Pandora: Metaconsole: Documentation es: Administration

From Pandora FMS Wiki
Jump to: navigation, search

Volver a Indice de Documentacion Pandora FMS

Contents

1 Administración

El apartado Avanzado contiene las opciones de administración de la Metaconsola, entre ellas:

  • La sincronización de datos entre Metaconsola e Instancias
  • La gestión de datos clasificada en:
  • Usuarios
  • Agentes
  • Módulos
  • Alertas
  • Tags
  • Políticas
  • Categorías
  • El Metasetup donde se encuentra:
  • La configuración de las Instancias
  • Las opciones de configuración de la Metaconsola

1.1 Configuración de las Instancias

En la sección Metasetup, además de todas las opciones de configuración de la consola, hay una pestaña del Setup de las consolas.

En esta pestaña gestionaremos las instancias. Todo el proceso de configuración está disponible en la sección de Instalar y Configurar del manual.

1.2 Configuración de la Metaconsola

En la sección Metasetup encontramos pestañas con las diferentes opciones de configuración de la Metaconsola.

1.2.1 Configuración general

En esta sección se encuentran datos generales de la Metaconsola como el idioma, la configuración de fecha/hora, información de la licencia o la personalización de ciertas secciones, entre otras.

Se pueden personalizar si queremos que estén activadas o desactivadas las secciones de Netflow, la vista de árbol clasificada por tags, la consola visual o la posibilidad de creación de chequeos web desde el Wizard.



Metasetup general.png



1.2.2 Política de contraseñas

Se puede establecer una política de contraseñas con limitaciones en el número de caracteres de las contraseñas, expiración, bloqueo temporal de un usuario. Para conocer más sobre la política de contraseñas visitar la sección Política de contraseñas del manual.



Metasetup passwords.png



1.2.3 Configuración visual

Toda la configuración relativa a la representación de los datos. Colores y resolución de las gráficas, número de elementos en la paginación de las vistas, etc.



Metasetup visual.png



1.2.4 Rendimiento

Opciones de visualización, histórico y purgado de eventos.



Metasetup performance.png



1.2.5 Gestor de ficheros

Gestor de ficheros donde se pueden subir y eliminar los ficheros de la carpeta imágenes de la instalación de la Metaconsola.

Template warning.png

El código de la metaconsola reutiliza algunas imágenes del código de la consola normal. Estas imágenes no serán accesibles desde este gestor y será necesario acceder a la instalación manualmente para administrarlas.

 




Metasetup file manager.png



1.2.6 Traducción de cadenas

Con la utilidad de traducción de cadenas se pueden personalizar las traducciones.

Hacemos una búsqueda de la cadena deseada en el idioma que queramos personalizar. Nos aparecerá la cadena original, la traducción a ese idioma y una tercera columna para poner la traducción personalizada.



Metasetup string translations.png



1.3 Herramientas de Sincronización

1.3.1 Sincronización de usuarios

Esta opción permite al usuario sincronizar los usuarios de la Metaconsola junto con sus perfiles con las instancias.

Info.png

Los perfiles que no existan en la instancia se crearán.

 


Existen dos opciones:

  • Copiar los perfiles configurados en el usuario.



Sync users copy.png



  • Con esta opción podemos configurar perfiles distintos a los del usuario.



Sync users new.png



Template warning.png

Ante la duda de cual de estas dos opciones utilizar se deberán Copiar los perfiles del usuario.

 


1.3.2 Sincronización de grupos

Esta opción permite al usuario sincronizar los grupos de la Metaconsola con las Instancias.



Sync groups.png



Template warning.png

Para evitar problemas en la sincronización de grupos deberemos haber realizado los pasos aconsejados respecto al Escalado de Índices en la sección de Instalación y Configuración de la Metaconsola.

