04-show_file-documentCreated with Sketch.07-revisions_historyCreated with Sketch. 08-backlink_link-variantCreated with Sketch.

Diferencias

Muestra las diferencias entre dos versiones de la página.

Enlace a la vista de comparación

Ambos lados, revisión anterior Revisión previa
Próxima revisión 		Revisión previa
es:documentation:06_metaconsole:05_visualization [2022/04/12 19:37]
jimmy.olano [Visualización] Boleto GitLab # 6701 ticket. He subido una nueva captura de pantalla. Estilo. 		es:documentation:06_metaconsole:05_visualization [2022/05/06 12:53] (actual)
jimmy.olano [Gestionar Respuestas] Boleto GitLab # 8944 ticket.
Línea 7: Línea 7:
 {{  :wiki:pfms-metaconsole-main-view.png  }} {{  :wiki:pfms-metaconsole-main-view.png  }}
  
 +En este apartado se explicarán las opciones de la Metaconsola dedicadas a la navegación y visualización de los datos de los agentes, módulos y alertas de las Instancias adscritas a una Metaconsola.
  
-===== Visualización ===== +===== Monitorización =====
- +
-En este apartado se explicarán las opciones de la Metaconsola dedicadas a la navegación/visualización de los datos de los agentes, módulos y alertas de las Instancias desde la Metaconsola.+
  
 Hay diferentes formas de visualizar los datos: Hay diferentes formas de visualizar los datos:
  
-  * Tablas de datos +  * Vista de árbol (**Tree view**). 
-  * Vistas de árbol +  * Vista táctica (**Tactical view**). 
-  * Mapas de red jerárquicos +  * Vista de grupos (**Group view**). 
-  * Mapas visuales +  * Vista de alertas (**Alerts view**). 
-  * Informes +  * Visor de monitores (**Monitors view**). 
-  * Gráficas +  * Vista de campos personalizados (**Custom fields view**). 
-  * Netflow+  * Inventario (**Inventory**). 
 +  * Asistente (**Wizard**). 
 +  * Visor de //logs//  (**Log viewer**).
  
-==== Monitorización ==== +{{  :wiki:pfms-metaconsole-monitoring-view-option.png  }}
-{{ wiki:meta_menu_monitoring_new2.png }}+
  
 +==== Vista de árbol ====
  
-=== Vista de árbol === +{{  :wiki:meta_menu_monitoring_new2.png  }}
-Esta vista permite la visualización de los monitores de los agentes en forma de árbol. Se accede a través de Monitorización > Vista de árbol+
  
-Se puede filtrar por estado del módulo (Critical, Normal, Warning y Unknown) y realizar búsquedas por nombre de agente o por grupo. Adicionalmente, existe la opción de mostrar o no los agentes o módulos no iniciados, así como mostrar la jerarquía completa.+Esta vista permite la visualización de los monitores de los agentes en forma de árbol. Se accede a través de **Monitorización**  → **Vista de árbol**.
  
-En cada nivel, se muestra un recuento del número de elementos de su rama: número total de elementos, critical (color rojo), warning (color amarillo), unknown (color gris), no iniciados en caso de quererlos mostrar (color azul) y estado normal (color verde).+Se puede filtrar por estado del módulo (''Critical'', ''Normal'', ''Warning''  y ''Unknown'') y realizar búsquedas por nombre de agente o por grupo. Adicionalmente, existe la opción de mostrar o no los agentes o módulos no iniciados (opciones de casilla **Show not init modules**  y **Show not init agents**), así como mostrar la jerarquía completa. 
 + 
 +En cada nivel, se muestra un recuento del número de elementos de su rama: número total de elementos, ''Critical''  (color rojo), ''Warning''  (color amarillo), ''Unknown''  (color gris), módulos no iniciados (color azul) y estado normal (color verde).
  
 Al principio se carga el primer nivel. Haciendo clic en los elementos de cada nivel se desplegará la rama con los elementos contenidos en él. Al principio se carga el primer nivel. Haciendo clic en los elementos de cada nivel se desplegará la rama con los elementos contenidos en él.
  
-Se trata de un **árbol de grupos** donde los agentes son mostrados filtrados por el grupo al que pertenecen.+Se trata de un **árbol de grupos**  donde los agentes son mostrados filtrados por el grupo al que pertenecen.
  
-{{ wiki:meta_tree2.png }}+{{  :wiki:meta_tree2.png  }}
  
 +<WRAP center round important 60%> Los elementos mostrados en el grupo se ven restringidos por los permisos ACL y por los permisos por **Tags**  que tenga el usuario </WRAP>
  
-<WRAP center round important 60%> +=== Niveles ===
-Los elementos mostrados en el grupo se ven restringidos por los permisos ACLs y por los permisos por Tags que tenga el usuario +
-</WRAP>+
  
-== Niveles == +== Grupos ==
- +
-**Grupos**+
  
 Es el primer nivel. Es el primer nivel.
  
-Al desplegar la rama de un Grupo aparecen los agentes contenidos en el Grupo. +Al desplegar la rama de un Grupo aparecen los agentes contenidos en el Grupo.
  
 El recuento que hay junto al nombre del grupo hace referencia al número de Agentes contenidos en él que están en cada estado. El recuento que hay junto al nombre del grupo hace referencia al número de Agentes contenidos en él que están en cada estado.
  
-<WRAP center round tip 60%> +<WRAP center round tip 60%>Sólamente se muestran los agentes activos y que contengan al menos un módulo activo y que esté en estado iniciado.</WRAP>
-Sólamente se muestran los agentes no desactivados y que contengan al menos un módulo no desactivado y que no esté en estado //No Iniciado//. +
-</WRAP>+
  
-{{ wiki:meta_tree_grupos2.png }}+{{  :wiki:meta_tree_grupos2.png  }}
  
- +== Agentes ==
- +
-**Agentes**+
  
 Al desplegar la rama de un agente aparecen los módulos contenidos en el agente. Al desplegar la rama de un agente aparecen los módulos contenidos en el agente.
Línea 68: Línea 63:
 El recuento que hay junto al nombre del agente hace referencia al número de módulos contenidos en él que están en cada estado. El recuento que hay junto al nombre del agente hace referencia al número de módulos contenidos en él que están en cada estado.
  
