TME 10 Enterprise Console Guía del usuario

Transcripción

1 TME 10 Enterprise Console Guía del usuario Versión 3.6

2 TME 10 Enterprise Console Guía del usuario (Febrero de 1999) Este manual es la traducción del original inglés TME 10 Enterprise Console User s Guide, (GC ). Aviso de copyright Copyright 1998 de Tivoli Systems, una compañía de IBM, que incluye esta documentación y todo el software. Reservados todos los derechos. Únicamente puede utilizarse de conformidad con el Contrato de licencia de software de Tivoli Systems o con el Anexo para productos Tivoli incorporado en el Contrato de licencia o del cliente de IBM. Queda rigurosamente prohibida la reproducción, transmisión, transcripción y almacenamiento parcial o total de esta publicación en un sistema de recuperación, o su conversión mediante tratamiento informático, por cualquier medio o procedimiento, ya sea éste electrónico, mecánico, magnético, óptico, químico, manual o de cualquier tipo, sin la previa autorización por escrito de Tivoli Systems. El documento no ha sido concebido para su uso en un sistema de producción real y se facilita tal cual sin garantías de ninguna clase. Por el presente documento se rechaza cualquier responsabilidad frente a todo tipo de garantías, incluidas las referentes a la comercialización y la idoneidad para un determinado fin. Nota para los usuarios del gobierno de EE.UU. Documentación relacionada con derechos restringidos Su uso, duplicación o divulgación están sujetos a las restricciones establecidas en el GSA ADP Schedule Contract con IBM Corporation. Marcas registradas Los siguientes nombres de productos son marcas registradas de Tivoli Systems o de IBM Corporation: AIX, IBM, OS/2, RISC System/6000, Tivoli Management Environment, TME 10, TME 10 Framework, TME 10 Inventory, TME 10 Software Distribution AutoPack y TME 10 Software Installation Service. Microsoft, Windows, Windows NT y el logotipo de Windows son marcas registradas o de servicio de Microsoft Corporation. UNIX es una marca registrada en Estados Unidos y en otros países, cuya licencia se concede de forma exclusiva a través de X/Open Company Limited. ActionMedia, LANDesk, MMX, Pentium y ProShare son marcas comerciales o marcas registradas de Intel Corporation en Estados Unidos y en otros países. Otros nombres de empresas, productos y servicios mencionados en este documento pueden ser marcas registradas o de servicio de otras compañías. Avisos Las referencias hechas en esta publicación a productos, programas o servicios de Tivoli Systems o de IBM no implican que vayan a estar disponibles en todos los países en los que Tivoli Systems o IBM operan. Las referencias hechas a estos productos, programas o servicios no pretenden implicar que sólo puedan utilizarse los productos, programas o servicios de Tivoli Systems o de IBM. Siempre que esté sujeto a los derechos de propiedad intelectual válidos de Tivoli Systems o de IBM, o a cualquier otro derecho amparado por la ley, podrá utilizarse otro producto, programa o servicio funcionalmente equivalente en lugar del producto, programa o servicio mencionado. El usuario es responsable de evaluar y verificar el funcionamiento conjunto con otros productos distintos de los expresamente designados por Tivoli Systems o IBM. Tivoli Systems o IBM pueden tener patentes o solicitudes de patente pendientes que cubran algunos temas presentados en este documento. La adquisición de este documento no confiere ninguna licencia sobre dichas patentes. Puede enviar sus consultas sobre licencias, por escrito, a IBM Director of Licensing, IBM Corporation, North Castle Drive, Armonk, New York , EE.UU.

3 Contenido Prefacio Introducción a TME 10 Enterprise Console Software incluido Componentes de Enterprise Console Funcionamiento de Enterprise Console Sucesos Adaptadores de sucesos Servidor de sucesos Registro Aplicación de normas Correlación de sucesos Respuesta automática Actualización de consolas de sucesos Proceso de la entrada de las consolas de sucesos Aplazamiento de respuesta Escalado de sucesos Consolas de sucesos Grupos de sucesos Funciones de administración Seguridad de los sucesos Base de datos relacional Planificación del entorno de TME 10 Enterprise Console TME 10 Enterprise Console: Guía del usuario iii

4 Contenido Requisitos de la base de datos relacional Servidores de sucesos Adaptadores de sucesos Sucesos Sucesos generados por TME 10 Enterprise Console Grupos de sucesos Hoja de trabajo de definición de grupo de sucesos Funciones de administración Aspectos interregionales Instalación Requisitos Requisitos de los sistemas operativos y plataformas soportadas Requisitos de software Requisitos de hardware Planificación de la instalación Instalación de la base de datos Instrucciones de instalación Instalación inicial Verificación de la instalación de la base de datos Instalación de TME 10 Framework Copia de seguridad de la base de datos Instalación del correlacionador de puertos RPC Instalación del servidor de Enterprise Console Desinstalación del servidor de Enterprise Console Eliminación de TEC Desinstalación automática Desinstalación manual Verificación de la instalación del objeto RIM Instalación de los componentes de la base de datos Desinstalación de los componentes de la base de datos Instalación de la consola Desinstalación de la consola Inicio del servidor Creación de una consola Instalación del adaptador de AS/ iv Versión 3.6