 


Template warning.png

Una vez sincronizados los nodos, no se deben modificar los nombres de los mismos ni en la metaconsola, ni en el nodo. Si se hace, habrá que modificarlos en ambos sitios para que no dé problemas ya que la sincronizacion se basa en el ID, pero algunas operaciones utilizan en el nombre. La sincronización en la version actual sincroniza el nombre la primera vez, pero si hay cambios posteriores de nombres en los grupos no se sincronizan

 


1.3.3 Sincronización de Alertas

Esta opción permite al usuario sincronizar las alertas ya creadas en la Metaconsola con las Instancias.



Sync alerts.png



1.3.4 Sincronización de Componentes

Esta opción permite al usuario sincronizar los componentes de módulos ya creados en la Metaconsola con las Instancias.



Sync components.png



1.3.5 Sincronización de Tags

Esta opción permite al usuario sincronizar los tags ya creados en la Metaconsola con las Instancias.



Sync tags.png



1.4 Gestión de datos

1.4.1 Usuarios

En la parte de gestión de usuarios se pueden realizar las siguientes acciones:

  • Gestión de usuarios
  • Gestión de perfiles
  • Editar mi usuario

1.4.1.1 Gestión de usuarios

En el apartado Advanced>Gestión de usuarios>Gestión de usuarios podemos ver la lista de usuarios ya creados y modificar su configuración así como crear nuevos usuarios:

Docc7.png



1.4.1.1.1 Crear un usuario

Para añadir un usuario se pulsa en “Create user”.

A continuación se muestra el siguiente formulario:

Docc9 create.png



Los parámetros más destacables son los siguientes:

  • User ID: identificador que usará el usuario para autenticarse en la aplicación.
  • Full Display Name: campo donde se pone el nombre completo.
  • Password: campo para poner la contraseña.
  • Password confirmation: campo para confirmar la contraseña.
  • Global Profile: se elige entre Administrator y Standard User. El administrador tendrá permisos absolutos sobre la aplicación en los grupos en que este definido. El usuario standard tendrá los permisos definididos en el profile que tengan asignado.
  • E-mail: campo donde se pone la dirección de correo electrónico del usuario.
  • Phone Number: campo donde se pone el teléfono del usuario.
  • Comments: campo donde se ponen comentarios.
  • Interactive charts: Permite que el usuario pueda o no ver las graficas Interactivas y como ultima opción basarse en la opción configurada en la configuración global.
  • Metaconsole access: Fija los permisos de acceso del usuario a la metaconsola siendo estos:
    • Básico: Con este acceso el usuario podrá utilizar en el Wizard solamente a los componentes cuyo nivel de Wizard sea Básico. Siempre que tenga permisos ACLs sobre el grupo al que pertenezcan.
    • Avanzado: Con este acceso el usuario podrá utilizar en el Wizard cualquiera de los componentes independientemente de su nivel de Wizard. Siempre que tenga permisos ACLs sobre el grupo al que pertenezcan.
  • Not Login: Si se selecciona esta opción el usuario podrá acceder a la API
  • Enable agents management: Esta opción sirve para habilitar la administración de agentes en el Wizard. Si está desactivada solamente estarán disponibles los Wizard de módulos y alertas.
  • Enable node access: Esta opción sirve para habilitar el acceso a las instancias. Si está activada, se podrá acceder a través del nombre de agentes y módulos en muchos sitios a las consolas de las instancias. Por ejemplo desde el mapa de red o la vista de eventos.
1.4.1.1.2 Modificar/Desactivar/Borrar un usuario

En la lista de usuarios se disponen de opciones para:

  • Activar/Desactivar el usuario
  • Editar el usuario
  • Borrar el usuario de la Metaconsola
  • Borrar el usuario de la Metaconsola y de todas las Instancias



Dac6.1.png



El formulario de edición de un usuario es igual al de creación pero incluyendo el editor de perfiles.



Docc9.png



En el editor de perfiles se le puede asignar al usuario perfiles en grupos determinados y además limitar esos privilegios a los Tags seleccionados. Si no se seleccionan Tags, el usuario tendrá acceso a todos los módulos, tengan asociados Tags o no.

