Active Directory is een directory service die gebruikt wordt om informatie in op te slaan over netwerkbronnen in een domein. Het voornaamste doel is het bieden van centrale authenticatie en autorisatie van diensten voor Windows-computers. Een Active Directory-structuur is een hiërarchisch raamwerk van objecten. De objecten vallen onder drie algemene categorieën: bronnen (zoals printers), diensten (zoals e-mail) en gebruikers (gebruikeraccounts en groepen). AD levert informatie over de objecten, organiseert de objecten, beheert de toegang en stelt de beveiliging in.
De VSA kan naar informatie verwijzen die in Active Directory is opgeslagen tijdens een LAN Watch. Daarnaast kunnen agenten automatisch worden geïnstalleerd op computers met Weergave AD Computers. Met Weergave AD-gebruikers kunnen agenten automatisch worden geïnstalleerd op elke computer waarop een gebruiker van AD zich aanmeldt. Verder is het mogelijk om de meest recente contactgegevens voor de gebruiker uit Active Directory op te halen en toe te passen op een computer-ID waarop een AD-gebruiker is aangemeld. Dit voorziet gebruikers van VSA automatisch van de meest recente contactgegevens.
De VSA beheert computers door op een beheerde computer een software client te installeren, een agent. De agent is een systeemdienst. De gebruiker hoeft zich niet aan te melden om de agent zijn werk te laten doen en na installatie van de agent is herstarten niet nodig. De agent is instelbaar en kan volledig onzichtbaar zijn voor de gebruiker. Het enige doel van de agent is het uitvoeren van de taken die gevraagd worden door de VSA-gebruiker. Na de installatie:
Agenten kunnen worden geïnstalleerd onder Mac OS X versie 10.3.9 en later. Zowel de Intel- als PowerPC-platformen worden ondersteund. Voor Macintosh-computers ondersteunt de VSA:
Om voor zowel flexibiliteit als automatisering te zorgen, stelt de VSA u in staat om verschillende waarden op te geven voor de volgende soorten instellingen voor de agent per computer:
In grafische weergaven door de VSA, als een alarmconditie bestaat, geeft de VSA standaard een pictogram van een rood verkeerslicht weer. Als geen alarmconditie bestaat, wordt een pictogram van een groen verkeerslicht
weergegeven. Deze pictogrammen kunnen worden aangepast.
Alarmen en andere types responsen worden met de volgende pagina's ingeschakeld:
Een alarmconditie bestaat als de prestatie van een computer wel of niet aan vooraf gedefinieerde criteria weet te voldoen.
De pagina Alarmen onderbreken onderbreekt alarmen voor aangegeven tijdsperioden, inclusief terugkerende tijdsperioden. Dit maakt upgrade- en onderhoudsactiviteiten mogelijk zonder alarmen te genereren. Als voor een computer-ID alarmen worden onderbroken, verzamelt de agent nog gegevens, maar het genereert geen overeenkomende alarmen.
Een alarm maken is een van drie manieren om gebruikers op de hoogte te brengen van een alarmtoestand. De andere twee manieren zijn een e-mail verzenden of een ticket maken. Verder kunnen alarmcondities een agentprocedure uitvoeren om automatisch op de alarmconditie te reageren. Deze vier antwoordtypes heten de ATSE response code. Of ze nu zijn toegewezen aan een computer-ID, een groeps-ID of een SNMP-apparaat, de aanduiding wijst er op welke soorten antwoorden actief zijn voor de gedefinieerde alarmconditie.
Geen van deze ATSE-antwoorden is verplicht. De alarmconditie en de ATSE-antwoorden, inclusief geen antwoord, worden gemeld in het rapport Infocentrum > Controle- Rapport actielogboek controleren.
Hetzelfde ATSE-ontwerp is van toepassing op alle controlemethoden die de VSA biedt.
Agenten kunnen worden gepland om automatisch op vaste intervallen een audit uit te voeren van de hardware- en and softwareconfiguraties van de beheerde computers. Agenten rapporteren de informatie terug naar de KServer zodat u deze met de VSA kunt bekijken, ook als de beheerde computers zijn uitgeschakeld. Met audits kunt u de configuraties beoordelen voordat ze ernstige problemen opleveren. Het systeem houdt drie soorten audits bij voor elke computer-ID:
De VSA detecteert wijzigingen in de configuratie van een computer door de laatste audit te vergelijken met de basislijn-audit. De laatste audit-record wordt opgeslagen gedurende net zoveel dagen als u opgeeft.
De meeste gegevens van agenten en beheerde computers die op functiepagina's en in Infocentrum > Rapporten verschijnen, zijn gebaseerd op de laatste audit. Het rapport Computerwijzigingen vergelijkt de laatste audit van een computer-ID met een basislijn audit. Twee soorten waarschuwingen zijn specifiek bedoeld voor wijzigingen tussen een basislijn audit en de laatste audit: Wijzigingen toepassing en Wijzigingen hardware.
U kunt voor elke standaard controleset die u aan geselecteerde computer-ID's toewijst, drempelwaarden van alarm voor Automatisch leren inschakelen. Deze automatisch fijn afgestelde alarmdrempels zijn op feitelijke prestatiegegevens op een basis per computer gebaseerd.
Elke toegewezen computer verzamelt voor een aangegeven tijdsperiode prestatiegegevens. Tijdens de tijdsperiode worden geen alarmen geactiveerd. Aan het einde van de sessie automatisch leren, wordt de alarmdrempel voor elke toegewezen computer automatisch en op basis van de feitelijke prestatie van de computer afgesteld. U kunt de waarden van de alarmdrempel die door Automatisch leren wordt berekend, handmatig afstellen of opnieuw een andere sessie van Automatisch leren activeren. Automatisch leren kan niet met geïndividualiseerde controlesets worden gebruikt.
