CA Unified Infrastructure Management

Transcripción

1 CA Unified Infrastructure Management Guía de sondas de Monitor de registro de eventos de NT Serie de ntevl 4.0

2 Aviso de copyright de CA Unified Infrastructure Management Este sistema de ayuda en línea (el "Sistema") se proporciona con el único propósito de informar al usuario final, pudiendo CA proceder a su modificación o retirada en cualquier momento. Queda prohibida la copia, transferencia, reproducción, divulgación, modificación o duplicación de la totalidad o parte de este Sistema sin el consentimiento previo y por escrito de CA. Este sistema es información confidencial y propiedad de CA. Está protegido por las leyes sobre los derechos de autor de los Estados Unidos y por tratados internacionales. Este sistema no puede ser divulgado por el usuario ni puede ser utilizado para ningún otro propósito distinto, a menos que haya sido autorizado en virtud de un acuerdo suscrito aparte entre el usuario y CA que rija el uso del software de CA al que se refiere el Sistema (el "Software de CA"). Dicho acuerdo no se verá modificado por ninguno de los términos de este aviso. No obstante lo anterior, si dispone de licencias del Software de CA, podrá realizar una copia del Sistema para su uso interno y de sus empleados, siempre y cuando en dicha copia figuren todos los avisos e inscripciones relativos a los derechos de autor de CA.. El derecho a realizar una copia del Sistema solo tendrá validez durante el período en el que la licencia correspondiente al Software de CA esté en vigor. En caso de terminarse la licencia por cualquier razón, es responsabilidad del usuario certificar por escrito a CA que todas las copias, totales o parciales, del Sistema han sido destruidas. EN LA MEDIDA EN QUE LA LEY APLICABLE LO PERMITA, CA PROPORCIONA ESTE SISTEMA "TAL CUAL" SIN GARANTÍA DE NINGÚN TIPO INCLUIDAS, ENTRE OTRAS PERO SIN LIMITARSE A ELLAS, LAS GARANTÍAS IMPLÍCITAS DE COMERCIALIZACIÓN, ADECUACIÓN A UN FIN CONCRETO Y NO INCUMPLIMIENTO. CA NO RESPONDERÁ EN NINGÚN CASO, ANTE VD. NI ANTE TERCEROS, EN LOS SUPUESTOS DE DEMANDAS POR PÉRDIDAS O DAÑOS, DIRECTOS O INDIRECTOS, QUE SE DERIVEN DEL USO DE ESTE SISTEMA INCLUYENDO A TÍTULO ENUNCIATIVO PERO SIN LIMITARSE A ELLO, LA PÉRDIDA DE BENEFICIOS Y DE INVERSIONES, LA INTERRUPCIÓN DE LA ACTIVIDAD EMPRESARIAL, LA PÉRDIDA DEL FONDO DE COMERCIO O LA PÉRDIDA DE DATOS, INCLUSO CUANDO CA HUBIERA PODIDO SER ADVERTIDA CON ANTELACIÓN Y EXPRESAMENTE DE LA POSIBILIDAD DE DICHAS PÉRDIDAS O DAÑOS. CA es el fabricante de este Sistema. Este Sistema presenta "Derechos Restringidos". El uso, la duplicación o la divulgación por parte del gobierno de los Estados Unidos está sujeta a las restricciones establecidas en las secciones , y (c)(1) - (2) de FAR y en la sección (b)(3) de DFARS, según corresponda, o en posteriores.

3 Copyright 2014 CA. All rights reserved. Todas las marcas registradas, nombres comerciales, logotipos y marcas de servicios a los que se hace referencia pertenecen a sus respectivas empresas. La información legal de software de terceros y de dominio público utilizado en la solución de CA Nimsoft Monitor se documenta en Licencias de terceros y términos de uso de CA Nimsoft Monitor ( Contacte con CA Contacto con CA Support Para su comodidad, CA Technologies proporciona un sitio en el que se puede acceder a la información que necesita acerca de los productos de CA para la oficina en casa, pequeñas empresas y acerca de los productos de CA Technologies de empresa. Desde la página se puede acceder a los siguientes recursos: Información para el contacto telefónico y en línea para poder acceder a los servicios de atención al cliente y de asistencia técnica Información sobre foros y comunidades de usuarios Descargas de documentación y productos Políticas y directrices de CA Support Otros recursos útiles adecuados para el producto Cómo proporcionar comentarios sobre la documentación del producto Envíe comentarios o preguntas acerca de la documentación del producto de CA Technologies Nimsoft a nimsoft.techpubs@ca.com. Si desea proporcionar comentarios sobre la documentación de productos de CA Technologies, rellene nuestra breve encuesta de clientes que está disponible en el sitio web de CA Support que se encuentra en

4

5 Contenido Capítulo 1: Descripción general 7 Acerca de esta guía... 8 Documentación relacionada... 8 Nuevas funciones... 8 Requisitos de preconfiguración... 8 Requisitos de software... 9 Plataformas compatibles... 9 Capítulo 2: Detalles de la configuración 11 Nodo de ntevl Nodo de <nombre de host> Configuración de un nodo Cómo configurar umbrales de alarma Propiedades de visualización del registro de eventos Creación de un perfil de monitorización Eliminación de un perfil de monitorización Reglas de creación de expresiones regulares Capítulo 3: Métricas de calidad del servicio de ntevl 29 Capítulo 4: Problemas conocidos 31 Contenido 5