5 Contenido Instalación del Recurso de configuración del adaptador 4-33 Actualización a TME 10 Enterprise Console Compatibilidad de TME 10 Enterprise Console Preparación de la actualización Verificación de la instalación de la base de datos de RDBMS Actualización de TME 10 Framework Copia de seguridad de la base de datos de TME Actualización del servidor de sucesos y de la consola del operador Actualización del adaptador de sucesos Actualización del Recurso de configuración del adaptador Actualización del editor de formatos del archivo de registro y del preparador de normas Resolución de problemas Configuración de TME 10 Enterprise Console Configuración de adaptadores de sucesos Configuración del servidor de sucesos Listas de fuentes Grupos de sucesos Valores predeterminados de registro y del servidor de sucesos Bases de normas Configuración de consolas de sucesos Creación de una consola de sucesos Asignación de un grupo de sucesos a una consola de sucesos Selección de la ubicación del servidor de sucesos Copia de una consola de sucesos Habilitación de relaciones de problemas Ejecución de un adaptador de sucesos en una TMR conectada Detención e inicio del servidor de sucesos Escenario de ejemplo TME 10 Enterprise Console: Guía del usuario v

6 Contenido Adaptadores de sucesos Servidor de sucesos Configuración del servidor Bases de normas Fuentes de sucesos Grupos de sucesos Ejemplo 1: Todo para todos Ejemplo 2: Diferencia geográfica Ejemplo 3: Diferencia de gestión de sistemas Ejemplo 4: Diferencia organizativa Ejemplo 5: Diferencia de tipo de suceso Utilización de consolas de sucesos Consolas de sucesos Modalidades de supervisión Estado de un suceso Gravedad de los sucesos Utilización de consolas de sucesos Inicio de la consola de sucesos Modificación del icono de un grupo de sucesos de la consola de sucesos Visualización de una lista de mensajes de sucesos Confirmación de un suceso Configuración de una tarea automatizada Edición de una tarea Supresión de una tarea Ejecución de una tarea Cierre de un suceso Personalización de las pantallas con listas de mensajes de sucesos Filtrado de sucesos por gravedad y estado Establecimiento de límites de tiempo para visualizar sucesos Selección de los campos a visualizar en una lista de mensajes de sucesos Clasificación de mensajes de sucesos Emisión de relaciones de problemas Finalización de la sesión de TME 10 Enterprise Console 7-46 vi Versión 3.6

7 Contenido Personalización de consolas de sucesos Elección de la modalidad de texto o la modalidad de gráficos Cambio de la orientación del diálogo de supervisión Personalización de la presentación en modalidad de gráficos Personalización de las pantallas de niveles de gravedad. 8-5 Recurso de configuración del adaptador Utilización de perfiles de configuración de adaptador Instalación del ACF Adaptadores de puntos finales Funciones de ACF Establecimiento de ACP como recursos gestionados Escritorio Línea de comandos Creación de un ACP Escritorio Línea de comandos Clonación de un ACP Escritorio Línea de comandos Supresión de un ACP Escritorio Línea de comandos Establecimiento de valores predeterminados de ACP Cambio de nombre de un perfil Obtención de una nueva copia de un ACP Escritorio Línea de comandos Establecimiento de valores predeterminados de distribución de ACP Modificación de la política predeterminada de un ACP Escritorio Línea de comandos Modificación de la política de validación de un ACP Escritorio TME 10 Enterprise Console: Guía del usuario vii

8 Contenido Línea de comandos Distribución de un ACP Escritorio Línea de comandos Adición de un registro de ACP Edición de un registro de ACP Adición de una variable de entorno a un registro de ACP Modificación de una variable de entorno en un registro de ACP Eliminación de una variable de entorno de un ACP Adición de una definición de filtro a un ACP Modificación de una definición de filtro en un registro de ACP Eliminación de una definición de filtro de un registro de ACP Adición de un archivo a la lista de distribución de un registro de ACP Eliminación de un archivo de la lista de distribución de un registro de ACP Modificación del funcionamiento del archivo de configuración del adaptador Modificación del funcionamiento de expansión de una variable Adición de un script anterior o posterior a un registro de ACP Eliminación de un script anterior o posterior de un registro de ACP Habilitación e inhabilitación de scripts anteriores y posteriores en un registro de ACP Modificación del funcionamiento de comunicación de scripts anteriores y posteriores Modificación del comentario en un registro de ACP Modificación del ID de usuario y el ID de grupo en un registro de ACP Copia de un registro de ACP Escritorio Transferencia de un registro de ACP viii Versión 3.6

9 Contenido Escritorio Supresión de un registro de ACP Escritorio Línea de comandos Bloqueo y desbloqueo de registros de ACP Escritorio Línea de comandos Búsqueda de un registro de ACP Clasificación de registros de ACP Clasificación de atributos de ACP Inicio del editor de formatos del archivo de registro desde un ACP Editor de formatos del archivo de registro Configuración de un adaptador del archivo de registro Activación de la actualización automática Glosario Índice TME 10 Enterprise Console: Guía del usuario ix

10 Contenido x Versión 3.6

11 Prefacio La TME 10 Enterprise Console Guía del usuario facilita información orientada por tareas sobre cómo integrar la red, los sistemas, la base de datos y los recursos de las aplicaciones. La guía incluye información para entender el funcionamiento y configuración del TME 10 Enterprise Console (TEC), así como procedimientos para utilizar todos sus componentes, entre los que se incluye la interfaz gráfica para el usuario (GUI) y ejemplos que utilizan la interfaz de línea de comandos (CLI). A quién va dirigida esta guía El público a quien va dirigida esta guía está compuesto por administradores y gestores de sistemas que utilizan TME 10 para supervisar y administrar los sucesos de recursos. Los usuarios de esta guía deberían tener conocimientos previos de: Sistema operativo UNIX TME 10 Management Framework Documentación relacionada Es aconsejable familiarizarse con los siguientes manuales antes de empezar a utilizar Enterprise Console: TME 10 Framework Planning and Installation Guide TME 10 Framework Guía del usuario TME 10 Enterprise Console: Guía del usuario xi

