Pastelaria Digital

Archive for the ‘ManageEngine’ Category

A nova versão do OpManager consta com varias novas funcionalidades, uma bem importante é o suporte ao IPV6 que  um futuro breve deve dar as caras por ai rsrs

Foi adicionado o plugin do nosso querido ApplicationManager, agora acho que nosso canivete suíço esta completo, além de monitorar todos os devices de nossa infra, iremos também monitorar nossas aplicações. O vCenter/VSphere é o ponto central para monitoração do nosso ambiente virtual. Não precisamos mais caçar nas MIBs dos fabricantes as informações como temperatura, voltage, power, fan speed, etc. Eles já estão no OpManager muito mais fácil e pratico. Segue lista completa do próprio site do OpManager.

Fiz o upgrade em cliente e esta se comportando bem até agora…

OpManager v10 – Build No. 10000 - March 18th, 2013

New Features

1. Now OpManager provides support for monitoring IPv6 network devices and servers. After discovery, device templates along with the essential monitors are applied on the IPv6 devices and monitored for performance.
2. Applications Monitoring plugin for in-depth monitoring of applications such as Oracle, SAP, Sharepoint, Websphere and much more has been added now.
3. Get granular insight into your VMware environment, as OpManager now monitors VMware ESX/ESXi and VMs through vCenter via vSphere API.
4. Now OpManager out-of-the-box monitors hardware health such as temperature, voltage, power, fan speed, status of processors, storage, memory, disk arrays, etc. of HP, Dell, Cisco and Juniper devices, via SNMP. OpManager also supports hardware monitoring for ESX hosts via vSphere API.
5. Failover support for OpManager Central server has been added now. Probe already includes support for failover.
6. Now raise a ticket with OpManager support along with the support information file, in a single click (Support-> Request Support).
7. Adding notes to an alarm has been simplified now. In alarms page, now you can add alarm notes by clicking ontem the “Note addition button” present beside each alarm notification. You can also add alarm notes in bulk by selecting the desired alarm notes and clicking on “Add note” button.
8. In Enterprise Edition, the intelligence to detect build mismatch between Probe and Central has been added.
9. Time Window option has been added in Schedule Reports page (Issue ID 91998)
10. Time out and max hops are now supported in TraceRoute in both RestAPI and Workflows.
11. Search filtering option added in All Devices and All Interfaces page