6 Cambios en la documentación Esta tabla describe el historial de versiones de este documento. Versión Fecha Novedades 4.0 Septiembre de 2014 Se han actualizado los temas Descripción general, Nodo de ntevl y Nodo de <Nombre del perfil>. Se han agregado los temas Requisitos de software y Problemas conocidos. 3.9 Enero de 2014 Se han actualizado las secciones Criterios de selección del evento y Variables del nodo de nombre del perfil. Se ha agregado la sección Alarma y se ha definido la lista de variables de mensajes de alarma. Se ha agregado el tema Configuración de la cadena de gravedad específica de la configuración regional. 3.8 Septiembre de 2013 Documentación sobre la versión inicial de la GUI basada en la Web de esta sonda. (las anteriores versiones de esta sonda se configuran mediante el Gestor de la infraestructura). 6 Guía de sondas de Monitor de registro de eventos de NT

7 Capítulo 1: Descripción general Un evento es una actividad significativa en un sistema o una aplicación que requiere la atención del usuario. Microsoft Windows registra todos estos eventos y los pone a disposición del usuario a través de la herramienta Visor de eventos. Este proceso ayuda al usuario a identificar y solucionar los problemas de hardware o software del sistema. Como administrador del sistema, puede usar la sonda Monitor de registro de eventos de NT para ver los registros de eventos. La sonda le permite crear un perfil de monitorización para filtrar los eventos que desea monitorizar y generar alarmas para eventos inesperados. La sonda también genera la calidad del servicio para almacenar datos de evento históricos y tendencias a lo largo del tiempo para analizar el rendimiento del sistema y las aplicaciones. Nota: la sonda Monitor de registro de eventos de NT solo monitoriza los registros de eventos del sistema de host en el que se ha implementado la sonda. La sonda no tiene ninguna opción para agregar un sistema de red para monitorizar los eventos. La sonda Monitor de registro de eventos de NT ahora es compatible con las siguientes configuraciones regionales distintas a la inglesa: Portugués de Brasil Chino (tradicional y simplificado) Francés Alemán Italiano Japonés Coreano Español Esta sección contiene los siguientes temas: Acerca de esta guía (en la página 8) Documentación relacionada (en la página 8) Nuevas funciones (en la página 8) Requisitos de preconfiguración (en la página 8) Capítulo 1: Descripción general 7

8 Acerca de esta guía Acerca de esta guía Esta guía está destinada al administrador de CA Unified Infrastructure Management. En ella, se describe la configuración de la sonda Monitor de registro de eventos de NT, y contiene la siguiente información: Descripción general de la sonda Monitor de registro de eventos de NT y documentación relacionada sobre las versiones anteriores de la sonda Detalles sobre la configuración de la sonda Información de campo y procedimientos habituales para configurar la sonda Importante: El presente documento no incluye la descripción de los campos intuitivos de la GUI. Documentación relacionada Nuevas funciones Documentación relacionada Documentación para otras versiones de la sonda ntevl Las Notas de la versión de la sonda de ntevl. Documentación de usuario para la Consola de administración Información de referencia sobre las métricas del monitor para las sondas de CA Nimsoft ( La sonda ahora admite ahora la internacionalización para monitorizar registros de eventos de Windows NT en diversas configuraciones regionales asiáticas y europeas. Requisitos de preconfiguración Esta sección incluye los requisitos previos a la configuración de la sonda Monitor de registro de eventos de NT de CA UIM. 8 Guía de sondas de Monitor de registro de eventos de NT

9 Requisitos de preconfiguración Requisitos de software La sonda de ntevl requiere el entorno de software siguiente: Nimsoft Monitor Server 7.1 a 7.6, o CA Unified Infrastructure Management 8.0 o posterior Robot 7.1 o posterior Sonda del Gestor de aprovisionamiento de la sonda (PPM) versión 2.38 o posterior (solo para la GUI de la Consola de administración) Máquina virtual de Java 1.6 o posterior Servicio de WMI activado Plataformas compatibles Consulte la Matriz de compatibilidad para obtener la información más reciente acerca de las plataformas compatibles. Consulte además la Matriz de compatibilidad de las sondas para obtener más información específica sobre la sonda de ntevl. Capítulo 1: Descripción general 9

10

11 Capítulo 2: Detalles de la configuración La sonda Monitor de registro de eventos de NT se configura mediante la creación de un perfil de monitorización. Este perfil de monitorización define el archivo de registro y los criterios de coincidencia de eventos para identificar los eventos adecuados y generar alarmas. Por ejemplo, configure la sonda y monitorice los registros de aplicación para recibir alarmas de todos los registros de un software antivirus. Del mismo modo, puede configurar también la sonda para monitorizar todos los registros de Microsoft Office en los que el nivel de evento (gravedad) sea Error. Puede haber otros muchos motivos para configurar la sonda Monitor de registro de eventos de NT. Esta sección contiene los siguientes temas: Nodo de ntevl (en la página 11) Configuración de un nodo (en la página 23) Cómo configurar umbrales de alarma (en la página 23) Propiedades de visualización del registro de eventos (en la página 24) Creación de un perfil de monitorización (en la página 24) Eliminación de un perfil de monitorización (en la página 25) Reglas de creación de expresiones regulares (en la página 26) Nodo de ntevl El nodo de ntevl se utiliza para definir la configuración general de la sonda Monitor de registro de eventos de NT. Estos valores de configuración son aplicables a todos los perfiles de monitorización de la sonda. Esta sección incluye detalles de configuración específicos de la sonda Monitor de registro de eventos de NT. Navegación: ntevl Configure o modifique los valores siguientes según se requiera: ntevl > Información de la sonda Esta sección proporciona información acerca del nombre, la versión y la hora de inicio de la sonda, y del distribuidor que la creó. Capítulo 2: Detalles de la configuración 11