12 Prefacio Estos manuales contienen información detallada sobre el escritorio, nodos gestionados, administradores, regiones políticas, perfiles, avisos, tareas y planificación. Documentación necesaria Los cuatro manuales siguientes completan la información que figura en este manual: Tivoli Enterprise Console Rule Builder s Guide Explica cómo escribir e integrar normas nuevas. Tivoli EIF User s Guide Explica cómo desarrollar sus propios adaptadores de sucesos y ajustarlos a su entorno de red y a sus necesidades específicas. Tivoli Enterprise Console Manual de consulta Facilita detalles sobre los comandos de la línea de comandos. Tivoli Enterprise Console Guía de adaptadores. Contenido de esta guía Introducción a TME 10 Enterprise Console en la página 1-1 Facilita información general sobre el producto Enterprise Console, describe la terminología básica para la administración y el uso de Enterprise Console y presenta los productos relacionados. Funcionamiento de Enterprise Console en la página 2-1 Describe los sucesos, adaptadores de sucesos, servidores de sucesos, consolas de sucesos y las normas de administración. Planificación del entorno de TME 10 Enterprise Console en la página 3-1 Expone los requisitos de las bases de datos relacionales, las conexiones fuente de los sucesos, la creación de grupos de sucesos y aspectos interregionales. xii Versión 3.6

13 Prefacio Instalación en la página 4-1 Ofrece los procedimientos de instalación y enumera los requisitos del sistema operativo, el software y el hardware necesarios para utilizar Enterprise Console. Configuración de TME 10 Enterprise Console en la página 5-1 Explica cómo configurar y modificar los adaptadores de sucesos, servidores de sucesos y consolas de sucesos. Escenario de ejemplo en la página 6-1 Muestra un ejemplo del uso de Enterprise Console por parte de una empresa. Utilización de consolas de sucesos en la página 7-1 Describe cómo utilizar las consolas de sucesos para supervisar un sistema distribuido con sucesos de entrada. Personalización de consolas de sucesos en la página 8-1 Describe cómo modificar los colores y los gráficos de la pantalla. Recurso de configuración del adaptador en la página 9-1 Describe cómo configurar y personalizar los adaptadores de sucesos utilizando el Recurso de configuración del adaptador, una interfaz gráfica para el usuario. Editor de formatos del archivo de registro en la página 10-1 Describe cómo añadir nuevas definiciones de formatos de mensajes de sucesos y su asignación utilizando el Editor de formatos del archivo de registro, una interfaz gráfica para el usuario. TME 10 Enterprise Console: Guía del usuario xiii

14 Prefacio Convenios utilizados en esta guía Esta guía utiliza distintos convenios para acciones y términos especiales. El significado de estos convenios es el siguiente: Negrita Los comandos, palabras claves, nombres de archivo o cualquier otro tipo de información que el usuario emplea de forma literal aparece en negrita. Los nombres de ventanas, diálogos y demás controles también aparecen en negrita. Cursiva Las variables y valores que debe proporcionar el usuario aparecen en cursiva. Negrita y cursiva Los términos nuevos aparecen en negrita y cursiva la primera vez que se utilizan. monoespaciado Los ejemplos de códigos aparecen en la fuente monospace. Netview/6000 NetView para UNIX aparece como NetView/6000. En este documento, cuando NetView se utiliza en la plataforma UNIX recibe el nombre de NetView/6000. Para seleccionar un menú desplegable, coloque el cursor sobre una palabra en la barra de menús y haga clic en el botón izquierdo del ratón. Para seleccionar un menú emergente, coloque el cursor sobre un icono y haga clic en el botón derecho del ratón. xiv Versión 3.6

15 Prefacio Información específica de plataforma La tabla siguiente identifica las versiones de las plataformas soportadas y conocidas en el momento de la publicación de este documento. Si desea obtener la última información más reciente y detallada, vea las notas de release. Plataforma AIX 4.x HP-UX OS/2 OS/390 Solaris SunOS Windows NT Versiones soportadas Nodo gestionado, punto final: serie IBM RS/6000 con AIX, versiones 4.1, 4.2 y 4.3 Nodo gestionado, punto final: serie HP9000/700 y 800 con HP-UX, versiones 10.01, 10.10, y Escritorio de TME 10 para Windows, Agente de PC, punto final: versión 4.x Escritorio de TME 10 para Windows, Agente de PC, punto final: Nodo gestionado, punto final: serie Sun SPARC con Solaris, versiones 2.4, 2.5, y 2.6 Nodo gestionado, punto final: serie Sun SPARC con SunOS, versiones 4.1.3, y 4.2 Escritorio de TME 10 para Windows, Agente de PC, nodo gestionado, punto final: PC compatible IBM 486 o superior con Microsoft Windows NT, versiones 3.51 SP5, 4.0 y 4.0 SP3. Iconos de Enterprise Console En TME 10 Enterprise Console se utilizan los iconos siguientes: Nota: El resto de iconos aparecen descritos en el manual TME 10 Management Framework Guía del usuario. Icono Significado Servidor de sucesos. La flecha roja indica que el servidor de sucesos se está ejecutando. Una flecha vacía indica que el servidor de sucesos se está inicializando. Cada TMR tiene un servidor de sucesos como máximo. TME 10 Enterprise Console: Guía del usuario xv