-{{ wiki:meta_tree_agentes2.png }}+{{  :wiki:meta_tree_agentes2.png  }}
  
 +Al hacer clic sobre el nombre del agente aparece a la derecha información sobre el mismo: nombre, dirección IP, fecha de la última actualización, sistema operativo, así como una gráfica de eventos y otra de accesos de las últimas 24 horas.
  
-Pinchando sobre el nombre del agente, aparece a la derecha información sobre el mismo: nombre, IP, fecha de la última actualización, sistema operativo... así como una gráfica de eventos y otra de accesos de las últimas 24 horas.+Para que en esta ventana de información de la Metaconsola se puedan mostrar los datos relativos a los campos personalizados (//Custom Fields//) que puedan tener los agentes, debe activar en los nodos el //token//  **Display up front **explicado en [[:es:documentation:03_monitoring:02_operations#custom_fields|esta siguiente sección]].
  
-Para que en esta ventana de información de la Metaconsola se puedan mostrar los datos relativos a los //Custom Fields// que tengan los agentes, deberemos activar en los nodos el token //Display up front// explicado en la siguiente [[es:documentation:03_monitoring:02_operations#Custom_fields|sección]]+{{  :wiki:zsruvibuye.png  }}
  
-{{ wiki:ZSrUVibuyE.png }}+== Módulos ==
  
-**Módulos**+El módulo es la última rama del árbol.{{  :wiki:meta_tree_modulo2.png  }}
  
-El módulo es la última rama del árbol.+Haciendo clic sobre el nombre del módulo, aparecerá a la derecha información específica sobre el mismo. Junto al nombre de cada módulo en esta rama aparecerán varios botones:
  
-Junto al nombre de cada módulo en esta rama aparecerán varios botones:+  * **Gráfica del módulo**: Se abrirá una ventana emergente (//pop-up//) con la gráfica del módulo. 
 +  * Si el módulo tiene alertas, aparecerá un **icono de alertas**: Haciendo clic sobre el icono, aparecerá a la derecha información sobre las alertas del módulo: las plantillas a las que corresponden y sus acciones. 
 +  * Si el módulo tiene un icono de lupa indica que el texto del último dato recibido es muy largo y deberá hacer clic en él para visualizar completo su contenido. 
 +  * **Información //en crudo//**  : Se accederá a la vista del módulo dónde se visualizan los datos recibidos en una tabla. 
 +{{  :wiki:meta_tree_modulo2-2.png  }}
  
-  * **Gráfica del módulo**: Se abrirá un //pop-up// con la gráfica del módulo +==== Vista táctica ====
-  * **Información //en crudo//**: Se accederá a la vista del módulo dónde se visualizan los datos recibidos en una tabla. +
-  * Si el módulo tiene alertas, aparecerá un **icono de alertas**: Pinchando sobre el icono, aparece a la derecha información sobre las alertas del módulo: las plantillas a las que corresponden y sus acciones...+
  
-Haciendo clic sobre el nombre del módulo, aparece a la derecha información sobre el mismo: nombre, tipo, grupo de módulo, descripción...+La vista táctica de la Metaconsola se compone de:
  
-{{ wiki:meta_tree_modulo2.png }}+  * Tabla con un resumen de los estados de agentes y módulos. 
 +  * Tabla con los últimos eventos. 
 +  * Tabla con la última actividad en las instancias de Pandora FMS.
  
 +{{  :wiki:tactical_view2.png  }}
  
-=== Vista táctica === +=== Información de agentes y módulos === 
-La vista táctica de la Metaconsola se compone de:+ 
 +{{  :wiki:pfms-metaconsole-monitoring-tactical_view-report_of_status.png  }} 
 + 
 +Se muestra el informe de estado en una tabla resumen: 
 + 
 +  * Agentes por estado. 
 +  * Monitores por estado. 
 +  * Alertas disparadas. 
 +  * Resumen de nodos. 
 + 
 +Excepto en el resumen de nodos, podrá hacer clic en cada valor numérico para obtener más información de cada tema.
  
-  * Tabla con un resumen de los estados de agentes y módulos +=== Últimos eventos ===
-  * Tabla con los últimos eventos +
-  * Tabla con la última actividad en las instancias de Pandora FMS+
  
-{{ wiki:Tactical_view2.png‎?800 }}+Se muestra por un lado una tabla con los eventos de la última hora resumida en los distintos estados de los mismos (''Critical'', ''Warning'', ''Normal''  y ''Unknown''). Por otro lado, se muestran los mismos eventos de la última hora por orden de llegada a la Metaconsola (**Info of status in events**).
  
-== Información de agentes y módulos == +{{  :wiki:pfms-metaconsole-monitoring-tactical_view-report_of_events.png  }}
-Se muestra en una tabla resumen, el número de agentes, módulos y alertas de cada estado:+
  
-  * Agentes/Módulos Critical +<WRAP center round info 60%>Esta vista es solo informativa, no se pueden validar eventos ni ver su información extendida.</WRAP>
-  * Agentes/Módulos Warning +
-  * Agentes/Módulos Normal +
-  * Agentes/Módulos Desconocido +
-  * Agentes/Módulos No iniciado +
-  * Alertas definidas +
-  * Alertas disparadas+
  
-== Últimos eventos == +==== Vista de grupos ====
-Se muestra por un lado una tabla con los eventos de la última hora resumida en los distintos estados de los mismos (critical, warning, normal y unknown). Por otro lado, se muestran los mismos eventos de la última hora por orden de llegada a la metaconsola. +
-Esta vista es solo informativa, no se pueden validar eventos ni ver su información extendida.+
  
-=== Vista de grupos === 
 La vista de grupos es una tabla con los grupos de cada Instancia y la siguiente información de cada uno: La vista de grupos es una tabla con los grupos de cada Instancia y la siguiente información de cada uno:
  
Línea 134: Línea 133:
   * Número de agentes en estado Warning   * Número de agentes en estado Warning
  
-{{ wiki:Meta_groups_view_new2.png }}+{{  :wiki:meta_groups_view_new2.png  }}
  
 +==== Vista de alertas ====
  
-=== Vista de alertas === 
 La vista de alertas es una tabla resumen con la información de las alertas en las instancias donde podemos observar el agente al que pertenecen, su módulo, la template usada, la acción usada y la última vez que ha sido disparada. La vista de alertas es una tabla resumen con la información de las alertas en las instancias donde podemos observar el agente al que pertenecen, su módulo, la template usada, la acción usada y la última vez que ha sido disparada.
  
