PRTG: निगरानी प्रणाली और कुछ उपयोगी सुझाव

बाजार पर बड़ी संख्या में मॉनिटरिंग सिस्टम हैं, जो कि हेवलेट-पैकर्ड और माइक्रोसॉफ्ट जैसे जाने-माने निर्माताओं के सबसे सरल और सबसे महंगे समाधान से लेकर हैं।

इस लेख में मैं आपको पेसलर एजी से PRTG नेटवर्क मॉनिटर के बारे में बताऊंगा। मैं तुरंत एक आरक्षण करना चाहता हूं कि मैं एक गंभीर आईटी विशेषज्ञ नहीं हूं, लेकिन मैं सुरक्षा के क्षेत्र में काम करता हूं, हालांकि मैं आईटी और आईटी सुरक्षा विभागों के साथ मिलकर काम करता हूं।

सॉफ्टवेयर का विकल्प मेरे द्वारा निर्माताओं की वेबसाइटों के सतही विश्लेषण के आधार पर बनाया गया था।

परिचय: PRTG क्यों?

जून 2011 में, मुझे एक बहुत ही सरल कार्य दिया गया - निम्नलिखित क्षेत्रों में संगठन के सभी कार्यालयों में मेरे अधिकारियों के सुरक्षा अधिकारियों और कर्मचारियों के कंप्यूटरों के काम की निगरानी करना आवश्यक था:

• कंप्यूटर चालू है?

• क्या आपने अपने कंप्यूटर पर कम से कम एक डोमेन खाते में लॉग इन किया है?

• पीसी पर एक कॉर्पोरेट एंटीवायरस स्थापित किया गया है?

• एंटी-वायरस डेटाबेस अपडेट किए गए हैं?

और साप्ताहिक आधार पर प्रबंधन प्रदान करने के लिए, निगरानी प्रणाली से रिपोर्टों की रिहाई को स्वचालित करना आवश्यक था।

आईटी कर्मचारियों के हस्तक्षेप के बिना और उनकी मदद का सहारा लिए बिना स्वतंत्र रूप से ऐसा करना आवश्यक था।

मुझे उस समय निगरानी का कोई अनुभव नहीं था और मुझे कई दिनों तक विश्लेषण करना पड़ा कि Google और Yandex ने मुझे क्या पेशकश की है। खोज परिणामों में, मैंने PRTG पाया, जो बिल्कुल मुफ्त की पेशकश की गई थी, लेकिन सीमित संख्या में सेंसर के साथ जिसे स्थापित किया जा सकता है।

यह विकल्प मेरे लिए काफी उपयुक्त था, क्योंकि यदि आवश्यक हो, तो व्यावसायिक संस्करण खरीदने के लिए पैसा था। मुझे एहसास हुआ कि प्रबंधन के लिए सिस्टम की क्षमताओं का प्रदर्शन करने के लिए भी मेरे लिए 10 सेंसर पर्याप्त नहीं होंगे, और मैंने सबसे सस्ता भुगतान किया संस्करण खरीदा (नीचे मूल्य सूची जून 2011 के लिए प्रस्तुत की गई है - अब कीमतें अधिक हैं), जिसमें 100 सेंसर शामिल हैं:











यह इसके बाद था कि सिस्टम के साथ मेरा परिचय शुरू हुआ।

सामान्य प्रणाली की कार्यक्षमता

पिछले लगभग एक वर्ष और उसके साथ मेरे परिचित के आधे से अधिक प्रणाली में काफी सुधार हुआ है (बिल्ड एक महीने में एक बार तेजी से जारी किए जाते हैं, और कभी-कभी अधिक बार)। मैं यथासंभव अधिक विस्तार से इसकी क्षमताओं का वर्णन करने की कोशिश करूंगा, साथ ही कुछ दिलचस्प चीजों के बारे में बात करूंगा जो मैंने इस सॉफ़्टवेयर में करना सीखा।