16 Prefacio Icono Icono seleccionable por el usuario Icono seleccionable por el usuario Significado Consola de sucesos. La flecha roja indica que la consola de sucesos se está ejecutando. Cree una consola de sucesos para cada administrador. Fuente de suceso Grupo de sucesos Base de normas. La flecha roja indica que la base de normas está activa. Una base de normas se compone de un conjunto de normas. Los conjunto de normas se componen de normas. Indicador de gravedad. Icono que indica la gravedad de un suceso. El nivel de gravedad puede ser MUY GRAVE, GRAVE, POCO GRAVE, AVISO, INOCUO o DESCONOCIDO. Cada nivel dispone de un icono distinto. Perfil. Un perfil es un conjunto de datos específicos de aplicación. Cómo ponerse en contacto con el soporte al cliente Si se tienen dificultades con cualquier producto Tivoli, se puede visitar para ver la página de presentación de soporte Tivoli. Después de enlazarse y cumplimentar el formulario de registro, será posible tener acceso a muchos servicios de soporte al cliente en la red. Para contactar con el soporte al cliente en España llame al número de teléfono Estamos muy interesados en conocer sus experiencias con la documentación y los productos Tivoli. Toda sugerencia de mejora será bien recibida. Si desea realizar algún comentario o sugerencia sobre esta documentación, por favor envíelo a la dirección electrónica hojacom@vnet.ibm.com. xvi Versión 3.6

17 1 Introducción a TME 10 Enterprise Console TME 10 Enterprise Console (TEC) es una potente aplicación de administración de sucesos basada en normas que integra la administración de aplicaciones, bases de datos, sistemas y red. Ofrece una visión global y centralizada del sistema informatizado de la empresa, al tiempo que garantiza la total disponibilidad de los recursos de los sistemas y las aplicaciones. TME 10 Enterprise Console recopila, procesa y responde automáticamente a los sucesos de administración más habituales como, por ejemplo, la desactivación de un servidor de bases de datos, la pérdida de una conexión de red o la terminación satisfactoria de un trabajo de proceso por lotes. Enterprise Console actúa como un punto de recogida centralizado de las alarmas y sucesos procedentes de distintas fuentes, entre las que se incluyen las pertenecientes a aplicaciones de Tivoli, aplicaciones de socios de Tivoli, aplicaciones personalizadas, plataformas de administración de redes y sistemas de bases de datos relacionales. Enterprise Console le permite procesar sin problemas un gran volumen de sucesos en un entorno cliente/servidor al: Establecer la prioridad de los sucesos por nivel de importancia. Filtrar los sucesos repetitivos y los de prioridad baja. Relacionar unos sucesos con otros procedentes de fuentes distintas. Determinar quién debe ver y manejar determinados sucesos. TME 10 Enterprise Console: Guía del usuario 1-1

18 Iniciar acciones correctivas automáticas, llegado el caso. Software incluido Esta versión de Tivoli Enterprise Console se entrega con software de servidor de sucesos, software de consola de sucesos para el operador y los siguientes adaptadores de sucesos: Alerta de AS/400 Mensaje de AS/400 Archivo de registro Netview para OS/390 NetView/6000 OpenView SNMP Spectrum Enterprise Manager Sun Solstice/SunNet Manager Kernel de Tandem NonStop Registro de sucesos de Windows NT Componentes de Enterprise Console Enterprise Console utiliza adaptadores de sucesos distribuidos para recopilar información, un servidor de sucesos para procesarla y consolas de sucesos distribuidas para presentarla al personal del departamento informático. Los adaptadores de sucesos son procesos que suelen residir en el mismo host que una fuente gestionada. Una fuente es una aplicación (una base de datos, por ejemplo) o un recurso del sistema (el espacio de disco disponible, por ejemplo). Cuando un adaptador de sucesos recibe información de su fuente, el adaptador da formato a la información y la reenvía al servidor de sucesos. 1-2 Versión 3.6

19 Componentes de Enterprise Console El servidor de sucesos es un servidor central que maneja todos los sucesos de un sistema distribuido. En primer lugar crea una entrada en la base de datos relacional para cada suceso de entrada. A continuación, evalúa los sucesos contrastándolos con un juego de normas para saber si éstas pueden responder al suceso o modificarlo automáticamente. El servidor de sucesos actualiza las consolas de sucesos con la información de los sucesos actuales. En cada región de gestión de Tivoli (TMR) sólo puede haber un servidor de sucesos. Las consolas de sucesos facilitan una interfaz gráfica para el usuario (GUI) que permite al personal del departamento informático ver y responder a los sucesos distribuidos. Los administradores sénior se encargan de configurar múltiples consolas de sucesos basándose en las responsabilidades del personal del departamento informático. Los usuarios pueden disponer de vistas de sucesos compartidas o independientes. El servidor incluye un editor gráfico de normas que facilita la tarea de desarrollo de normas nuevas, llegado el caso. El editor de normas proporciona una vista gráfica de las normas que hace hincapié en el aspecto de la correlación de sucesos de las normas y permite editar directamente el texto de la norma. Cuando un adaptador de sucesos detecta un suceso generado desde una fuente, generalmente da formato a un mensaje y lo envía al servidor de sucesos. El servidor procesa el mensaje y automáticamente realiza las tareas predefinidas. Si se requiere la intervención de alguna persona, el servidor lo notifica a los usuarios apropiados. El usuario lleva a cabo las tareas necesarias y, una vez rectificada la condición que ha provocado el suceso, lo notifica al servidor de sucesos. Es posible configurar un adaptador para que cierre los sucesos inocuos seleccionados en lugar de reenviarlos al servidor de sucesos, reduciendo de ese modo el tráfico de la red. La relación entre los componentes de Enterprise Console se muestra en el diagrama siguiente. TME 10 Enterprise Console: Guía del usuario 1-3

