OpManager管理员指南.docx
《OpManager管理员指南.docx》由会员分享，可在线阅读，更多相关《OpManager管理员指南.docx（34页珍藏版）》请在冰点文库上搜索。
OpManager管理员指南
OpManager
管理员指南
1.OpManager管理员指南6
1.1ManageEngineOpManager-简介6
1.2开始8
1.2.1启动OpManager8
1.2.2在OpMana吕er中启用SSL10
1.2.3注册OpManager14
1.2.4配置OpManager的热备系统14
1.2.5配置热备:
当前版本仅支持MSSQL数据库。
17
1.2.6数据库移植18
1.2.7数据的备份和恢复19
1.2.8更改Web服务器的端口20
1.2.9监视对象21
1.2.10不同设备类型的监视间隔21
1.2.11个性化Web页面22
13发现设备23
1.3.1添加凭证23
1.3.2规则引擎26
1.3.3使用OpManager发现网络27
1.3.4发现设备30
1.3.5二层拓扑图31
1.4管理设备33
1.4.1取消和恢复对设备的管理33
1.4.2设备快照34
1.4.3查看资产明细37
1.4.4查看己安装的软件38
1.4.5查看活动的进程38
1.4.6为设备配置附加信息39
1.4.7为接口配置附加信息39
1.4.8配置设备依赖性40
1.4.9为设备添加自定义链接41
1.4.10取消对某个接口的管理42
1.5设备的分类和映射42
1.5.1设备分类以及设备模板42
1.5.2使用接口模板45
1.5.3默认地图中的设备种类45
1.5.4新建基础架构视图46
1.5.5分类视图中设备排序47
1.5.6不同类型的设备视图48
1.5.7导入设备49
1.6管理用户49
1.6.1新建用户49
1.6.2修改用户密码51
1.6.3删除用户52
1.7监视网络资源52
1.7.1使用SNMP监视CPU、内存、磁盘使用率52
1.7.2使用m监视资源信息54
1.7.3使用CLI监视资源信息55
1.7.4添加更多监视器56
1.7.5添加自定义监视器57
1.7.6添加基于WM：
［的自定义监视器59
1.7.7单独修改监视器信息60
1.7.8为监视器配置阈值61
1.7.9查看进程诊断信息64
1.7.10查看CPU、内存和磁盘的即时工作信息65
1.7.11查看即时接口流量65
1.7.12查看即时温度.66
1.7.13修改即时视图参数66
1.7.14监视设备的丢包率67
1.7.15监视设备的应答时间67
1.7.16监视TCP服务68
1.7.17监视某台设备的TCP服务69
1.7.18添加新的TCP服务监视器70
1.7.19监视Windows服务71
1.7.20新建Windows服务监视器74
1.7.21监视Windows/Unix服务器&桌面机的进程75
1.7.22新建进程监视器模板76
1.7.23关联进程监视器模板到多台设备77
1.7.24创建脚本监视模板78
1.7.25关联脚本监视模板80
1.7.26日志文件监视81
1.7.27添加文件监视器模板83
1.7.28配置文件监视模板的步骤83
1.7.29为文件监视器配置告警.84
1.7.30监视活动目录85
1.7.31监视Exchange服务器87
1.7.32监视MSSQL参数88
1.7.33监视Windows事件日志89
1.7.34监视URL的可用性92
1.7.35关联URL监视器到服务器95
1.7.36添力【ISyslog规则96
1.7.37配置Syslog端口98
1.7.38查看Syslog数据包98
1.7.39查看Syslog流的速度99
1.8IT自动化工作流99
1.8.1工作流99
1.8.2工作流的任务100
1.8.3新建工作流136
1.8.4执行工作流142
1.8.5工作流执行日志143
1.8.6导入/导出工作流144
1.9定制仪表盘145
1.9.1自定义页签145
1.9.2新建仪表板147
1.9.3添加窗口部件149
1.9.4编辑部件149
1.9.5移动部件149
1.9.6嵌入窗口部件150
1.9.7删除窗口部件150
1.9.8仪表板设为默认151
1.9.9编辑仪表板布局151
1.9.10删除仪表板152
1.9.11CCTV试图152
1.9.12列表视图.154
1.9.13基础架构视图.157
1.9.14Google地图.158
1.9.15业务视图.160
1.9.16网络视图.163
1.9.17Unknown设备163
1.10告警164
1.10.1管理网络中的错误164
1.10.2查看告警.164
1.10.3告警操作165
1.10.4告警升级166
1.10.5抑制告警.168
1.10.6接收SNMP陷阱169
1.10.7将SNMP陷阱转化为告警.169
1.10.8配置通知文件172
1.10.9邮件服务器设置173
1.10.10代理服务器设置174
1.10.11短信服务器设置175
1.10.12Twitter账户设置.175
1.10.13配置邮件告警.176
1.10.14配置短信告警.177
1.10.15配置Twitter告警.178
1.10.16配置网络告警.179
