Pandora: Metaconsole: Documentation es: Arquitecture

From Pandora FMS Wiki
Jump to: navigation, search

Volver a Indice de Documentacion Pandora FMS

1 Arquitectura

La arquitectura de una Metaconsola consta de un nodo central: La Metaconsola y de tantos nodos servidores como se desee: Las Instancias.

Las Instancias son instalaciones normales de Pandora FMS Enterprise. Constan de una consola web en el front end y un servidor en el back end que procesa los datos que le llegan, realiza chequeos remotos etc.

La Metaconsola no dispone de servidor propio. A partir de la versión 6.0 en adelante, la Metaconsola ha sido modificada y sí tiene su propio servidor.

1.1 ¿Dónde están los datos?

Algunos datos están en las Instancias, otros en la Metaconsola y otros en ambos lados, necesitando estar sincronizados para su correcto funcionamiento.

En las Instancias:

  • Los agentes
  • Los módulos
  • Las alertas
  • Las políticas

En la Metaconsola:

  • La configuración de Metaconsola
  • Los componentes
  • Los informes* y las plantillas de informes
  • Los mapas de red*
  • Los mapas visuales*
  • Los filtros de netflow

En ambas:

  • Los usuarios y perfiles
  • Los grupos
  • Las plantillas, acciones y comandos de alerta
  • Los tags
  • Las categorías

* Aunque éstos elementos están almacenados en la metaconsola, son configuraciones que se utilizan para visualizar datos de las Instancias, por lo que no tienen utilidad por sí mismos.

1.2 ¿Cómo se obtiene y modifica la información?

La Metaconsola obtiene y modifica la información de las Instancias de dos formas diferentes:

  • Activa: Acceso a la base de datos o API de las Instancias de forma remota desde la Metaconsola (Es el caso de los agentes, módulos, alertas, etc.)


Metaconsola Arquitecture Active.png



  • Pasiva: Replicación de datos desde las Instancias a la base de datos de la Metaconsola (Es el caso de los eventos)


Metaconsola Arquitecture Passive.png



2 Sincronización

Dentro de las herramientas de sincronización de la Metaconsola hay 2 tipos:

  • Utilidades de sincronización:
  • Usuarios
  • Grupos
  • Alertas
  • Tags
  • Utilidades de propagación:
  • Propagación de componentes (De la Metaconsola a las Instancias)
  • Movimiento de agentes (De una Instancia a otra)

Info.png

Si se desea sincronizar las categorías de módulos, se deberá hacer manualmente entrando en cada Instancia.

 


2.1 Utilidades de sincronización

Las herramientas de sincronización igualan el contenido entre Metaconsola e Instancias para asegurar su correcto funcionamiento.

Template warning.png

Después de modificar estos datos en la metaconsola será necesario sincronizarlos con las Instancias para evitar comportamientos extraños.

 


Info.png

La mayor parte de la sincronización se realiza por nombre. Para no tener problemas con las excepciones seguiremos las indicaciones de Escalado de índices en la sección de configuración de la metaconsola.

 


2.1.1 Sincronización de usuarios

Para que un usuario opere en la Metaconsola, ese mismo usuario deberá existir tanto en la Metaconsola como en la Instancia.

Info.png

Su password no tiene por qué coincidir

 


Template warning.png

Los usuarios deben tener los mismos permisos (ACLs, Tags y Acceso de Wizard) en la Metaconsola e Instancas para su correcto funcionamiento

 


La herramienta para sincronizar usuarios y sus perfiles se verá en el apartado Administración.



Metaconsola Users Sync.png



2.1.2 Sincronización de grupos

Los grupos deberán estar sincronizados para garantizar el acceso a los datos que contengan.

Template warning.png

Los ACLs que tiene un usuario en cada grupo en la Metaconsola se deberán corresponder con los accesos del usuario homónimo en la instancia.

 


La herramienta para sincronizar los grupos se verá en el apartado Administración.

Más información de los ACLs



Metaconsola Groups Sync.png



2.1.3 Sincronización de alertas

La sincronización de alertas se refiere a la sincronización entre la Metaconsola y las Instancias de las plantillas, acciones y comandos de alerta.

Esta sincronización es necesaria porque una alerta es la asociación de una plantilla, con una serie de acciones, a un módulo. Además, cada acción tiene sincronizado un comando.

Las alertas se configuran y asignan desde la Metaconsola con las plantillas, acciones y comandos de la propia Metaconsola. Para que esta configuración sea posible y coherente, la instancia donde se encuentre el módulo al que se asignará una alerta deberá tener las mismas plantillas, acciones y comandos.

Existe una herramienta para sincronizar las alertas que se verá en el apartado Administración.

Template warning.png

La herramienta sólamente sincroniza las estructuras de datos. Los comandos están asociados a un script. La sincronización de dicho script deberá asegurarse de forma manual entrando en las Instancias.

 




Metaconsola Alerts Sync.png



2.1.4 Sincronización de tags

Los tags son un mecanismo de control de acceso complementario a los grupos, por lo que también deberán estar sincronizados para garantizar el acceso a los datos que tengan asociado.

Template warning.png

Los tags que tiene un usuario en cada grupo en la Metaconsola se deberán corresponder con los tags del usuario homónimo en la instancia.

 


La herramienta para sincronizar los tags se verá en el apartado Administración.

Más información de los tags



Metaconsola Tags Sync.png



2.2 Utilidades de propagación

Estas herramientas sirven para copiar o mover datos de una Instancia a otra o desde la Metaconsola a las Instancias.

A diferencia de las utilidades de sincronización, la propagación no es necesaria para el funcionamiento óptimo de la Metaconsola. Sólamente es una herramienta para facilitar la disponibilidad de datos en las Instancias.

2.2.1 Propagación de componentes

Con la herramienta de propagación de componentes, se puede copiar cualquier componente creado en la Metaconsola a las Instancias deseadas.



Metaconsola Components Prop.png



2.2.2 Movimiento de agentes

Esta herramienta permite mover agentes entre Instancias.


Info.png

Para evitar errores involuntarios, lo que se hace realmente es copiar los agentes a las Instancias de destino y desactivarlos en las de origen.

 




Metaconsola Agents Prop.png



Volver a Indice de Documentacion Pandora FMS