20 Componentes de Enterprise Console 1-4 Versión 3.6

21 2 Funcionamiento de Enterprise Console Introducción a TME 10 Enterprise Console en la página 1-1 proporcionaba información general acerca de los componentes de TME 10 Enterprise Console. Este capítulo explica dichos componentes con mayor detalle y le permite configurar debidamente Enterprise Console. Sucesos En el entorno de TME 10 Enterprise Console, un suceso de TEC es un objeto que se ha creado utilizando datos obtenidos a partir de una fuente supervisada a través de un adaptador de sucesos. Cada suceso se identifica mediante un nombre de clase. Los nombres de clase pueden variar y su definición depende de sus respectivos adaptadores de sucesos. Entre los nombres posibles cabría citar Su_Success, Su_Failure, No_Permission y Printer_Toner_Low. Los nombres de clase se utilizan para etiquetar los sucesos, pero cada uno contiene información adicional que ayuda a definir y a localizar un problema potencial. Esta información se agrupa en una serie de campos o atributos. La plantilla de un suceso contiene la información siguiente por este orden, aunque un adaptador de sucesos puede proporcionar información adicional sobre un determinado suceso. TME 10 Enterprise Console: Guía del usuario 2-1

22 Sucesos Nombre de atributo server_handle date_reception event_handle source sub_source origin sub_origin hostname Descripción Número utilizado internamente para identificar de forma exclusiva al servidor de sucesos Registro de la hora que indica en qué momento ha recibido el suceso el servidor de sucesos. Se trata del número de segundos desde el 31 de diciembre de Número que utiliza internamente un servidor de sucesos. Identifica de forma exclusiva a los sucesos con idéntica date reception (fecha_de_recepción). Los posibles valores de source vienen determinados por los tipos de adaptadores de sucesos que conoce el servidor de sucesos. Se necesita al adaptador de sucesos para poder asignar el valor de este atributo. Entre los valores posibles cabe citar LOGFILE, NT, HPOV y SNMP que representan, respectivamente, el archivo de registro del sistema, el Registro de sucesos de Windows NT, OpenView de Hewlett-Packard y los adaptadores de sucesos de Simple Network Management Protocol. Descripción más detallada de la fuente que ayuda a una mejor identificación de la fuente del suceso. Opcionalmente, el adaptador de sucesos puede asignar el valor de este atributo. Los posibles valores de la fuente LOGFILE son su y sendmail. Dirección de Protocolo Internet (IP) del recurso que ha generado el suceso (no confundir con la dirección IP del adaptador que ha reenviado el suceso). Por ejemplo, si el adaptador estuviera supervisando un encaminador, este atributo incluiría la dirección IP del encaminador, y no la dirección IP del sistema en el que residiera el adaptador. Se necesita al adaptador de sucesos para poder asignar el valor de este atributo. Descripción más detallada del origen. Un ejemplo de suborigen es una determinada tarjeta con el encaminador especificado en el campo origin. Nombre del sistema en el que se produce el suceso. Opcionalmente, el adaptador de sucesos puede asignar el valor de este atributo. 2-2 Versión 3.6

23 Sucesos Nombre de atributo adapter_host date status administrator acl credibility severity msg Descripción Nombre del sistema en el que se encuentra el adaptador de sucesos que ha informado del suceso. Opcionalmente, el adaptador de sucesos puede proporcionar el valor de este atributo. Fecha y hora en las que se ha generado el suceso. Los valores predefinidos de este atributo son ABIERTO, CONFIRMADO, RESPONDIDO y CERRADO. Es posible añadir un nuevo estado especificándolo al final de la lista de estado de los archivos de definición de clase de sucesos. Nombre del último administrador que ha modificado el suceso (por lo general, confirmándolo o cerrándolo). Define la lista de funciones de administración que habilitan a un administrador para modificar el suceso. La definición de clase de suceso determina las funciones que se encuentran en este campo. El servidor de sucesos asigna el valor de credibility cuando recibe el suceso. El nivel de credibilidad viene determinado por el tipo de conexión que mantiene el adaptador con el servidor de sucesos. El valor 1 indica que el suceso se ha entregado a través de una conexión directa con el servidor de sucesos sin ninguna autenticación de TME 10. Gravedad del suceso. El análisis de los niveles de gravedad durante el proceso de los sucesos permite a los administradores concentrar sus esfuerzos en los problemas más graves que se producen en ese momento en la empresa. Los niveles de gravedad predefinidos son, por orden de gravedad decreciente: MUY GRAVE, GRAVE, POCO GRAVE, AVISO, INOCUO y DESCONOCIDO. Es posible añadir un nuevo nivel de gravedad especificándolo al final de la lista de niveles de gravedad de los archivos de definición de clase de sucesos. Mensaje predeterminado que se muestra en las consolas de sucesos. Este atributo permite a los administradores averiguar cierta información sobre el suceso sin necesidad de ver todos los detalles del mismo. TME 10 Enterprise Console: Guía del usuario 2-3

