Neue Konfigurationen können unter /root/Configurations/Operations Monitor hinzugefügt werden. Nach dem Hinzufügen können Konfigurationen direkt in OPM bearbeitet werden, indem Sie eine OPM-Konfiguration aus dem Dropdown-Menü unten rechts auswählen und auf die Schaltfläche „Einstellungen“ klicken.

Allgemeine Parameter

Übersicht 

Wählen Sie die Übersichtstypen aus, die angezeigt werden sollen. Klicken Sie auf „+“, um weitere Objekte hinzuzufügen.

Favoritenobjekte

Wählen Sie zuvor angezeigte Objekte, die Sie detaillierter anzeigen möchten, als Favoriten aus.

Filter für Alarmliste

Der Alarmlistenfilter legt fest, welche Art von Ereignissen angezeigt werden sollen. Standardmäßig werden alle Elemente in der Alarmliste angezeigt. Legen Sie den Filter für Objekte fest, die nicht angezeigt werden sollen: Status, Ereignistyp, Letzte Änderung, Dauer oder Objekttyp. Fügen Sie mit der Schaltfläche „+“ weitere Filter hinzu. Um ein Objekt auswählen zu können, suchen Sie es zunächst mit der Schaltfläche „Durchsuchen“ und wählen Sie es dann aus. Die ausgewählten Objekte werden in der Dropdown-Liste angezeigt.

Die folgende Konfiguration zeigt maximal 30 aktuelle Alarme für Geräte an. Es werden keine Alarme zu Jobs oder anderen Objekten angezeigt. Um die Alarmliste vollständig zu deaktivieren, beispielsweise um nur Syslog-Meldungen anzuzeigen, wählen Sie „Alarmliste ausblenden“ aus der Liste „Max. Einträge anzeigen“. Um auch bereits geschlossene Alarmereignisse anzuzeigen, kann in der entsprechenden Dropdown-Liste ein Zeitbereich festgelegt werden.

Jedes SKOOR Engine-Objekt kann zunächst mit der Schaltfläche „Durchsuchen“ gesucht und dann im Objektdialog zum Filtern ausgewählt werden, wie im folgenden Beispiel mit einem HTTP-Job gezeigt:

Hier ist ein Beispiel, in dem nur Alarme angezeigt werden, die von den Demo- und Trainingsgeräten ausgegeben wurden. Der Zeitbereich wurde auf „Heute“ gesetzt, sodass auch Alarme angezeigt werden, deren Status sich im Laufe des Tages auf „OK“ geändert hat:

Die Einträge unter den Spalten „Ereignistyp“, „Objektname“ und „Zugewiesen an“ können verwendet werden, um die Alarmliste eines Objekts, das Objekt selbst zu öffnen oder den Alarm einem bestimmten Benutzer zuzuweisen. Weitere Informationen zu Alarmlisten und Zuweisungen finden Sie im Abschnitt „Alarme anzeigen“.

Die folgende Alarmliste wird angezeigt, nachdem Sie im obigen Beispiel auf den Link „Ereignistyp“ in der vierten Zeile geklickt haben:

Anzuzeigende Spalten der Alarmliste

Im Abschnitt „Spalten ausblenden“ wird festgelegt, welche Spalten in der Alarmliste nicht angezeigt werden sollen.

Reihenfolge der Alarmliste

Im Abschnitt „Reihenfolge“ der Alarmliste können Sie die Sortierreihenfolge der Alarme nach verschiedenen Parametern ändern. Mit den Optionsfeldern „Aufwärts“ und „Abwärts“ legen Sie die Sortierrichtung einer Spalte fest: aufsteigend oder absteigend.

Syslog-Filter

Diese Funktion ist nützlich, um Syslog-Meldungen von Remote-Hosts anzuzeigen, die ihre Protokollausgabe über Syslog an SKOOR Engine senden. Standardmäßig werden nur die Meldungen des SKOOR Engine-Servers angezeigt. Remote-Hosts müssen ihren Syslog-Daemon so konfigurieren, dass ihre Meldungen an den rsyslog-Daemon von SKOOR Engine weitergeleitet werden. SKOOR Engine überprüft das Feld „Adresse“ auf jedem Gerät, um festzustellen, ob Syslog-Einträge für das entsprechende Gerät vorhanden sind. Wenn das Gerät in Syslog mit einem anderen Namen als dem im Feld „Adresse“ konfigurierten Namen angezeigt wird, muss die Eigenschaft „Syslog-Quelle“ angepasst werden.

Legen Sie die maximale Anzahl von Einträgen (oder wählen Sie „Syslog ausblenden“, um diese Funktion zu deaktivieren) und den Zeitbereich fest. Durch Auswahl eines Anzeigeelements werden automatisch alle anderen Objekte ausgeblendet, die nicht ausdrücklich angezeigt werden. Klicken Sie auf die Schaltfläche „Durchsuchen“, um ein Objekt (z. B. ein Gerät) auszuwählen.

Konfigurieren Sie Folgendes, um nur Syslog-Meldungen von Geräten anzuzeigen, die im Abschnitt „Alarmliste“ über die Schaltfläche „Filter → Durchsuchen“ ausgewählt wurden:

Dies ist nützlich, um nur Meldungen anzuzeigen, die auch einen Fehlerstatus haben.

Das folgende Beispiel zeigt bis zu 10 Syslog-Meldungen für den SKOOR Engine-Server der letzten 7 Tage für die Schweregrade „Info“ und höher.

Der Parameter „Gerätename“ ermöglicht das Hinzufügen eines regulären Ausdrucksmusters für den Vergleich von Gerätenamen. Der Host-Eintrag in den Syslog-Meldungen wird mit der Syslog-Quelleneigenschaft aller Geräte verglichen, sodass SKOOR Engine die Meldungsausgabe von Remote-Systemen mit den SKOOR Engine-Geräten verknüpfen kann. Wenn die Syslog-Quelleneigenschaft eines Geräts, das in der Syslog-Liste erscheinen soll, nicht definiert ist, versucht SKOOR Engine, die Verknüpfung über das Adressfeld des Geräts herzustellen (das Adressfeld des Geräts muss in diesem Fall den Hostnamen des Geräts enthalten, nicht seine IP-Adresse). Hier werden alle Geräte vom Typ Firewall angezeigt, deren Hostname mit dev- beginnt:

Syslog-Reihenfolge 

Das Syslog kann nach dem Schweregrad seiner Meldungen, nach dem Hostnamen oder nach anderen Parametern sortiert werden. Die Sortierung kann durch die Position in der Liste und mithilfe der Radiobuttons „Aufwärts” und „Abwärts” beeinflusst werden, mit denen die Sortierreihenfolge auf aufsteigend oder absteigend festgelegt werden kann:

Die gefilterten Syslog-Meldungen werden entsprechend ihrer Schwere farblich gekennzeichnet.

Geplante Wartungsarbeiten

Geplante Wartungsfenster können im Betriebsmonitor angezeigt werden.

OPM-Ansicht mit konfigurierter Option „Geplante Wartung“:

Die Glühbirnen auf der linken Seite der Liste zeigen den aktuellen Status des Objekts an. Die in der obersten Zeile angezeigte Wartung ist derzeit aktiv.