Če želite odkriti neučinkovitosti in varnostne težave v omrežju, je izvajanje revizije bistvenega pomena. Preden sodelujejo pri revizijskem pregledu skupine za skladnost, lahko omrežni skrbniki uporabijo funkcijo poročil o pravilnikih o skladnosti, ki je na voljo v Solarwinds NCM za izvajanje notranjih revizij za predstavitev nadzora omrežja in uspešnosti upravljanja delovanja ekipi za skladnost.
Poročila o pravilniku o skladnosti dajejo omrežnim skrbnikom prednost zagotavljanja skladnosti vseh naprav z internimi pravilniki in standardi. V poročilu pravilnika lahko uveljavimo eno ali več pravil, da pregledamo kršitve. Vključimo lahko tudi korake popravljanja, da zagotovimo skladnost naprav. Če želite izvedeti več o Solarwinds NCM in njegovih funkcijah, kliknite to povezava .
Kako konfigurirati poročila pravilnika o skladnosti
Za konfiguracijo poročil o pravilnikih potrebujemo pravilnike, za ustvarjanje pravilnikov pa pravila. Vsako poročilo o pravilniku ima še en pravilnik in vsak pravilnik ima eno ali več pravil. Spodnja slika nam lahko pomaga bolje razumeti.
Pravilo lahko uporabimo v več pravilnikih in pravilnik v več poročilih. Za konfiguracijo poročila o pravilniku torej potrebujemo pravilnike in pravila. Zdaj pa poglejmo, kako ustvariti pravila in politike.
Ustvarjanje pravila
Pravilo vsebuje pogoje, ki jih naprava mora ali ne sme imeti. Prav tako lahko vključimo ukaze za popravljanje, če je pravilo kršeno. Če želite ustvariti pravilo, sledite spodnjim korakom.
- Pojdi do nastavitve in kliknite na Vse nastavitve .
- Kliknite na Nastavitve NCM Spodaj Nastavitve, specifične za izdelek .
- Kliknite na Upravljanje pravil Spodaj Upravljanje poročil o politiki skladnosti .
- Pod Upravljanje pravil lahko vidimo veliko vnaprej konfiguriranih pravil.
Ta vnaprej konfigurirana pravila lahko uporabimo tudi za izvajanje naših poročil o pravilnikih glede na potrebe. Prav tako jih lahko prilagodimo glede na naše notranje politike in standarde.
- Če želite ustvariti novo pravilo, kliknite na Dodaj novo pravilo .
- Na strani za ustvarjanje novega pravila podajte ustrezno ime in opis, izberite stopnjo resnosti opozorila, ustvarite novo mapo za shranjevanje pravila ali uporabite obstoječo razpoložljivo mapo. V isto mapo lahko postavite pravila, ki so del iste kategorije.
- V Ujemanje nizov razdelku izberite ustreznega Niz je najden oz Niza ni mogoče najti . V tej predstavitvi preverimo vklop gesla, konfiguriranega s skrivno možnostjo. Zato sem izbral Niz ni najden.
V Vrvica v razdelek nizov vnesite niz, ki ga želimo ujemati.
notri Vrsta niza , izberite Najdi niz, ker uporabljamo nize. Lahko uporabimo Napredno iskanje po konfiguraciji možnost ustvarjanja naprednih pravil z in/ali operaterji. Poiščite primere v tem povezava kako uporabljati napredno možnost. - V Sanacija vnesite svoje ukaze za popravljanje. Izberite Izvedite skript v konfiguracijskem načinu za zagon ukazov načina konfiguracije.
Izberite Samodejno izvedi ta skript, ko se odkrije kršitev za avtomatizacijo koraka sanacije. Če želite pregledati poročilo in nato po potrebi uporabiti popravek, počistite to možnost. - Kliknite na Test da preverimo, ali naše pravilo deluje dobro.
- Izberite konfiguracijsko datoteko iz vozlišča za preizkus in kliknite Preizkusi pravilo glede na izbrano konfiguracijo.
- Potrdite rezultat, da se prepričate, da pravilo deluje dobro.
Tukaj naše pravilo deluje dobro, kot je bilo pričakovano. - Kliknite na Predloži da shranite konfigurirano pravilo.
Konfigurirali smo pravilo. Zdaj pa poglejmo, kako to pravilo dodati v pravilnik.
Ustvarjanje pravilnika
Pravilnik ima več kot eno pravilo ter vrste naprav in konfiguracij, za katere je treba pravilo pregledati. Za konfiguracijo pravilnika sledite spodnjim korakom.
- notri Nastavitve NCM , kliknite na Upravljanje pravilnika Spodaj Upravljanje poročil o politiki skladnosti.
- Kliknite na Dodaj nov pravilnik ustvariti novo politiko .
- Navedite ustrezno ime za pravilnik. Izberite obstoječo mapo, da shranite pravilnik, ali ustvarite novo. Imamo tri možnosti za izbiro naprav, uporabo Vsa vozlišča če želite zagnati to politiko za vsa vozlišča v nadzoru, uporabite Izberite vozlišča za določitev posebnih vozlišč in uporabo Dinamična izbira da izberemo vozlišča na podlagi nekaterih kriterijev, ki jih želimo.