24 Sucesos Nombre de atributo msg_catalog msg_index duration num_actions repeat_count cause_date_reception cause_event_handle Descripción Nombre del catálogo de mensajes que se utiliza al mostrar mensajes internacionalizados. Este atributo sólo se utiliza con catálogos de mensajes internacionalizados. Desplazamiento en el catálogo de mensajes de suceso. Número de segundos transcurridos entre la recepción del suceso y su cierre. Número de tareas o programas ejecutados por el servidor en el contexto de este suceso. Número de veces que una norma ha recibido y ha detectado un suceso duplicado. Hora en la que se ha recibido un suceso de causa asociado a este suceso. Asocia este suceso con un suceso de causa. Adaptadores de sucesos Los adaptadores de sucesos supervisan los sucesos de sus fuentes. Se entiende por fuente un recurso del sistema o una aplicación que se esté ejecutando en ese momento. Para poder supervisar una fuente debe ejecutar el adaptador de sucesos correspondiente, o bien modificar la fuente para que envíe sucesos de tipo TEC. Los adaptadores de sucesos informan automáticamente de todos los sucesos transformando la información del suceso de la fuente a un formato TEC y reenviando después esta información al servidor de sucesos para su interpretación y respuesta, tal como se ilustra en el siguiente diagrama. Un adaptador de sucesos también puede configurarse para filtrar los sucesos e impedir su envío al servidor para su proceso adicional. Esta 2-4 Versión 3.6

25 Adaptadores de sucesos característica ayuda a reducir el tráfico de la red y disminuye el uso de recursos del sistema. Los adaptadores de sucesos pueden enviar sucesos al servidor de sucesos a través de una interfaz TME o una interfaz no TME. Ambos tipos de interfaces envían los sucesos a través de un mecanismo simple de comunicación entre procesos. La diferencia entre ambas interfaces reside en el método empleado para establecer la conexión. Las interfaces TME establecen las conexiones utilizando los servicios que facilita TME 10 Framework. Las interfaces no TME establecen las conexiones utilizando mecanismos estándares de comunicación entre procesos. Al instalar el adaptador el usuario debe elegir el tipo de conexión para su entorno. Si desea obtener más información sobre cómo configurar el adaptador, consulte la documentación que le acompaña. Por lo general, el adaptador de sucesos se instala en el mismo host en el que reside su fuente. Por ejemplo, si desea supervisar el producto NetView de Tivoli y el Registro de sucesos de Windows NT, deberá instalar un adaptador NetView en el host en el que haya instalado el producto NetView. También debe instalar el adaptador del Registro de sucesos de NT en todos los hosts en los que desee supervisar el Registro de sucesos de Windows NT. Si desea obtener una lista de los adaptadores disponibles actualmente para TEC 3.6, vea Adaptadores de sucesos en la página 3-2. La interpretación de los sucesos puede modificarse configurando el archivo de configuración del adaptador de sucesos. Vea Recurso de configuración del adaptador en la página 9-1 para obtener información sobre cómo utilizar el Recurso de configuración del adaptador de TME 10 para configurar adaptadores de sucesos. La mayoría de productos Tivoli y no Tivoli proporcionan adaptadores de sucesos adicionales. También puede crear un adaptador de sucesos específico para sus propios servicios y aplicaciones utilizando el Recurso de integración de sucesos (EIF) de TME 10. TME 10 Enterprise Console: Guía del usuario 2-5

26 Servidor de sucesos Servidor de sucesos El servidor de sucesos proporciona una ubicación centralizada para la administración de sucesos. Realiza distintas funciones, entre las que se incluyen: Registro Aplicación de normas Correlación de sucesos Respuesta automática a sucesos Escalado de sucesos Actualización de consolas de sucesos Proceso de la entrada de las consolas de sucesos Aplazamiento de respuestas a sucesos Registro El servidor de sucesos valida y registra los sucesos de entrada. Si un suceso es válido, le asigna una identificación (ID) exclusiva y un registro de la hora, y lo almacena en una base de datos. Cuando el servidor recibe un suceso válido, éste lo envía al motor de normas para su proceso adicional. Si el motor de normas está ocupado, los sucesos de entrada se almacenan en un búfer a la espera de poder procesarse. De manera predeterminada, la capacidad del búfer de sucesos está limitada a 500 sucesos. No obstante, es posible configurar su tamaño. El servidor de sucesos también registra las tareas que ha completado el motor de normas. Envío de fuentes de sucesos al búfer Los adaptadores de sucesos pueden enviar sucesos al búfer. Si está habilitado el envío al búfer del adaptador de sucesos y la fuente de sucesos puede conectarse con el servidor de sucesos, los sucesos se enviarán al búfer hasta que pueda establecerse una conexión con el 2-6 Versión 3.6

27 Servidor de sucesos servidor de sucesos. Una vez establecida, los sucesos del búfer se enviarán al servidor de sucesos. Nota: Las normas que utilizan el registro de la hora de un suceso pueden actuar de forma imprevisible si los sucesos se envían al búfer en la fuente y después se envían al servidor de sucesos, ya que el registro de la hora de un suceso del búfer corresponde al momento en el que el servidor de sucesos ha recibido realmente el suceso, y no al momento en que éste se ha generado. Servidores de sucesos secundarios El usuario puede configurar uno o más servidores de sucesos secundarios para manejar sucesos si el servidor de sucesos primario está desactivado. En el archivo de configuración (.conf) de un adaptador de sucesos puede haber un máximo de ocho servidores de sucesos. El servidor de sucesos primario debe figurar en la primera entrada de ServerLocation, seguido por orden descendente en la lista por los servidores de sucesos secundarios. La tabla siguiente muestra una lista de los valores de ejemplo y la entrada resultante: Elemento Servidor de sucesos primario Servidores de sucesos secundarios Entrada del archivo de configuración del adaptador de sucesos* Definición EventServer#región oeste EventServer#región sur EventServer#región central ServerLocation=EventServer#región oeste EventServer#región sur EventServer#región central *No inserte ningún espacio antes o después de las comas. Si la conexión del adaptador de sucesos está orientada a la conexión, el adaptador de sucesos intentará conectarse con un servidor de sucesos secundario si la conexión con el servidor de sucesos primario se ha perdido. El adaptador de sucesos esperará el número de segundos indicado en RetryInterval (el valor predeterminado es 120) TME 10 Enterprise Console: Guía del usuario 2-7