-{{ wiki:Meta_alerts_view2.png }}+{{  :wiki:meta_alerts_view2.png  }}
  
 +==== Vista de monitores ====
  
-=== Vista de monitores === 
 La vista de monitores es una tabla con información de los monitores de las Instancias. La vista de monitores es una tabla con información de los monitores de las Instancias.
  
-<WRAP center round important 60%> +<WRAP center round important 60%> Los módulos mostrados se ven restringidos por los permisos ACLs y por los permisos por Tags que tenga el usuario. </WRAP>
-Los módulos mostrados se ven restringidos por los permisos ACLs y por los permisos por Tags que tenga el usuario. +
-</WRAP>+
  
 Puede ser filtrada por: Puede ser filtrada por:
Línea 163: Línea 160:
 Se pueden mostrar todos los monitores, solo aquellos que se encuentren activos o solo aquellos que se encuentren desactivados. Se pueden mostrar todos los monitores, solo aquellos que se encuentren activos o solo aquellos que se encuentren desactivados.
  
-{{ wiki:Monitors_view_new2.png }}+{{  :wiki:monitors_view_new2.png  }}
  
 +En esta vista no se muestran todos los módulos de las Instancias porque sería inviable en el caso de grandes entornos. Se extrae un número configurable de módulos de cada Instancia. Por defecto: 100. Este parámetro es //Elementos en Metaconsola//  del apartado de Administración de Estilo visuales. El cual podemos modificar, teniendo en cuenta que podría bajar el rendimiento de la Metaconsola si el número es muy elevado.
  
-En esta vista no se muestran todos los módulos de las Instancias porque sería inviable en el caso de grandes entornos. Se extrae un número configurable de módulos de cada Instancia. Por defecto: 100. Este parámetro es //Elementos en Metaconsola// del apartado de Administración de Estilo visuales. El cual podemos modificar, teniendo en cuenta que podría bajar el rendimiento de la Metaconsola si el número es muy elevado.+==== Vista campos personalizados ====
  
-=== Vista campos personalizados === 
 Esta vista muestra de manera sencilla el estado de los agentes según sus campos personalizados. Esta vista muestra de manera sencilla el estado de los agentes según sus campos personalizados.
  
Línea 179: Línea 176:
   * Listado de agentes filtrados por la búsqueda.   * Listado de agentes filtrados por la búsqueda.
  
-{{ wiki:custom_field_1.1.png?800 }}+{{  :wiki:custom_field_1.1.png?800  }}
  
-**Formulario de búsqueda:**+=== Formulario de búsqueda: ===
  
   * Grupo: Este nos permite filtrar por un grupo determinado.   * Grupo: Este nos permite filtrar por un grupo determinado.
-  * Campo personalizado: Es obligatorio seleccionar un campo personalizado del agente. Para que se pueda seleccionar dicho campo, debe haber sido creado previamente con la opción “Display up front” marcada en el nodo en la siguiente [[es:documentation:03_monitoring:02_operations#Custom_fields|sección]].+  * Campo personalizado: Es obligatorio seleccionar un campo personalizado del agente. Para que se pueda seleccionar dicho campo, debe haber sido creado previamente con la opción “Display up front” marcada en el nodo en la siguiente [[:es:documentation:03_monitoring:02_operations#custom_fields|sección]].
   * Valor/es del campo personalizado.   * Valor/es del campo personalizado.
   * Estado/s del agente.   * Estado/s del agente.
Línea 190: Línea 187:
   * Estado/s del módulo.   * Estado/s del módulo.
  
-{{ wiki:Custom fields 2.1(2).png }}+{{  :wiki:custom_fields_2.1_2_.png  }}
  
-**Gestión de filtros personalizados:**+=== Gestión de filtros personalizados: ===
  
-  * **Crear, actualizar y eliminar filtros:** Para mejorar el acceso a la vista de campos personalizados se podrán crear, guardar y eliminar filtros de búsqueda. Para ello, se eligen los parámetros de búsqueda y se pulsa en el icono del disquete. Aparece una ventana modal: +  * **Crear, actualizar y eliminar filtros:**  Para mejorar el acceso a la vista de campos personalizados se podrán crear, guardar y eliminar filtros de búsqueda. Para ello, se eligen los parámetros de búsqueda y se pulsa en el icono del disquete. Aparece una ventana modal: 
-    * Filtro nuevo:** Se utiliza para la creación. Es obligatorio introducir un nombre que no haya sido utilizado antes.+      * Filtro nuevo:** Se utiliza para la creación. Es obligatorio introducir un nombre que no haya sido utilizado antes. {{  :wiki:custom_fields_3.png  }}* Filtro existente:**Se utiliza para la actualización y eliminación.
  
-{{ wiki:Custom_fields_3.png }}+{{  :wiki:custom_fields_3.1.png  }}
  
-    * Filtro existente:** Se utiliza para la actualización y eliminación.+<WRAP center round tip 60%> Este apartado de gestión de filtros sólo será visible para usuarios administradores. </WRAP>
  
-{{ wiki:Custom_fields_3.1.png }}+  * **Cargar filtros:**  Se pulsa en el icono de la flecha y se selecciona el filtro deseado. 
 +<code>
  
 + {{ wiki:Custom_fields_5.png }}
  
-<WRAP center round tip 60%> +</code>
-Este apartado de gestión de filtros sólo será visible para usuarios administradores. +
-</WRAP>+
  
 +  * **Añadir filtros a un usuario determinado:**  La asignación de filtros a usuarios se realizará en la vista de creación/edición de usuarios. Cuando el usuario acceda a esta vista lo hará con el filtro seleccionado cargado.
 +<code>
 + {{ wiki:Custom_fields_6.png?800 }}
  
-  * **Cargar filtros:** Se pulsa en el icono de la flecha y se selecciona el filtro deseado.+</code>
  
-   {{ wiki:Custom_fields_5.png }} +=== Conteos de agentes y módulos por cada valor del campo personalizado seleccionado: ===
- +
-  * **Añadir filtros a un usuario determinado:** La asignación de filtros a usuarios se realizará en la vista de creación/edición de usuarios. Cuando el usuario acceda a esta vista lo hará con el filtro seleccionado cargado. +
- +
-   {{ wiki:Custom_fields_6.png?800 }} +
- +
-**Conteos de agentes y módulos por cada valor del campo personalizado seleccionado:**+
  
 En esta sección de la vista podremos visualizar de una manera sencilla los conteos de los agentes y de los módulos por cada dato del campo personalizado seleccionado. En esta sección de la vista podremos visualizar de una manera sencilla los conteos de los agentes y de los módulos por cada dato del campo personalizado seleccionado.
  
