Documentation
Table of Contents
2 Warunki
Przegl?d
Akcja wykonywana jest jedynie wtedy, gdy zdarzenie spe?nia zdefiniowany zbi¨®r warunk¨®w.
Konfiguracja
?eby ustawi? warunek:
- W formularzu w?a?ciwo?ci akcji nale?y przej?? do zak?adki Warunki
- Z list rozwijalnych w bloku Nowy warunek nale?y wybra? warunki i klikn?? na Dodaj
- Nale?y wybra? typ oblicze¨½ (przy wi?cej ni? jednym warunku)
Dla akcji zwi?zanych z wyzwalaczami mo?na ustawi? nast?puj?ce warunki:
| Typ warunku | Obs?ugiwane operatory | Opis |
|---|---|---|
| Aplikacja | = podobne niepodobne |
Okre?lenie aplikacji lub aplikacje do wykluczenia. = - zdarzenia nale??ce do wyzwalacza pozycji, kt¨®ra jest po??czona z okre?lon? aplikacj?. podobne - zdarzenia nale??ce do wyzwalacza pozycji, kt¨®ra jest pod??czona do aplikacji, kt¨®ra zawiera ci?g. niepodobne - zdarzenia nale??ce do wyzwalacza pozycji, kt¨®ra jest pod??czona do aplikacji, kt¨®ra nie zawiera ci?gu. |
| Grupa host¨®w | = <> |
Okre?lenie grupy host¨®w lub grupy host¨®w do wykluczenia. = - zdarzenie nale?y do tej grupy host¨®w. <> - zdarzenie nie nale?y do tej grupy host¨®w. |
| Szablon | = <> |
Okre?lenie szablonu lub szablon do wykluczenia. = - zdarzenie nale?y do wyzwalacza dziedziczonego z tego szablonu. <> - zdarzenie nie nale?y do wyzwalacza dziedziczonego z tego szablonu. |
| Host | = <> |
Okre?lenie hosta lub host do wykluczenia. = - zdarzenie nale?y do tego hosta. <> - zdarzenie nie nale?y do tego hosta. |
| Wyzwalacz | = <> |
Okre?lenie wyzwalacza lub wyzwalacz do wykluczenia. = - zdarzenie jest generowane przez ten wyzwalacz. <> - zdarzenie jest generowane przez ka?dy inny wyzwalacz, a nie ten. |
| Nazwa wyzwalacza | podobne niepodobne |
Okre?lenie ci?gu w nazwie wyzwalacza lub ci?g do wykluczenia. podobne - zdarzenie jest generowane przez wyzwalacz, zawieraj?cy ci?g w nazwie. Wielko?? liter jest wa?na. niepodobne - ci?gu tego nie mo?e by? w nazwie wyzwalacza. Wielko?? liter jest wa?na. Uwaga: Wprowadzona warto?? b?dzie por¨®wnywana do nazwy wyzwalacza z obliczonymi wszystkimi makrami. |
| Poziom wyzwalacza | = <> >= <= |
Okre?lenie poziomu wyzwalacza. = - r¨®wny poziomowi wyzwalacza <> - r¨®?ny od poziomu wyzwalacza >= - wi?kszy lub r¨®wny poziomowi wyzwalacza <= - mniejszy lub r¨®wny poziomowi wyzwalacza |
| Warto?? wyzwalacza | = | Okre?lenie warto?ci wyzwalacza. = - r¨®wne warto?ci wyzwalacza (OK lub PROBLEM) |
| Okres | w nie w |
Okre?lenie okresu czasu lub okres czasu do wykluczenia. w - czas zdarzenia zawiera si? w okresie czasu. nie w - czas zdarzenia nie zawiera si? w okresie czasu. Opis formatu mo?na zobaczy? na stronie Specyfikacji okresu czasu. |
| Stan utrzymania | w nie w |