1.10.17运行程序.180
1.10.18记录故障工单181
1.10.19执行系统命令182
1.10.20创建声音通知配置文件182
1.10.21编辑和删除通知配置文件183
1.10.22关联通知文件到设备184
1.11附件功能及插件185
1.11.1VMware的监视185
1.11.2Hyper-V监视209
1.11.3VoIP监视器223
1.11.4WAN监视器234
1.11.5NCM插件242
1.11.6NFA插件245
1.X.7APH插件（应用管理插件）248
1.11.8IP地址管理（IPAM）插件248
1.12集成249
1.12.1集成NetFlowAnalyzer249
1.12.2配置NetFlowAnalyzer集成249
1.12.3集成ServiceDeskPlus250
1.12.4集成DeviceExpert253
1.12.5集成FirewallAnalyzer255
1.13其他实用工具257
1.13.1OpManager换标257
1.13.2配置数据库维护258
1.13.3停机维护日程表259
1.13.4计划报表260
1.13.5使用快速配置向导263
1.13.6MIB浏览器264
1.13.7交换机端口映射265
1.14扌良表266
1.14.1关于报表266
1.14.2一览报表267
1.14.3查看接口报表267
1.14.4基于业务视图的报表268
1.14.5创建新的报表269
1.14.6编辑报表270
1.14.7复制报表271
1.14.8设定收藏报表272
1.14.9基于时间的可用性报表273
1.15RESTAPI275
1.15.1OpManagerRESTAPI275
1.15.2添加设备収276
1.15.3添加设备到业务视图API278
1.15.4删除设备API279
1.15.5在Google地图中显示设备API281
1.15.6添加通知配置文件到设备API283
1.15.7添加事件API286
1.15.8添加业务视图API289
1.15.9添加用户API290
1.15.10OpManager错课代码293
1.16附录-snmp安装向导295
1.16.1Windows系统中安装SNMP代理295
1.16.2在Linux系统中安装SNMP298
1.16.3在Solaris系统中安装SNMP代理300
1.16.4配置SNMP代理301
1.16.5为Cisco设备配置SNMP代理308
1.16.6在LotusDomino服务器中配置SNMP代理309
1.16.7在MSSQL服务器中配置SNMP代理310
1.16.8在Oracle服务器中配置SNMP代理310
1-OpManager管理员指南
1.1ManageEngineOpManager-简介
在IT行业对于网络监控软件的需求日益增加的背景下,
OpManager的出现大大满足了网络管理员的需求，它能从单一控制台监控服务器、路由器、交换机、防火墙、打卬机等设备，也能监视关键的服务与应用。
ManageEngineOpManager软件可对网络、系统以及应用进行全而的监视。
它通过综合控制台实现对路由器、交换机、防火墙、服务器以及打卬机等性能的监视。
OpManager能够为用户提供功能强大的故障管理和性能管理功能，同时也提供操作简单而又可定制的、视图功能，可以一目了然的向管理员展示设备的实时状态、一览报表、等网管过程中最为关注的信息。
OpManager也提供了大量的即开即用的图表和，可以为网管员提供网络、服务器、和应用程序等提供健康状态信息。
OpManager的网络监控功能如下：
网络监控：
OpManager能在过程中自动发现防火墙、路由器和交换机，并监视诸如流量速率、出错率、丢包率、缓存命中率和丢包率等重要参数，同时用户也可以获得每个端口和接口的可用性报表。
使用工具，用户可以获取与交换机每个接口相连的设备列表。
用户还可以创建自己的特有的视图，通过手动绘图模拟网络，并直观的了解接口的可用性。
服务器监控：
OpManager将设备分类成为服务器和桌面机，这样可以方便的区分重要度不同的设备，从而提供更加有效的管理。
在服务器类别的设备中，用户可以额外管理和。
CiscoIPSLA监视：
OpManager可以使用来监视用户的VoIP网络性能。
CiscoIPSLA监视器是一个附加的特色功能，它可以用来
监视各种参数例如延迟（Latency）抖动（Jitter）、MoS等。
WAN监视：
Op血nager提供完整的方案，它可以检查WAN连接间的RTT、延迟和可用性。
WAN监视器作为附件功能提供。
VMware/Hyper-V监视：
OpManager提供开箱即用式的和服务器监视器，它通过VMware和Hyper~v服务器由WMI提供的API来监视虚拟机。
所有的VMware和Hyper~V主机以及虚拟机被分组在虚拟化页签下。
应用和服务监控：
OpManager可以发现并自动监视被监视的服务器中运行的服务和应用程序。
默认能够支持的有Web、HTTPS、FTP、IMAP、LDAP、Telnet、MySQL>MS-Exchange、SMTP、POP3、WebLogic等等，默认支持的应用程序有MSSQL、MSExchangeOracle和Lotuso附加的特色功能是支持监视和服务。