Customer Issues Fixed: Build 10000

•    MSSQL instance name duplication due to “MSSQLFDLauncher” services is resolved.
•    Issue with backslash character in WMI attributes leading to an error page is fixed now. (Issue ID 93648)
•    Issue with managing URL’s due to license check is fixed now. (Issue Id 93539)
•    Now ‘${IPAddress}’ variable can be used in workflows. (Issue Id 93694)
•    Alarms added via ‘Add Event’ API can be cleared with Rest API. (Support Request Id 4542842)
•    Difference in device count shown in ‘About’ page and ‘Probe’ link under admin tab is fixed.
•    Probe slow down issue is fixed.
•    Issue with “Execute Windows Script” task not responding while executing workflows is fixed. (Issue ID 93738)
•    New filtering parameters are added in Rest API for listing alarms. (Support Request Id 4498614)
•    In IE, the issue with real-time graphs in device snapshot page not showing up is fixed now. (Support Request Id 4521422)
•    Devices by Packet Loss widget was displaying zero packet loss condition in red bar. Now it has been fixed and changed to green color.
•    Issue with false alert getting generated for windows services is fixed.
•    Issue with configuring username in authentication details of mail server has been resolved.
•    Data truncation issue in SysLog email notification due to the presence of angular brackets (< , >) in SysLog message has been resolved now (Issue Id 93569)
•    SysLog alarms are not getting generated when there is a single syslog rule. This issue is fixed. (Issue Id 93524)
•    Issue  with URL monitors not getting updated on consecutive times even when threshold is enabled, is fixed.  (Issue ID 93915)
•    Single quote issue in IE while executing windows script in workflows is fixed now.
•    The issue with multiple thresholds configured in newly created Device Template not getting reflected in central & other probes is fixed now.
•    Issue related to recurring notifications is fixed. (Issue Id 93672)
•    The issue with showing an error Message “Router IOS version may be lower than 12.3″ shown even though the device is of greater IOS is fixed
•    IPSLA link status getting greyed out i.e. unmanaged is fixed
•    In IPSLA, issue with adding IPSLA in French and editing display names is fixed
•    Probe trying to register with Standalone OpManager Edition in enterprise edition is
•    resolved now.
•    During Failover, Unwanted Timers that runs when in standby mode is cancelled and stopped.
•    Multiple syslog rule creation caused by refreshing ‘submit’ page of Syslog addition is fixed.
•    Logo was missing in availability reports. Now logo has been added (Issue ID 93449)
•    Icons to display critical and trouble threshold status in List view page have been added.
•    Now you can also Windows Service monitor by using vendor name instead of type.Services, and URL monitors are allowed for categories
•    For users with full control to a business view, adding WMI monitors option was disabled. This issue has been fixed. (Issue ID 93555)
•    Issue with iPhone alarm page navigation issue is fixed (Issue ID 93515)
•    For printers, even though no alerts are configured when it turns to clear state, alerts are getting raised. This issue has been fixed.  (Issue ID 93614)
•    Average value is shown in threshold alerts for CPU utilization with multiple instances.
•    When editing any Availability and Response report, certain options were missing. This issue has been fixed.
•    Proper icon was not associated for devices from Dell. This issue has been fixed.
•    The status of the Services shown wrongly in Maps –> details view is corrected now (Issue ID 93875)
•    Test Action at times failes  for System Command / Run Program profiles if the Alarm Message contains $ symbol is fixed (Issue Id 94057)
•    Problem Retrieving XML data alert popup while viewing WAN RTT Monitors (Issue Id 93737)
•    Run System Command profile fails for trap, when we select the specific traps in Notification profile. This is fixed now (Support Request Id 4538155)
•    Technician name filter in the alarms page is fixed
•    Unable to  start postgres database in german installation is fixed (issue id  93801)
•    Unable to rediscover the interfaces for the devices discovered as non snmp device and then configuring snmp credentials for the same. (Issue Id 92587)

Para o OpManager funcionar corretamente é preciso desativar o firewall é o que normalmente fazemos no servidor, mas em alguns casos não é possível fazer isso, por alguma politica interna da empresa ou no caso dos firewall de antivírus. Nesse caso é preciso criar as regras de exceções:

SNMP-161(UDP) – Bidirectional
SNMP Traps – 162(UDP)  – Unidirectional (From monitored device to OpManager server)
WMI – 135 & 445,  5000 – 6000(TCP) – Bidirectional
Telnet – 23(TCP) – Bidirectional
SSH – 22(TCP)    – Bidirectional
ICMP – We uses to check the availability status and to add a device – Bidirectional.
Default syslog port 514(UDP) – Unidirectional (From monitored device to OpManager server)

WMI monitoring is concerned, refer to link below to open additional ports.
http://support.opmanager.com/sd/AddSolution.sd?solID=9902

Informação também disponível na base de conhecimento da ManageEngine – OpManager:

http://support.opmanager.com/sd/AddSolution.sd?solID=20701

Quanta largura de banda o OpManager consume para realizar o monitoramento?

Achei esse post no blog da ManageEngine sobre OpManager e achei bacana traduzir e colocar aqui para todos. E também isso é uma coisa que o cliente acaba sempre perguntando. Vou colocar  o link do blog no final do texto. Obrigado e segue post traduzido.

——-

Muitas vezes fomos perguntados por nossos clientes sobre isso. Nós já temos esses dados em nossa base de conhecimento do OpManager, mas eu pensei que seria legal fazer um post no blog sobre isso também.

