Mocha-BSM-监控流程指导PPT课件.ppt

MochaBSM监控流程指导 Ver1 0 目录 监控总体思路 报表 用户管理 添加 监控 资源 策略设置 监控 事件 告警 监控总体思路 总体思路 用户 资源 策略 报表 监控 目录 用户管理 用户管理 当需要新添加一个管理员的时候 我们需要用admin账户来创建 进入 系统管理 用户管理 然后点击右上角的添加新的用户 监控一览 1 点击新加用户以后就会出现添加新用户的窗口 2 用户类型分为三类 请按照实际情况选择 把带 号的用户信息填写完成 然后再设置访问权限 可设置该用户能访问的系统功能页签 不需要的则不勾选即可 3 默认情况下是可以访问全部资源 具体属于哪个域 还可以针对可访问的资源进行设置 当用户登录系统以后 能管理哪些资源 对于用户的访问时间还可以做一些设置 目录 添加 监控 资源 概述 监控资源的前提是首先得有资源 所以一般情况下 我们需要添加资源进行监控 然后才能设置策略 在设定好的策略下定义好事件的等级 然后设置好报警根据相应的事件等级进行报警 当拥有相应权限 资源添加 的用户登录系统以后 可以进入进行资源的添加工作 进入到管理控制台以后 默认会看到界面 windows主机添加 1 比如我们现在要添加一台windows的主机 而这台主机属于黄金域 黄金公司 那么我们就点开 找到主机的发现模板 2 然后找到windows模板所在的地方 3 点击选择发现的方式 其中有SNMP WMI Agent等不同的方式 注 具体使用哪一种方式来发现 要视现场实际环境 有时候由于WMI协议本身的一些复杂性 可能需要我们用SNMP方式来发现主机 Agent的方式是指Mocha提供的一种插件形式的方式 用特定的端口来发现资源 前提 a 能ping通被监控端设备 b 被监控端与监控端通讯的端口没被限制 如SNMP协议的161 162端口 WMI协议的135 445 1024 1034间 4 当我们选择WMI方式来发现资源的时候 填入主机的IP地址 管理帐户 具有administrator权限的帐户 输入密码 点击即可 发现完后点击加入监控则该资源会以系统默认的模板来监控此资源 AIX主机添加 1 同样 需要发现AIX资源的时候 先找到相应的模板位置 选择相应的发现方式即可 2 把相应的信息填写完毕 选择好相应协议 telnetorssh 然后点击发现即可 发现完后 即可以加入监控 系统默认模板 注 1 建议发现完资源以后 不要先急着点击加入监控 而是点击完成就可以 我们可以先把相对应的策略设定好 然后根据我们的实际需要 把己经发现的资源加入我们新建的策略里面进行监控即可 2 如要发现AIXHA资源 则一定要选择AIXOS模型的SNMP方式来发现 3 在发现资源之前 可以先查看一下资源发现页面上面的 网络设备 1 同样 需要发现网络设备的时候 先找到相应的模板位置 选择相应的发现方式即可 2 选择需要添加的交换机或路由器或防火墙的等等的模板 点击选择 3 填好相应的发现信息 则可以进行资源发现 注 同样 发现完设备之后 也可以先不加入监控 点击完成即可 当设置好相应的策略后 再把该资源放入相应的策略进行监控 在发现资源之前 可以先查看一下资源发现页面上面的 应用 1 同样 需要应用的时候 先找到相应的模板位置 选择相应的发现方式即可 如Oracle数据库 2 选择需要添加的应用的模板 点击选择 3 填好相应的发现信息 则可以进行资源发现 4 如果该数据库安装在windows平台下 则我们选择WMI Windows 的监控方式 假如是Linux主机上或是Unix主机上 那我们应该采用Telnet或者SHH来发现资源 注 同样 可以先查看一下资源发现页面上面的 目录 策略设置 概述 1 资源添加了 那么我们需要设置好相应的策略来对资源进行监控 那么系统将按照我们设置好的策略来对资源进行监控 并产生相应的事件和告警信息 我们可以进入策略来对资源的监控策略进行设置 2 策略默认和管理控制台中的资源类型相对应 分为主机 网络设备 应用等等 当我们在管理控制台里面添加资源成功以后 直接加入监控的话 那么在策略里面则会产生一条相对应的策略名称 详细设置 1 首先新建一条策略 2 策略的名称可以自己定义 3 选择不同的策略模板 会影响到能监控的子策略 子资源 例如选择和所能发现的子策略 子资源 会有所不同 常规设置 1 建立好策略以后 我们就要对它来进行设置 选中一个主策略的时候 我们可以看到 常规信息 资源选择 指标定义 事件定义 报警定义 Action定义 2 在常规信息里面 我们可以看到该条策略的一些基本的信息 它所采用的策略类型 关键 和其他的一些信息 资源选择 1 然后我们进入到资源选择 右侧如果有资源 则说明此类资源是采用本策略类型发现的资源 否则将不会出现在下图左侧的资源列表中 2 我们选择全部后 可以点击和进行资源的移入移出 但是前提是该策略处于停用状态下 不管我们把资源移入还是移出 我们都得点击按钮才能生效 指标定义 1 当我们选择好了资源以后 我们要对哪些指标进行监控 这就需要我们在指标定义里面来进行设置 2 当我们点击一个指标名称的时候则会弹出该指标的一个设置窗口 3 包括频度 还可以指定时间 当设置完成后 点击确定即可 当我们设置CPU的利用率时 我们点击该指标名称 则会弹出以下窗口 4 我们可以针对此指标进行设置 包括指标阈值的设置 监控频度 指定时间 不监控时间段的设置等 当我们设置完成以后点击即可退出此窗口 另外 当我们不知道如何设置阈值或者设置有误而不知道是做了哪些设置的时候 我们可以点击来恢复系统默认 从而进行重新设置 在指标定义页面中 我们可以自定义哪些指标需要监控 哪些指标不需要监控 包括是否设置为关键指标等等 事件定义 1 当定义好指标定义后 我们可以查看一下事件定义 根据实际情况修改一些事件的级别或者优先级 报警定义 1 当产生事件以后 达到条件的事件将会产生告警 会以邮件或短信的方式通知相应的管理员 那么我们需要事先设定好这些规则 2 设置好相关信息即可 子策略 子资源 设置 1 针对子策略 子资源 我们同样可以进行资源选择 指标定义 事件定义 2 把相应需要监控的子资源策略设置好即可 目录 监控 事件 告警 概述 1 当设置好策略以后 系统会根据所设置好的规则来对被监控设备进行监控 这其中会按照策略里面设置好的一些规则产生一些事件和告警信息 我们可以进入来进行查询 2 进入监控后 我们可以看到 资源监控 实时分析 日志监控 事件管理 报警管理 Action日志 等页签 事件 1 需要查询系统产生的事件时 可以点击事件管理页签进入 2 根据设置好不同的条件即可查询相应的资源事件 告警 1 需要查询系统产生的事件时 可以点击事件管理页签进入 2 根据设置好不同的条件即可查询相应的资源事件 目录 报表 概述 1 如需创建和生成报表 我们可以进入系统页签的报表来进行设置 2 报表分为 资源 故障 趋势 事件 Top