12 Nodo de ntevl ntevl > Propiedades Esta sección le permite configurar las propiedades generales de la sonda Monitor de registro de eventos de NT. Delimitador de descripción: define un carácter ASCII para reemplazar el carácter existente como delimitador. Por ejemplo, si el mensaje de registro de eventos está formado por tres líneas y el delimitador de descripción es la sonda devuelve Texto de la línea 1 # Texto de la línea 2 # Texto de la línea 3 en el mensaje de alarma. Se recomienda utilizar un carácter especial como delimitador. Eliminar delimitador repetitivo: permite eliminar la repetición del delimitador. Tipo de ejecución: especifica la condición con la que se activa la sonda para actualizar la lista de eventos. Puede seleccionar una de las siguientes opciones: Evento: actualiza la lista de eventos cuando se incluye el nuevo evento en el archivo de registro de eventos de Windows. Configure el campo Tiempo de espera de la alarma (segundos) para generar una alarma cuando la sonda no pueda recuperar los detalles del nuevo evento en el límite de tiempo especificado. Sondeo: permite configurar el intervalo de tiempo, en el campo Intervalo del sondeo (segundos), para recuperar los detalles de eventos nuevos. Configure el campo Tiempo de espera de la alarma (segundos) para generar una alarma cuando la sonda no pueda recuperar los detalles del nuevo evento en el límite de tiempo especificado. Archivo de registro: identifica el nombre del archivo de registro para guardar los registros relacionados con la sonda. Este archivo es distinto al archivo de registro de Windows. Valor predeterminado: ntevl.log Nivel del registro: especifica el nivel de detalle que se escribe en el archivo de registro. Valor predeterminado: 0-Error grave Tamaño de archivo de registro (kb): define el tamaño máximo del archivo de registro para incluir los registros específicos de la sonda. Valor predeterminado: 100 KB 12 Guía de sondas de Monitor de registro de eventos de NT

13 Nodo de ntevl Asunto predeterminado de la publicación: define el asunto del mensaje de publicación predeterminado del registro de eventos. Valor predeterminado: ntevl No se puede utilizar un asunto, que se utiliza internamente en CA UIM para mensajes de alarma, en este campo: alarm alarm_new alarm_update alarm_close alarm_assign alarm_stats QOS_MESSAGE QOS_DEFINITION Si se ha utilizado cualquiera de los asuntos especificados, la sonda usará evl_ como asunto del mensaje. Si el campo se deja en blanco, la sonda utiliza ntevl como asunto del mensaje de publicación predeterminado. Nota: este campo solo define el asunto del mensaje de publicación predeterminado, seleccione la opción Mensaje de publicación en la sección Alarma del nodo de nombre del perfil para enviar el mensaje. Puede incluso anular incluso el asunto del mensaje en esa ubicación. Prefijo de columna: define un texto que se agrega con cada nombre del campo del registro de eventos cuando la sonda publica un mensaje. Se prefijo y nombre de campo se establecen para identificar el campo en el mensaje publicado. Núm. máximo de eventos para recuperar: define el número máximo de los últimos eventos que la sonda recupera de cada archivo de registro de eventos y este se muestra en la sección Eventos. Se se deja en blanco el campo, la sonda muestra todos los eventos. Importante: No configure el campo con un valor superior a 1000 o la sonda puede dejar de responder. Consulte la sección Problemas conocidos para obtener más información. Seleccionar archivos de registro: le permite seleccionar los archivos de registro que la sonda monitoriza. Seleccione un archivo de registro en la lista Disponible y agréguelo a la lista Seleccionado. Valor predeterminado: aplicación, seguridad, y sistema Capítulo 2: Detalles de la configuración 13

14 Nodo de ntevl Codificación de la salida: define la codificación de caracteres para generar las alarmas y los mensajes de la calidad del servicio cuando la sonda se implementa en una configuración regional no inglesa. Si es posible, se recomienda utilizar la misma codificación que en el sistema monitorizado. Valor predeterminado: en blanco Cifrado del sistema: especifica la codificación del sistema con el que se instala la sonda. Valor predeterminado: en blanco Nota: la sonda detecta automáticamente la codificación del sistema y de salida si se dejan en blanco los valores de estos campos. Sin embargo, es recomendable especificar la codificación adecuada en los campos. Se pueden utilizar las codificaciones UTF-8, UTF-16BE, UTF-16LE, UTF-32BE, UTF-32LE, Shift_JIS, ISO-2022-JP, ISO-2022-CN, ISO-2022-KR, GB18030, GB2312, Big5, EUC-JP, EUC-KR, ISO , ISO , windows-1250 y windows Tamaño de la lista de alarmas: define el tamaño del búfer para almacenar los detalles del evento que coinciden con los criterios del perfil de monitorización. Este campo es útil cuando un perfil genera una alarma si se encuentra un determinado número de eventos. Por ejemplo, un perfil de monitor genera una alarma cuando el número de eventos coincidente alcanza 50. Como el número máximo de eventos es de 49, la sonda guarda los detalles de eventos en el búfer. Valor predeterminado: 1000 Nota el valor de este campo debe ser superior o igual al número de perfiles de monitorización. Tiempo de espera de la consulta WMI: define el intervalo de tiempo de espera de la consulta de WMI para recuperar los datos de monitorización. La sonda utiliza consultas de WMI cuando estas se alojan en sistemas operativos anteriores a Windows Server Valor predeterminado: 1 Nota: se debe activar el servicio de WMI en el sistema de host para que funciones esa opción. Unidad del intervalo del tiempo de espera de WMI: especifica la unidad del intervalo de tiempo de espera de la consulta de WMI. Valor predeterminado: segundos 14 Guía de sondas de Monitor de registro de eventos de NT