Alle bestanden die nodig zijn voor een volledige back-up, inclusief alle incrementele of differentiële back-ups, worden bij elkaar opgeslagen in een back-upset.
Een gecontroleerde computer waarop een agent is geïnstalleerd en die een actief computer-ID / groeps-ID account op de KServer heeft. Voor elke beheerde computer wordt een agentlicentie gebruikt.
De functie Bestand distribueren stuurt bestanden opgeslagen op uw VSA-server naar beheerde computers. Dit is uitstekend geschikt voor massadistributie van configuratiebestanden, zoals virusvoetafdrukken, of het onderhouden van de nieuwste versie van uitvoerbare bestanden op alle computers. De VSA controleert de integriteit van het bestand bij elke volledige check-in. Als het bestand wordt verwijderd, beschadigd raakt, of een nieuwere versie is beschikbaar in de VSA stuurt de VSA een nieuwe kopie op voordat een procedure wordt uitgevoerd. Gebruik dit samen met herhaalde procedures om batch-opdrachten op beheerde computers uit te voeren.
Online chat is een op tekst gebaseerd systeem voor instant messaging. Dit wordt in de eerste plaats met de KServer meegeleverd voor het leveren van directe technische ondersteuning. VSA-gebruikers kunnen chatten met gebruikers van de computer en/of met andere VSA-gebruikers die op dezelfde Kserver zijn aangemeld. VSA-gebruikers kunnen de mogelijkheid van de computergebruiker uitschakelen om chatsessies met VSA-gebruikers te starten. Omdat Kaseya-chats worden doorgegeven via KServer, zijn alle chats beschermd met het Kaseya 256 bit rolling encryptie-protocol.
Deze pictogrammen geven van elke beheerde computer de check-instatus van de agent weer:
Online maar wacht tot de eerste audit wordt voltooid
Agent online
Agent is online en gebruiker is momenteel aangemeld. Pictogram geeft knopinfo weer die de aanmeldingsnaam weergeeft.
Agent is online en gebruiker is momenteel aangemeld, maar de gebruiker is al 10 minuten niet actief
De agent is momenteel offline
Agent heeft nooit ingecheckt
Agent is online maar de afstandsbediening is uitgeschakeld
Deze agent is uitgesteld
Het computer-ID/computergroepsfilter is beschikbaar in alle tabbladen en functies. Hiermee kunt u beperken welke computers getoond worden op alle functiepagina's. The View Definitions window lets you further refine a machine ID / machine group filter based on attributes contained on each machine—for example, the operating system type. Klik nadat filterparameters zijn opgegeven op de knop Toepassen om de filterinstellingen toe te passen op alle functiepagina's. Standaard toont het computer-ID/groeps-ID filter alle computer-ID's in <Alle groepen>
beheerd door de aangemelde VSA-gebruiker.
Opmerking: Ook als een VSA-gebruiker <Alle groepen>
selecteert, worden alleen groepen getoond waartoe de VSA-gebruiker toegang heeft gekregen met Systeem > Gebruikersbeveiliging Bereiken.
Een computer-ID sjabloon is een computer-ID record zonder agent. Omdat een agent nooit incheckt op een computer-ID sjabloonaccount, wordt dit niet geteld voor uw totale aantal licenties. U kunt, zonder extra kosten, net zoveel computer-ID sjablonen maken als u wilt. Bij het maken van een installatiepakket voor een agent, worden de instellingen voor het pakket meestal gekopieerd van een geselecteerde computer-ID sjabloon. Computer-ID sjablonen worden meestal gemaakt en ingesteld voor bepaalde soorten computers. Voorbeelden van computertypen zijn desktops, Autocad, Quickbooks, small business servers, Exchange servers, SQL Servers, enzovoort. Op basis van elk computer-ID sjabloon die u definieert, kan een overeenkomend installatiepakket worden gemaakt.
Elke agent geïnstalleerd op een beheerde computer krijgt een uniek computer-ID/Groeps-ID/Organisatie-ID toegewezen. Alle computer-ID's behoren tot een computergroep-ID en optioneel tot een subgroep-ID. Alle computergroep-ID's behoren tot een organisatie-ID. Een organisatie stelt gewoonlijk een enkel klantaccount voor. Als een organisatie klein is, bevat deze mogelijk slechts één computergroep die alle computer-ID's binnen die organisatie bevat. Een grotere organisatie kan een groot aantal computergroepen en subgroepen bevatten, meestal georganiseerd op locatie of netwerk. Zo kan bijvoorbeeld de volledige aanduiding voor een agent die op een beheerde computer is geïnstalleerd, worden gedefinieerd als jsmit.verkoop.almere.acme
In dit geval is verkoop
een subgroep ID binnen het groeps-ID almere
binnen het organisatie-ID acme
. Op sommige plekken in de VSA wordt deze hiërarchie in omgekeerde volgorde getoond. Elk organisatie-ID bevat een enkele standaard computergroep-ID genaamd root
. Groep-ID's en subgroep-ID's worden gemaakt met de pagina Systeem > Orgs/Groepen/Afdel > Beheren.
Bij het bespreken van agenten is het handig om onderscheid te maken tussen het computer-ID/groeps-ID/organisatie-ID en de agent. Het computer-ID/groeps-ID/organisatie-ID is de accountnaam voor een beheerde computer in de VSA-database. De agent is de clientsoftware geïnstalleerd op de beheerde computer. Een een-op-een relatie bestaat tussen de agent op een beheerde computer en de accountnaam op de VSA. Taken toegewezen aan een computer-ID door VSA-gebruikers besturen de handelingen van de agent op de beheerde computer.