1.4.1.2 Gestión de perfiles

En los perfiles se definen los permisos que puede tener un usuario. Hay una serie de flags de ACLs que darán acceso a las diferentes funcionalidades de Pandora FMS.

Se puede ver una lista de perfiles creados por defecto:

Dac.png



Para saber qué función habilita cada flag de ACLs de los perfiles, visite la sección Perfiles en Pandora FMS en el manual de usuario.

1.4.1.2.1 Añadir un perfil

Haciendo click en Crear, podremos añadir perfiles a los que vienen por defecto para personalizar el acceso de los usuarios.



Dac1.png



Se elige el nombre del perfil y se seleccionan los permisos que se le quieren asignar.

Info.png

Algunos de estos bits no tienen sentido en la Metaconsola. Sin embargo puede que queramos utilizar la Metaconsola para sincronizar perfiles a las Instancias, donde sí que podrían ser útiles.

 


1.4.1.2.2 Modificar/Borrar un perfil

En la lista de perfiles se disponen de opciones para modificar un perfil y eliminarlo.



Dac2.1.png



1.4.1.3 Editar mi usuario

En este apartado se podrán editar los datos del usuario que está autenticado en la Metaconsola. Los perfiles asignados al usuario aparecen en esta pantalla con carácter informativo. Su edición se realizará desde el administrador de usuarios.



Meta edit my user.png



Esta será la única sección habilitada para usuarios sin permisos de administración.

1.4.2 Agentes

En la gestión de agentes se incluye:

  • Movimiento de agentes entre instancias
  • Gestión de grupos

1.4.2.1 Movimiento de agentes

Esta opción permite al usuario mover los agentes ya creados entre las instancias de PandoraFMS.



Meta agents movement.png



Se selecciona el servidor de origen y los agentes que se quieren copiar pudiendo filtrar por grupo para facilitar la búsqueda.

A continuación se selecciona el servidor de destino al que se copiaran todos los agentes creados.

Info.png

Por motivos de seguridad, lo que se hace es copiar el agente y desactivarlo en la instancia origen

 


1.4.2.2 Gestión de grupos

Podremos gestionar los grupos definidos en la Metaconsola.



Dac3.png



Template warning.png

Después de crear o actualizar un grupo se deberá sincronizar con las Instancias para un correcto funcionamiento

 



1.4.2.2.1 Añadir un Grupo

Para añadir un grupo se pulsa en “Create Group”.

Aparece el siguiente formulario:

Dac4.png



A continuación se detallan los campos del formulario.

  • Name: nombre del grupo
  • Icon: combo donde se puede elegir el icono que tendrá el grupo.
  • Parent: combo donde se puede definir otro grupo como padre del grupo que se está creando.
  • Alerts: si se marca los agentes pertenecientes al grupo podrán enviar alertas, si no se marca no podrán enviar alertas.
  • Custom ID:los grupos tienen un ID en la Base de Datos, en este campo es posible poner otro ID personalizado que pueda ser usado desde un programa externo para realizar una integración (p.e: CMDB's).
  • Propagate ACL: Permite propagar las ACL a los subgrupos hijos.
  • Description:Descripción del grupo
  • Contact:Información de contacto accesible desde la macro group_contact_macro
  • Other:Información accesible desde la macro group_other_macro

Una vez se han rellenado los campos se pulsa en el Botón “Create”.

1.4.2.2.2 Modificar/Borrar un Grupo

En la lista de grupos se disponen de opciones para modificar grupo o eliminarlo.



Dac5.2.png



1.4.3 Módulos

En la gestión de módulos encontramos opciones para configurar los Componentes de la Metaconsola así como los Plugins.