Okre?lenie hosta w utrzymaniu lub nie w utrzymaniu. w - host jest w trybie utrzymania. nie w - host nie jest w trybie utrzymania. Uwaga: Je?eli kilka host¨®w jest zwi?zanych z wyra?eniem wyzwalacza, warunek sprawdza, czy przynajmniej jeden z host¨®w jest w/nie w trybie utrzymania. |
Warto?? wyzwalacza:
- je?eli wyzwalacz zmieni stan z OK na PROBLEM, warto?ci? wyzwalacza jest PROBLEM
- je?eli wyzwalacz zmieni stan z PROBLEM na OK, warto?ci? wyzwalacza jest OK
Gdy tworzona jest nowa akcja dla wyzwalacza, automatycznie dostaje dwa warunki (oba mog? by? usuni?te przez u?ytkownika):
- "Warto?? wyzwalacza = PROBLEM" - wysy?ane s? tylko powiadomienia o problemie. Oznacza to, ?e je?eli skonfigurujemy akcj? bez ustawiania ??dnych innych warunk¨®w, wiadomo?ci zostan? wys?ane dla ka?dego problemu. Powoduje to, ?e dzia?anie zaznaczenia w polu komunikatu odzyskania, dzia?a w spos¨®b bardziej intuicyjny.
- "Stan utrzymania = nie w utrzymaniu" - powiadomienia nie s? wysy?ane dla host¨®w w utrzymaniu.
Dla akcji zwi?zanych z wykrywaniem mo?na ustawi? nast?puj?ce warunki:
| Typ warunku | Obs?ugiwane operatory | Opis |
|---|---|---|
| Adres IP hosta | = <> |
Okre?lenie zakresu adres¨®w IP lub zakres do wykluczenia dla wykrytych host¨®w. = - adres IP hosta w zakresie. <> - adres IP hosta poza zakresem. |
| Typ us?ugi | = <> |
Okre?lenie typu wykrytej us?ugi lub typ us?ugi do wykluczenia. = - zgodny z wykryt? us?ug?. <> - niezgodny z wykryt? us?ug?. Dost?pne typy us?ug: SSH, LDAP, SMTP, FTP, HTTP, HTTPS (dost?pne od wersji Áú»¢¶Ä²© 2.2), POP, NNTP, IMAP, TCP, agent Áú»¢¶Ä²©a, agent SNMPv1, agent SNMPv2, agent SNMPv3, ICMP ping, telnet (dost?pne od wersji Áú»¢¶Ä²© 2.2). |
| Port us?ugi | = <> |
Okre?lenie zakresu port¨®w TCP wykrytej us?ugi lub zakres do wykluczenia. = - port us?ugi w zakresie. <> - port us?ugi poza zakresem. |
| Regu?a wykrywania | = <> |
Okre?lenie regu?y wykrywania lub regu?a wykrywania do wykluczenia. = - u?yto tej regu?y wykrywania. <> - u?yto innej ni? ta regu?y wykrywania. |
| Test wykrywania | = <> |
Okre?lenie testu wykrywania lub test wykrywania do wykluczenia. = - u?yto tego testu wykrywania. <> - u?yto innego ni? ten testu wykrywania. |
| Obiekt wykrywania | = | Okre?lenie obiektu wykrywania. = - r¨®wny wykrytemu obiektowi (urz?dzenie lub us?uga). |
| Stan wykrywania | = | Dzia?a - zgodne ze zdarzeniami 'Host Up' lub 'Service Up' Nie dzia?a - zgodne ze zdarzeniami 'Host Down' lub 'Service Down' Wykryte - zgodne ze zdarzeniami 'Host Discovered' lub 'Service Discovered' Stracone - zgodne ze zdarzeniami 'Host Lost' lub 'Service Lost' Opis zdarze¨½ mo?na zobaczy? na stronie Wykrywanie sieci. |
| Czas dost?pno?ci/niedost?pno?ci | >= <= |
Czas dost?pno?ci dla zdarze¨½ 'Host Up' i 'Service Up'. Czas niedost?pno?ci dla zdarze¨½ 'Host Down' i 'Service Down'. >= - jest wi?kszy lub r¨®wny. Parametr podawany w sekundach. <= - jest mniejszy lub r¨®wny. Parametr podawany w sekundach. |
