Der Heartbeat Agent nutzt SNMP (v1, v2c & V3) und SSH (sofern verfügbar) auf dem Remote-Host, um weitere Informationen vom überwachten Gerät zu erhalten.
Über SNMP können die folgenden Informationen abgerufen werden:
•Informationen zum Festplattenplatz
•Leistungsüberwachung
•Hardware-Zusammenfassung
•Laufende Prozesse(nur Alerting)
Mit SSH können die folgenden Informationen abgerufen werden:
•Erweiterte Systeminformationen (Zeitzone, USB-Version, BIOS, OS-Installationsdatum, erweiterte CPU-Informationen)
•Laufende Daemons/Dienste
Automatische Erkennung
Der Heartbeat-Agent versucht, bestimmte Merkmale auf einem entfernten Host automatisch zu erkennen und die zugehörigen Informationen über SNMP abzurufen. Die unterstützten Funktionen sind unten aufgeführt.
VMWare ESXi
Wenn VMWare auf einem Remote-Host erkannt wird, wird ein VM-Bestand vom Remote-Host abgerufen und steht auf der Seite Bestand - Virtuelle Maschine zur Verfügung. Die folgenden Details sind verfügbar:
• Produkt-Name
• Produkt-Version
• Produkt-Build
• VM-Name
• Aktueller VM-Status
• VM-Betriebssystem (falls Tools installiert sind)
• Zugewiesene CPUs
• Zugewiesener Speicher
• Pfad zur .vmx-Datei
MAC zu Switch-Port-Zuordnung
Wenn es sich bei dem überwachten Gerät um einen Switch handelt, werden die MAC-Adressen der Switch-Teilzuordnungen automatisch abgerufen und sind auf der Seite Inventar - Switch verfügbar. Die MAC-Adressen werden mit den von den Agenten und dem ARP-Dämon erhaltenen Hardware-Informationen korreliert, so dass die Hostnamen, wann immer möglich, angezeigt werden können.
Protokollierung
Die SNMP-Fähigkeiten eines entfernten Geräts werden automatisch bestimmt, wenn der Heartbeat-Agent nach dem Start initialisiert wird, und das Ereignis 11020 wird für jedes Gerät protokolliert, das mindestens SNMP v1 unterstützt.
|
Für alle Funktionen ist es erforderlich, dass das jeweilige Systemintegritätsobjekt (z.B. Festplattenplatz, Leistungsüberwachung) den überwachten Hosts zugewiesen ist.
Wenn einem Host kein Objekt für Festplattenplatz, Leistung oder Software/Hardware-Inventar zugewiesen ist, wird er nicht per SNMP überwacht. |
Fehlerbehandlung
EventSentry setzt die SNMP-Überwachung eines Hosts unter den folgenden Bedingungen aus:
1. Der Heartbeat Service ist nicht in der Lage, während des ersten Überwachungsintervalls nach dem Start des Dienstes einen Remote-Host über SNMP abzufragen.
2. Der Heartbeat Service kann einen Remote-Host mehr als 24 Stunden lang nicht per SNMP abfragen, die Ereignis-ID 11023 wird protokolliert und die SNMP-Überwachung für den Host deaktiviert.
3. Der Heartbeat Service kann während eines Zeitraums von 48 Stunden in mindestens 50% der Zeit keinen Remote-Host über SNMP abfragen, die Ereignis-ID 11015 wird protokolliert und die SNMP-Überwachung wird für den Host deaktiviert.
|
Um die SNMP-Überwachung wieder zu aktivieren, befolgen Sie die Anweisungen im protokollierten Ereignis oder öffnen Sie die Verwaltungskonsole, suchen Sie den Host innerhalb seiner jeweiligen Computergruppe und klicken Sie auf ihn und klicken Sie schließlich auf die SNMP-bezogene Warnung, um die SNMP-Überwachung wieder zu aktivieren. |