-{{ wiki:custom_fields_7.png }}+{{  :wiki:custom_fields_7.png  }}
  
-**Conteos generales de agentes y módulos:**+=== Conteos generales de agentes y módulos: ===
  
 En esta sección de la vista podremos visualizar los conteos de los agentes y módulos de todos los datos de los campos personalizados. En esta sección de la vista podremos visualizar los conteos de los agentes y módulos de todos los datos de los campos personalizados.
  
-{{ wiki:custom_fields_8.png }}+{{  :wiki:custom_fields_8.png  }}
  
-**Listado de agentes:**+=== Listado de agentes: ===
  
 Muestra un listado con la siguiente información de los agentes: Muestra un listado con la siguiente información de los agentes:
  
   * Desplegable donde se mostrarán los siguientes datos del agente con el campo personalizado escogido:   * Desplegable donde se mostrarán los siguientes datos del agente con el campo personalizado escogido:
-    * Nombre de módulo. +      * Nombre de módulo. 
-    * Último dato. +      * Último dato. 
-    * Umbrales. +      * Umbrales. 
-    * Tiempo de intervalo. +      * Tiempo de intervalo. 
-    * Último tiempo de contacto. +      * Último tiempo de contacto. 
-    * Estado del módulo. +      * Estado del módulo. 
-  * Valor del campo personalizado. +  * Valor del campo personalizado.
   * Nombre del agente.   * Nombre del agente.
   * IP.   * IP.
   * Servidor.   * Servidor.
   * Estado.   * Estado.
 +
 Esta tabla esta paginada y se podrá buscar y ordenar en los campos por: Esta tabla esta paginada y se podrá buscar y ordenar en los campos por:
 +
   * Campo Personalizado.   * Campo Personalizado.
   * Agente.   * Agente.
Línea 251: Línea 247:
   * Servidor.   * Servidor.
  
-{{ wiki:custom_fields_9.png }}+{{  :wiki:custom_fields_9.png  }} 
 + 
 +==== Log viewer ====
  
-=== Log viewer === 
 Esta opción se encuentra disponible a partir de la versión 747 de Pandora FMS. Esta opción se encuentra disponible a partir de la versión 747 de Pandora FMS.
  
-{{ wiki:img_meta_logs3.png }}+{{  :wiki:img_meta_logs3.png  }}
  
-Podemos encontrar el visor de logs en la sección de monitorización del menú superior. La vista será similar a la que encontramos en los nodos, pero incluyendo un selector múltiple extra para seleccionar los logs recolectados por nodos específicos. En el siguiente  [[es:documentation:03_monitoring:09_log_monitoring#Visualizacion_y_busqueda|enlace]] podremos ver la descripción completa de parámetros referente a esta vista en el nodo y que se mantienen en metaconsola.+Podemos encontrar el visor de logs en la sección de monitorización del menú superior. La vista será similar a la que encontramos en los nodos, pero incluyendo un selector múltiple extra para seleccionar los logs recolectados por nodos específicos. En el siguiente [[:es:documentation:03_monitoring:09_log_monitoring#visualizacion_y_busqueda|enlace]] podremos ver la descripción completa de parámetros referente a esta vista en el nodo y que se mantienen en metaconsola.
  
-Para tener acceso a esta vista primero debe habilitarse en la [[es:documentation:06_metaconsole:07_administration#Configuracion_general|configuración general de la metaconsola]] y configurarse la conexión al servidor de Elasticsearch, como se describe en el apartado de [[es:documentation:06_metaconsole:07_administration#Configuracion_general|configuración del Log Viewer]]+Para tener acceso a esta vista primero debe habilitarse en la [[:es:documentation:06_metaconsole:07_administration#configuracion_general|configuración general de la metaconsola]] y configurarse la conexión al servidor de Elasticsearch, como se describe en el apartado de [[:es:documentation:06_metaconsole:07_administration#configuracion_general|configuración del Log Viewer]]
  
-{{ wiki:img_meta_logs4.png }}+{{  :wiki:img_meta_logs4.png  }}
  
-==== Eventos ==== +===== Eventos ===== 
-{{ wiki:meta_menu_events.png‎?800 }} + 
-Pandora FMS utiliza un sistema de eventos para "informar" de todo lo que ha ido sucediendo en los sistemas monitorizados.  +{{  :wiki:meta_menu_events.png?800  }}Pandora FMS utiliza un sistema de eventos para "informar" de todo lo que ha ido sucediendo en los sistemas monitorizados. En un visor de eventos se refleja cuando un monitor se ha caído, una alerta se ha disparado, o cuando el propio sistema de Pandora FMS tiene algún problema determinado.
-En un visor de eventos se refleja cuando un monitor se ha caído, una alerta se ha disparado, o cuando el propio sistema de Pandora FMS tiene algún problema determinado.+
  
 La Metaconsola tiene su propio visor de eventos donde se centralizan los eventos de las instancias asociadas. Es posible centralizar los eventos de todas las instancias o sólo parte de ellas. Cuando los eventos de una instancia se replican en la metaconsola, su manejo pasa a estar centralizado en la metaconsola, por lo que su visualización en la instancia estará restringida a solo lectura. La Metaconsola tiene su propio visor de eventos donde se centralizan los eventos de las instancias asociadas. Es posible centralizar los eventos de todas las instancias o sólo parte de ellas. Cuando los eventos de una instancia se replican en la metaconsola, su manejo pasa a estar centralizado en la metaconsola, por lo que su visualización en la instancia estará restringida a solo lectura.
  
