KACE Systems Management Appliance 13.2 Common Documents - Guia de administração (13.0)

Trabalho com perfis de monitoramento

Trabalho com perfis de monitoramento

Os perfis de monitoramento descrevem os critérios de criação de um alerta, identificando o texto a ser procurado no registro do dispositivo e associando esse texto com um nível de alerta definido.

A solução fornece um conjunto de perfis padrão para monitoramento de registros dos dispositivos com sistemas operacionais compatíveis e dispositivos de armadilha de SNMP. Além disso, você pode modificar os perfis de monitoramento existentes, criar os seus próprios perfis e carregar os perfis criados por outros usuários. Além disso, você tem acesso aos Pacotes de ativação do registro (LEPs) padrão de modo a permitir o monitoramento de aplicativos e limites.

Os perfis de monitoramento disponíveis são listados na página Perfis de monitoramento

DICA: Para exibir somente os perfis de monitoramento de registro, no canto superior direito, clique em Exibir por > Tipo > Registro. Para exibir perfis de monitoramento para dispositivos de interceptação de SNMP, clique em Exibir por > Tipo > Interceptação de SNMP.

Como exemplo, o perfil padrão de criação de alertas de dispositivos Mac OS X indica que /var/log/system.log é o registro no qual as verificações de função de monitoramento procuram o texto que dispararia um alerta. A tabela a seguir descreve o texto de pesquisa padrão no campo Incluir texto e os níveis de alerta associados.

É possível adicionar outros alertas personalizados a suas necessidades operacionais.

Os perfis padrão abrangem os seguintes sistemas operacionais com suporte:

Para os dispositivos com sistemas operacionais Linux, existem diversos caminhos de log para logs do MySQL e Apache, dependendo da versão do SO. Consulte Caminhos do log de perfil para MySQL e Apache.

Para dispositivos sem agente que são monitorados por meio do mecanismo de armadilha de SNMP, é necessário fornecer os formatos e as expressões de mensagem de armadilha para capturar os elementos de armadilha específicos. Consulte Configure as mensagens de armadilha de SNMP e os critérios de alerta.

Na página da lista Pacotes de ativação do registro, a Quest publica um conjunto base de modelos do Windows Reliability and Performance Monitor (PerfMon) e scripts Perl de código aberto não Windows, para que os usuários possam estender seu recurso de monitoramento e identificar problemas de desempenho do sistema e do aplicativo. Esses modelos e scripts estão disponíveis para que os usuários não precisem criá-los a partir do zero. O monitoramento na solução funciona sem esses modelos e scripts adicionais, mas os perfis criados com base em tais modelos e scripts são úteis caso você queira realizar o monitoramento do limite de desempenho.

Além disso, por conveniência, há um perfil padrão que pode ser usado caso você faça download dos modelos Windows Reliability and Performance Monitor (PerfMon) para dispositivos Windows Server 2003 gerenciados. Consulte Configuração de um dispositivo Windows Server 2003 com um Pacote de ativação do registro (LEP) de monitoramento do ITNinja.

Edição de um perfil

Edição de um perfil

É possível alterar, adicionar ou remover critérios de alerta e caminhos de registro para qualquer perfil existente.

Para usar um perfil existente como ponto de partida de criação de um perfil, veja Criação de um novo perfil usando um perfil padrão como modelo.

Para identificar eventos que você quer indicado como alertas, use strings ou expressões regulares em Incluir texto para especificar o conteúdo da mensagem. Por exemplo, se especificar a string Physical memory, um alerta será gerado para cada mensagem com essa string exata.

Para cobrir várias possibilidades, você pode usar uma expressão regular. Por exemplo, se você quer alertas de qualquer ponto de montagem de unidade que tenha erros de unidade, na forma, "Drive /dev/[any drive mount point] has drive errors", você pode usar Drive /dev/[a-z]{1,} has drive errors em Incluir texto. Os alertas são gerados para todas as mensagens que contenham "Drive /dev/" seguido por qualquer palavra de qualquer comprimento contendo os caracteres a-z, seguido por "has drive errors".

Você pode excluir eventos específicos para que não sejam gerados como alertas se você achá-los desnecessários. Para filtrar os alertas que não deseja receber, use Excluir texto para indicar o conteúdo que identifica um alerta indesejado. Você pode usar Excluir texto para filtrar categorias inteiras de alertas ou Excluir texto juntamente com Incluir texto para refinar um subconjunto de uma categoria de alerta. Consulte Exemplos de Incluir texto e Excluir texto para perfis de monitoramento.

NOTA: Se estiver editando um dos perfis padrão, você não poderá fazer nenhuma alteração no campo Adicionar automaticamente a.

1.	Na linha com o texto de pesquisa incluído (ou filtro para interceptações SNMP) que você deseja alterar, clique no botão Editar: .

1.	Na linha com o texto (ou filtro para interceptações SNMP) que você deseja alterar, a fim de excluir certos alertas, clique no botão Editar: .