15 Nodo de ntevl ntevl > Configuración de los subsistemas Esta sección le permite definir un ID de subsistema de alarma diferente para cada archivo de registro monitorizado. Use el botón Nuevo y defina el ID de subsistema nuevo mediante la configuración de los campos siguientes: Clave de subsistema: defina una clave de subsistema para el archivo de registro adecuado. Esta clave debe ser idéntica al nombre del archivo de registro correspondiente y contener solo caracteres en minúsculas. Por ejemplo, utilice microsoft-iis-configuration/administrative para el archivo de registro Microsoft-IIS-Configuration/Administrative. Valor de subsistema: define un ID de subsistema de alarma diferente para cada archivo de registro monitorizado. Se recomienda utilizar también el patrón de ID de subsistema predeterminado ( X) para otros archivos de registro. Este patrón es obligatorio para ver las métricas de nodo lregistro de eventos del Unified Management Portal (UMP). También puede definir un nombre adecuado del valor de subsistema definido recientemente en la sonda de nas; de lo contrario, el valor del subsistema se mostrará tal cual en UMP. La configuración predeterminada de la sonda monitoriza los archivos de registro de seguridad, aplicación y sistema con los siguientes ID de subsistema: Importante: No suprima o modifique ninguno de los ID de subsistema predeterminados. ntevl > Configuración de la cadena de idioma Esta sección le permite configurar las diversas cadenas de gravedad de eventos no inglesas con los niveles de gravedad de eventos correspondientes en inglés. Si no se configura, la sonda muestra la gravedad del evento como Información en GUI de la sonda. El motivo es que Windows devuelve la cadena de gravedad del evento en configuraciones regionales específicas y la sonda no puede comparar estos valores con la cadena en inglés equivalente. Por ejemplo, si Windows presenta la configuración regional francesa, defina Erreur en el campo Error. Nota: la configuración de la cadena de idioma es aplicable cuando la sonda se implementa en Windows Vista o Windows Server 2008 R2 o en una versión posterior. Capítulo 2: Detalles de la configuración 15

16 Nodo de ntevl Eventos de ntevl En esta sección se muestra una lista de eventos en una cuadrícula de uno de los archivos de registro seleccionados. Seleccione una fila de la cuadrícula para que los detalles del evento correspondientes con la vista XML se muestren en la pantalla. Nota: utilice el icono Opciones del nodo de nombre de host y especifique el archivo de registro para mostrar la lista de eventos en esta cuadrícula de Eventos. La sonda muestra de forma predeterminada los eventos del sistema. La lista desplegable Acciones proporciona las opciones siguientes: Borrar registro: suprime el registro de la lista. Nuevo perfil: crea un perfil de monitorización para el registro de eventos seleccionado. Consulte el nodo de nombre del perfil para obtener descripciones de los campos y otra información relacionada. Excluir perfil: crea un perfil de exclusión para el registro de eventos seleccionado. Consulte el nodo de nombre del perfil de exclusión para obtener descripciones de los campos y otra información relacionada. Nodo de <nombre de host> Nodo de exclusión Nodo de <Nombre del perfil de exclusión> El nodo de nombre de host se utiliza para identificar el host del sistema en el que se implementa la sonda. Este nodo no contiene ningún campo o sección y se utiliza para clasificar los perfiles de exclusión y monitorización. El nodo de exclusión permite crear un perfil para excluir los eventos de la monitorización realizada por la sonda. Este nodo no contiene ningún campo o sección; solo contiene nodos secundarios donde cada nodo secundario define un perfil de exclusión diferente. El nodo de nombre del perfil de exclusión se utiliza para definir los criterios de selección de eventos. La sonda Monitor de registro de eventos de NT excluye los eventos coincidentes de la monitorización. Nota: en este documento este nodo se llama nombre del perfil de exclusión, ya que el nombre de host lo puede configurar el usuario. 16 Guía de sondas de Monitor de registro de eventos de NT

17 Nodo de ntevl Navegación: ntevl > nombre de host > Excluir > nombre del perfil de exclusión Configure o modifique los valores siguientes según se requiera: nombre del perfil de exclusión > Criterios de selección del evento Esta sección le permite configurar las propiedades de eventos para filtrar esos eventos de la monitorización de la sonda. Fuente/editor: define la fuente o el editor desde el que se ha registrado el evento. Categoría: define la categoría del evento. Registro: especifica el archivo de registro desde el cual la sonda excluye los eventos de la monitorización. Los archivos de registro de eventos, que se seleccionan en el nodo de ntevl, se muestran aquí. Al seleccionar *, se ejecuta el perfil en todos los registros de eventos. Equipo: define el nombre del equipo en el cual ha ocurrido el evento. Severidad: especifica la severidad del evento. Usuario: define la cuenta de usuario de Windows para la cual se ha generado el evento. ID del evento: define el número de identificación único del evento. Cadena de mensaje: define el texto del mensaje del evento. Se pueden utilizar las expresiones regulares para que coincidan con la cadena de mensajes. Los eventos que coincidan con los criterios proporcionados se excluirán del perfil de monitorización de la sonda. Nodo Perfiles El nodo Perfiles permite crear un perfil de monitorización para generar alarmas y la calidad del servicio para los eventos que coincidan con los criterios de monitorización. Este nodo no contiene ningún campo o sección; solo contiene nodos secundarios donde cada nodo secundario define un perfil de monitorización diferente. Capítulo 2: Detalles de la configuración 17