-=== La replicación de eventos de las instancias a la metaconsola ===+==== La replicación de eventos de las instancias a la metaconsola ==== 
 Para que las instancias repliquen sus eventos a la metaconsola será necesario configurarlas de una en una. Para que las instancias repliquen sus eventos a la metaconsola será necesario configurarlas de una en una.
  
-Más información de su configuración en la sección de [[es:documentation:06_metaconsole:03_installation#Replicacion_de_eventos|Instalar y Configurar la metaconsola]] del manual+Más información de su configuración en la sección de [[:es:documentation:06_metaconsole:03_installation#replicacion_de_eventos|Instalar y Configurar la metaconsola]] del manual 
 + 
 +==== Gestión de Eventos ====
  
-=== Gestión de  Eventos === 
 La gestión de eventos para su visualización se divide en la vista y su configuración. La gestión de eventos para su visualización se divide en la vista y su configuración.
  
-== Ver Eventos == +=== Ver Eventos ===
-Los eventos que llegan desde los nodos de Pandora FMS se ven desde dos vistas. En una primera vista se ven todos los eventos que hay de menos de n días y en una segunda vista se ven los eventos sin validar de más de días. +
  
-**Vista de eventos**+Los eventos que llegan desde los nodos de Pandora FMS se ven desde dos vistas. En una primera vista se ven todos los eventos que hay de menos de n días y en una segunda vista se ven los eventos sin validar de más de días. 
 + 
 +== Vista de eventos ==
  
 A la vista de eventos normal, o de todos los eventos de menos de menos de n días, se accede pinchando en el icono de Eventos desde la página principal de la metaconsola. A la vista de eventos normal, o de todos los eventos de menos de menos de n días, se accede pinchando en el icono de Eventos desde la página principal de la metaconsola.
  
-{{ wiki:Metaconsola_Events.png?800 }}+{{  :wiki:metaconsola_events.png?800  }}
  
 +== Histórico de eventos ==
  
-**Histórico de eventos** +Para poder tener un histórico de eventos, deberemos activar y configurar dicha opción en MetaSetup → Rendimiento y de esta manera los eventos más antiguos de cierto tiempo (configurable), **que no hayan sido validados**, pasarán automáticamente a una vista secundaria: La vista de histórico de eventos.
- +
-Para poder tener un histórico de eventos, deberemos activar y configurar dicha opción en MetaSetup -> Rendimiento y de esta manera  los eventos más antiguos de cierto tiempo (configurable), **que no hayan sido validados**, pasarán automáticamente a una vista secundaria: La vista de histórico de eventos.+
  
 Esta vista es igual que la vista de eventos normales, y se accede a ella desde una pestaña en la vista de eventos. Esta vista es igual que la vista de eventos normales, y se accede a ella desde una pestaña en la vista de eventos.
  
-{{ wiki:Vista_Historico_Eventos.png?700 }}+{{  :wiki:vista_historico_eventos.png?700  }}
  
 +== Filtro de eventos ==
  
-**Filtro de eventos** +Las vistas de eventos disponen de una serie de opciones de filtrado para poder adecuar la vista a las necesidades del usuario.
- +
-Las vistas de eventos disponen de una serie de opciones de filtrado para poder adecuar la vista a las necesidades del usuario. +
  
 Se pueden crear opciones de filtrado de dos maneras distintas. Una de ellas es realizar el filtrado en la misma visualización de eventos, dándole a guardar el filtrado seleccionado. Se pueden crear opciones de filtrado de dos maneras distintas. Una de ellas es realizar el filtrado en la misma visualización de eventos, dándole a guardar el filtrado seleccionado.
  
-{{ wiki:Metaconsola_Events_filter_guardar.png }}+{{  :wiki:metaconsola_events_filter_guardar.png  }}
  
-Por otro lado, podemos ir a “Manage Events”-> “Filter List” y crear de manera manual los distintos posibles filtros que queramos. Posteriormente podremos cargar los filtros creados en las opciones de filtrado de los eventos.+Por otro lado, podemos ir a “Manage Events”→ “Filter List” y crear de manera manual los distintos posibles filtros que queramos. Posteriormente podremos cargar los filtros creados en las opciones de filtrado de los eventos.
  
-{{ wiki:Metaconsola_Events_filter.png }}+{{  :wiki:metaconsola_events_filter.png  }}
  
- +== Detalles de un evento ==
-**Detalles de un evento**+
  
 En los listados de eventos (normal o de histórico) se pueden ver los detalles de un evento pinchando en el nombre del evento o en el icono 'Mostrar más' del campo acción. En los listados de eventos (normal o de histórico) se pueden ver los detalles de un evento pinchando en el nombre del evento o en el icono 'Mostrar más' del campo acción.
  
-{{ wiki:AccesoDatosEvento_new.png }} +{{  :wiki:accesodatosevento_new.png  }}
  
 Los campos de un evento aparecen en una nueva ventana con varias solapas Los campos de un evento aparecen en una nueva ventana con varias solapas
Línea 322: Línea 317:
 **General** **General**
  
-{{ wiki:Evento_Datos_1.png‎?500 }}+{{  :wiki:evento_datos_1.png?500  }}
  
 La primera solapa muestra los siguientes campos: La primera solapa muestra los siguientes campos:
  