Para analisar o consumo de largura de banda, nós usamos o OpManager em um ambiente isolado e monitoramos os dispositivos listados abaixo:

• 100 servidores (inclui monitoramento de serviços como Web, MySQL, FTP, SMTP, HTTPS)
• 3 Switches (cada um tinha 24 portas).
• 3 Routers (cada um tinha 5 interfaces).
• 2 Firewalls (cada um tinha três interfaces).
• 2 Impressoras

Os servidores são monitorados através do WMI com monitores padrão (CPU, memória e disco). Monitores como CPU, memória e Interfaces Rx e Tx Tráfego / Utilização / Erros / Descartes estão associados a dispositivos de rede (como switches, roteadores, impressoras e firewalls) por padrão.

Intervalo de monitoramento é definido para 1 minuto para todos os monitores e a monitoração do status também está definido para 1 minuto.

Aqui está o relatório para você…

Tráfego UDP: 5225 bps

TCP / WMI Tráfego: 39.435 bps

Tráfego ICMP: 1980 bps (18 bps por dispositivo)

Então, o OpManager gera um tráfego total de cerca de 47Kbps dentro da LAN, a fim de monitorar 100 servidores, três roteadores, switches 3, 2 Firewalls e 2 impressoras.

Espero que você ache essa informação útil para você.

Link do Blog:

http://blogs.manageengine.com/opmanager/2009/11/06/how-much-bandwidth-does-opmanager-consume-for-monitoring-devices/

Faz algum tempo que estou querendo automatizar a criação de backup do OpManager e fiz uma rápida pesquisa na base de conhecimento da ManageEngine e encontrei esse link:

•  http://support.opmanager.com/sd/AddSolution.sd?solID=25202

O processo de criação de backups automático do OpManager é bem simples, mas a primeira vista ao ver esse procedimento achei complicado, mas ao ler cuidadosamente vi que é bem mais simples que parece, vamos ao passo a passo:

Acessar o local onde o OpManager esta instalado no meu caso esta em: C:\ManageEngine\OpManager\bin\backup

Alterar o arquivo BackupDB_Postgres.bat. Botão direito em cima dele e abrir com bloco de notas e remover o comando “pause”, salve e feche o arquivo. Caso você esteja usando a build 9410 o arquivo deve estar com outro nome  alguma coisa parecida com isso: BackupDB.bat e não precisa usar o -mode all

Abrir o bloco de notas e colar a seguinte linha de comando e salvar na mesma pasta do backup com a extensão .BAT

cd C:\ManageEngine\OpManager\bin\backup
call .\BackupDB_Postgres.bat -mode all

E para finalizar criar uma tarefa agendada do windows para executar essa bat conforme a politica da empresa, seja diária, semanal ou mensal. Esse atributo no comando ( -mode all ) é aplicado somente na versão 9450 pra cima, versão inferior a essa não colocar esse atributo.

Criei a BAT para as duas versões, segue link abaixo:

BAT com Build igual ou superior 9450

http://forum.tiagobigode.com.br/viewtopic.php?f=47&t=6920&p=12348#p12348

BAT com Build inferior 9450

download

Recentemente tive problemas com o layout do OpManager, aconteceu lopo após uma atualização de Build  Ao acessar pagina inicial e acessar BusinessView em vez de mostrar o gráfico ele mostrava vários números com porcentagem, mas nada de gráfico.

opm_dashborad_error

Hoje tive um incidente mais critico com relação ao Layout, ao acessar a pagina inicial tudo estava fora do lugar. Realmente uma bagunça, não conseguia entender nada e a solução é bem simples. Limpar o cache só isso, eu costumo usar o Ccleaner e após executar tudo voltou ao normal.

opma_cache_erro

Não há desculpa para não ter uma Gestão Mudança.

Se você é uma banda de um homem só ou se você tem uma equipe muito pequena, você provavelmente é um homem muito ocupado. Não só você tem que trabalhar no dia a dia com as solicitações dos usuários, como você também tem que ter o olhar para os servidores, Windows Update, servidores Windows, sistema de filtragem de spam, cuidar da infra-estrutura virtual, os clientes da Citrix …. Eu perdi alguma coisa? Por favor, adicione-o  à lista.