18 Nodo de ntevl Nodo de <nombre del perfil> El nodo de nombre del perfil permite definir los criterios de monitorización de los eventos. Este criterio de monitorización genera las alarmas y la calidad del servicio para la sonda Monitor de registro de eventos de NT. El perfil de monitorización ofrece los requisitos de monitorización y alerta al usuario cuando sucede algo inesperado. Nota: en este documento este nodo se llamanombre del perfil, ya que el nombre del perfil lo puede configurar el usuario. Navegación: ntevl > nombre de host > Perfiles > nombre del perfil Configure o modifique los valores siguientes según se requiera: nombre del perfil > Selección de evento Esta sección le permite configurar las propiedades de eventos para filtrar esos eventos de la monitorización de la sonda. Ninguna propagación de eventos: excluye un evento que coincide con los criterios de selección de un perfil de monitorización, por lo que no estará disponible para los demás perfiles. Valor predeterminado: Sin seleccionar Nota: la sonda ejecuta los perfiles de monitorización secuencialmente en su orden de creación. Sin embargo, la GUI de la sonda ordena los perfiles alfabéticamente. Por lo tanto, se recomienda agregar un prefijo al nombre del perfil para que el orden de creación y de apariencia sea el mismo. Por ejemplo, agregue 1, 2, y 3 antes de un nombre de perfil. Registro: especifica el archivo de registro desde el que la sonda monitoriza el evento. Los archivos de registro de eventos, que se seleccionan en el nodo de ntevl, se muestran aquí. Al seleccionar *, se ejecuta el perfil en todos los registros de eventos. Equipo: define el nombre del equipo en el cual ha ocurrido el evento. Fuente/editor: define la fuente o el editor desde el que se ha registrado el evento. 18 Guía de sondas de Monitor de registro de eventos de NT

19 Nodo de ntevl Severidad: especifica la severidad del evento. Nota: las opciones de gravedad de auditoría correcta y error de auditoría solo son aplicables a las versiones de Windows anteriores a Vista y Microsoft ha transferido estas opciones al campo de palabra clave a partir de Windows Vista y El nivel de gravedad de estos eventos se muestra como Informativo en el visor de eventos. La implementación actual de la sonda no admite la monitorización en función de la palabra clave. Usuario: define la cuenta de usuario de Windows para la cual se ha generado el evento. Categoría: define la categoría del evento. Por ejemplo, el evento Estado del servicio. ID del evento: define el ID del evento que se está monitorizando. Utilice * para monitorizar todo los eventos del archivo de registro seleccionado. Nota: el campo ID del evento no admite expresiones regulares. Cadena de mensaje: define el texto del mensaje de alarma cuando los criterios de selección de eventos coinciden con un evento. Ejecutar comando en la coincidencia: permite ejecutar un comando cuando se encuentra un evento coincidente. Valor predeterminado: Sin seleccionar Archivo ejecutable de comandos: define el comando ejecutable al encontrar un evento coincidente. Se puede utilizar también la opción examinar y configurar una ruta de archivo por lotes. Por ejemplo, puede ejecutar un script para enviar un mensaje de correo electrónico al ejecutivo de soporte para resolver la incidencia. Argumentos del comando: define los argumentos del comando para ejecutar el comando. Por ejemplo, defina ID de correo electrónico del ejecutivo de soporte para enviar un mensaje correo electrónico. Este campo es opcional. Capítulo 2: Detalles de la configuración 19

20 Nodo de ntevl Separador: define un carácter separador de campo para el texto del mensaje de evento. Este campo es útil para separar el texto del mensaje de evento en varias columnas; a continuación, se utilizan esos números de columna en la sección Variables. Por ejemplo, si el texto de mensaje de evento es ABCD:EFGH:IJKL:MNOP y el separador es : (dos puntos), la sonda separa el texto del mensaje en cuatro columnas diferentes (1-4). Puede utilizar estos números de columna para recuperar el texto adecuado a la variable. Nota: no se admiten caracteres que no sean ingleses como separador. nombre del perfil > QoS Esta sección se utiliza para configurar los mensajes de la calidad del servicio de la sonda Monitor de registro de eventos de NT. Publicar datos: activa el perfil para generar los mensajes de la calidad del servicio. Intervalo de tiempo (segundos): define el intervalo de tiempo para monitorizar los eventos, y generar las alarmas y la calidad del servicio. nombre del perfil > Alarma Esta sección se utiliza para configurar el mensaje de alarma del perfil de monitorización. Publicar datos: activa el perfil para generar los mensajes de alarma. Mensaje de alarma: define el mensaje de alarma que emitirá cuando el evento coincida con los criterios de monitorización. Se pueden utilizar las siguientes variables en el texto del mensaje: $profile: nombre del perfil para el cual se genera la alarma o la calidad del servicio. $description: descripción definida por el usuario $variable: variable definida por el usuario. $source: la fuente desde la que se registra el evento, por ejemplo, [Gestor de control del servicio]. $event_id: el ID del evento específico. $category: nombre de la categoría del evento específico, por ejemplo, [Gestión] y [Disco] $log: el nombre del registro de eventos, por ejemplo, [Sistema] y [Aplicación]. $severity: el nivel de gravedad del evento. $severity_str: el nombre del código de gravedad, por ejemplo, [error] e [información] $user: nombre del usuario del evento. $computer: nombre de host del sistema en el que se genera el evento. 20 Guía de sondas de Monitor de registro de eventos de NT