-  * **Event ID**:  Es un Identificador único para cada evento. +  * **Event ID**: Es un Identificador único para cada evento. 
-  * **Nombre del Evento**:  Es el nombre del evento que incluye una descripción del mismo. +  * **Nombre del Evento**: Es el nombre del evento que incluye una descripción del mismo. 
-  * **Fecha y Hora**: Fecha y Hora en la que el evento se crea en al consola de eventos. +  * **Fecha y Hora**: Fecha y Hora en la que el evento se crea en al consola de eventos.
   * **Propietario**: Nombre del usuario propietario del evento.   * **Propietario**: Nombre del usuario propietario del evento.
   * **Tipo**: Tipo del evento. Puede haber los siguientes tipos: Alerta finalizada, Alerta lanzada, Alerta recuperada, Cambio de configuración, Desconocido, Equipo de red reconocido por el recon, Error, Monitor en estado crítico, Monitor en estado Warning, Monitor en estado Unknown, No normal, Sistema y Validación manual de una alerta.   * **Tipo**: Tipo del evento. Puede haber los siguientes tipos: Alerta finalizada, Alerta lanzada, Alerta recuperada, Cambio de configuración, Desconocido, Equipo de red reconocido por el recon, Error, Monitor en estado crítico, Monitor en estado Warning, Monitor en estado Unknown, No normal, Sistema y Validación manual de una alerta.
Línea 338: Línea 333:
   * **Etiquetas**: En el caso de que el evento proceda de un módulo de un agente, muestra las etiquetas del módulo.   * **Etiquetas**: En el caso de que el evento proceda de un módulo de un agente, muestra las etiquetas del módulo.
   * **Extra ID**: ID extra que se le pone al evento para poder buscarlo como texto libre.   * **Extra ID**: ID extra que se le pone al evento para poder buscarlo como texto libre.
- 
 **Detalles** **Detalles**
  
-{{ wiki:Evento_Datos_2.png‎?500 }}+{{  :wiki:evento_datos_2.png?500  }}
  
 La segunda solapa muestra detalles del agente y del módulo que generó el evento. Incluso se puede acceder a la gráfica del módulo. La segunda solapa muestra detalles del agente y del módulo que generó el evento. Incluso se puede acceder a la gráfica del módulo.
  
-Como último dato aparece el origen del evento que puede ser un servidor de Pandora FMS o cualquier origen cuando se  utiliza el API para generar el evento.+Como último dato aparece el origen del evento que puede ser un servidor de Pandora FMS o cualquier origen cuando se utiliza el API para generar el evento.
  
 **Campos de agente** **Campos de agente**
  
-{{ wiki:Evento_Datos_3.png‎?500 }}+{{  :wiki:evento_datos_3.png?500  }}
  
 La tercera solapa muestra los campos personalizados del Agente. La tercera solapa muestra los campos personalizados del Agente.
Línea 355: Línea 349:
 **Comentarios** **Comentarios**
  
-{{ wiki:Evento_Datos_4.png‎?500 }}+{{  :wiki:evento_datos_4.png?500  }}
  
 La cuarta solapa muestra los comentarios que se han añadido al evento y los cambios que se han producido, como el cambio de propietario o la validación del evento. La cuarta solapa muestra los comentarios que se han añadido al evento y los cambios que se han producido, como el cambio de propietario o la validación del evento.
Línea 361: Línea 355:
 **Respuestas** **Respuestas**
  
-{{ wiki:Evento_Datos_5.png‎?500 }}+{{  :wiki:evento_datos_5.png?500  }}
  
 La quinta solapa muestra las acciones o respuestas que se pueden realizar sobre el evento. Las acciones a realizar son las siguientes: La quinta solapa muestra las acciones o respuestas que se pueden realizar sobre el evento. Las acciones a realizar son las siguientes:
 +
   * Cambiar el propietario.   * Cambiar el propietario.
   * Cambiar el estado.   * Cambiar el estado.
Línea 370: Línea 365:
   * Ejecutar respuesta personalizada: se podrán ejecutar todas las acciones que tenga configuradas el usuario.   * Ejecutar respuesta personalizada: se podrán ejecutar todas las acciones que tenga configuradas el usuario.
  
-== Configurar Eventos ==+=== Configurar Eventos === 
 Los usuarios con el bit de ACLs EW, tendrán disponible una pestaña para acceder al panel de configuración de los eventos. Los usuarios con el bit de ACLs EW, tendrán disponible una pestaña para acceder al panel de configuración de los eventos.
  
-{{ wiki:GestionVistaEventos_1.png‎?800 }}+{{  :wiki:gestionvistaeventos_1.png?800  }}
  
 +== Gestionar filtros de Eventos ==
  
-**Gestionar filtros de Eventos**+Los filtros sobre eventos permiten parametrizar los eventos que se quieren ver en la consola de eventos. Con Pandora FMS es posible crear filtros predefinidos para que los usen uno o varios usuarios.
  
-Los filtros sobre eventos permiten parametrizar los eventos que se quieren ver en la consola de eventos. Con Pandora FMS es posible crear filtros predefinidos para que los usen uno o varios usuarios. +Los filtros se pueden editar haciendo clic sobre el nombre del filtro.
  
-Los filtros se pueden editar haciendo clic sobre el nombre del filtro.  +{{  :wiki:gestionvistaeventos_4.png?800  }}
- +
-{{ wiki:GestionVistaEventos_4.png‎?800 }}+
  
 Para crear un nuevo filtro se pincha en el botón de "crear filtros". Una vez allí aparece una página donde se configuran los valores del filtro. Para crear un nuevo filtro se pincha en el botón de "crear filtros". Una vez allí aparece una página donde se configuran los valores del filtro.
  
-{{ wiki:Filtro Eventos.png‎?800 }} +{{  :wiki:filtro_eventos.png?800  }}
  
 Los campos por los que se puede filtrar son los siguientes: Los campos por los que se puede filtrar son los siguientes:
  
   * **Group**: Combo donde se puede elegir el grupo de Pandora FMS.   * **Group**: Combo donde se puede elegir el grupo de Pandora FMS.
-  * **Event Type**: Combo donde se puede elegir el tipo de evento.  +  * **Event Type**: Combo donde se puede elegir el tipo de evento. 
-  * **Severity**: Combo donde se puede elegir por la gravedad del evento.  +  * **Severity**: Combo donde se puede elegir por la gravedad del evento. 
-  * **Event Status**: Combo donde se puede elegir por el estado del evento. +  * **Event Status**: Combo donde se puede elegir por el estado del evento.
   * **Free search**: Campo que permite una la búsqueda libre de un texto.   * **Free search**: Campo que permite una la búsqueda libre de un texto.
   * **Agent Search**: Combo donde se puede elegir el agente origen del evento.   * **Agent Search**: Combo donde se puede elegir el agente origen del evento.
-  * **Max hour old**: Campo donde se muestran las horas. +  * **Max hour old**: Campo donde se muestran las horas.
   * **User Ack**: Combo donde se puede elegir entre los usuarios que han validado un evento.   * **User Ack**: Combo donde se puede elegir entre los usuarios que han validado un evento.
   * **Repeated**: Combo donde se puede elegir entre mostrar los eventos repetidos o mostrar todos los eventos.   * **Repeated**: Combo donde se puede elegir entre mostrar los eventos repetidos o mostrar todos los eventos.
- 
 Además de los campos de búsqueda en el menú de Event Control filter, aparece la opción **Block size for pagination**, donde se puede elegir entre el número de eventos que habrá en cada página a la hora de paginar. Además de los campos de búsqueda en el menú de Event Control filter, aparece la opción **Block size for pagination**, donde se puede elegir entre el número de eventos que habrá en cada página a la hora de paginar.
  