(चित्र 1 - लॉगिन स्क्रीन)

इस मामले में, वेब इंटरफ़ेस के माध्यम से लॉगिन दिखाया गया है। यदि आप सिस्टम के साथ काम करने के लिए एक ब्राउज़र का उपयोग करने के लिए उपयोग नहीं किए जाते हैं, तो आप अपने मोबाइल उपकरणों (केवल एंड्रॉइड के लिए अभी तक) के लिए एप्लिकेशन का उपयोग कर सकते हैं या अपने पीसी पर एंटरप्राइज कंसोल स्थापित कर सकते हैं, जो वेब के माध्यम से लगभग 100% इंटरफ़ेस दोहराता है।

जैसा कि मैंने पहले ही ऊपर स्क्रीनशॉट में दिखाया है, सिस्टम डोमेन खातों के लिए प्राधिकरण का समर्थन करता है, लेकिन यदि आप ऐसी इच्छा रखते हैं, तो आप मैन्युअल रूप से KMs बना सकते हैं।

प्रवेश करने के ठीक बाद आपको स्वागत स्क्रीन पर ले जाया जाएगा:


(चित्र 2 - वेलकम स्क्रीन)

यदि यह स्थापना के बाद आपका पहला लॉगिन है, तो मेरा सुझाव है कि आप रन कॉन्फ़िगरेशन गुरु लिंक पर क्लिक करें, जो आपको तुरंत आरंभिक कॉन्फ़िगरेशन को कॉन्फ़िगर करने में मदद करेगा:


(चित्र 3 - विन्यास गुरु)

यह वह जगह है जहाँ आप कॉन्फ़िगर करते हैं:

• उपयोगकर्ता नाम और आपके रूट एडमिन अकाउंट का पासवर्ड (कोर एडमिन)

• WMI सेंसर के साथ उपयोग के लिए डेटा (आमतौर पर एक खाता जो डोमेन में व्यवस्थापक विशेषाधिकार है)

• यदि आप UNIX या LINUX सिस्टम का उपयोग करते हैं, तो आप अपने अल्ट्रासाउंड का डेटा भी पंजीकृत कर सकते हैं।

• इंटरनेट से कनेक्ट करने के लिए डेटा (उदाहरण के लिए, यदि आपका संगठन एक प्रॉक्सी सर्वर का उपयोग करता है) - इंटरनेट तक पहुंच कम से कम इस तरह से उपयोगी है कि आप पेसर के मेल पर कोड भेजे बिना सिस्टम को सक्रिय कर सकते हैं, लेकिन सीधे, लेकिन निश्चित रूप से एक स्थिर इंटरनेट कनेक्शन के साथ, सिस्टम स्वयं अपडेट डाउनलोड और स्थापित करने में सक्षम होगा।

• आपको स्वचालित मोड में पीसी, सर्वर और अन्य परिधीय उपकरण मिलेंगे (यदि नेटवर्क या नेटवर्क सेगमेंट छोटा है और कई सौ मशीनों की खोज नहीं की जाएगी)।

मूल सेटअप के बाद, आपको एक पृष्ठ पर ले जाया जाएगा जहाँ आपके सभी उपकरण और सेंसर प्रदर्शित हैं:


(चित्र 4 - डिवाइस होम पेज)

विभिन्न रंगों के संकेतक का मतलब निम्न है:

लाल - दिए गए पैरामीटर की त्रुटि \ अनुपलब्ध \ अतिरिक्त निर्दिष्ट पैरामीटर की कमी

ऑरेंज - एटिपिकल सेंसर व्यवहार (उदाहरण: इस समय पिंग 200 एमएस पर पिंग, दिन / सप्ताह 110 एमएस के इस समय इस उपकरण पर एक औसत पिंग के साथ)

पीला - चेतावनी (सेंसर दिए गए पैरामीटर की महत्वपूर्ण सीमाओं के करीब पहुंच रहा है या अंतिम जांच के समय अनुपलब्ध हो गया है)