- notri Poiščite najnovejšo vrsto konfiguracije , izberite želeno konfiguracijo ali uporabite kaj nedavno prenesena konfiguracija. V Vsa pravila politike izberite pravila, ki jih želite dodati temu pravilniku, in kliknite Dodaj . Politiki lahko dodamo več pravil. Kliknite na Predloži da shranite konfigurirano politiko.
Zdaj je naš pravilnik konfiguriran, poglejmo, kako ustvariti poročilo o pravilniku.
Ustvarjanje poročila o politiki
Poročilo o pravilniku je zbirka sorodnih pravilnikov, izvaja se glede na vrsto konfiguracije za določeno vozlišče v pravilniku, da prepozna kakršno koli kršitev v konfiguriranem pravilu. V poročilo o pravilniku lahko dodamo več pravilnikov. Za konfiguracijo poročila pravilnika sledite spodnjim korakom.
- V nastavitvah NCM kliknite Upravljanje poročil o pravilnikih pod Upravljanje poročil o politiki skladnosti.
- Kliknite na Dodaj novo poročilo .
- Podajte ustrezno ime za poročilo, uporabite obstoječo mapo ali ustvarite novo mapo, da shranite poročilo.
- Razširite mapo, v katero smo shranili pravilnik, izberite pravilnike za poročilo in kliknite Dodaj in oddaj, da poročilo shranite.
Naše poročilo o politiki je pripravljeno. Za zagon poročila moramo zagotoviti, da je predpomnilnik pravilnika posodobljen. Če želite to preveriti, sledite spodnjim korakom.
- notri Nastavitve NCM , kliknite na Napredne nastavitve Spodaj Napredno .
- V naprednih nastavitvah izberite Omogoči predpomnilnik konfiguracije in pravilnika in določite čas, ko naj bo predpomnilnik pravilnika ustvarjen pod Nastavitve predpomnilnika .
- Kliknite na Predloži da shranite spremembe.
- Predpomnilnik moramo posodobiti ročno, če se med preverjanjem poročila pravilnika še vedno pojavlja spodnja napaka.
- Če želite ročno posodobiti predpomnilnik, pojdite na Compliance v podmeniju Network Config Summary.
- Izberete lahko vsa poročila za posodobitev predpomnilnika ali katero koli posebno poročilo in posodobite predpomnilnik.
- Ko je posodobitev končana, kliknite na poročilo, da odprete poročilo.
Vidimo resnost opozorila za napravo. Kliknite resnost opozorila, da odprete podrobnosti kršitve.
- V podrobnostih kršitve lahko vidimo podrobnosti in v upravljanje, imamo možnost, da izvedemo naš popravljalni skript za določeno vozlišče ali za vsa vozlišča lahko izberemo eno od teh možnosti za zagon popravljalnega skripta.
- Ko kliknete na Execute Remediation Script na tem vozlišču, se odpre novo okno, kjer lahko vidite skript za popravilo in vozlišče, kjer bomo zagnali skript. Kliknite na Izvedi skript za zagon popravljalnega skripta.
- Ko kliknemo na Execute Script, nas bo pripeljal do Status prenosa stran, kjer lahko vidimo rezultat izvajanja skripta popravka.
Če izvedba ne uspe, preverite napako in jo popravite, da zaženete popravljalni skript.
Za avtomatizacijo izvajanja popravljalnega skripta moramo preveriti Samodejno izvedi skript, ko se odkrije kršitev med konfiguracijo pravila.
Tako lahko ustvarimo poročila o politikah za izvajanje notranje revizije, ki bo v skladu s politikami in standardi organizacije. Poročila o politikah lahko načrtujemo za izvajanje v rednih intervalih. Če želite avtomatizirati poročilo, sledite spodnjim korakom.
Avtomatizacija poročil o pravilnikih
- Pojdite na Jobs v podmeniju Network Configuration.
- Kliknite na Ustvari novo delovno mesto .
- Vnesite ustrezno ime za opravilo in izberite Ustvarite poročilo o politiki Iz Vrsta dela spustni meni. Izberite urnik, ko želite zagnati opravilo, in kliknite Naprej.
- Za to nalogo ne moremo izbrati vozlišč. Ker so vozlišča že konfigurirana v poročilu pravilnika, kliknite Naprej.
- Na naslednji strani izberite želeni način obveščanja in kliknite Naprej.
- Izberite poročilo o pravilniku, ki ga želite dodati temu opravilu, in preverite Pošljite obvestilo le, če pride do kršitev pravilnika da prejmete obvestilo samo, ko pravilo odkrije kakršno koli kršitev v napravah. Kliknite Naprej.
- Preglejte podrobnosti opravila in kliknite Dokončaj, da shranite opravilo.
Konfigurirano opravilo se bo izvajalo na podlagi urnika, ki smo ga izbrali. Če konfiguriramo možnost e-pošte v razdelku za obvestila, bomo prejeli obvestila po e-pošti, kadar koli najdemo kršitev. Pregledamo lahko tudi dnevnike opravil, da preverimo podrobnosti opravil. Tako lahko avtomatiziramo naša poročila o pravilnikih, da bodo naše omrežne naprave skladne s standardi pravilnika organizacije, da ekipi za skladnost predstavimo uspeh nadzora omrežja in upravljanja delovanja.