-**Gestionar Respuestas**+== Gestionar Respuestas ==
  
 En los eventos se pueden configurar respuestas o acciones a realizar en un evento determinado. Por ejemplo, hacer un //ping// a la IP del agente que generó el evento, conectar por SSH a ese agente, etc. En los eventos se pueden configurar respuestas o acciones a realizar en un evento determinado. Por ejemplo, hacer un //ping// a la IP del agente que generó el evento, conectar por SSH a ese agente, etc.
  
-{{ wiki:GestionRespuestasEventos.png‎?800 }}+{{  :wiki:gestionrespuestaseventos.png?800  }}
  
 La configuración de las respuestas permite configurar tanto un comando como una URL. La configuración de las respuestas permite configurar tanto un comando como una URL.
- +
 Para ello se pueden definir una lista de parámetros separados por comas que serán rellenadas por el usuario al ejecutar la respuesta. También se pueden usar tanto macros internas del evento como las de esta lista: Para ello se pueden definir una lista de parámetros separados por comas que serán rellenadas por el usuario al ejecutar la respuesta. También se pueden usar tanto macros internas del evento como las de esta lista:
  
Línea 426: Línea 419:
   * **Etiquetas del evento separadas por comas**: _event_tags_   * **Etiquetas del evento separadas por comas**: _event_tags_
   * **Texto completo del evento**: _event_text_   * **Texto completo del evento**: _event_text_
-  * **Tipo del evento (Sistema, Cambiando a estado desconocido...)**: _event_type_+  * **Tipo del evento (Sistema, Cambiando a estado desconocido…)**: _event_type_
   * **Fecha en la que se produjo el evento en formato utimestamp**: _event_utimestamp_   * **Fecha en la que se produjo el evento en formato utimestamp**: _event_utimestamp_
   * **Id del grupo**: _group_id_   * **Id del grupo**: _group_id_
Línea 436: Línea 429:
   * **Id del usuario**: _user_id_   * **Id del usuario**: _user_id_
   * **Id del usuario que lanza la respuesta**: _current_user_   * **Id del usuario que lanza la respuesta**: _current_user_
-  * **Campos personalizados**: Los campos personalizados del evento también están disponibles en las macros de respuestas de eventos. Tendrían la forma de **_customdata_*_** donde habría que sustituir el asterisco (*) por la clave del campo personalizado que se desee utilizar.+  * **Campos personalizados**: Los campos personalizados del evento también están disponibles en las macros de respuestas de eventos. Tendrían la forma de **_customdata_*_**  donde habría que sustituir el asterisco (*) por la clave del campo personalizado que se desee utilizar. 
 +      * _customdata_X_ : Saca un campo concreto de //custom data//, sustituyendo la X por el nombre del campo. 
 +      * _customdata_json_ : Saca la información de //custom data//  en formato JSON. 
 +      * _customdata_text_ : Saca toda la información de //custom data//  en modo texto.
  
-{{ wiki:GestionRespuestasEventos_editor.png‎?800 }}+{{  :wiki:gestionrespuestaseventos_editor.png?800  }}
  
  
-**Personalizar campos de la vista de eventos**+== Personalizar campos de la vista de eventos ==
  
-Con Pandora FMS es posible añadir o quitar columnas en la vista de eventos, cada columna es un campo de la información del evento, por lo que es posible personalizar dicha vista. +Con Pandora FMS es posible añadir o quitar columnas en la vista de eventos, cada columna es un campo de la información del evento, por lo que es posible personalizar dicha vista.
  
 Desde está pantalla se podrán añadir campos en la vista de eventos, pasándolo desde el cuadro de la derecha, campos disponibles, hasta el cuadro de la izquierda,campos seleccionados. Para quitar campos de la vista de eventos se pasarán del cuadro de la derecha al cuadro de la izquierda. Desde está pantalla se podrán añadir campos en la vista de eventos, pasándolo desde el cuadro de la derecha, campos disponibles, hasta el cuadro de la izquierda,campos seleccionados. Para quitar campos de la vista de eventos se pasarán del cuadro de la derecha al cuadro de la izquierda.
  
-{{ wiki:GestionVistaEventos_2.png‎?800 }}+{{  :wiki:gestionvistaeventos_2.png?800  }}
  
-==== Informes ====+===== Informes =====
  
-{{ wiki:meta_menu_reporting.png‎?800 }}+{{  :wiki:meta_menu_reporting.png?800  }}
  
 En la Metaconsola, se pueden hacer todo tipo de informes sobre los datos de las Instancias. La configuración de un informe se almacena en la Metaconsola, pero cuando se visualiza, obtiene los datos conectándose a las instancias. En la Metaconsola, se pueden hacer todo tipo de informes sobre los datos de las Instancias. La configuración de un informe se almacena en la Metaconsola, pero cuando se visualiza, obtiene los datos conectándose a las instancias.
  
-<WRAP center round tip 60%> +<WRAP center round tip 60%> Para el editor de informes, la procedencia de los agentes y monitores es transparente. El usuario no sabrá de qué Instancia provienen. </WRAP>
-Para el editor de informes, la procedencia de los agentes y monitores es transparente. El usuario no sabrá de qué Instancia provienen. +
-</WRAP>+
  
 Se pueden crear informes de dos formas: Se pueden crear informes de dos formas:
Línea 464: Línea 458:
   * Con plantillas de informes   * Con plantillas de informes
  
-Para saber más visite la sección [[es:documentation:04_using:08_data_presentation_reports|Informes]] de la documentación.+Para saber más visite la sección [[:es:documentation:04_using:08_data_presentation_reports|Informes]] de la documentación.
  