1.	Na linha com o nível de alerta que você deseja alterar, clique no botão Editar: .

1.	No cabeçalho da categoria Critérios, clique no botão Adicionar: .

NOTA: É possível restaurar um perfil padrão às configurações de fábrica de seu sistema operacional usando o botão Redefinir para as configurações de fábrica na parte inferior da página.

Configure as mensagens de armadilha de SNMP e os critérios de alerta

Configure as mensagens de armadilha de SNMP e os critérios de alerta

É possível configurar mensagens de armadilha de SNMP e critérios de alerta por meio da página Perfis.

SNMP (Protocolo simples de gerenciamento de rede) é um protocolo para monitoramento de dispositivos gerenciados em uma rede. O protocolo é compatível com o Dell Open Manage e diversos produtos de terceiros. Ao habilitar esse recurso na solução e quando todos os dispositivos relacionados também estiverem habilitados para monitoramento, a solução poderá receber armadilhas de SNMP a partir de dispositivos sem agente monitorados utilizando conexões de SNMP, como impressoras, projetores e roteadores.

Armadilhas de SNMP são mensagens iniciadas por dispositivos de rede e enviadas para o receptor de armadilha da solução. Por exemplo, um roteador pode enviar uma mensagem quando houver falha em sua fonte de alimentação. Ou, uma impressora inicia uma mensagem quando está sem papel. A solução recebe essas armadilhas e gera alertas quando determinados limites predefinidos são atingidos.

É possível configurar mensagens de armadilha de SNMP e critérios de alerta por meio da página Detalhes do perfil.

É possível incluir ou excluir certos eventos em relação à detecção conforme necessário.

NOTA: Se estiver editando um dos perfis padrão, você não poderá fazer nenhuma alteração no campo Adicionar automaticamente a.

◦	Para adicionar um nível de alerta, sob Critérios, clique em para adicionar um novo nível de alerta.

◦	Para editar um nível de alerta existente, na linha que contém o nível de alerta, clique em .

NOTA: É possível restaurar um perfil padrão às configurações de fábrica de seu sistema operacional usando o botão Redefinir para as configurações de fábrica na parte inferior da página.

Criação de um novo perfil usando um perfil padrão como modelo

Criação de um novo perfil usando um perfil padrão como modelo

É possível copiar um perfil de monitoramento padrão ou existente, e editar a cópia para criar um novo perfil.

Você não está limitado a um perfil para cada dispositivo. É possível criar perfis adicionais que geram diferentes alertas e vinculam os perfis a dispositivos que já têm um ou mais perfis associados a eles.

NOTA: Se estiver editando um dos perfis padrão, você não poderá fazer nenhuma alteração no campo Adicionar automaticamente a.

O caminho pode ser o básico do sistema operacional, como mostrado na tabela.

Sistema operacional	Caminho do registro
CentOS	/var/log/messages
Debian	/var/log/syslog
Fedora	/var/log/messages
FreeBSD	/var/log/messages
Mac OS X	/var/log/system.log
openSUSE	/var/log/messages
Oracle Enterprise Linux	/var/log/messages
Red Hat Enterprise Linux	/var/log/messages
Solaris	/var/adm/messages
SUSE Enterprise Linux	/var/log/messages
Ubuntu	/var/log/syslog
Windows	aplicativo para aplicativo Windows   NOTA: Use o Nome completo do registro de eventos, como ele aparece nas propriedades desse log. Para assegurar que você tenha o Nome completo correto, abra o Visualizador de evento. Expanda os Registros do Windows, clique com o botão direito no registro do evento e selecione Propriedades. Use a versão do Nome completo que aparece no campo no diálogo Propriedades do registro. Microsoft-Windows-TaskScheduler/Operational para Windows Task Scheduler Operational

Como alternativa, é possível inserir um caminho que defina um registro contendo dados além dos registros de eventos básicos. Por exemplo, se você tiver um aplicativo no SUSE que envie seus dados para um registro específico, como /var/log/<myapplog>, poderá usar esse caminho em um novo perfil e definir o texto da pesquisa e os níveis de alerta, como descrito neste procedimento.

Para os dispositivos com sistemas operacionais Linux, existem diversos caminhos de log para logs do MySQL e Apache, dependendo da versão do SO. Consulte Caminhos do log de perfil para MySQL e Apache.

NOTA: Apenas um caminho de registro pode ser definido em um perfil. Você deve criar vários perfis para diversos registros.

1.	Na linha com o texto de pesquisa que você deseja alterar incluído, clique no botão Editar: .

1.	Na linha com o texto que você deseja alterar a fim de excluir certos alertas, clique no botão Editar: .

1.	Na linha com o nível de alerta que você deseja alterar, clique no botão Editar: .

1.	No cabeçalho da categoria Critérios, clique no botão Adicionar: .

4.	Opcional: Reordene os novos critérios de alerta usando o botão Arrastar: .

O perfil está disponível para ser atribuído a um dispositivo na página Detalhes do monitoramento do dispositivo.