| Otrzymana warto?? | = <> >= <= podobne niepodobne |
Okre?lenie warto?ci otrzymanej z agenta (Áú»¢¶Ä²©, SNMP). Przy por¨®wnywaniu ci?gu wielko?ci liter jest wa?na. Je?eli dla regu?y skonfigurowano wiele test¨®w agenta Áú»¢¶Ä²© lub SNMP, sprawdzane s? wszystkie otrzymane warto?ci (ka?dy test generuje nowe zdarzenie, dl kt¨®rego sprawdzane s? wszystkie warunki). = - r¨®wne warto?ci. <> - r¨®?ne od warto?ci. >= - wi?ksze lub r¨®wne warto?ci. <= - mniejsze lub r¨®wne warto?ci. podobne - zawiera podci?g. Parametr podany jako ci?g. niepodobne - nie zawiera podci?gu. Parametr podany jako ci?g. |
| Proxy | = <> |
Okre?lenie proxy lub proxy do wykluczenia. = - u?yto tego proxy. <> - u?yto innego ni? to proxy. |
Dla akcji zwi?zanych z automatyczn? rejestracj? aktywnych agent¨®w mo?na ustawi? nast?puj?ce warunki:
| Typ warunku | Obs?ugiwane operatory | Opis |
|---|---|---|
| Meta-dane hosta | podobne niepodobne |
Okre?lenie meta-danych hosta lub meta-dane hosta do wykluczenia. podobne - meta-dane hosta zawieraj? ci?g. niepodobne - meta-dane hosta nie zawieraj? ci?gu. Meta-dane hosta mo?na okre?li? w pliku konfiguracyjnym agenta. |
| Nazwa hosta | podobne niepodobne |
Okre?lenie nazwy hosta lub nazwa hosta do wykluczenia. podobne - nazwa hosta zawiera ci?g. niepodobne - nazwa hosta nie zawiera ci?gu. |
| Proxy | = <> |
Okre?lenie proxy lub proxy do wykluczenia. = - u?yto tego proxy. <> - u?yto innego ni? to proxy. |
Dla akcji zwi?zanych ze zdarzeniami wewn?trznymi mo?na ustawi? nast?puj?ce warunki:
| Typ warunku | Obs?ugiwane operatory | Opis |
|---|---|---|
| Aplikacja | = podobne niepodobne |
Okre?lenie aplikacji lub aplikacje do wykluczenia. = - zdarzenie nale??ce do pozycji, kt¨®ra jest po??czona z okre?lon? aplikacj?. podobne - zdarzenie nale??ce do pozycji, kt¨®ra jest pod??czona do aplikacji, kt¨®ra zawiera ci?g. niepodobne - zdarzenie nale??ce do pozycji, kt¨®ra jest pod??czona do aplikacji, kt¨®ra nie zawiera ci?gu. |
| Typ zdarzenia | = | Pozycja w stanie "niewspierany" - zgodne s? zdarzenia, gdy pozycja przechodzi ze stanu 'normalny' w 'niewspierany' Pozycja w stanie "normalny" - zgodne s? zdarzenia, gdy pozycja przechodzi ze stanu 'niewspierany' w 'normalny' Niskopoziomowa regu?a wykrywania w stanie "niewspierany" - zgodne s? zdarzenia, gdy niskopoziomowa regu?a wykrywania przechodzi ze stanu 'normalny' w 'niewspierany' Niskopoziomowa regu?a wykrywania w stanie "normalny" - zgodne s? zdarzenia, gdy niskopoziomowa regu?a wykrywania przechodzi ze stanu 'niewspierany' w 'normalny' Wyzwalacz w stanie "niewspierany" - zgodne s? zdarzenia, gdy wyzwalacz przechodzi ze stanu 'normalny' w 'niewspierany' Wyzwalacz w stanie "normalny" - zgodne s? zdarzenia, gdy wyzwalacz przechodzi ze stanu 'niewspierany' w 'normalny' |
