系統設定 - 偵測名單

     整體資訊維運系統監控項目的設定全在"偵測名單"內定義
     所有圖形監控的狀態基礎資料是依"偵測名單"的內容為主
     建立資訊維運系統的首要資料就是收集"偵測名單"與建立名單內容

     偵測名單
       *.封包測試
       *.封包測試-快速
       *.IP通信埠
       *.定時檔案
       *.警報閘道
       *.IP與MAC
       *.網站偵測
       *.網域偵測
       *.命令閘道
       *.事件數據-本機
       *.連線測速-接收-本機
       *.連線測速-傳送-本機
       *.郵件轉送-本機信箱
       *.郵件轉送-遠端信箱
       *.簡易網管-SNMP#16
       *.簡易網管-SNMPtrap
       *.數位模組-DI
       *.數位模組-DItrap
       *.類比模組-AI(溫濕度..)
       *.電力設備-UPS
       *.電力排插-PDU
       *.主機硬體-IPMI
       *.系統日誌-SYSLOG
       *.網路資訊-Switch
       *.儲存系統
       *.伺服主機
       *.虛擬主機
       *.伺服主機-SNMP




     網路流量-名單設定
       *.網路流量-NETFLOW
       *.網路流量-SFLOW
       *.網路流量-ARP
       *.依TCP通信埠統計
       *.依UDP通信埠統計

     網路流量-警報設定
       *.不發警報之例外IP設備-流量
       *.不發警報之例外IP設備-次數
       *.網路流量-警報有效時間
       *.網路流量-ARP-MAC比對

     虛擬主機-VMware
       *.新增移除Guest時發出警報

     MAC控管
       *.新增MAC綁IP名單
       *.新增合法MAC名單
       *.新增訪客臨時名單
       *.MAC綁IP名單
       *.合法MAC名單
       *.訪客臨時名單
       *.動態IP名單
       *.匯入MAC綁IP名單
       *.匯入合法MAC名單
       *.預設匯入MAC名單時為DHCP

     DHCP伺服器
       *.合法DHCP伺服器建立
       *.非法DHCP伺服器檢查-警報
       *.DHCP伺服器溢放IP檢查-警報
       *.IP衝突危機檢查-警報
       *.非法MAC檢查-警報

     設備資訊
       *.整體網路設備資訊

     未納入監控之伺服主機
       *.未列表主機之名單
       *.不納入監控之主機名單

     伺服主機-指定預設值與共同名單
       *.程式超時執行-檢測名單(Linux/Unix)
       *.程式超時執行-檢測名單(Windows)
       *.指定伺服主機之回報IP
       *.伺服主機NFS/CIFS掛載標記檔檢測-Linux/Unix
       *.伺服主機NFS/CIFS掛載標記檔檢測-Windows
       *.預設伺服主機掛載標記檔名稱

     授權轉移
       *.伺服主機授權轉移至交換器

     伺服主機-進階設定
       *.伺服主機使用者與密碼

     伺服主機暫停偵測/暫停警報/告警通報處理
       *.標記伺服主機維修
       *.標記伺服主機告警事件通報處理
       *.標記伺服主機暫停發送警報
       *.啟用伺服主機定時回報-溢時警報
       *.共用伺服主機定時回報-溢時警報時間
       *.啟用伺服主機CPU使用率回報-溢時警報
       *.共用伺服主機CPU使用率回報-溢時警報時間

進階設定

     偵測目標異常/警報的記錄
       *.每次異常立即記錄
       *.僅發出通報才記錄
       *.警報事件轉送命令閘道記錄
       *.命令閘道-異常的記錄
       *.路由追蹤的記錄方式

     路由閘道
       *.閘道偵測的最高漏失(loss)
       *.閘道偵測的有效時間
       *.建立路由閘道群組
       *.必要的路由閘道群組

     檢查必要的路由閘道群組
       *.封包測試
       *.IP通信埠
       *.定時檔案
       *.郵件轉送-遠端信箱

     封包測試
       *.封包測試的次數

     通報群組
       *.選擇式的通報群組名稱
       *.建立通報群組-系統通用
       *.通報群組與部門名稱-系統通用
       *.建立通報群組-網路攝影機

     偵測目標別名
       *.偵測目標別名

     用別名做為警報內容資料
       *.全部系統
       *.封包測試
       *.封包測試-快速
       *.IP通信埠
       *.定時檔案
       *.警報閘道
       *.IP與MAC
       *.網站偵測
       *.命令閘道
       *.郵件轉送-本機信箱
       *.郵件轉送-遠端信箱
       *.簡易網管-SNMP
       *.簡易網管-SNMPtrap
       *.數位模組-DI
       *.數位模組-DItrap
       *.類比模組-AI
       *.主機硬體-IPMI
       *.伺服主機-主機位址

     命令閘道
       *.隱藏命令閘道密碼
       *.命令閘道-CLI主機
       *.命令閘道-參數內容
       *.命令閘道-事件主機
       *.命令閘道-程式內容
       *.命令閘道-各偵測系統警報連接
       *.命令閘道-系統命令閘道
       *.命令閘道-限制遠端IP
       *.命令閘道-Trap訊息
       *.命令閘道設定的簡訊命令
       *.命令閘道設定的標記檔
       *.設定自動連線測試時間
       *.啟動自動連線測試
       *.使用簡訊命令通行指標
       *.執行關機時暫停偵測
       *.恢復偵測的指標IP
       *.刪除暫停偵測的指標檔