Een controleset is een set van meterobjecten, itemmeters, meterinstanties, services en processen die worden gebruikt om de prestaties van computers te controleren. Meestal wordt een drempelwaarde aan elke object/instantie/itemmeter, service of proces in een controleset toegewezen. Alarmen kunnen ook worden ingesteld om te worden geactiveerd als enige van de drempelwaarden in de controleset worden overschreden. Een controleset moet als een logische set van te controleren dingen worden gebruikt. Een logische groepering, bijvoorbeeld, kan alle itemmeters en services controleren die integraal aan een Exchange Server werkzaam zijn. U kunt aan elke computer die een besturingssysteem van Windows 2000 of nieuwer een controleset toewijzen.
De algemene procedure om met controlesets te werken, is als volgt:
Opmerking: U moet voor elk computer-ID waaraan u een controleset toewijst Update lijsten per scan activeren om te verzekeren dat op de VSA een volledige lijst van controledefinities bestaat om die computer te controleren.
Het dashboard is een overzicht van de status van het gehele systeem. De gegevens van het dashboard worden gefilterd door het computer-ID / groeps-ID filter. Navigatie: Infocentrum > Dashboard bekijken.
De dashboard-lijst is een samenvatting van de alarmstatus van alle gecontroleerde computers. De gegevens van het dashboard worden gefilterd door het computer-ID / groeps-ID filter. Navigatie: Infocentrum > Dashboard-lijst of Controle > Dashboard-lijst.
Zie voor de laatste aanwijzingen bij het migreren van een bestaande KServer naar een nieuwe computer het artikel Hoe verplaats ik mijn Kaseya Server naar een nieuwe computer? (270436) in het Kaseya Support Knowledge Base Portal.
File Transfer Protocol (FTP) is a commonly used protocol for exchanging files over any network that supports the TCP/IP protocol. The FTP server is the program on the target machine that listens on the network for connection requests from other computers. The FTP client is the program on the VSA user's local machine that initiates a connection to the server. The FTP client machine requires user access rights to the FTP server machine. It is included with the KServer primarily to provide immediate technical support. Once connected, the client can upload files to the server, download files from the server, rename or delete files on the server and so on. Any software company or individual programmer is able to create FTP server or client software because the protocol is an open standard. Virtually every computer platform supports the FTP protocol. Since Kaseya FTP sessions are relayed through the KServer, all FTP sessions are protected by the Kaseya 256 bit rolling encryption protocol.
Een Gebeurtenissenlogboekservice werkt op Windows-besturingssystemen (niet beschikbaar met Win9x). De gebeurtenissenlogboekservice maakt het mogelijk dat op Windows gebaseerde programma's en componenten gebeurtenislogboekberichten uitgeven. Deze gebeurtenissen worden in gebeurtenislogboeken opgeslagen die zich op elke computer bevinden. De gebeurtenislogboeken van beheerde computers kunnen in de KServer-database worden opgeslagen en dienen als de basis van waarschuwingen en rapporten en kunnen worden gearchiveerd.
Afhankelijk van het besturingssysteem, bevatten, de beschikbare types gebeurtenislogboeken, maar niet beperkt tot, het volgende:
De lijst gebeurtenistypes die beschikbaar zijn voor selectie kan met Controle > Lijsten per scan bijwerken worden bijgewerkt.
Windows-gebeurtenissen worden verder door de volgende gebeurtenislogboekcategorieën geclassificeerd:
Gebeurtenislogboeken worden door de volgende VSA-pagina;s gebruikt of verwezen:
Omdat het aantal gebeurtenissen in Windows-gebeurtenislogboeken enorm is, gebruik de VSA een recordtype met de naam gebeurtenissenset om een alarmconditie te filteren.
Gebeurtenissensets bevatten één of meer voorwaarden. Elke voorwaarde bevat filters voor de verschllende velden in een gebeurtenislogboekinvoering. De velden zijn bron, categorie, gebeurtenissen-ID, gebruiker en Beschrijving. Een invoering van een gebeurtenissenlogboek moet met alle veldfilters overeenkomen zodat een voorwaarde als overeenkomst wordt gezien Een veld met een asterisk-teken (*) betekent dat elke willekeurige tekenreeks, inclusief een nultekenreeks, als overeenkomst wordt gezien. Een overeenkomst van elk van de voorwaarden in een gebeurtenissenset is voldoende om voor een computer waarop de gebeurtenissenset van toepassing is, een alarm te activeren.
Voor details over hoe gebeurtenissensets te configureren, zie Controle > Waarschuwingen > Gebeurtenislogboeken > Gebeurtenissensets bewerken.
VSA-gebruikers gebruiken de VSA toepassing voor het onderhoud van de KServer en het controleren van de beheerde computers door de KServer en zijn agenten. VSA gebruikers worden gemaakt met Systeem > Gebruikers. Gebruikers verwijst ook naar computergebruikers die de computers gebruiken welke door de VSA worden beheerd. Hoofdgebruikers hebben specifieke rechten binnen de VSA.
Alarmen voor waarschuwing, systeemcontrole en logboekcontrole worden automatisch aan een categorie van Groepsalarm toegewezen. Als een alarm wordt geactiveerd, wordt ook het groepsalarm waartoe het behoort, geactiveerd. De categorieën voor groepsalarmen voor controlesets en SNMP-sets worden handmatig toegewezen als de sets worden gedefinieerd. Groepsalarmen worden in het paneel Groepsalarmstatus van de pagina Controle > Dasboardlijst weergegeven. U kunt met het tabblad Kolomnamen groepsalarm in Controle > Controlelijsten een nieuwe groep maken. Kolomnamen groepsalarm worden met Controleset definiëren aan controlesets toegewezen.