हरा - मानक सेंसर व्यवहार

नीला - ठहराव (मैन्युअल रूप से या स्वचालित रूप से सेट)। व्यवस्थापक और सिस्टम दोनों कई कारणों से सेंसर को रोक सकते हैं: डिवाइस के लिए मुख्य सेंसर अनुपलब्ध है और डिवाइस के अन्य सभी सेंसर को थामने के लिए सेट किया गया है; एक ही समय में बहुत सारे अनुरोध - अन्य सेंसर से डेटा प्राप्त करने के बाद सेंसर को फिर से शुरू किया जाएगा।

ग्रे - सेंसर से कोई डेटा प्राप्त नहीं हुआ (उन्होंने इसे चालू किया, केवल विराम मोड समाप्त हो गया)

संकेत: जैसा कि मैंने ऊपर लिखा था, ठहराव मोड स्वचालित रूप से सेट किया जा सकता है। सिस्टम की मेरी स्थापना में, प्रत्येक डिवाइस में निम्न तर्क लिखा गया है: यदि पिंग सेंसर (प्रत्येक डिवाइस पर मुख्य एक) अनुपलब्ध है, तो डिवाइस पर अन्य सभी सेंसर स्वचालित रूप से पॉज़ मोड में चले जाते हैं ताकि व्यर्थ में अनुरोध न भेजें (वैसे भी, डिवाइस सबसे अधिक संभावना नहीं है)।


(चित्र 5 - मुख्य संवेदक के रुकने पर उपकरण का व्यवहार)

अगला, एक विशिष्ट समाधान (टेम्पलेट के रूप में बनाया गया) पर विचार करें जो मैं नए जोड़े गए कंप्यूटरों के लिए उपयोग करता हूं:


(चित्र 6 - विशिष्ट पीसी)

पिंग मशीन के लिए मानक पिंग है। डिवाइस पर मुख्य सेंसर।

उपयोगकर्ताओं ने लॉग इन किया - जो इस विशेष मशीन पर लॉग ऑन है।

फ्री डिस्क स्पेस -% फ्री हार्ड डिस्क स्पेस।

CPU लोड -% CPU उपयोग (s)।

स्मृति -% स्मृति उपयोग।

पीसी के अंतिम रिबूट के बाद से अपटाइम - समय। व्यवस्थापक को सूचित करने के लिए एक मैनुअल चेतावनी निर्धारित की गई है - 14 दिनों से अधिक।

एचडीडी स्मार्ट - हार्ड डिस्क पर पढ़ने / लिखने के कई मापदंडों की जांच करता है।

अगर हम उपकरणों की प्रस्तुति के बारे में बात करते हैं, तो 2 विकल्प हैं:

1.) पहले से ही प्रस्तुत उपकरणों के अंदर सेंसरिंग का विकल्प।

2.) मानचित्र मोड - आप स्वयं अधिक सुविधाजनक दृश्य बोध के लिए अपने उपकरणों के स्थान का मानचित्र तैयार / अनुकरण करते हैं।


(चित्र 7 - मानचित्र)

इसके साथ मैं सिस्टम की मूल कार्यक्षमता दिखा रहा हूँ, और हम इस बात पर आगे बढ़ेंगे कि सिस्टम में कौन से सेंसर कॉन्फ़िगर किए जा सकते हैं और कौन से दिलचस्प समाधान मैं पहले ही डिज़ाइन करने में कामयाब रहा हूँ।

सेंसर के बारे में थोड़ा

वर्तमान में, 130 से अधिक विभिन्न सेंसर सिस्टम में उपलब्ध हैं। आप सेंसर विवरण पृष्ठ पर उनमें से प्रत्येक के बारे में अधिक पढ़ सकते हैं।

सेंसर निम्नलिखित सशर्त श्रेणियों में विभाजित हैं:

• आम सेंसर
• बैंडविड्थ मॉनिटरिंग सेंसर्स
• वेब सर्वर (HTTP) सेंसर
• एसएनएमपी सेंसर
• विंडोज / डब्ल्यूएमआई सेंसर
• लिनक्स / यूनिक्स / ओएस एक्स सेंसर
• वर्चुअल सर्वर सेंसर
• मेल सर्वर सेंसर
• SQL डेटाबेस सर्वर सेंसर
• फ़ाइल सर्वर सेंसर
• विभिन्न सर्वर सेंसर
• वीओआईपी और क्यूओएस सेंसर
• हार्डवेयर पैरामीटर सेंसर
• कस्टम सेंसर

सॉफ़्टवेयर के संस्करण 11 से शुरू होने वाले सेंसर जोड़ने का मेनू बेहद सुविधाजनक और समझ में आ गया है:


(चित्र 8 - एक नया सेंसर जोड़ना)

आप या तो एक श्रेणी का चयन कर सकते हैं, और फिर वांछित सेंसर का चयन कर सकते हैं, या नीचे की सूची में सेंसर की खोज कर सकते हैं, या नाम का हिस्सा दर्ज कर सकते हैं और पहले से ही सॉर्ट की गई सूची से सेंसर का चयन कर सकते हैं।

मैं डेवलपर द्वारा प्रस्तावित सेंसर प्रकार के आधे से भी कम का उपयोग करता हूं, लेकिन यह मेरे लिए सर्वर और पीसी को पूर्ण नियंत्रण में रखने और यह सुनिश्चित करने के लिए पर्याप्त है कि सब कुछ ठीक से काम करता है।

सेंसर के मूल विवरण के बारे में पढ़ना उबाऊ होगा, इसलिए मैं सिस्टम के साथ अपने अनुभव से कुछ दिलचस्प उदाहरणों का वर्णन करना पसंद करता हूं।

बंद करो! कौन जा रहा है?

पहला सफल उदाहरण उल्लंघनकर्ताओं की खोज था। इस विशेष मामले में, हम किसी भी उपयोगकर्ता को एक उल्लंघनकर्ता मानते हैं जो किसी विशेष पीसी का "मालिक" नहीं है।

घुसपैठिए की खोज करने के लिए, हम उपयोगकर्ता द्वारा लॉग इन किए गए प्रकार के 2 सेंसर का उपयोग करेंगे। पहला सेंसर हमें वास्तविक तस्वीर दिखाएगा - जो वर्तमान में मशीन में लॉग इन किया गया है (और क्या यह सभी में लॉग इन है), और दूसरे सेंसर में अधिकृत कर्मचारियों के लॉगिन के साथ स्वयं पर एक फिल्टर होगा (यानी ये लॉगिन प्रतिबिंबित नहीं होंगे)।

हम दूसरे सेंसर पर एक चेतावनी सेट करते हैं - यदि उपयोगकर्ताओं की संख्या 0 से अधिक है (और हमें याद है कि हमें जिन लॉगिनों की बस आवश्यकता नहीं है, वे प्रदर्शित नहीं होंगे), तो तुरंत व्यवस्थापक को मेल द्वारा सूचित करें। आपको उस मशीन के नाम और आईपी पते के साथ एक पत्र में उल्लंघनकर्ता का लॉगिन प्राप्त होगा जहां कर्मचारी ने प्रवेश करने का प्रयास किया था।

बहुत प्रभावी है अगर आपको वास्तव में यह मूल्यांकन करने की आवश्यकता है कि पीसी पर कौन बहुत जल्दी लॉग ऑन करता है।