     系統命令閘道
       *.檢查標記閘道
       *.trap條件依-有效時間

     簡易網管(SNMP)
       *.MIB名稱說明
       *.SNMP-通報內容

     簡易網管(SNMPtrap)
       *.SNMPtrap-通報內容

     簡易網管(SNMPtrap)-轉送
       *.開放SNMPtrap轉送
       *.開放使用OID群組別名
       *.SNMPtrap轉送-IP管制表
       *.SNMPtrap轉送-通報內容
       *.SNMPtrap轉送-警報條件
       *.SNMPtrap轉送-訊息範圍
       *.SNMPtrap轉送-IP別名與通報群組
       *.SNMPtrap轉送-建立OID群組別名
       *.SNMPtrap轉送-產生OID群組別名
       *.SNMPtrap轉送-通報名單




     交換器(Switch)設定
       *.交換器(Switch)預設值
       *.交換器(Switch)IP與MAC保留時間

     交換器(Switch)長期記錄(預設是關閉,最高30天自動關閉或永遠開啟)
       *.交換器(Switch)依連接埠-MAC長期記錄
       *.交換器(Switch)依IP與MAC長期記錄

     交換器(Switch)長期記錄(特別條件->依連接埠,依IP與MAC)
       *.長期記錄永遠開啟

     交換器(Switch)警報預設值之檢測
       *.連接埠速度之警報檢測
       *.開啟連接埠之啟用警報檢測
       *.開啟連接埠之連接警報檢測
       *.關閉(Switch)的MAC事件處理
       *.開啟預設MAC比對警報選項
       *.開啟預設MAC離線警報選項

     交換器(Switch)CLI
       *.預設CLI命令程式
       *.預設設定檔(Config)備份程式




伺服主機-磁碟陣列警報值-合法狀態名稱

     HP Smary Array (hpacucli)
       *.HP-磁碟陣列卡狀態
       *.HP-陣列磁碟區狀態
       *.HP-邏輯磁碟區狀態
       *.HP-實體磁碟機狀態

     Adaptec RAID (arcconf)
       *.Adaptec-磁碟陣列卡狀態
       *.Adaptec-陣列磁碟區狀態
       *.Adaptec-邏輯磁碟區狀態
       *.Adaptec-實體磁碟機狀態

     LSI MegaRAID (megacli)
       *.LSI-磁碟陣列卡狀態
       *.LSI-陣列磁碟區狀態
       *.LSI-邏輯磁碟區狀態
       *.LSI-實體磁碟機狀態

     LSI 3ware/MegaRAID (storcli)
       *.LSI-3ware磁碟陣列卡狀態
       *.LSI-3ware陣列磁碟區狀態
       *.LSI-3ware邏輯磁碟區狀態
       *.LSI-3ware實體磁碟機狀態

伺服主機-系統比對之預設值設定

     執行排程
       *.比對排程

     系統封裝
       *.檔案長度限制
       *.合法副檔名
       *.不處理目錄

     封裝比對
       *.非法檔案-根目錄
       *.非法檔案-系統

     執行比對
       *.非法執行程式

     執行功能別名
       *.偵測系統
       *.封裝-系統
       *.封裝-重新
       *.封裝-新增
       *.執行比對
       *.系統比對

     異常狀態別名 - 系統比對
       *.偵測系統
       *.非法檔案-系統
       *.新增檔案
       *.比對異常

     異常狀態別名 - 執行比對
       *.非法執行程式
       *.非法檔案-根目錄
       *.新增檔案
       *.比對異常
       *.別名使用

     警報有效時間-本機偵測
       *.溫濕度重復警報-有效時間
       *.警報閘道-有效時間

     警報有效時間-伺服主機共用
       *.事件警報-有效時間

     警示有效時間(偵測狀態)-本機偵測
       *.本機信箱-警示時間
       *.遠端信箱-警示時間

執行系統程式

     命令閘道
       *.立即測試命令閘道連線
       *.立即執行命令閘道命令

     伺服主機-重新開機命令
       *.執行伺服主機-重新開機命令
       *.解除重新開機命令

     簡易網管(SNMP)
       *.取得設備的OID資訊

     網路開機
       *.立即執行開機命令
       *.自動取得IP或MAC資料

     解除警報通知
      
*.解除警報通知(全部共用-建議勾選使用)

     解除警報通知 - 各項系統
      
*.解除警報通知(封包測試)
       *.解除警報通知(IP通信埠)
       *.解除警報通知(定時檔案)
       *.解除警報通知(命令閘道)
       *.解除警報通知(IP與MAC)
       *.解除警報通知(網站偵測)
       *.解除警報通知(簡易網管SNMP)
       *.解除警報通知(數位模組-DI)
       *.解除警報通知(類比模組-AI)
       *.解除警報通知(郵件轉送-遠端信箱)
       *.解除警報通知(主機硬體-IPMI)
       *.解除警報通知(伺服主機-網路連線)
       *.解除警報通知(伺服主機-偵測項目)

     暫停警報通知
      
*.停止所有的警報與控制發出

     暫停警報通知-依時間
       *.暫停警報通知-伺服主機-連線狀態

     緊急關機
       *.緊急關機啟用時暫停封包測試
       *.關機監控-檢測關機與政策
       *.指定檢測之關機名單檔

     更新伺服主機系統(若依版本被動更新於執行後將會自動關閉)
       *.被/主動更新系統程式-全部
       *.被/主動更新系統程式-僅Microsoft
       *.被/主動更新系統程式-僅Linux/Unix
       *.依版本被動更新

     系統狀態通報名單與指定控制
      
*.系統與設備
       *.系統開機
       *.定時簡訊測試
       *.整體共用
       *.必要名單
       *.群組通報名單
       *.SNMPtrap公用通報名單
       *.DHCP與IP控管




回到首頁