Een hoofdgebruiker is een VSA-gebruiker die een Hoofd
-gebruikersrol en een Hoofd
-bereik gebruikt.De Hoofd
-gebruikersrol biedt de gebruiker toegang tot alle functies in de VSA. Het Hoofd
-bereik biedt toegang tot alle gegevens-objecten van bereiken in de VSA. Een Hoofd
-gebruikersrol kan met een niet-Hoofd
-bereik worden gebruikt, maar een Hoofd
-bereik kan niet met een niet-hoofd
-rol worden gebruikt. De configuratie van KServer-beheer en andere gespecialiseerde functies kunnen alleen door Hoofd
-rolgebruikers worden uitgevoerd. Hoofd
-rolgebruikers hebben een extra mogelijkheid om eigenaar te worden van door gebruikers gedefinieerde gegegevensobjecten. De term standaardgebruiker wordt soms gebruikt om een gebruiker aan te geven die geen Hoofd
.-gebruikersrol en een Hoofd
-bereik gebruikt Als VSA-gebruikers op de pagina in een lijst staan, maakt een achtergrond van twee verschillende tinten beige de onderscheiding met de hoofd
rolgebruikers. Een achtergrond van twee vercshillende tinten grijs onderscheidt de niet-Hoofd
rolgebruikers.
Het tekst-equivalent van een IP-adres. Zo moet bijvoorbeeld het IP-adres 89.234.7.197
in de hostnaam www.kaseya.com
oplossen.
Kaseya post regelmatig hotfixes om kleine problemen in de nieuwste versie op te lossen. Als het keuzevakje Automatische controle inschakelen is geselecteerd in Systeem > Configureren, controleert uw VSA regelmatig op alleen nieuwe hotfixes op http://vsaupdate.kaseya.net
. Als nieuwe hotfixes beschikbaar zijn, downloadt en installeert de KServer deze automatisch zonder enige tussenkomst van de gebruiker.
Hotfixes lossen alleen kleine problemen op, meestal alleen typo's of ASP-page-fouten. De KServer, agenten, of het database schema worden nooit via hotfixes bijgewerkt. Alle veranderingen die de werking van het systeem beïnvloeden, worden opgenomen in volledige productupdates die u moet goedkeuren voordat u ze installeert. Hotfixes herstellen alleen kleine problemen zonder te moeten wachten op de publicatiecyclus.
De tijd die de KServer op dit moment gebruikt, wordt getoond in Systeem > Voorkeuren.
Een volledige incheck vindt plaats wanneer een agent de verwerking afrondt van alle openstaande taken die daar door KServer aan zijn toegewezen. Deze taken kunnen het uitvoeren van een agent procedure, het posten van loggegevens vanuit cache, of het verversen van het configuratiebestand van de agent omvatten. Een volledige incheck vindt plaats nadat 24 uur is verlopen zonder dat een specifieke taak daarom heeft gevraagd. Een snelle incheck vindt plaats als een account incheckt op de ingestelde incheck-interval, waardoor KServer weet dat de beheerde computer nog steeds online is. Het is niet nodig dat hierbij alle openstaande taken zijn voltooid. Voor sommige functies is een volledige incheck vereist voordat een agent kan beginnen met het verwerken van een nieuwe taak. Bijvoorbeeld Systeem > Naamgevingsbeleid. U kunt een volledige incheck forceren met een rechtsklik op het pictogram van de agent in het systeemvak van een beheerde computer en op de optie Verversen te klikken.
Computer-ID sjablonen worden aanvankelijk gebruikt om een installatiepakket voor een agent te maken met de sjabloon als bron voor het kopiëren van instellingen. Maar ook nadat agenten op beheerde computers zijn geïnstalleerd, moet u instellingen op bestaande computer-ID accounts bijwerken naarmate de eisen van de klant veranderen en uw kennis van de VSA toeneemt. Gebruik in dat geval Agent >Instellingen kopiëren om deze wijzigingen naar een onbeperkt aantal computer-ID's te kopiëren die u kunt benaderen. Selecteer Niet kopiëren
voor alle instellingen die u niet wilt overschrijven. Gebruik Toevoegen
om instellingen te kopiëren zonder bestaande instellingen te verwijderen. Kaseya adviseert veranderingen eerst aan te brengen in een geselecteerde sjabloon om dat te gebruiken als bron computer-ID om veranderingen van te kopiëren. Dit zorgt er voor dat de computer-ID sjablonen de "master-opslag" van alle agentinstellingen blijven en dat ze klaar staan om te dienen als bron voor de installatiepakketten van agenten en bestaande computer-ID accounts.
Een ISO image (.iso) is een schijfimage van een ISO 9660 bestandssysteem. ISO 9660 is een internationale standaard die oorspronkelijk is ontworpen voor de gegevensopslag op CD-ROMs. Behalve de gegevensbestanden in de ISO image, bevat deze ook alle metadata van het bestandssysteem, waaronder de boot code, structuren en attributen. Al deze informatie is opgenomen in een enkel bestand. CD-branders bieden gewoonlijk de optie van het maken van een ISO-bestand als een image bij het schrijven naar een CD.
LAN Watch gebruikt een bestaande agent op een beheerde computer om regelmatig het LAN te scannen op nieuwe apparaten die op dat LAN zijn aangesloten sinds LAN Watch voor het laatst is uitgevoerd. Deze nieuwe apparaten kunnen werkstations en servers zonder agenten of SNMP-apparaten zijn.. Optioneel kan de VSA een waarschuwing sturen als een LAN Watch nieuwe apparaten ontdekt. LAN Watch gebruikt de agent in feite als proxy voor het scannen van een LAN achter een firewall die vanaf een externe server mogelijk niet bereikbaar is.