-==== Screens ====+===== Monitorización de Servicios en Metaconsola =====
  
-{{ wiki:meta_menu_screens_new.png }}+Como vimos en el apartado de monitorización de servicios en nodos, un servicio es una agrupación de recursos IT basándose en sus funcionalidades.
  
 +Con la monitorización de servicios en la metaconsola, podemos agrupar los servicios presentes en los nodos y comprobar de un simple vistazo el estado global de los recursos.
  
-=== Consola visual === +En la metaconsola podemos agregarlos de la siguiente manera: - Seleccionamos la opción "Informes" → "Servicios"
-En la Metaconsola se puede configurar una consola visual, que es un panel compuesto por un fondo y elementos colocados sobre él.+
  
-La configuración y presentación de los datos es exactamente igual que en los mapas visuales de la consola normal, solo que los datos se obtienen de las Instancias de forma transparente para el usuario.+{{  :wiki:meta_console_services_menu.png  }}
  
-{{ wiki:meta_visual_console_conf_new2.png }}+Para saber más acerca de cómo crear los servicios y configurarlos, visite el apartado de Servicios en el siguiente [[:es:documentation:03_monitoring:07_services#monitorizacion_de_servicios|enlace.]]
  
-En la versión 727 de Pandora FMS se introdujo una funcionalidad ya existente en versiones anteriores en los nodos. Dicho cambio consiste en que desde la Metaconsola se puede calcular el estado de las consolas visuales de los nodos. Por ejemplo: en dos instancias distintas se tienen controlados mediante consola visual un elemento crítico de la empresa, mediante esta herramienta podremos monitorizar en un único lugar dichos elementos sin necesidad de entrar en las instancias de manera separada.+===== Screens =====
  
-Existe la posibilidad de realizar operaciones masivas sobre las consolas visuales en referencia al peso de los estados o por sus elementos críticos, igual que se puede realizar en los nodos. Esta funcionalidad se encuentra en Screens -> Visual Console Manager+{{  :wiki:meta_menu_screens_new.png  }}
  
-{{ wiki:meta_visual_console_manager.png }}+==== Consola visual ====
  
 +En la Metaconsola se puede configurar una consola visual, que es un panel compuesto por un fondo y elementos colocados sobre él.
  
-Toda esta información se encuentra recogida en la sección de  [[es:documentation:04_using:05_data_presentation_visual_maps|Mapas visuales de Pandora FMS]] de los nodos.+La configuración y presentación de los datos es exactamente igual que en los mapas visuales de la consola normal, solo que los datos se obtienen de las Instancias de forma transparente para el usuario.
  
-==== Monitorización de Servicios en Metaconsola ==== +{{  :wiki:meta_visual_console_conf_new2.png  }}
-Como vimos en el apartado de monitorización de servicios en nodos, un servicio es una agrupación de recursos IT basándose en sus funcionalidades. +
  
-Con la monitorización de servicios en la metaconsola, podemos agrupar los servicios presentes en los nodos y comprobar de un simple vistazo el estado global de los recursos.+En la versión 727 de Pandora FMS se introdujo una funcionalidad ya existente en versiones anteriores en los nodos. Dicho cambio consiste en que desde la Metaconsola se puede calcular el estado de las consolas visuales de los nodos. Por ejemplo: en dos instancias distintas se tienen controlados mediante consola visual un elemento crítico de la empresa, mediante esta herramienta podremos monitorizar en un único lugar dichos elementos sin necesidad de entrar en las instancias de manera separada.
  
-En la metaconsola podemos agregarlos de la siguiente manera: +Existe la posibilidad de realizar operaciones masivas sobre las consolas visuales en referencia al peso de los estados o por sus elementos críticos, igual que se puede realizar en los nodos. Esta funcionalidad se encuentra en Screens → Visual Console Manager
--  Seleccionamos la opción "Informes" -> "Servicios"+
  
-{{ wiki:Meta_console_services_menu.png‎ }}+{{  :wiki:meta_visual_console_manager.png  }}
  
 +Toda esta información se encuentra recogida en la sección de [[:es:documentation:04_using:05_data_presentation_visual_maps|Mapas visuales de Pandora FMS]] de los nodos.
  
-Para saber más acerca de cómo crear los servicios y configurarlos, visite el apartado de Servicios en el siguiente [[es:documentation:03_monitoring:07_services#Monitorizacion_de_Servicios|enlace.]] +===== Netflow =====
- +
-==== Netflow ==== +
-{{ wiki:Meta_netflowmenu.png }}+
  
 +{{  :wiki:meta_netflowmenu.png  }}
  
 Para poder disponer de esta opción en la Metaconsola, debemos tener activa la visualización de la sección, dentro de las opciones del MetaSetup de la Metaconsola. A su vez, para poder hacer el Netflow de un nodo desde la Metaconsola, el nodo tendrá que tener activo el Netflow en su setup. Para poder disponer de esta opción en la Metaconsola, debemos tener activa la visualización de la sección, dentro de las opciones del MetaSetup de la Metaconsola. A su vez, para poder hacer el Netflow de un nodo desde la Metaconsola, el nodo tendrá que tener activo el Netflow en su setup.
  
-Para saber más acerca de cómo realizar el live view y los filtros posibles del Netflow, así como la instalación de dependencias necesarias, visite el apartado de Netflow en el siguiente [[es:documentation:05_big_environments:04_netflow|enlace.]]+Para saber más acerca de cómo realizar el live view y los filtros posibles del Netflow, así como la instalación de dependencias necesarias, visite el apartado de Netflow en el siguiente [[:es:documentation:05_big_environments:04_netflow|enlace.]] 
 + 
 +<WRAP center round tip 60%> Solo se puede sacar el flujo de información de un nodo, no se puede sacar la información de más de uno de manera simultánea. </WRAP>
  
-<WRAP center round tip 60%> +[[:es:documentation:start|Volver al Índice de Documentación Pandora FMS]]
-Solo se puede sacar el flujo de información de un nodo, no se puede sacar la información de más de uno de manera simultánea. +
-</WRAP>+
  
-[[es:documentation:start|Volver al Índice de Documentación Pandora FMS]] 
  
ºº