Monitoring von Windows Systemen. Michael Wirtgen NETWAYS Nagios Konferenz 2006 Nürnberg,

Transkript

1 Monitoring von Windows Systemen Michael Wirtgen Nürnberg,

2 Häufige Fragen Kann ich Windows überwachen? Wie kann ich Windows überwachen? Was ist der beste Weg, das beste Werkzeug...?

3 Nagios Hier geschieht ein Wunder... Windows

4 Nagios wmi check_ssh plugins eventlog smb perfmon check_tcp nsclient++ perl nrpe check_nt Hier geschieht ein Wunder... nsclient wsf ssh cmd services iis pskill Windows check_udp syslog netsh nsca check_nrpe ping snmp

5 Komponenten Abfragesysteme Plugins Windows Besonderheiten

6 Abfragesysteme Direkt Aktiv Passiv SNMP

7 Abfragesysteme Direkt Netzdienste Nagios check_nt check_nrpe check_by_ssh Aktiv NSClient NRPE SSH Windows NSCA HTTP Passiv send_nsca wget SNMP SNMP

8 Abfragesysteme - Direkt Direkt Netzdienste Nagios check_nt check_nrpe check_by_ssh Aktiv NSClient NRPE SSH Windows NSCA HTTP Passiv send_nsca wget SNMP SNMP

9 Abfragesysteme - Direkt Nagios check_tcp check_http andere Windows - Netzwerkdienste Einfache Konfiguration Keine Systeminformation

10 Abfragesysteme - Aktiv Direkt Netzdienste Nagios check_nt check_nrpe check_by_ssh Aktiv NSClient NRPE SSH Windows NSCA HTTP Passiv send_nsca wget Plugin SNMP SNMP

11 Nsclient Nagios check_nt Interne checks Keine Plugins Einfache Konfiguration Geringe Erweiterbarkeit Windows pnsclient nc_net nsclient++

12 NRPE Nagios check_nrpe Windows nrpe_nt nsclient++ Keine internen checks Plugin Konfiguration Volle Erweiterbarkeit

13 SSH Nagios Windows check_by_ssh Freesshd WinSSHD Andere Keine internen checks Plugin Konfiguration Teils eigene Userverwaltung Volle Erweiterbarkeit

14 Abfragesysteme - Passiv Direkt Netzdienste Nagios check_nt check_nrpe check_by_ssh Aktiv NSClient NRPE SSH Windows NSCA HTTP Passiv send_nsca wget Plugin SNMP SNMP

15 NSCA Nagios NSCA Windows Send_nsca_win32 Quellen Eventlog (Evtrig) Dienste (Wiederherstellen) Perfmon Hardwaremonitore

16 HTTP Nagios HTTP (cmd.cgi) Windows wget

17 Abfragesysteme - SNMP Direkt Netzdienste Nagios check_nt check_nrpe check_by_ssh Aktiv NSClient NRPE SSH Windows Trapreceiver NSCA HTTP Passiv send_nsca wget Trap SNMP SNMP

18 SNMP Direkte Checks via check_snmp Ereignisse als Traps versenden

19 Plugins Zahlreiche Windows Plugins Kein offizielles Repository Nagiosexchange

20 Plugins CMD / Batch PERL Exe VBscript Beliebige andere

21 Windows Besonderheiten Administration immer noch GUI-lastig Es geht (fast) immer auch anders! Eventlog Evtsys Snare evtrig

22 Windows Besonderheiten Dienste Performance Counters Exchange IIS SQL

23 Ideen für die Praxis Eventhandler Indirekte Checks Tools

24 Eventhandler Eventhandler sind auch nur Plugins Häufig schon vorhanden Einfach, aber nützlich: C:> net start spooler Eskalationsplan erstellen

25 Indirekte Checks Windows Nagios Windows Windows Firewall nur ein möglicher Grund Zentrale Administration der Plugins Domain basierte Aufgaben Abhängigkeiten definieren! Windows

26 Tools MS Utilities evtrig netsh iisreset wget pstools Cygwin SpeedFan

27 Rückblick Kann ich Windows überwachen? Wie kann ich Windows überwachen? Was ist der beste Weg, das beste Werkzeug...?

28 Ihre Fragen?

29 Vielen Dank für Ihre Aufmerksamkeit!

30 Monitoring von Windows Systemen Michael Wirtgen Nürnberg,