De VSA kan gegevens controleren die van vele standaardlogboekbestanden worden verzameld. Logboekcontrole breidt die mogelijkheid uit door gegevens van de uitvoer van een willekeurig op tekst gebaseerd logboekbestand te onttrekken. Voorbeelden bestaan uit toepassingslogboekbestanden en syslog-bestanden die voor besturingssystemen zoals Unix, Linux en Macintosh en netwerkapparaten zoals Cisco-routers zijn gemaakt. Om te voorkomen dat alle gegevens uit deze logboeken naar de KServer-database worden geüpload, gebruikt Logboekcontrole parserdefinities en parsersets pm elk logboekbestand te parseren en selecteert het alleen de gegevens waarin u bent geïnteresseerd. Geparseerde berichten worden in Logboekcontroel weergegeven die toegankelijk kan zijn via het tabblad Agentlogboeken van Live Connect > Agentgegevens of de pagina Computeroverzicht of door met de pagina Agent > Logboeken - Logboekcontrole een rapport te genereren. Gebruikers kunnen optioneel waarschuwingen activeren als een record voor Logboekcontrole wordt gegenereerd, zoals met Parsersets toewijzen of Parseroverzicht wordt gedefinieerd.
Logboeken bevatten informatie over gebeurtenissen op meerdere systemen, waaronder de KServer. De verschillende soorten logboeken die gegenereerd kunnen worden, zijn:
.ini
-bestanden, en andere informatie wordt vastgelegd. De datum en tijd van elke activiteit worden eveneens genoteerd.De unieke media access control (MAC) aanduiding toegewezen aan netwerkkaarten (NICs).
De reeks opties die verschijnt als de gebruiker rechtsklikt op het agent-pictogram in het systeemvak van de beheerde computer. U kunt het agentmenu aanpassen.
0 - Teller
1 - Dienst
2 - Proces
3 - SNMP
4 - Waarschuwing - Waarschuwingen zijn verder onderverdeeld in waarschuwingstypes.
5 - Systeemcontroles
6 - EPS
7 - Logboekcontrole
Objectenbeheer is een wizard tool dat wordt gebruikt voor het maken van een pakket als een voorgedefinieerde installatie niet mogelijk is. Objectenbeheer evalueert de status van een broncomputer voor en na een installatie en/of wijziging van een bron. Objectenbeheer compileert de verschillen in een enkel uitvoerbaar bestand – het pakket – dat via agentprocedures naar elke beheerde computer kan worden gedistribueerd. Distribueer een pakket op elke gewenste wijze. U kunt het e-mailen of opslaan op een server waar een aangepaste procedure een stille installatie kan uitvoeren op elke beheerde computer.
Als 1000 gebeurtenissen —nog afgezien van gebeurtenissen op de zwarte lijst—door een agent naar de KServer worden geladen binnen een uur, wordt verder verzamelen van gebeurtenissen voor dat logtype voor de rest van dat uur gestopt. Een nieuwe gebeurtenis wordt in het gebeurtenissenlogboek ingevoegd om vast te leggen dat het verzamelen is opgeschort. Aan het eind van het uur wordt het verzamelen automatisch hervat. Dit voorkomt dat kortdurende zware belastingen uw KServer overstromen. Alarmdetectie en verwerking wordt uitgevoerd ongeacht of het verzamelen is opgeschort.
Bij het configureren van Logboekcontrole is het nuttig om tussen twee soorten configuratierecords een onderscheiding te maken: parserdefinities en parsersets.
Een parserdefinitie wordt voor het volgende gebruikt:
Een parserset filtert vervolgens de geselecteerde gegevens. Op basis van de waarden van ingevulde parameters en de criteria die u definieert, kan een parserset logboekcontrole-invoeringen genereren en optioneel waarschuwingen activeren.
Zonder het filteren dat door de parserset wordt uitgevoerd, zou de KServer-database snel worden uitgebreid. Bijvoorbeeld, een parameter van een logboekbestand met de naam $FileServerCapacity$ kan herhaaldelijk met het laatste percentage van vrije ruimte op een bestandsserver worden geüpdate. Totdat de vrije ruimte minder dan 20% is, hoeft u in Logboekcontrole er geen record van te maken of op basis van deze drempelwaarde een waarschuwing te activeren. Elke parserset is alleen op de parserdefinitie van toepassing waarvoor het was gemaakt om het te filteren. Voor elke parserdefinitie kunnen meerdere parsersets worden gemaakt. Elke parserset kan op elk computer-ID waaraan het is toegewezen, een afzonderlijke waarschuwing activeren.
Patchbeleiden bevatten alle actieve patches ten behoeve van het goedkeuren of afwijzen van patches. Een actieve patch is gedefinieerd als een patch dat door een patch scan is gemeld door ten minste één computer in de VSA, Elke computer kan lid worden van een of meer patchbeleiden.
U kunt bijvoorbeeld een patchbeleid maken met de naam servers
en al uw servers als lid toewijzen aan dit patchbeleid, en een ander patchbeleid genaamd werkstations
waaraan u alle werkstations als lid toewijst. Op deze manier kunt u patch-goedkeuringen op een verschillende manier instellen voor servers en voor werkstations.
Hoofd
beschikken, kunnen alleen patchbeleiden zien die ze zelf hebben gemaakt of die computer-ID's bevatten welke de gebruiker volgens hun bereik mag zien.Wanneer u in Controlesets drempelwaarden voor itemmeters instelt, is het nuttig eraan te denken hoe precies zowel Windows als de VSA de componenten die u kunt controleren, identificeren:
Primaire domeincontrollers hebben volledig toegang tot de accountsdatabase die op hun computers is opgeslagen. Alleen op primaire domeincontrollers is Active Directory actief..