21 Nodo de ntevl $time_stamp: la marca de fecha y hora que indica el momento en el que se ha generado el evento. $message: descripción del mensaje disponible en el registrador de eventos. $record_id: el número de registro que se asigna al evento cuando se registra este. $evldata: los datos asociados al evento. Si no hay ningún dato, se asigna "Ninguno" al mensaje. Nivel: especifica el nivel de gravedad de la alarma. Seleccione la opción Del registro de eventos para utilizar el mismo nivel de gravedad que el mensaje de registro de evento. Nota: el nivel crítico se admite solo en Windows Server 2008 y, para el evento de tipo error, la sonda genera una alarma con una gravedad leve. Subsistema: define un ID de subsistema personalizado para reemplazar al ID de subsistema predeterminado. Por ejemplo, se puede especificar el nombre del perfil para identificar cada fuente de alarma. También se pueden utilizar variables en este campo, que se describen para el campo Mensaje de alarma. Sin embargo, no se recomienda el uso de ID de subsistema personalizados, ya que puede proporcionar una vista inesperada de los datos de la calidad del servicio en USM. Configurar clave de supresión: activa la función de supresión de mensajes para evitar varias instancias de la misma alarma. De forma predeterminada, la descripción de la alarma se utiliza para suprimir alarmas y la sonda envía solo una alarma con la misma descripción en un intervalo. Puede definir también la clave de supresión personalizada para suprimir las alarmas. Si desea recibir alarmas independientes, desactive esta casilla de verificación. Clave opcional: define una clave de supresión para los mensajes de alarma, que anula la clave predeterminada. Valor del marco de tiempo: define el límite de tiempo durante el que se monitorizan los eventos. define el intervalo de tiempo durante el que la sonda monitoriza los eventos y conserva los eventos coincidentes en el búfer. Este campo es distinto al campo Intervalo del sondeo que se configura en la sección Propiedades del nodo de ntevl. Unidad del marco de tiempo: especifica la unidad de valor del marco de tiempo. Recuento de eventos (condición): especifica la condición de umbral mientras se cuenta el número de eventos para generar una alarma, durante el marco de tiempo especificado. Capítulo 2: Detalles de la configuración 21

22 Nodo de ntevl Recuento de eventos: define el número de eventos para compararlo con el número de eventos real y general una alarma cuando se infrinja la opción Recuento de eventos (condición). Por ejemplo, el Marco de tiempo es de 5 min, el Recuento de eventos (condición) es > (mayor que) y el Recuento de eventos es 4. Ahora la sonda analiza los mensajes de registro de eventos en un periodo de 5 min y genera una alarma cuando el número de eventos coincidentes es superior a 4. Mensaje de publicación: permite publicar datos del mensaje de registro de eventos como alarma. Asunto del mensaje de publicación: define el asunto de la alarma. Este valor anula el asunto del mensaje predeterminado ntevl de asunto del mensaje predeterminado o lo que se haya definido en el nodo de ntevl. nombre del perfil > Variables Esta sección se utiliza para definir las variables con un conjunto de condiciones. Estas condiciones rellenan el valor de variable en tiempo real desde el mensaje del registro de eventos seleccionado. Estas variables se utilizan a continuación para generar los mensajes de alarma de NMS. Línea de fuente: permite definir la línea de fuente de texto del mensaje de evento desde el que la sonda lee el texto. La sonda guarda el texto extraído en la variable. Valor de la línea de fuente: define el número de línea del texto del mensaje del registro de eventos. Valor predeterminado: 0 Desde la posición del carácter: define la posición del carácter desde la que se ha definido la línea de origen para extraer el valor de variable. Valor predeterminado: 1 Posición DE fuente: permite seleccionar una de las siguientes opciones: Columna: define la posición de la columna en la línea de fuente para extraer el valor de la variable. Posición del carácter: define la posición del carácter en la línea de fuente para extraer el valor de la variable. Expresión coincidente: define la expresión regular para extraer valor de la variable cada vez que se encuentre el texto coincidente en el mensaje del registro de eventos. Nota: puede extraer variables del contenido entre paréntesis de la expresión coincidente. El uso del número 1 hace referencia al primer paréntesis de la expresión; el uso del número 2 hace referencia al segundo paréntesis de la expresión, y así sucesivamente. 22 Guía de sondas de Monitor de registro de eventos de NT

23 Configuración de un nodo Operador: especifica el operador de umbral para generar una alarma. Seleccione la opción RE para utilizar las expresiones regulares. Nota: los operadores >, <, >= y <= solo admiten valores de tipo flotante y de entero. Estos operadores no funcionan con valores de cadena. Sin embargo, solamente el operador = funciona con valores de cadena. Umbral: define el valor de umbral de la variable. Por ejemplo, establezca el valor del umbral de la columna 0 en igual a 10 para generar una alarma cada vez que el valor de la columna 0 sea igual a 10. Importante: No actualice el nombre de variable: de lo contrario, se creará una nueva variable con el nombre actualizado. Por ejemplo, si ha actualizado el nombre de variable de Var1 a Var2, la sonda crea una variable con el nombre Var2. Configuración de un nodo Este procedimiento proporciona la información para configurar una sección concreta en un nodo. Cada sección del nodo permite configurar las propiedades de la sonda para monitorizar la conexión de red. Siga estos pasos: 1. Vaya a la sección dentro del nodo que se desea configurar. 2. Actualice la información del campo y haga clic en Guardar. Se configurará la sección especificada de la sonda. La sonda ya está lista para monitorizar los registros de eventos de Windows NT. Cómo configurar umbrales de alarma Algunas sondas de medida de la calidad del servicio permiten establecer tipos diferentes de umbrales de alarma. Estas opciones de umbral permiten controlar más en términos generales cuando se envían los mensajes de alarma para cada sonda de la calidad del servicio. Para obtener más información sobre los umbrales de alarma diferentes y los requisitos de configuración, consulte la sección Configuración general de las sondas para la Ayuda de Consola de administración. Importante: Los valores de configuración del umbral de alarma dependen de la sonda baseline_engine. Si no dispone de la versión correcta de baseline_engine configurada, no verá las opciones de umbral adicionales. Capítulo 2: Detalles de la configuración 23