URL监控：
OpManager能够监视网络链接，包括和，如果这些链接不可访问则即时通知用户。
脚本监视：
OpManager可以监视你在设备上执行的输出并相应的生成告警，OpManager会根据配置的阈值条件来判别脚本输出是否出现违反，若出现则生成告警，并由关联的通知配置文件发出通知。
故障管理：
OpManager提供了多种获取设备故障信息的途径，比如、、当前运行在设备中的等等。
OpManager通过周期性的轮询设备中的相关信息来获取故障，同时按照定制的紧急度生成各种级
别的告警。
OpManager也可以来通知用户当前网络中的故障。
性能管理：
OpManager能够定期收集诸如带宽、和服务响应时间等数据来评测网络中硬件和软件的性能。
这些数据会以的形式发送给网管员。
通过为被管设备中重要的参数添加不同的可以获取更多样化的监视效果。
IT自动化工作流：
你可以使用OpManager的来帮助你自动执行重复的IT操作，工作流基于对条件的是或否的判定来执行其他动作设置，你可以不设置任何条件来执行动作。
RESTAPI：
OpManager提供帮助在OpManager±添加或提取数据，使用这些API,你可以将OpManager集成到第三方IT管理/服务软件中。
1.2开始
1.2.1启动OpManager
OpManager安装完成后，所有的相关文件都存放在OpManager根目耘。
•在Windows中启动OpManager
•在Linux中启动OpManager
•连接Web客户端
Windows如果你将OpManager安装为了Windows服务，在安装成功以后会系统会提示你是否启动服务。
启动完成以后，Web客户端竟会自动弹出。
默认的登录名和密码为"admin”和“admin”°
手动启动OpManager服务，请参阅下而的步骤：
1.点击开始，打开控制面板。
2.找到管理工具，打开服务。
3.在服务列表中找到ManageEngineOpManager,右击并点击启动。
如果想停止ManageEngineOpManager服务，在服务列表中右击ManageEngineOpManager服务并点击停止。
在Windows系统中，OpManager会在右下角的系统托盘中运行一个图标来显示OpManager应用的状态，用户也使用使用此图标来执行开启\关闭OpManager服务，打开Web客户端等操作。
Linux
1.使用root用户登录
2.执行＜OpManager根目录＞/bin目录下的
StartOpManagerServer.sh文件
在1inux系统中停止OpManager,执行＜OpManager根目录〉/bin目录下的ShutDownOpManager.sh文件。
你需要在弹出的关闭OpManager验证窗口中输入用户名和密码。
连接Web客户端
1.打开一个己经启用了java脚本的Web浏览器，如IE或火狐。
2.在地址栏输入http:
//:
,其中是运行OpManager的主机名，〈port_number>是安装的时候你设置的OpManager服务器的端口号。
［注意：
如果你启用了SSL,你需要在地址栏输入https:
///:
］
3.输入用户名和密码并点击登录。
默认的登录名和密码为
admin水IIadmino
此外，在Windows系统中用户也可以按照如下方式来打开Web客户航：
开始>所有程序>ManageEngineOpManager>OpManagerWebCliento
［或］
右击系统托盘中的OpManager图标并点击StartClient项。
0PManager7010以上版本都可以支持使用SSL安全链接访问客户端。
1.2.2在OpManager中启用SSL
对于OpManager8050及以上版本启用SSL的步骤
在8050版木，OpManager移除了Apache。
请参阅以下步骤来启用
SSL：
1.打开命令行：
（运行-〉cmd）更改目录到/opmanager/bin
2.执行以下命令
ssl_gen.bat-fEnable
现在你己成功在OpManager上启用自签SSL认证，你可以使用https：
//来连接到OpManager客户端。
禁用SSL：
1.打开命令行（运行-〉cmd）更改目录到/opmanager/bin
2.执行以下命令
ssl_gen.bat-fDisable
这将会禁用OpManager的SSL认证，客户端将不能使用http:
//来登录。
在OpManager8050以前版本上启用SSL
1.停止OpManager服务
2.确保服务窗口己关闭
3.打开命令行，更改目录到\opmanager\bin
4.执行脚木OpManagerService.bat~r项：
OpManagerService.bat~r
这将会完全移除服务
5.重命名\opmanager下的文件夹apache为apache-old
6.点击下载启用SSL的Apacheo
7.解压此文件到OpManager根目录下，完成后会出现一个新的apache文件夹。
8.打开命令行，更改到/opmanager/bin目录下，执行脚本ssl_gen.bat创建SSL证书。
9.现在执行脚本OpManagerService.bat,添加-i作为执行选
项，将OpManager服务重新注册，运行如下所示：