Privémappen
Objecten die u maakt - zoals rapporten, procedures, of controlereeksen - worden aanvankelijk opgeslagen in een map met uw gebruikersnaam onder een Privé kast. Dit betekent dat alleen u, de maker van de objecten in die map, deze objecten kunt bekijken, bewerken, activeren, verwijderen of hernoemen.
Om een privé-object met anderen te delen, moet u het eerst naar een map onder de kast Gedeeld slepen.
Opmerking: Een masterrolgebruiker kan Toon inhoud in gedeelde en persoonlijke mappen van alle gebruikers inschakelen in Systeem > Voorkeuren om alle gedeelde en persoonlijke mappen te zien. Alleen voor persoonlijke mappen geeft het inschakelen van deze optie de masterrolgebruiker alle toegangsrechten, net als een eigenaar.
Een functie van Quick-status maakt het voor u mogelijk om een willekeurige controleset-meter, service of proces van een willekeurig computer-ID te selecteren en deze aan hetzelfde enkele weergavevenster toe te voegen. Met gebruik van Quick-status kunt u snel op verschillende computers de prestatie van dezelfde itemmeter, service of proces vergelijken of in een enkele weergave geselecteerde itemmeters, services en processen van verschillende controlesets weergeven. SNMP-sets bieden een gelijke Quick-status-weergave voor geselecteerde SNMP-objecten. Elke willekeurige Quick-status-weergave die u maakt, bestaat alleen voor de huidige sessie. Het venster Quick-status is met Controle > Dashboard > Controleset-status toegankelijk, waarna u op de koppeling Quick-status of de pictogram Quick-status klikt.
Een referntie bestaat uit de aanmeldnaam en wachtwoord die gebruikt worden om de toegang van een gebruiker of proces tot een computer, netwerk of andere bron te verifiëren. Zie Agent > Referentie instellen.
De koppelingpagina SNMP-info geeft een lijst van SNMP-objecten weer die door het door u geselecteerde, specifieke SNMP-apparaat wordt geleverd. Deze objecten worden ontdekt door, elke keer dat een LAN Watch wordt uitgevoerd, op alle ontdekte SNMP-apparaten een beperkte SNMP "stappen" uit te voeren. U kunt vervolgens apparaat-specifieke SNMP-sets, die quick-sets worden genoemd en de aan deze quick-sets verwante waarschuwingen definiëren. Quick-sets kunnen voor een enkel apparaat worden geïndividualiseerd. De standaard versie van de quick-set kan met andere gebruikers worden gedeeld en kan op gelijke apparaten in de VSA worden toegepast. Het voorvoegsel (QS)
wordt gebruikt om namen van quick-sets van andere soorten SNMP-sets te onderscheiden.
Bepaalde netwerkapparaten zoals printers, routers, firewalls, servers en UPS-apparaten ondersteunen de installatie van een agent niet. Maar een VSA agent die op een beheerde computer is geïnstalleerd in hetzelfde netwerk als het apparaat, kan van dat apparaat lezen of er naar schrijven met simple network management protocol (SNMP). Lees- en schrijfopdrachten worden doorgegeven met een reeks objectvariabelen. De totale verzameling objectvariabelen die door een apparaat beschikbaar worden gesteld, heet de Management Information Base of MIB. De objecten binnen een MIB worden daarom MIB-objecten genoemd.
Fabrikanten zorgen gewoonlijk voor een specifiek gegevensbestand voor elk apparaat, een MIB-bestand. Mib-bestanden worden gebruikt bij het controleren van systemen zoals de VSA om te bepalen welke MIB-objecten beschikbaar zijn op een apparaat en wat de gebruikelijke lees- of schrijfvariabelen voor elk MIB-object zijn. Het MIB-bestand bevat de "gebruikersvriendelijke naam" die is gekoppeld aan het ID-nummer van een object ofwel het OID nummer, waardoor u het object in SNMP sets eenvoudig kunt herkennen.
Een SNMP-community is een grope van apparaten en beheerstations die met SNMP werken. SNMP-informaite wordt naar alle leden van dezelfde community op een netwerk uitgezonden. Standaard SNMP-communities zijn:
Een SNMP-set is een set van MIB-objecten die worden gebruikt om de prestatie van met SNMP-ingeschakelde netwerkapparaten te controleren. Het SNMP-protocol wordt gebruikt omdat op het apparaat geen agent kan worden geïnstalleerd. U kunt aan elk willekeurig prestatie-object in een SNMP-set drempelwaarden voor het alarm toewijzen. Als u op een apparaat de SNMP-set toepast, kunt u worden ingelicht als de drempelwaarde van het alarm wordt overschreden. De volgende methoden kunnen worden gebruikt om SNMP-sets te configureren en aan computer-ID's toe te wijzen.
Meestal wordt de volgende procedure gebruikt om SNMP-sets te configureren en op apparaten toe te passen.
De volgende bijkomende SNMP-functies zijn beschikbaar en kunnen in elke willekeurige volgorde worden gebruikt.
U kunt SNMP-sets per type automatisch en als volgt aan apparaten toewijzen:
sysServicesNumber
die met SNMP-types zijn verwant, toevoegen of bewerken met het tabblad SNMP-services in Controle > Controlelijsten. Brede categorieën van SNMP-apparaten delen hetzelfde sysServiceNumber
.sysServicesNumber
retourneert dat door deze SNMP-sets aan een SNMP-type is toegewezen.Kaseya levert de "software as a service" (SaaS) uitvoering van Kaseya® Virtual System Administrator™. Service providers sluiten een contract met Kaseya om een VSA te benaderen die wordt gehost en onderhouden door Kaseya en ze kunnen daar een overeengekomen aantal van hun klantagenten op installeren. Service providers zien alleen hun eigen organisaties, computergroepen, procedures, rapporten en tickets op de SaaS VSA. Service providers hebben volledig toegang tot alle functies van de VSA behalve systeemonderhoud, wat onder de verantwoordelijkheid van Kaseya valt.