O que acontece se você ou um membro de sua equipe de fazer uma mudança, e depois descobrir que algo está errado?

Como você reverter à mudança?

Sabe o que você ou algum membro da sua equipe fez?

Você ainda se lembra depois de uma semana, que regra de spam você alterou?

E o que você precisa mudar para voltar, ou pior, que e-mails relevantes não vai ser interrompido no servidor?

Existe uma maneira de fazer a gestão de mudança, mesmo se você só tem versão profissional do service desk?

Sim, há e não, não é o MS Excel.

E não há desculpa para não usá-lo. Mesmo se você é uma banda de um homem. A Solução é chamada de ServiceDesk Plus Professional. E uma vez que você está acostumado a isso, eu tenho certeza que você vai adorar a versão Enterprise ainda mais quando a sua empresa cresce para o nível que você irá atualizar.

Vamos criar subcategoria gestão da mudança, apenas para este exemplo.

Nós precisamos criar um modelo novo, vá para Admin, modelos incidente, clique em Adicionar novo modelo. Eu vou nomeá-la gerenciamento de mudanças.Precisamos adicionar campos personalizados:

Significado: pouco importantes, Moderado

Prevista de início, Término planejada, Proprietário, Status: Sucesso, Falha e Tipo: Windows, AV, SPAM, ERP, banco de dados, Intranet …

Ir para solicitações, preencha todos os campos, anexar toda a informação que é necessária, screenshots … salvá-lo.

Precisamos criar um relatório que iria nos mostrar todas as mudanças. Ir para relatórios, clique em novo relatório personalizado:

Nome: Gestão da mudança

Adicionar seguintes campos: ID do pedido, Assunto, Significado, Tipo prevista de início, de término planejada, Proprietário, Status.

Ir para as opções de filtro, selecione Subcategoria: A gestão da mudança, nós fazemos isso para que a gente só vê os itens que são relevantes. Executar relatório – voila, vemos toda a informação necessária.

Por favor, pense sobre o seu ambiente e requisitos, de modo que você terá dados que são relevantes para você.

Trabalho com ServiceDesk Plus a um bom tempo sou certificado e tenho experiência, caso precise consultoria, suporte, entre em contato para mais informações.

Esse post foi traduzido do Blog do Servicedesk Plus, para acessar o link desse post em inglês, segue link abaixo:

http://blogs.manageengine.com/servicedesk/2012/11/05/guest-blog-change-management-inside-servicedesk-plus-pro/

Mirandell Sistemas expande oferta de soluções e serviços em Cloud

Netrunner SaaS atende as empresas de vários tamanhos e mercados e pode reduzir em até 20% os custos com infraestrutura, serviços e licenciamentos

A Mirandell Sistemas, empresa fornecedora de produtos nas áreas de segurança e gerenciamento de TI, fechou parceria com fornecedores de soluções de TI para oferecer seu portfolio de produtos no formato software como serviço, batizado de Netrunner SaaS.

Agora as empresas que desejam ter um sistema da ManageEngine de gerenciamento de ticket de ocorrências, help desk baseado em ITIL, inventário de hardware e software e reduzir custos com infraestrutura e serviços de gerenciamento, podem contar com os serviços gerenciados pela Mirandell.

Além dos serviços oferecidos, há o SEP Sesam Cloud, que permite fazer backup em ambientes heterogêneos de diversos sistemas operacionais e aplicações, centralizar e guardar os dados na nuvem, com opção de deduplicação e unidade WORM (Write once read many).

De acordo com Rodrigo Miranda, diretor da empresa, o Netrunner SaaS atende a empresa de vários tamanhos e mercados e pode reduzir em até 20% os custos com infraestrutura, serviços e licenciamento. “Criamos esta oferta de serviços e tecnologia em cloud computing a partir da observação das necessidades e dificuldade que as empresas têm para gerenciar seus SLAs internos. Atender aos prazos de entrega dos serviços dentro das companhias é um desafio constante, sem uma solução que se adapte as demandas é simplesmente impossível, essa é a proposta.”

