit der Service Desk-Lizenzierung.

Service Desk-Fehlerprotokoll eingehende E-Mails

Fehler, die bei der Verarbeitung von eingehenden E-Mail-Nachrichten aufgetreten sind.

Service Desk-Protokoll ausgehende E-Mails

Fehler, die beim Senden ausgehender E-Mail-Nachrichten mit dem E-Mail-Daemon aufgetreten sind. Zum Beispiel ungültige E-Mail-Adressen.

Service Desk-Fehlerprotokoll ausgehende E-Mails

Fehler, die bei der Verarbeitung von ausgehenden E-Mail-Nachrichten aufgetreten sind.

Gerät

Client-Fehler

Ausnahmeprotokolle des KACE SMA Agenten

AMP Server

Serverbezogene Fehler des Agenten-Messaging-Protokolls (AMP).

AMP Warteschlange

Warteschlangenbezogene Fehler des AMP.

Wenn die Organisationskomponente in Ihrem System aktiviert ist, können Sie die Anzahl von Tagen ändern, für die Protokolle aufbewahrt werden. Diese Einstellung ist im Abschnitt Protokollaufbewahrung auf der Seite Allgemeine Einstellungen der Appliance verfügbar. Siehe Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren.

Aktivitätsprotokolle der Appliance herunterladen

Sie können Aktivitätsprotokolle der Appliance aus der Administratorkonsole herunterladen. Diese Protokolle können bei der Fehlerbehebung nützlich sein.

Navigieren Sie zur Systemsteuerung der Appliance:

◦