De primaire naam voor een object in DNS. Elk object kan ook een onbeperkt aantal aliassen hebben.
Stille installaties, ook wel - stille uitvoeringen genoemd, vragen de gebruiker niet om invoer. Stille installaties hebben geen invoer van de gebruiker nodig of zorgen voor een typische configuratie die aan het doel van de meeste gebruikers voldoet, of ze bevatten parameters voor de opdrachtregel waarmee de gebruikers de installatie tijdens de uitvoering kunnen configureren. Als een installatie geen stille installatie ondersteunt maar toch automatisch moet worden verspreid, kunnen gebruikers Packager gebruiken om een aangepast installatiepakket te maken. Zie Stille installaties maken.
Syslog is de standaard voor het doorsturen van logberichten in een IP-netwerk naar een syslog-server. Een syslog-server verzamelt de berichten welke zijn gebroadcast door verschillende apparaten in het netwerk en integreert deze in een centrale opslag van syslogbestanden. Syslog wordt gewoonlijk gebruikt door Unix, Linux en Macintosh en door hardware zoals Cisco-routers. Logboekcontrole stelt u in staat om syslog-bestanden te controleren.
Een gebruikelijke indeling voor een syslog-record is:
<tijd> <hostnaam> <tag> < bericht>
Bijvoorbeeld:
Oct 15 19:11:12 Georges-Dev-Computer kernel[0]: vmnet: bridge-en1: interface en is going DOWN
Systeemagentprocedures zijn basisfuncties die zichtbaar worden gemaakt door de VSA. U kunt instellen dat systeemagentprocedures automatisch worden uitgevoerd. U kunt ze niet bewerken of van parameters voorzien. Een lijst met beschikbare systeemagentprocedures wordt getoond in elk Agentprocedure zoeken-popupvenster. Systeemagentprocedures kunnen worden uitgevoerd van:
Omdat een systeemagentprocedure kan worden uitgevoerd met behulp van een alert of een parent agentprocedure die is gekoppeld aan een specifieke computer-ID account, kunt u het rooster voor een systeemagentprocedure kopiëren, gewoonlijk vanaf een computer-ID sjabloon naar een computer met Agent > Instellingen kopiëren.
De VSA kan computers controleren waarop geen agent is geïnstalleerd. Deze functie wordt geheel binnen een enkele pagina, Systeemcontrole genoemd, uitgevoerd. Computers zonder een agent worden externe systemen genoemd. Een computer met een agent krijg de taak toegewezen om op het externe systeem de systeemcontrole uit te voeren. Een systeemcontrole bepaalt meestal of een extern systeem beschikbaar is of niet. Types systemcontrole omvatten: webserver, DSN-server, poortverbinding, ping en aangepast.
Het systeemvak bevindt zich standaard in de rechterbenedenhoek van het bureaublad van Windows, in de taakbalk. Het bevat de systeemklok en andere systeempictogrammen.
Toegang tot portal is een Live Connect sessie die door de computergebruiker is gestart. De gebruiker opent de pagina Toegang tot portal door op het pictogram van de agent in het systeemvak van een beheerde computer te klikken. Toegang tot portal bevat opties voor computergebruikers zoals het veranderen van de contactgegevens van de gebruiker, het maken of volgen van trouble tickets, chatten met VSA-gebruikers of hun computer op afstand vanaf een andere computer bedienen. Toegang tot portal aanmeldingen worden gedefinieerd met Agent > Toegang tot portal. De lijst met opties die de gebruiker ziet tijdens een Toegang tot portal sessie wordt bepaald door de pagina Systeem > Computerrollen. U kunt Toegang tot portal sessies aanpassen met de pagina Systeem > Aanpassen: Live Connect.
Verzamelingen zijn een vrije selectie van individuele computer-ID's binnen een weergave. Het maakt niet uit tot welke groepen de computer-ID's behoren, als de VSA-gebruiker maar gemachtigd is om toegang tot die groepen te krijgen. Hierdoor kan de VSA-gebruiker logische verzamelingen van bij elkaar behorende computer-ID's bekijken en hierover rapporteren, zoals laptops, werkstations, servers, MS Exchange Servers, enz. Maak verzamelingen met het keuzevakje Alleen geselecteerde computer-ID's weergeven in Definities bekijken. Sla een weergave eerst op voordat u computer-ID's met deze optie selecteert. Nadat de weergave is opgeslagen, verschijnt rechts van deze optie een koppeling <N> computers geselecteerd. Klik op deze koppeling om een venster Verzameling definiëren te openen waarin u een weergave kunt maken door individuele computer-ID's te selecteren.
Opmerking: De Tabel Filter samenvoegen biedt een alternatieve methode voor het selecteren van computer-ID's voor een weergave, gebaseerd op standaard en door de gebruiker gedefinieerde eigenschappen.
Een virtuele machine (VM) is een software-implementatie van een fysieke computer (machine) dat programma's uitvoert alsof het een fysieke computer is. Virtuele machines zijn in staat om een volledige reeks hardwarebronnen te virtualiseren, waaronder een processor (of processoren), geheugen en opslagbronnen en randapparaten. Met de module Back-up kunt u een back-up image omzetten naar een VM. Zie Back-up > Image naar VM.