Para mais informações: http://www.pastelariadigital.com.br/index.php/sobre/ 

ServiceDesk Plus – Overview – Visão Geral

Inicio e  Painel ou Home e Dashboard

Antes de mais nada, o que é ServiceDesk Plus? È um software que integra todas as solicitações do HelpDesk e ativos de TI. Ajudar você a gerenciar seu ambiente de TI de forma eficaz. Ele ajuda também você a implementar as melhores praticas do ITIL, as solicitações de problemas e as solicitações de serviço rapidamente. ServiceDesk Plus é totalmente personalizável e fácil de implementar. Mais de 10.000 gerentes de TI do mundo inteiro utilizam o ServiceDesk Plus para gerenciar seu HelpDesk e o SDP esta disponível em 23 idiomas.

Tenho intenção de comentar e falar sobre os módulos do Servicedesk Plus, qual sua utilidade, quando usar, pra que usar e minha experiência também.

A aba inicio tem duas visualizações: Minha exibição e Programador. A Minha exibição mostra um resumo das suas solicitações (pessoa que esta logada no sistema), mostrando as seguintes informações:

• Vencimento as solicitações
• Solicitações que vencem hoje
• Solicitações pendentes
• Alterações aprovadas
• Alterações não aprovadas
• Problemas abertos
• Problemas não atribuídos
• Minhas tarefas
• Avisos

Os avisos é muito útil para notificar o usuário, por exemplo, a impressora esta quebrada, acabou o tonner, o link de internet caiu e a precisão de volta para as 15:00.

A guia programador (acho que deveria arrumar essa tradução e colocar Agenda) é possível visualizar o calendário e ver as solicitações abertas e retribui-las caso necessário. Visualizar os técnicos registrados, os técnicos que estão de licença medica, em cliente ou fora da empresa por algum motivo e por ultimo a tabela geral de disponibilidade dos técnicos.

A próxima aba é Painel (Dashboard) conseguimos ter uma noção geral do nosso ServiceDesk, por que visualizamos todas as informações:

• As solicitações abertas
• As solicitações que estão aguardando informação
• As solicitações vencidas,
• Resumo das solicitações por:
  • Essa semana
  • Ultima semana
  • Esse mês
  • Ultimo mês
• Solicitações por prioridade:
  • Level
  • Modo
  • Prioridade
  • Categoria
• Solicitações não assinadas
• SLAs violadas
• Solicitações recebidas nos últimos 20 dias
• Solicitações fechadas nos últimos 20 dias

Todas essas informações em gráficos de fácil visualização e entendimento. Temos um resumo também na parte de ativos:

• Quantas estações de trabalho
• Servidores
• Impressoras
• Estações de trabalho separadas por sistema operacionais
• Relação de softwares por
  • Compliance
  • Licenciados
  • Categorias

Active Diretory – Auditoria e Gerenciamento – Windows

Dois softwares essencias para auditar tudo o que é feito no AD (Active Diretory) e para delegar funções bem especificas ou administração de OUs (Organizational Unit) inteiras. E com as duas soluções temos mais de 200 tipos relatórios prontos e é possível claro criar relatórios personalizados, a Dashboard mostra informações sobre senhas que estão expiradas, que irão expirar nos proximos dias, contas bloqueadas, usuários inativos por mais de 30 dias e informações gerais como quantidades de usuários, computadores, grupos, GPOs, OUs, etc. E com um simples clique no próprio gráfico é possível desbloquear as contas, resetar a senha dos usuarios, etc.

Em um ambiente com mais de 3000 usuários essas duas soluções facilita a administração do AD e delegar tarefas simples para a equipe de suporte, como criar uma conta de usuário, desbloquear uma conta e toda tarefa que gerar mais demanda. Uma funcionalidade bastante usada é o workflow que pode ser usado da seguinte forma:

Você pode delegar, por exemplo, a criação de usuário no AD, a equipe de suporte faz criação do usuário (é possível usar templates para facilitar a criação do usuários onde é possível deixar quase todos os campos preenchidos facilitando assim a criação e evitando problemas de esquecimento de alguma informação e força uma senha segura através da política de senha), mas o usuário não é criado ele vai ser revisado por uma pessoa (etapa de revisão é opcional), após revisado o líder da equipe aprova a criação e solicitação volta para o solicitante (pode ser outra pessoa também) e assim é criado o usuário.