28 Servidor de sucesos si se ha perdido la conexión con el servidor de sucesos primario y repetirá de nuevo el intento de conexión con este servidor antes de intentar conectarse con el servidor de sucesos secundario. Esto impide los problemas que pueden surgir debido a los rápidos reinicios del servidor de sucesos. El adaptador de sucesos continuará utilizando el servidor de sucesos secundario hasta que le haya enviado 64 sucesos. A continuación, intentará reestablecer la conexión con el servidor de sucesos primario. Si la conexión del adaptador de sucesos carece de conexión, el adaptador de sucesos intenta conectarse con el servidor de sucesos primario. En el caso de resultar fallida, intentará conectarse con los servidores de sucesos secundarios, siguiendo el orden indicado en la línea ServerLocation. Si no hay forma alguna de enviar un suceso, el adaptador de sucesos lo enviará al búfer si está habilitada esta característica. Aplicación de normas Cuando se crea o se modifica un suceso de TEC, éste se analiza para ver si existe alguna norma aplicable al suceso. Una norma consta de una serie de expresiones que se utilizan para determinar si un suceso cumple las condiciones de la norma. Una norma también incluye una serie de acciones que deben llevarse a cabo cuando un suceso cumple las condiciones de la norma especificadas. Una norma puede especificar las acciones siguientes: Modificar los atributos del suceso Modificar los atributos de otros sucesos Impedir la visualización de sucesos duplicados Ejecutar acciones de TME 10 u otras acciones administrativas sobre recursos Ejecutar una aplicación o un script Reevaluar una serie de sucesos Cerrar el suceso 2-8 Versión 3.6

29 Servidor de sucesos Correlacionar sucesos Generar un suceso nuevo Reenviar un suceso a otro servidor de Enterprise Console En el diagrama siguiente se muestra el flujo general del proceso de normas: Correlación de sucesos Las normas ayudan a reducir la interpretación y la respuesta que precisan los administradores del sistema. Por ejemplo, es posible llegar a la conclusión de que un determinado suceso es la causa de una o más instancias de otro suceso. En tal caso, se puede utilizar una norma para disminuir automáticamente la gravedad de los sucesos cercanos cuya causa se atribuye a otro suceso. Respuesta automática Una norma puede especificar una acción que deberá realizarse automáticamente como respuesta a un suceso de entrada. Por ejemplo, si se ha recibido un suceso que indica que se ha desactivado un encaminador la primera respuesta puede consistir en intentar reiniciarlo y entregar un aviso de poca gravedad al administrador. Si TME 10 Enterprise Console: Guía del usuario 2-9

30 Servidor de sucesos los intentos de reinicio durante el tiempo especificado resultan infructuosos, la norma puede especificar la cancelación de los reintentos y el envío de un aviso de mayor gravedad al administrador. El servidor de sucesos mantiene un mecanismo independiente para efectuar el seguimiento de las acciones desencadenadas a causa de un suceso. Un administrador puede supervisar las acciones que se llevan a cabo automáticamente para un suceso. Actualización de consolas de sucesos El servidor de sucesos actualiza automáticamente todas las consolas de sucesos con el estado de todos los sucesos que supervisa cada consola. Por ejemplo, cuando un administrador confirma un determinado suceso, dicha confirmación se refleja en cada consola que contiene el suceso. Esto evita que haya más de un administrador que confirme el mismo suceso e intente resolver el mismo problema. Proceso de la entrada de las consolas de sucesos Cuando se emite una modificación en un suceso existente desde una consola de sucesos, el servidor de sucesos actualiza el suceso e informa a todas las consolas de la modificación realizada. El servidor de sucesos proporciona el bloqueo de transacciones para eliminar los problemas debidos a una contención entre distintas consolas que intentan responder al mismo suceso o al mismo grupo de sucesos. Aplazamiento de respuesta El servidor de sucesos puede utilizar normas para aplazar las respuestas a un suceso. Si se aplazan las respuestas a un suceso, las consolas no se actualizan y el servidor no emite una respuesta automática hasta que transcurre un determinado período de tiempo. El aplazamiento de una respuesta puede resultar útil, por ejemplo, si se enfrenta ante un problema que se corrige automáticamente y que se produce en la red de forma ocasional. Esta característica ahorrará multitud de respuestas inútiles al administrador Versión 3.6