Virtueel netwerkbesturing (VNC), ook wel afstandsbediening of extern bureaublad genoemd. Het is een grafisch systeem voor het delen van het bureaublad dat het protocol van Remote Framebuffer (RFB) gebruikt om een andere computer van een afstand te besturen. Het stuurt de toetsenbord- en muisgebeurtenissen van één computer naar een ander, waarbij via een netwerk de grafische scherm-updates in de andere richting worden gestuurd. Dit wordt in de eerste plaats met de KServer meegeleverd voor het leveren van directe technische ondersteuning. VNC is platform-afhankelijk. Een VNC-viewer op een besturingssysteem kan meestal op een ander besturingssysteem met een VNC-server worden verbonden. De VNC-server is het programma op de externe computer die zijn scherm deelt. De VNC-client (of viewer) is het programma op de lokale computer die de externe computer bekijkt en er mee samenwerkt. De VNC-clientcomputer vereist gebruikerstoegangsrechten naar de VNC-server. Zodra Kaseya via de KServer VNC-sessies heeft doorgegeven, worden alle VNC-sessies door het Kaseya protocol voor rolcodering van 256 bit.
Service packs en patches worden in de volgende volgorde geïnstalleerd:
Opmerking: Herstarts worden na elk service pack geforceerd aan het eind van elke patchgroep zonder verdere waarschuwing. Dit is nodig om het herscannen en installeren van volgende patchgroepen mogelijk te maken.
De Intel® vPro™ Technology biedt op hardware gebaseerde management integratie onafhankelijk van het besturingssysteem en de netwerkbeheerssoftware. De VSA kan vPro-enabled computers ontdekken tijdens een LAN Watch, een overzicht geven van de hardware van vPro-computers, op hardware gebaseerde beveiliging benaderen, energiebeheer gebruiken en op afstand starten van ISO images zoals deze door vPro worden geboden.
Waarschuwingen zijn reacties op alarmomstandigheden. Dit verschilt van een audit, waarbij alleen geselecteerde gegevens worden verzameld voor referentiedoeleinden zonder rekening te houden met enige criteria.
Waarschuwingen hebben twee betekenissen, generiek en specifiek:
Generieke waarschuwingen
Er zijn vier soorten waarschuwingsreacties op een alarmstaat:
Door een waarschuwing te definiëren, stelt u de ATSE response code in voor dat computer-ID of SNMP-apparaat.
Waarschuwingen worden gedefinieerd met:
Specifieke waarschuwingen
Met de pagina Waarschuwingen kunt u snel waarschuwingen definiëren voor typische alarmvoorwaarden die in een IT-omgeving worden gevonden. Bijvoorbeeld, weinig schijfruimte is een regelmatig probleem dat zich op beheerde computers voordoet. Door het alarmtype Weinig schijf
te selecteren, wordt een enkel bijkomend veld weergegeven waarin u de drempel voor % vrije ruimte
kunt definiëren. Zodra gedefinieerd, kunt u dit alarm onmiddelijk op een willekeurig computer-ID toepassen die op de pagina Waarschuwingen wordt weergegeven en de respons op het alarm aangeven.
Waarschuwingen zijn een van een reeks controletypes.
1 - Beheerderaccount uitgeschakeld
2 - Waarschuwing Bestandswijziging ophalen
3 - Nieuwe agent is voor de eerste keer ingecheckt
4 - Toepassing is geïnstalleerd of verwijderd
5 - Mislukken agentprocedure gedetecteerd
6 - Fout in NT Gebeurtenissenlogboek gedetecteerd
7 - KServer gestopt
8 - Beschermingsovertreding gedetecteerd
9 - PCI-configuratie is gewijzigd
10 - Configuratie schijfstation gewijzigd
11 - Grootte RAM gewijzigd
12 - Test e-mail verzonden door serverInfo.asp
13 - Gepland rapport voltooid
14 - LAN Watch waarschuwingstype
15 - agent offline
16 - weinig schijfruimte
17 - beheer op afstand uitgeschakeld
18 - agent online
19 - nieuwe patch gevonden
20 - patch-pad ontbreekt
21 - installatie patch mislukt
23 - Back-up waarschuwing
In het venster Weergavedefinities kunt u het computer-ID / groeps-ID filter verder verfijnen aan de hand van attributen op elke computer—bijvoorbeeld het type besturingssysteem. Weergaven bieden gebruikers flexibiliteit voor computerbeheer en rapportage. Weergavefiltering wordt toegepast op alle functiepagina's door een weergave te selecteren in de keuzelijst Weergave selecteren in het venster computer ID / group filter en door op het pictogram Toepassen te klikken.. U kunt een willekeurig aantal weergaven maken en met andere gebruikers delen. Maak een weergave door op de knop Bewerken rechts van de keuzelijst Weergaven te klikken.
Windows Automatische Updates is een Microsoft tool dat automatisch updates op een computer bezorgt. Windows Automatische Updates wordt door de volgende besturingssystemen ondersteund: Windows 2003, Windows XP, Windows 2000 SP3 of later, en alle later uitgekomen besturingssystemen. Met Patch-beheer > Windows Auto Update schakelt u deze optie op beheerde computers in of uit. Windows Millennium Edition (Me) beschikt weliswaar over de mogelijkheid tot automatische updates maar u kunt ze niet als de bovengenoemde besturingssystemen beheren.
Elke agent verwerkt alle gebeurtenissen, maar gebeurtenissen die op een "zwarte lijst" staan, worden niet op de VSA-server geladen. Er zijn twee zwarte lijsten. Een wordt regelmatig door Kaseya bijgewerkt en heet EvLogBlkList.xml.
De tweede, EvLogBlkListEx.xml
, kan door de service provider worden onderhouden en wordt niet bijgewerkt door Kaseya. Beide staan in de map \Kaseya\WebPages\ManagedFiles\VSAHiddenFiles
. Alarmdetectie en verwerking worden uitgevoerd ongeacht of items op de zwarte lijst staan.