1.4.3.1 Componentes

Un componente es un "módulo genérico" que se puede aplicar repetidamente sobre un agente, como si fuera una "copia maestra" de un módulo, generando un modulo asociado a un agente. De esta forma, teniendo una base de datos de los componentes que más utilizamos en nuestra organización, a la hora de monitorizar nuevos agentes es muy sencillo ya que disponemos de nuestros propios componentes adaptados a las tecnologías que solemos utilizar, y simplemente tenemos que aplicar estos componentes a los agentes nuevos.

Existen dos tipos de componentes, componentes de red, que agrupan a todos los módulos de tipo remoto (wmi, tcp, snmp, icmp, plugin, web, etc), y componentes locales, que son la definición de los módulos definidos en la configuración de los agentes software, definidos como "trozos" de texto que se pueden cortar y pegar en la configuración de los agentes.


Desde el apartado de gestión de componentes se pueden realizar las siguientes funciones:

  • Gestión de Grupos de componente
  • Gestión de Componentes locales
  • Gestión de Componentes de Red


1.4.3.1.1 Gestión de Grupos de componente

En la vista se puede ver el listado de grupos de componentes ya creados.



Meta components groups list.png



1.4.3.1.1.1 Crear Grupo de componente

Para crear un Grupo de componentes basta con pulsar el botón "Create".

Se muestra el siguiente formulario:



Meta components groups editor.png



Una vez cumplimentado se pulsa el botón "Create"

1.4.3.1.1.2 Modificar/Borrar Grupo de componente

En la lista de categorías se disponen de opciones para modificar una categoría y eliminarla.



Meta components groups op col.png



1.4.3.1.2 Gestión de Componentes de Red

Los componentes de red hacen referencia a las plantillas de módulos de red, plugin o WMI que se pueden aplicar para crear módulos en los agentes a través del Wizard.

En la vista se puede ver el listado componentes de red ya creados.



Meta net component list.png



1.4.3.1.2.1 Crear Componente de red

Puede crear tres tipos de componentes de red:

  • Network (de red).
  • Plugin (de complemento del servidor).
  • WMI.

Para crear un nuevo componente de red en el menú desplegable seleccione un componente de red de los tres posibles (WMI, Red o Plugin): y pulse el botón Create.



Meta net component options.png



Dependiendo del tipo de módulo habrá algunos campos que varíen, como la selección del plugin en los de tipo plugin o la query WMI en los de tipo WMI.

En la vista se puede ver el formulario de creación de uno de ellos:



Meta net component editor.png



1.4.3.1.2.2 Modificar/Borrar/Duplicar Componentes de red

Para modificar un componente de red haremos click en su nombre.

En la lista de componentes de red se disponen de opciones para duplicar el componente y eliminarlo.



Meta net component op col.png



Se pueden eliminar uno a uno o seleccionar varios y eliminarlos en un solo paso.

1.4.3.2 Plugins

Desde esta sección se pueden crear y modificar los plugins que usarán los Componentes de red de tipo plugin.



Meta plugins list.png



1.4.3.2.1 Crear Plugin

Se pueden crear nuevos tags pulsando el botón "Add" Se muestra el siguiente formulario:



Meta plugins editor.png



En los plugins al igual que en los componentes locales se pueden utilizar macros que se sustituirán, en este caso, en sus parámetros.

Estas macros, aparecerán como campos normales en la definición de un Componente de red de tipo plugin. De este modo no se diferenciarán a los ojos del operador de un campo más del Componente.



Meta plugins fields.png



1.4.3.2.2 Modificar/Borrar Plugins

En la lista de plugins se disponen de opciones para modificar un plugin y eliminarlo.



Meta plugins op col.png



1.4.4 Alertas

En la Metaconsola se podrán crear alertas. Las alertas al igual que en una Instancia normal de Pandora FMS se componen de Comandos, Acciones y Plantillas.

En esta sección se dará una introducción a cada una de las secciones donde se administran. Para conocer más sobre su funcionamiento y configuración se puede consultar el apartado | Sistema de Alertas del manual de Pandora FMS.