आईटी सहायक

हमारे संगठन में, कर्मचारियों को 100% दूरस्थ सहायता DMWare के माध्यम से प्रदान की जाती है। पीसी पर रिमोट इनपुट को ट्रैक करने के लिए, मैंने एक प्रोसेस सेंसर स्थापित किया जो DMWare मिनी रिमोट कंट्रोल प्रक्रिया को मॉनिटर करता है और जैसे ही यह प्रक्रिया 10 एमबी से अधिक मेमोरी लेने लगती है, यह मशीन के नाम \ IP के साथ एक अलर्ट प्रदर्शित करता है। नियमित रूप से, मेरे मामले में, प्रक्रिया में 6-7 एमबी लगती है, और काम की स्थिति में (जब कोई दूरस्थ लॉगिन का उपयोग करता है) लगभग 20 एमबी। अब तक, इस ट्रिक का उपयोग करने के आधे साल तक, एक भी विफलता / झूठी सकारात्मक नहीं हुई है।

तीसरा उपयोगी उदाहरण जो मैंने पहले ही वर्णित किया है वह पिंग सेंसर से प्रतिक्रिया नहीं मिलने के बाद सभी सेंसर का ठहराव है।

इसके अलावा, यदि सर्वर (पिंग सर्वर) में से कोई भी 10 मिनट से अधिक समय तक अनुपलब्ध है, तो मैंने sms नोटिफिकेशन सेट किया है। Bulksms संसाधन पर कॉन्फ़िगर किया गया। केवल नकारात्मक यह है कि नाम विशेष रूप से लैटिन में होना चाहिए, अन्यथा एसएमएस में आपको मिलेगा कि आपका सर्वर अप्राप्य है ??????।

महत्वपूर्ण: यदि आपको एक सेंसर नहीं मिला है जो आपकी आवश्यकताओं को पूरा करता है, तो यह सिस्टम को छोड़ने का एक कारण नहीं है - आपके पास स्क्रिप्ट मैन्युअल रूप से लोड / लिखने का अवसर है। यह सिस्टम को और भी अधिक अनुकूलित बनाता है।

इस अध्याय के अंत में, मैं ध्यान देता हूं कि स्पर्श कार्यक्षमता वास्तव में बहुत समृद्ध है और कई अलग-अलग क्रियाएं कर सकती है - यह आपके ऊपर है। उपरोक्त केवल उदाहरण हैं कि मैं वर्तमान में सिस्टम का उपयोग कैसे कर रहा हूं और शायद इन उदाहरणों से प्रेरित होकर, आप यह देखना चाहते हैं कि क्या यह सिस्टम आपके द्वारा वर्तमान में उपयोग किए जा रहे से बेहतर है।

रिपोर्ट

फिलहाल, 4 रिपोर्ट स्वचालित स्थापना के लिए मेरी स्थापना में सेट की गई हैं: क्षेत्रों में मास्को पीसी और पीसी पर साप्ताहिक रिपोर्ट, साथ ही साथ उनके मासिक समकक्षों।

एक मैनुअल शुरुआत में, सर्वर की उपलब्धता और इन समान सर्वर पर विशिष्ट प्रक्रियाओं / सेवाओं की रिपोर्ट स्थापित की जाती है।

एक उदाहरण के रूप में, मैं मासिक क्षेत्रीय रिपोर्ट का मेनू दिखाऊंगा:


(चित्र 9 - रिपोर्ट)

इस तथ्य के बावजूद कि रिपोर्ट स्वचालित मोड पर सेट है, आपके पास अभी भी प्रक्रिया को मैन्युअल रूप से शुरू करने का अवसर है।

जैसा कि आप स्क्रीनशॉट से देख सकते हैं, आपके पास रिपोर्ट जारी करने के लिए 3 विकल्प हैं: एचटीएमएल में रिपोर्ट पेज को ऑनलाइन देखें, रिपोर्ट को सर्वर पर एक पीडीएफ फाइल के रूप में सहेजें और मेल द्वारा रिपोर्ट पूरी होने पर सूचित करें, या अंतिम उपयोगकर्ता को पीडीएफ फाइल भेजें।