OpManagerService.bat~i
这将为OpManager重新添加服务。
10.重启OpManager服务并访问链接：
https:
//:
o例如如果主机名称为OpM-Server且使用端口为80,你可以访问如下链接：
Web客户端SSL链接启用成功。
启用NetFlow插件的SSL
如果你安装了\etFLow插件，请参阅下而的步骤：
1.请确认OpManager己经启用了SSL
2.停止OpManager服务
3.下载\etFlow_ssl.zip并将其解压到\opmanager文件夹下
4.运行\opmanager\NetFlow\bin文件夹下的ssl_gen.bat脚木
5.SWit\opmanager\NetFlow\server\default\conf\ssl文
件夹卜创建\etFlow.truststore和server,keystore
6.启动OpManager服务
NetFlow插件启动SSL成功
在OpManager中启用第三方SSL
1.打开命令行（运行-〉cmd）更改目录到/opmanager/bin
2.生成一个Keystore文件执行以下命令并提供要求的明细，在
conf文件夹下创建OpManager.truststore文件
>jre\bin\keytool,exe~v-genkey-keyalgRSA一keystoreconf\OpManager.truststore-aliasopmanager（按Enter键）
Enterkeystorepassword:
（为这个keystore文件创建密码，需要至少6个字符，并按Enter键）Whatisyourfirstandlastname?
[Unknown]:
（输入运行OpManager服务器的名称，这里必须是包含域名的全称，女口opmserver.manageengine,com,按Enter键）
Whatisthenameofyourorganizationalunit?
[Unknown]:
（你的组织单位名称，如SYSADMIN,按Enter键）
Whatisthetwo-lettercountrycodeforthisunit?
[Unknown]:
（你的国家编号，如US,按Enter键）
IsCN=opmserver.manageengine,com,OU=SYSADMIN,0=ZohoCorp,L=Pleasanton,ST二California,C=UScorrect?
[no]：
（监视明细是否正确为，是请输入yes并按Enter键，如果不是则直接按Enter键进行修改）
Generating1,024bitRSAkeypairandself-signedcert辻icate（MD5WithRSA）
forCN=opmserver.manageengine,com,OU=SYSADMIN,0=ZohoCorp,L=Pleasanton,ST=California,C=USEnterkeypasswordfor
（RETURNifsameaskeystorepassword）:
（直接按Enter键，对于tomcat,keystore密码和key[别名]密码必须一样）[Storingconf\0pManager.truststore]
3.GeneratingCSRFile（认证签名请求），执行以下命令在
conf文件夹下创建opmssl.csr文件：
>jre\bin\keytool,exe-v-certreq-\opmssl.csr-
keystoreconf\0pManager.truststore-aliasopmanagerEnterkeystorepassword：
（输入keystore文件的密码）Certificationrequeststoredinfile
将其提交到你的证书中心
4.从证书中心（CertificationAuthority）获取证书使用上一步生成的csr文件联系一个证书中心，如Verisign、Equ辻ax,来生成ssl证书。
一般情况下，你需要将csr文件的内容复制并粘贴到他们网站上对应的文本框中，在接受了你的请求后，他们会通过邮件向你发送证书内容，复制证书内容到一个文本编辑器，保存为uServerCert.cern并将其放置在OpManager_Home\conf文件夹下，需要注意，在复制和粘贴的时候，不要在行末出现多余的空白字符。
5.导入根和中间媒介证书
在导入我们的证书之前，我们还要将证书中心的根和中间媒介证书导入到第二步生成的keystore文件中，在发给你的证书邮件中包含证书中心的根和中间媒介证书链接。
将它们使用名称"CARoot.cer”和uCAIntermediate.cer”保存到conf目录下，一些证书中心可能会有两个或更多的中间媒介证书，请在导入之前参阅他们的说明文档。
导入根证书：
>jre\bin\keytool,exe-import一trustcacerts-
\CARoot.cer-keystoreconf\OpManager.truststore-aliasCARootCert
Enterkeystorepassword：
（输入keystore密码）
（根证书的信息将会打印岀来）
Trustthiscertificate?
[no]:
（如果证书正确，输
升级会员 