Template warning.png

Después de crear o actualizar una alerta se deberá sincronizar con las Instancias para un correcto funcionamiento

 


1.4.4.1 Comando

Los comandos son el nivel más bajo de las alertas. Puede ser la ejecución de un script o cualquier otro tipo de reacción al disparo de la alerta.



Meta alerts commands.png



Podremos gestionar los comandos de la metaconsola de una forma idéntica a como se hace en las instancias de Pandora FMS.

1.4.4.2 Acción

Las acciones son una capa superior a los comandos en las alertas. A una acción se le asigna un comando y su configuración. Por ejemplo sus parámetros.



Meta alerts actions.png



Podremos gestionar las acciones de la metaconsola de una forma idéntica a como se hace en las instancias de Pandora FMS.

1.4.4.3 Plantilla de alerta

Las plantillas de alertas son la capa más alta de las alertas y serán las que directamente se asginarán a los módulos. En las plantillas figura que acciones se dispararán, bajo que condiciones (caída en un estado determinado del módulo, superación de ciertos valores...) y cuando (ciertos días de la semana, cuando la condición se de varias veces seguidas...)



Meta alerts templates.png



Podremos gestionar las plantillas de alertas de la metaconsola de una forma casi idéntica a como se hace en las instancias de Pandora FMS.

La única diferencia será el campo Nivel de Wizard.



Meta alerts templates wizard level.png



Este campo definirá qué usuarios podrán utilizar esta plantilla para crear alertas desde el Wizard.

  • No Wizard: Esta plantilla no estará disponible en el Wizard
  • Básico: Cualquier usuario con acceso al Wizard podrá utilizar esta plantilla para crear alertas
  • Avanzado: Sólamente los usuarios con nivel avanzado de acceso a metaconsola (Ver Crear usuario) podrán utilizar esta plantilla

Para saber más a cerca de los niveles de privilegios, visite la sección Cambios según nivel de acceso del manual.

1.4.5 Tags

Desde esta sección se pueden crear y modificar tags.



Meta tags list.png



1.4.5.1 Crear Tags

Se pueden crear nuevos tags pulsando el botón "Create tag" Se muestra el siguiente formulario:



Meta tags editor.png



Definición de los parámetros:

  • Name:Nombre del Tag
  • Description:Descripción del Tag
  • Url:Hiperenlace a información de ayuda que deberá haber sido creada previamente.
  • E-Mail:Email que será asociado en las alertas que pertenezcan al tag


1.4.5.2 Modificar/Borrar Tags

En la lista de tags se disponen de opciones para modificar un tag y eliminarlo.



Meta tags op col.png



1.4.6 Políticas

En la Metaconsola no hay sistema de políticas, pero se pueden gestionar las políticas de las Instancias.

1.4.6.1 Aplicación de políticas

Desde la Metaconsola se pueden aplicar las políticas alojadas en las Instancias.



Docc.png



Se seleccionan las politicas que se quieren aplicar en la casilla de la izquierda y en la de la derecha se seleccionan las instancias en las que se aplicará.

Finalmente se confirma pulsando el botón 'Apply'

1.4.6.2 Cola de políticas

También se puede controlar la cola de aplicación de las políticas de las instancias. En esta cola aparecerán mezcladas las colas de políticas de todas las instancias para poder tener una visión global del estado de aplicación de las políticas así como su historial.



Docc3.png



Se puede aplicar un filtro según la política,tipo de Operación y status



Docc4.png



1.4.7 Categorías

Desde este apartado se gestionan las categorías que más adelante pueden ser asignadas a los Componentes de módulos



Meta category list.png



1.4.7.1 Crear categorías

Se pulsa en el botón "Create category".

Una vez dentro se muestra el siguiente formulario en el que hay que rellenar el nombre de la categoria:

Meta category editor.png



Una vez completado el formulario se pulsa el botón create.

1.4.7.2 Modificar/Borrar categorías

En la lista de categorías se disponen de opciones para modificar una categoría y eliminarla.



Meta category op col.png




Volver a Indice de Documentacion Pandora FMS