31 Servidor de sucesos Escalado de sucesos Si ningún administrador responde a un suceso transcurrido un determinado período de tiempo, el servidor de sucesos puede emprender acciones adicionales más allá de la simple visualización del suceso en una consola. Por ejemplo, el servidor de sucesos puede enviar un aviso de correo electrónico a un administrador con relación a un suceso no confirmado. Si el administrador continúa sin confirmar el suceso, el servidor puede realizar otras acciones como, por ejemplo, llamar al buscapersonas del administrador o enviar un aviso de correo electrónico a otra persona de contacto. Consolas de sucesos Las consolas de sucesos permiten a los operadores supervisar los sucesos de entrada y responder a dichos sucesos. La consola visualiza una ventana para la supervisión de fuentes de sucesos y una ventana para la supervisión de grupos de sucesos. Un administrador senior define los grupos de sucesos que supervisa cada operador. Grupos de sucesos Un grupo de sucesos es un área lógica de responsabilidad configurada. Un grupo de sucesos sirve para notificar a los usuarios que se ha producido un suceso que cumple con unos criterios determinados. Los grupos de sucesos se configuran en el servidor de sucesos para crear un único indicador de alarma que representa a distintos sucesos englobados en un grupo. Cada grupo de sucesos dispone de su propio icono en la consola de sucesos. Por ejemplo, si su red contiene un grupo de máquinas que se utilizan para el trabajo más importante, quizá le interese crear un indicador que represente el estado de estas máquinas vitales. Este indicador constituye un grupo de sucesos. Para configurar un grupo de sucesos, debe definir los criterios de selección de los sucesos que desea supervisar. Estos datos constituyen un filtro de grupos de sucesos. Un filtro de grupos de sucesos tiene estos atributos: TME 10 Enterprise Console: Guía del usuario 2-11

32 Consolas de sucesos Nombre de atributo Event Class source sub_source origin sub_origin Descripción Especifica la clase del suceso, según lo asignado por el adaptador de sucesos que reenvía el suceso. La documentación del adaptador de sucesos ofrece una lista de los posibles valores de Event Class. Especifica el tipo que aplicación que ha creado el suceso. Las fuentes aparecen definidas en la documentación del adaptador de sucesos. Entre los valores posibles figuran LOGFILE, NT, HPOV y SNMP. Especifica una descripción más detallada de la fuente. sub_source se utiliza para obtener una mayor identificación de la fuente del suceso. Opcionalmente, el adaptador de sucesos puede asignar el valor de este atributo. Algunos de los posibles valores de la fuente LOGFILE son su y sendmail. Identifica la dirección IP de un host del que desea recibir sucesos. Si desea supervisar todo un subdominio, escriba la dirección IP del subdominio (por ejemplo, ). Especifica una subcategorización opcional del origen del suceso. Por ejemplo, en el caso de algunos sucesos reenviados por el adaptador SNMP genérico, sub_source podría identificar la placa y la dirección del puerto en el que se ha producido el suceso. En todos estos atributos es posible el uso de un asterisco (*) para que el filtro acepte todos los valores posibles. La especificación de valores concretos para cada atributo reduce la cantidad de tipos de sucesos recogidos en un grupo de sucesos. El uso de un asterisco aumenta los tipos y la cantidad de sucesos incluidos en un grupo de sucesos. Los filtros de grupos de sucesos le permiten incluir sucesos específicos en un grupo que probablemente sean muy distintos. Los filtros ayudan a reducir los grupos de sucesos que puede gestionar un administrador. Por ejemplo, un administrador puede crear un grupo de sucesos compuesto de tres filtros para supervisar los sucesos de los hosts , y , pero no del Sin los filtros, se necesitarían tres grupos de sucesos 2-12 Versión 3.6

33 Consolas de sucesos para gestionar estos hosts. Dado que cada grupo de sucesos dispone de un icono en la consola de sucesos de un usuario, los filtros reducen al mínimo las tareas de organización de la consola. Funciones de administración Para poder configurar Enterprise Console, debe determinar las funciones que debe desempeñar cada usuario. Las funciones de administración permiten a un usuario realizar un conjunto de tareas predeterminadas en respuesta a un suceso. El campo acl de cada suceso especifica las funciones de administración que permiten a un usuario modificar un suceso. Están disponibles las siguientes funciones de administración predeterminadas: super senior admin user Es importante recordar que las funciones de TME 10 de un usuario no son jerárquicas: cada usuario debe tener la función específica para llevar a cabo una operación. Por ejemplo, un usuario con la función senior no puede realizar una tarea que precisa la función admin a menos que disponga también de la función admin. Las funciones de administración sólo se pueden asignar a grupos de sucesos. De manera predeterminada, todos los sucesos exigen que el usuario disponga de la función admin para responder. Por consiguiente, la mayoría de usuarios sólo necesitarán la función admin y la función user para poder realizar sus tareas de supervisión de sucesos. No obstante, si edita un suceso para el que se precisa la función senior para responderlo, deberá comprobar que, como mínimo, se haya asignado la función senior a un usuario para cada grupo de sucesos que contenga dicho suceso. Vea el manual TME 10 Framework Guía del usuario para conocer los detalles sobre cómo modificar y establecer las funciones de administración. TME 10 Enterprise Console: Guía del usuario 2-13

34 Consolas de sucesos La tabla siguiente muestra una lista de las funciones necesarias para configurar TME 10 Enterprise Console. Operación Contexto Función necesaria Instalar la aplicación TMR super Eliminar una aplicación Crear un perfil de TME 10 Región política admin Enterprise Console Suprimir un perfil de TME 10 Enterprise Console Clonar un perfil de TME 10 Enterprise Console Completar un perfil de TME 10 Enterprise Console Copiar criterios entre perfiles Región política admin Mover criterios de un perfil a otro La tabla siguiente muestra una lista de las funciones necesarias para realizar operaciones con objetos de TME 10 Enterprise Console Versión 3.6