Esse workflow pode ser usado para todas as tarefas do AD, exatamente da mesma forma. Ainda no workflow é possível usar a funcionalidade “Robo Requesters” que nada mais é que criar uma solicitação automática utilizando alguns critérios pré definidos, por exemplo, bloquear usuários com mais de 7 dias de inatividade muito comum nas ferias ou também quando algum terceiro vai na empresa e precisa de um usuário temporário.

Ainda é possível criar alertas que notificam sobre qualquer mudança no AD e em questões de minutos você será informado.

Principais funcionalidades da Auditoria:

• Auditoria do Active Directory em compliance – SOX, HIPPA, GLBA
• Auditoria de ações dos usuários
• Rastrear atividades de logon dos usuários
• Agendar mudanças no AD
• Auditoria em servidores da família Windows
• Auditoria em servidores de arquivos
• Criar usuários, computadores, grupos em massa
• Mais de 200 relatórios pré definidos
• Delegar tarefas com alguns cliques
• Suporte a gerenciamento do Exchange

Usuário e sua senha esquecida, expirada e conta bloqueada

Em um ambiente onde temos mais de três mil usuários é comum ter problemas com senhas. O mais comum é o usuário esquecer a senha ou digitar varias vezes a senha errada e consequentemente a conta é bloqueada. E dependendo da politica de empresa o usuário precisa cadastrar uma nova senha de tempo em tempo e como sempre deixa sempre para ultima hora, acaba não fazendo, consequentemente perde acesso ao sistema.

E a primeira coisa que o usuário faz é ligar para o suporte. E a equipe de atendimento tem uma fila para atender e dependendo do SLA ele pode ficar de 2 a 4 horas esperando a resolução do chamado. Enquanto isso o usuário fica sem conseguir trabalhar por justamente não ter acesso ao sistema por que foi displicente.

Em um projeto recente analisando o ambiente a média de solicitações para redefinir senha e desbloquear conta é de 300 solicitações por mês. E com isso sobrecarrega a equipe com esse tipo de atendimento que poderia ser evitado se o usuário tivesse seguido a politica de empresa. Foi identificado também que alguns usuários agindo de má de fé solicitavam para redefinir a senha de gerentes, ficar tentando logar com o usuário de outro a fim de bloquear a conta e “sacanear” o colega. Tudo isso gerando demanda para a equipe de atendimento  e todos perdem com isso.

Para resolver essa questão foi utilizado o software ADSelfservice da ManageEngine. O ADS é uma solução 100% WEB que vai possibilitar que o próprio usuário consiga redefinir sua senha e:

• Desbloquear sua conta
• Atualizar suas informações de contato direto no AD (Active Diretory)
• Troca de senha segura usando a politica de senha
• Redefinir senha através de agendamento
• Relatórios para auditoria
• Senhas próximas de expirar
• Usuários que alteraram senha recentemente
• Usuários com a conta bloqueada
• Entre outros
• Notificações diversas

Com o ADSelfService o usuário vai ter autonomia para redefinir sua senha, alterar a senha em caso de esquecimento, desbloquear a conta e atualizar suas próprias informações. Isso vai diminuir para zero os atendimentos para redefinir senha, deixando a equipe de TI livre para resolver outras questões mais importantes.

O ADSelfService é um produto da família, existe mais dois deles para ajudar na administração do AD, que é ADAudit e ADManager para mais informações só clicar nos respectivos links. Vou comentar dessas outras duas soluções em uma outra oportunidade.

Demo online: http://demo.adselfserviceplus.com/

Funcionalidades: http://www.manageengine.com/products/self-service-password/features.html