Netwerkbeheerders kunnen de configuratiewijzigingen niet handmatig volgen door alle apparaten te controleren, wat een uitdagende taak is. Solarwinds NCM helpt netwerkbeheerders door deze taak te vereenvoudigen met realtime wijzigingsdetectie.
Deze functie helpt ons de wijzigingen in realtime te identificeren en stuurt een melding wanneer er zich een wijziging in de configuratie voordoet. Laten we eens kijken hoe we deze functie kunnen configureren om er ten volle van te profiteren. Solarwinds NCM kan veel meer dan dit. Om meer te weten over Solarwinds NCM, klik hier koppeling .
Realtime wijzigingsdetectie configureren
Er zijn enkele vereisten om realtime wijzigingsdetectie te configureren. Volg de onderstaande stappen om deze vereisten te controleren en te configureren.
- Log in op uw Solarwinds NCM-console via uw voorkeursbrowser.
- Ga naar Instellingen en klik op Alle instellingen .
- Klik op NCM-instellingen onder Productspecifieke instellingen .
- Klik op Realtime wijzigingsdetectie configureren onder de Realtime wijzigingsdetectie widget.
- Dit zijn de vereisten om realtime wijzigingsdetectie met succes in te schakelen.
Laten we nu eens kijken hoe we al deze vereisten kunnen configureren.
Stap 1: Configureer het netwerkapparaat om een syslog- of trapbericht te verzenden
Voordat u doorgaat met de onderstaande stappen, moet u ervoor zorgen dat u uw netwerkapparaten hebt toegevoegd aan Solarwinds NCM. Als u niet weet hoe u apparaten aan NCM kunt toevoegen, klik dan hierop koppeling.
Volg de onderstaande stappen om syslog- en trap-berichten op uw netwerkapparaat in te schakelen.
- Log in op uw netwerkapparaat.
- Ga naar de algemene configuratiemodus.
- Voer de onderstaande opdrachten in om syslog.
logging 192.168.1.5 logging trap 6
in te schakelenVervang het IP-adres door uw Solarwinds IP, en 6 in het onderstaande commando vermeldt het trapniveau dat we willen doorsturen naar Solarwinds.
- Nadat u de syslog hebt ingeschakeld, controleert u in Solarwinds of u de syslog van het apparaat ontvangt. Ik ontvang de vallen van de apparaten die ik heb ingeschakeld.
- Voer de onderstaande opdrachten in om Traps in te schakelen.
snmp-server host 192.168.1.5 solarwinds config snmp-server enable traps config
Vervang het IP-adres door uw Solarwinds IP.
- Laten we nu enkele testvallen sturen om te valideren of we vallen in Solarwinds ontvangen. Gebruik de onderstaande opdracht om testtraps te verzenden.
test snmp trap config
- Nu kan Solarwinds de vallen van het apparaat ontvangen.
We hebben de vereiste stap 1 voltooid en gaan nu naar stap 2.
Stap 2: Regels configureren voor Syslog- en Trap-berichten
We hebben setup-regels nodig voor de syslog- en trap-berichten om de configuratiewijzigingen te detecteren. Die regels moeten uitvoerbare actie hebben RTNForwarder.exe.
Hiermee wordt de configuratie gedownload en worden de wijzigingen in het apparaat bepaald. Solarwinds heeft al vooraf geconfigureerde regels voor detectie van configuratiewijzigingen om deze taak te vereenvoudigen. Volg de onderstaande stappen om de regel in te schakelen.
- Log in op uw Solarwinds-server.
- Klik op de startknop, zoek naar Syslog-weergave r, en open Syslog-viewer uit zoekresultaten.
- Klik op Waarschuwingen/Filterregels.
- Selecteer de regel Realtime wijzigingsmelding op basis van het apparaat dat u hebt ingesteld en klik op bewerken.
- U hoeft niets in de regel te configureren, alle instellingen zijn al vooraf geconfigureerd. Klik op Waarschuwingsacties om nog een actie te configureren voor onze interne referentie.