| Grupa host¨®w | = <> |
Okre?lenie grupy host¨®w lub grupa host¨®w do wykluczenia. = - zdarzenie nale??ce do tej grupy host¨®w. <> - zdarzenie, kt¨®re nie nale?y do tej grupy host¨®w. |
| Szablon | = <> |
Okre?lenie szablonu lub szablon do wykluczenia. = - zdarzenie nale??ce do pozycji/wyzwalacza/niskopoziomowej regu?y wykrywania dziedziczonych z tego szablonu. <> - zdarzenie, kt¨®re nie nale?y do pozycji/wyzwalacza/niskopoziomowej regu?y wykrywania dziedziczonych z tego szablonu. |
| Host | = <> |
Okre?lenie hosta lub host do wykluczenia. = - zdarzenie nale??ce do tego hosta. <> - zdarzenie, kt¨®re nie nale?y do tego hosta. |
| W?ze? | = <> |
Okre?lenie w?z?a lub w?ze? do wykluczenia. = - zdarzenie nale??ce do tego w?z?a. <> - zdarzenie, kt¨®re nie nale?y do tego w?z?a. |
Typ oblicze¨½
Dost?pne s? nast?puj?ce opcje obliczania warunk¨®w:
- I - wszystkie warunki musz? by? spe?nione
- LUB - przynajmniej jeden warunek musi by? spe?niony
- I/LUB - kombinacja powy?szych: I dla r¨®?nych typ¨®w warunk¨®w i LUB dla tych samych typ¨®w warunk¨®w, na przyk?ad:
Grupa host¨®w = Oracle servers
Grupa host¨®w = MySQL servers
Nazwa wyzwalacza podobne 'Database is down'
Nazwa wyzwalacza podobne 'Database is unavailable'
jest obliczane jako
(Grupa host¨®w = Oracle servers lub Grupa host¨®w = MySQL servers) i (Nazwa wyzwalacza podobne 'Database is down' lub Nazwa wyzwalacza podobne 'Database is unavailable')
Wy??czanie akcji ze wzgl?du na usuni?cie obiekt¨®w
Je?eli jaki? obiekt (host, szablon, wyzwalacz, itp.) u?ywany w warunkach/operacjach akcji zostanie usuni?ty, warunek/akcja zostan? usuni?te a akcja zostanie wy??czona, ?eby unikn?? b??d¨®w wykonania akcji. Akcja mo?e by? ponownie w??czona przez u?ytkownika.
Zachowanie takie ma miejsce, gdy s? usuwane:
- grupy host¨®w (warunek "grupa host¨®w", operacja "zdalne polecenie" na okre?lonej grupie host¨®w);
- hosty (warunek "host", operacja "zdalne polecenie" na okre?lonym ho?cie);
- szablony (warunek "szablon", operacje "po??cz z szablonem" i "od??cz od szablonu");
- wyzwalacze (warunek "wyzwalacz");
- regu?y wykrywania (przy u?ywaniu warunk¨®w "regu?a wykrywania" i "test wykrywania");
- proxy (warunek "proxy").
Uwaga: je?eli zdalne polecenie jako cel ma wiele host¨®w, i usuniemy jeden z nich, tylko ten host zostanie usuni?ty z listy cel¨®w, sama operacja pozostanie. Ale, je?eli jest to jedyny host, operacja r¨®wnie? zostanie usuni?ta. To samo dotyczy operacji "po??cz z szablonem" i "od??cz od szablonu".
Akcje nie s? wy??czane, gdy usuwani s? u?ytkownicy lub grupy u?ytkownik¨®w u?ywane w operacji "wy?lij wiadomo??".