24 Propiedades de visualización del registro de eventos Propiedades de visualización del registro de eventos La sonda Monitor de registro de eventos de NT le permite ver las propiedades del registro de eventos en la GUI de la sonda, lo que le puede ayudar a realizar lo siguiente: Identifique los eventos que requieran monitorización. Identifique las propiedades de eventos para la monitorización de todos los eventos relacionados. Ofrece una opción directa para crear un perfil de monitorización en el que ya se han incluido todos los detalles del evento seleccionado. Siga estos pasos: 1. Haga clic en el icono Opciones que aparece junto al nodo de ntevl. 2. Seleccione la opción Agregar registro de eventos. 3. Seleccione el archivo de registro de eventos adecuado en la lista desplegable Registro de eventos. Nota: en la lista desplegable Registro de eventos solo se muestran los archivos de registro seleccionados en la sección Propiedades. 4. Haga clic en Enviar. Los registros de los archivos de registro de eventos seleccionados se muestran en la sección Eventos. 5. Seleccione el evento adecuado en la lista Eventos; los detalles del evento se muestran debajo de esta lista. 6. Seleccione la opción Nuevo perfil en la lista desplegable Acciones. 7. Defina el Nuevo nombre de perfil y haga clic en Enviar. El perfil nuevo aparece en el nodo Perfil. Puede seleccionar el nodo de nombre del perfil y puede comprobar en la sección Selección de evento que ya se han incluido los detalles del evento. Del mismo modo, seleccione la opción Excluir perfil en la lista desplegable Acciones para crear un perfil de exclusión para el evento. Creación de un perfil de monitorización La sonda Monitor de registro de eventos de NT define un criterio de monitorización para los registros de eventos seleccionados a fin de generar alarmas y la calidad del servicio. Siga estos pasos: 1. Haga clic en el icono Opciones que aparece junto al nodo Perfiles en el panel de navegación. 24 Guía de sondas de Monitor de registro de eventos de NT

25 Eliminación de un perfil de monitorización 2. Haga clic en la opción Agregar nuevo perfil. 3. Introduzca la información necesaria en el cuadro de diálogo Agregar nuevo perfil y haga clic en Enviar. El perfil se agrega como nodo secundario del nodo Perfiles. Haga clic en el nodo de nombre del perfil y configure las propiedades de monitorización. Del mismo modo puede crear un perfil de exclusión para omitir los eventos coincidentes para la monitorización. Importante: No utilice una barra diagonal (/) en el nombre del perfil; de lo contrario, la sonda recortará el nombre del perfil a partir del carácter de barra diagonal (/) y descartará las propiedades del perfil. Por ejemplo, si el nombre de perfil es Mi/Perfil, la sonda solo guarda Mi como nombre del perfil. Eliminación de un perfil de monitorización Puede suprimir un perfil de monitorización y de exclusión de la sonda Monitor de registro de eventos de NT que ya no sea necesario monitorizar. Siga estos pasos: 1. Haga clic en el icono Opciones junto al nodo nombre del perfil en el panel de navegación. 2. Haga clic en la opción Suprimir perfil. 3. Haga clic en Guardar. Se eliminará el perfil seleccionado del panel de navegación. También puede desactivar un perfil de monitorización para evitar que se vuelva a configurar el perfil cuando vuelva a ser necesario. Capítulo 2: Detalles de la configuración 25

26 Reglas de creación de expresiones regulares Reglas de creación de expresiones regulares Comerc io de No. Metacará cter 1. [ ] corchetes La creación de coincidencias de expresiones regulares y patrones requiere metacaracteres. La sonda debe admitir la expresión regular compatible con Perl (PRCE, por sus siglas en inglés). Se recomienda utilizar expresiones regulares entre barras diagonales (/). En la tabla siguiente se enumeran varias reglas y construcciones para la creación de coincidencias de expresiones regulares y patrones. Descripción Coincide con un carácter entre corchetes cada vez guión Define el intervalo de la cadena de destino cuando se utiliza entre corchetes. Por ejemplo, [ ] se puede escribir como [0-9]. 3. ^ acento circunflej o 4. ^ acento circunflej o 5. $ signo de dólar Niega la expresión cuando se utiliza entre corchetes. Busca coincidencias de la cadena de destino solo con el principio. Busca coincidencias de la cadena de destino solo con el final. Ejemplos de la expresión entre "/" [12]: busca primero 1 y, si no encuentra este valor, busca 2 en la cadena de destino. [ ]: coincide con cualquier carácter en el intervalo de 0 a 9 en la cadena de destino. [0-9A-C]: busca un valor de 0 a 9 y de A a C (pero no de a a c) en la cadena de destino. [^Ff]: busca cualquier elemento, excepto una F en mayúsculas o minúsculas. [^a-z]: busca cualquier elemento, excepto una letra de a a z en minúsculas. ^Moz: busca una cadena que comience por Moz (Mozilla). coz$: busca fuerte coz. Ejemplos de la expresión sin "/" [12]: busca 12 en la cadena de destino [0-9A-C]: hace coincidirla cadena completa [0-9A-C] con la cadena de destino. [^Ff]: busca coincidencias de toda la cadena [^Ff] con la cadena de destino. ^Moz: busca coincidencias de toda la cadena con la cadena de destino. coz$: busca coincidencias de toda la cadena con la cadena de destino. 26 Guía de sondas de Monitor de registro de eventos de NT