- Zoals je kan zien, RTNForwarder.exe is al geconfigureerd. Daar hoef je niets aan te veranderen. Klik nu op Nieuwe actie toevoegen een nieuwe opzetten Waarschuwingsactie .
- Selecteer Log het bericht in een bestand en klik vervolgens op Oké .
- Kies een locatie om het bestand op te slaan door op het pictogram met de drie stippen te klikken, een geschikte naam voor het bestand op te geven en op te klikken Opslaan .
- Klik op OK om de waarschuwingsactie op te slaan. Eenmaal opgeslagen, kunt u de actie zien in het waarschuwingsactiepaneel.
- Klik nu op OK om het regelconfiguratievenster te sluiten.
We hebben de vereiste stap 2 voltooid. Als u Global Connection-profielen gebruikt om uw netwerkapparaten te verbinden via NCM, kunt u stap 3 overslaan. U moet de inloggegevens kiezen om toegang te krijgen tot de apparaten als u Individueel – Gebruikersniveau-inloggegevens gebruikt.
Stap 3: Selecteer Inloggegevens om toegang te krijgen tot het netwerkapparaat
- Ga naar de pagina NCM-instellingen op uw webconsole.
- Klik op Configureer real-time wijzigingsdetectie.
- Klik op Configuratiewijzigingen in stap 4.
- Als u een individuele gebruikerslogin heeft, worden hier alle inloggegevens vermeld. U kunt ze kiezen om in te loggen op uw netwerkapparaten.
Hier heb ik een globaal verbindingsprofiel ingesteld als mijn voorkeursconfiguratie. Daarom zijn hier geen gebruikersgegevens beschikbaar. Vink de optie syslog/trap-bericht opnemen aan en klik vervolgens op verzenden.
Stap 3 is voltooid, ga nu naar stap 4.
Stap 4: Stel configuratievergelijking en e-mailmelding in
In Realtime wijzigingsdetectie configureren, Klik op config download- en meldingsinstellingen .
- Selecteer het configuratietype dat u wilt controleren en kies running config.
- Selecteer de basislijnconfiguratie die u voor vergelijking wilt gebruiken, en u kunt een van de kiezen op basis van uw voorkeur.
- Geef nu de e-maildetails van de melding op. U kunt meerdere e-mailadressen vermelden in Aan. Klik op Verzenden om de wijzigingen op te slaan.
Stap 5: SMTP-server configureren
Klik op NCM SMTP-server configureren in stap 4 op Configureer de pagina Realtime wijzigingsdetectie .
U kunt de SMTP-servergegevens opvragen bij uw mailserverbeheerteam, de details op deze pagina configureren en op Verzenden klikken.
Stap 6: Realtime melding van wijzigingsdetectie inschakelen
Nu zijn we bij de laatste stap. Het enige dat we in deze stap hoeven te doen, is inschakelen in stap 6 selecteren en op verzenden klikken Realtime wijzigingsdetectie configureren n pagina.
We hebben alle stappen voltooid en zijn nu ingesteld om meldingen te ontvangen wanneer er een wijziging plaatsvindt in de netwerkapparaten die worden bewaakt via NCM. Om dit te testen heb ik een interface naar upstate gemaakt. Om ervoor te zorgen dat mijn triggeracties correct werken, controleer ik de geconfigureerde actie voor schrijven naar bestand.
Ik kan zien dat de wijzigingen zijn vastgelegd en toegevoegd in het logbestand dat ik heb ingesteld met Syslog Viewer. E-mailmeldingen worden ook geactiveerd naar de opgegeven e-mailadressen in stap 4. Ik kan de e-mailoptie niet demonstreren omdat er geen e-mailserver aan deze POC-omgeving is gekoppeld. Als je geen melding hebt ontvangen, controleer dan de SMTP-instellingen bij je serverteam.
Door deze procedure te volgen, kunnen we de wijzigingen in de apparaatconfiguratie in realtime volgen om elke impact op het bedrijf te voorkomen en ongeautoriseerde wijzigingen te voorkomen.