संग्रहीत रिपोर्ट टैब पर, आपको अपने सर्वर पर संग्रहीत सभी फाइलें मिलेंगी।

यदि आप पीडीएफ में रिपोर्ट सहेजते हैं, तो यह कुछ इस तरह दिखाई देगा:


(चित्र 10 - पीडीएफ रिपोर्ट)

इस मामले में, डेटा का एक चित्रमय प्रतिनिधित्व किया जाता है। यदि आप बारीकियों में रुचि रखते हैं, तो आप एक खंड में पाठ रूप में रिपोर्ट तैयार कर सकते हैं, उदाहरण के लिए 5 मिनट। फिर, चित्र के बजाय, आपको फ़ॉर्म की लाइनें प्राप्त होंगी:

01/01/2012 09:00:00 - 01/01/2012 09:05:00 पिंग 100% उपलब्ध

अधिकांश रिपोर्टों को आपको केवल 1 बार कॉन्फ़िगर करने की आवश्यकता है, इसे एक उपयोगकर्ता के साथ परीक्षण करें जो इसका उपयोग करेगा और इसे भूल जाएगा। मेरे मामले में प्रस्तुति प्रारूप वास्तव में उन लोगों द्वारा भी पसंद किया गया था जो कंप्यूटर से आग की तरह डरते हैं और आमतौर पर " मैं 10 बार गलत तरीके से पासवर्ड दर्ज करता हूं " जैसे सवालों का सहारा लेता हूं, लेकिन कंप्यूटर किसी तरह अवरुद्ध हो गया

लॉग

इस सॉफ़्टवेयर उत्पाद में लॉगिंग सिस्टम निश्चित रूप से मौजूद है और यह बिल्कुल सब कुछ लॉग करता है, सेंसर के व्यवहार से शुरू होकर रिपोर्टिंग और एसएमएस संदेश भेजने के गठन के साथ समाप्त होता है।


(चित्र 11 - उदाहरण लॉग)

उन लोगों के लिए जो विवरणों में तल्लीन करना पसंद करते हैं, यह बुकमार्क निश्चित रूप से उपयोगी होगा, और इससे भी अधिक यह नेत्रहीन मनभावन है, क्योंकि महत्वपूर्णता और घटना के प्रकार के आधार पर लॉग को विभिन्न रंगों में चित्रित किया जाता है।

निष्कर्ष

फिलहाल, मैंने और मेरे कर्मचारी ने प्रणाली में सुधार के 3 चरण पूरे किए। प्रत्येक चरण के साथ, हम सेटिंग्स में अपने लिए अधिक से अधिक फ़ंक्शन और ट्रिक्स जोड़ते हैं और पाते हैं। पिछले साल अगस्त में, जब मैंने प्रबंधन को प्रस्तुतिकरण के बाद खरीदी गई प्रणाली को स्थापित किया, मुझे संदेह नहीं था कि मैं इसे उस स्थिति में ला सकता हूं जिसमें यह वर्तमान में स्थित है।

निगरानी प्रणाली में सुधार की प्रक्रिया वर्षों तक चल सकती है और फिर भी इसे पूर्णता तक नहीं लाया जाएगा। इस समीक्षा में, मैंने अपनी राय में सबसे प्रासंगिक चीजें दिखाने की कोशिश की, जो मुझे इस सॉफ्टवेयर उत्पाद में मिलीं, साथ ही कुछ ट्रिक्स भी हैं जो मैं वर्तमान में उपयोग करता हूं।

इस लेख को पढ़ने के बाद, मुझे उम्मीद है कि कम से कम कुछ लोग अपने लिए कुछ दिलचस्प पाएंगे, और शायद अपने काम में बहुत आवश्यक हैं।

विषय पर उपयोगी साइटों की सूची

• डेवलपर साइट - पेसर एजी
• PRTG के लिए अतिरिक्त सेंसर, ऐड-ऑन और प्रोग्राम