27 Reglas de creación de expresiones regulares 6.. operativo 7.? Pregunta 8. * asterisco 9. + signo más {n} Busca coincidencia de todos los caracteres iniciales de la expresión. Busca coincidencias de la cadena de destino cuando el carácter anterior aparece cero veces o una. Busca coincidencias de la cadena de destino cuando el carácter anterior aparece cero veces o más. Busca coincidencias de la cadena de destino cuando el carácter anterior aparece una vez o más. Busca coincidencias de la cadena 1 de destino cuando el carácter 0 anterior aparece. exactamente n veces. 11. {n,m} Busca coincidencias de la cadena de destino cuando el carácter anterior aparece al menos n veces, pero no más de m veces. 12. {n, } Busca coincidencias de la cadena de destino cuando el carácter anterior aparece al menos n veces. 13. \\ secuencia de escape 14. / barra diagonal Busca coincidencias de metacaracteres con el literal. Busca coincidencias de metacaracteres con el literal. 15. "(" o ")" Busca coincidencias de metacaracteres con el literal. ton.: busca toneladas, tono, y tonel pero no cantón. saci?a: busca saca (i se encuentra cero veces) y sacia (i se encuentra una vez). cre*: busca cree (e se encuentra dos veces), credo (e se encuentra una vez) y cromo (e se encuentra cero veces). cre*: busca cree (e se encuentra dos veces), credo (e se encuentra una vez), pero no cromo (e se encuentra cero veces). [0-9]{3}-[0-9]{4}: busca ba{2,3}b: busca baaband y baaab, pero no bab o baaaab. ba{2,}b: busca baab, baaab y baaaab, pero no bab. \\\\nimsoft: busca \\nimsoft. //C/: busca /C en la cadena de destino /CATech. \(s\): busca "(s)" en las ventanas de la cadena de destino. ton.: busca coincidencias de toda la cadena con la cadena de destino. saci?a: busca coincidencias de toda la cadena con la cadena de destino. cre*: busca coincidencias de toda la cadena con la cadena de destino. cre*: busca coincidencias de toda la cadena con la cadena de destino. [0-9]{3}-[0-9]{4}: busca coincidencias de toda la cadena con la cadena de destino. ba{2,3}b: busca coincidencias de toda la cadena con la cadena de destino. ba{2,}b: busca coincidencias de toda la cadena con la cadena de destino. \\nimsoft: busca coincidencias de toda la cadena con la cadena de destino. /C: busca coincidencias de toda la cadena con la cadena de destino. (s): busca coincidencias de toda la cadena con la cadena de destino. Capítulo 2: Detalles de la configuración 27

28 Reglas de creación de expresiones regulares Nota: la sonda no admite /s para agregar un espacio a una expresión regular. 28 Guía de sondas de Monitor de registro de eventos de NT

29 Capítulo 3: Métricas de calidad del servicio de ntevl En la siguiente tabla se describen las métricas del punto de control que se pueden configurar mediante la sonda de ntevl: Nombre de monitor Unidades Descripción QOS_EVL_COUNT Recuento Devuelve el número de eventos coincidentes encontrados por el perfil de monitorización. Capítulo 3: Métricas de calidad del servicio de ntevl 29

30

31 Capítulo 4: Problemas conocidos La sonda Monitor de registro de eventos de NT presenta las siguientes limitaciones: Con NMS 7.6 o anterior: La GUI de Configuración sin formato de la sonda no se admite para configuraciones regionales que no sean inglesas porque puede dañar todo el archivo de configuración de sonda. La GUI de la sonda puede dejar de responder si el valor del campo Núm. máximo de eventos para recuperar es superior a Si la GUI de la sonda ya ha dejado de responder, siga estos pasos: 1. Abra la GUI de la sonda de IM. 2. Actualice el valor de este campo a 1000 o menos (en la sección ntevl > Propiedades). 3. Reinicie la sonda. La sonda no es compatible con la monitorización de eventos de desvío. A partir de CA UIM 8.0: La GUI de la sonda puede dejar de responder si el valor del campo Núm. máximo de eventos para recuperar es superior a Si la GUI de la sonda ya ha dejado de responder, siga estos pasos: 1. Abra la GUI de Configuración sin formato. 2. Actualice valor de la clave de fetch_number (en la sección de configuración) a 1000 o menos. 3. Reinicie la sonda. En todas las versiones de NMS o CA UIM: La sonda no es compatible con la monitorización de eventos de desvío. No se admite la localización en la plataforma Windows IA64. No utilice el mismo nombre de perfil para las sondas ntevl y adevl cuando se implementen en el mismo robot. Utilice la GUI de IM o de AC de la sonda para evitar que se produzcan incidencias inesperadas durante la configuración de la sonda. Capítulo 4: Problemas conocidos 31