目次

コンソールの設定

Pandora FMS ドキュメント一覧に戻る

In this section you can modify and adjust operating parameters of the Pandora FMS Console, which will affect its general operation.

このセクションでは、Pandora FMS コンソールの動作パラメータを変更および調整できます。これは、コンソールの全体的な動作に影響します。

In the ManagementSetupSetup section you will find all the configuration options, which are described below.

管理(Management)セットアップ(Setup)セットアップ(Setup) セクションには、以下で説明するすべての設定オプションがあります。

セットアップ

一般設定

Important fields:

重要なフィールド:

/var/spool/pandora/data_in
/var/www/pandora_console/attachment

If you have enabled this field and have not configured your Apache to use HTTPS, you will not be able to access the WEB console and will have to disable this option again by accessing the database directly through MySQL and inserting the following query:

UPDATE tconfig SET `value` = 0 WHERE `token` = 'https';


このフィールドを有効にした状態で、Apache が HTTPS を使用するように設定されていない場合は、WEB コンソールにアクセスできなくなります。その場合は、MySQL を介してデータベースに直接アクセスし、次のクエリを挿入してこのオプションを再度無効にする必要があります。

UPDATE tconfig SET `value` = 0 WHERE `token` = 'https';


If you are using EL8 (Enterprise Linux 8), apart from enabling Enable console log, you must modify the file

/etc/php-fpm.d/www.conf

and comment with a semicolon the following parameter:

;php_admin_value[error_log] = /var/log/php-fpm/www-error.log

This way the data will be saved in …/pandora_console/log/console.log.


EL8 (Enterprise Linux 8)を使用している場合は、コンソールログを有効にするを有効にする以外に、ファイルを変更する必要があります。

/etc/php-fpm.d/www.conf

次のパラメータをセミコロンでコメントします。

;php_admin_value[error_log] = /var/log/php-fpm/www-error.log

この方法では、データは …/pandora_console/log/console.log に保存されます。


NCM 設定

レポート専用コンソール

NG 764 version or later.

バージョン NG 764 以降

The critical mission of the dedicated Reporting Console, based on the data extracted from the PFMS databases (main and historical), is to prepare, convert into useful information, generate, save and send reports for hundreds of agents and software agents. To do this, it has preconfigured special aspects for both the software and the hardware:

レポート専用コンソールの重要な役割は、Pandora FMS データベース (メインおよびヒストリ) から抽出されたデータに基づいて、数百のエージェントとソフトウェアエージェントのレポートを準備し、有用な情報に変換し、生成、保存、送信することです。この目的のために、ソフトウェアとハードウェアの両方の側面から事前に設定されています。

$config["reporting_console_node"] = true;

Email 設定

Below there is a configuration example using the Gmail® SMTP server:

以下は、Gmail® SMTP サーバを使う設定例です。

If you use a Gmail® account, Google® may block authentication attempts by certain applications. For correct operation, it will therefore be necessary to enable access to unsafe applications. You may find more information about how to do this on the official Google® support pages.

Gmail® アカウントを使用する場合、Google® は特定のアプリケーションによる認証試行をブロックすることがあります。そのため、正しく動作させるには、安全でないアプリケーションへのアクセスを有効にする必要があります。これを行う方法の詳細については、Google® の公式サポートページをご覧ください。

For security, use a Gmail® email account created specifically and solely to send notification messages from Pandora FMS server. Never use an email account for personal use for this.

セキュリティのため、Pandora FMS サーバからの通知メッセージを送信するために特別に作成した Gmail® 電子メールアカウントを使用してください。この目的に個人用の電子メールアカウントを使用しないでください。

If necessary, modify the token mta_auth in file /etc/pandora/pandora_server.conf. This token, by default, is set as a comment, so it must be activated by editing this line and setting the required authentication type, see this link for more details.

必要に応じて、ファイル /etc/pandora/pandora_server.conf 内のトークン mta_auth を変更します。このトークンは、デフォルトではコメントアウトされるため、この行を編集して必要な認証タイプを設定することで有効化する必要があります。詳細については、このリンク を参照してください。

Once the email configuration has been saved, by clicking on the Email test option you may check if your configuration is correct by sending an email automatically generated by Pandora FMS to a desired email address. Only if the selected settings are correct, you will be able to see the email in your inbox.

電子メール設定を保存したら、電子メールテスト オプションをクリックして、Pandora FMS によって自動的に生成された電子メールを目的の電子メールアドレスに送信し、設定が正しいかどうかを確認できます。選択した設定が正しい場合にのみ、受信トレイに電子メールが表示されます。

Make sure that your Pandora FMS server is capable of resolving, through its DNS server, the mail server in charge of your email domain.

nslookup -type=mx my.domain

Also in this case, make sure that your email server accepts emails redirected from Pandora FMS server.

Pandora FMS サーバが、DNS サーバを介して、電子メールドメインを担当するメールサーバの名前解決ができることを確認します。

nslookup -type=mx my.domain

この場合も、電子メールサーバが Pandora FMS サーバから送信された電子メールを受け入れることを確認してください。

For more information you may check Pandora FMS server configuration.

詳細については、Pandora FMS サーバの設定 を確認してください。

パスワードポリシー

To activate the password policy, you must have an administrator profile (Pandora administrator) or be superadmin .

パスワードポリシーを有効にするには、管理者プロファイル (Pandora 管理者) を持っているか、スーパー管理者 である必要があります。

It is configured in ManagementSetupSetupPassword policy:

管理(Management)セットアップ(Setup)セットアップ(Setup)パスワードポリシー(Password policy) で設定します。

Important fields:

重要なフィールド:

Enterprise

ヒストリデータベース

This functionality allows data to be saved with a configured age in a database other than the main one to speed up the exploitation of the latter.

この機能により、メインのデータベースとは異なるデータベースに設定された期間でデータを保存し、メインのデータベースの利用を高速化できます。

From the menu choose ManagementSetupSetupHistorical database and press the Enable historical database button to access the connection settings (Configure connection target). After filling in the fields and connecting to the historical database, fill in the custom parameters (Customize settings):

メニューから 管理(Management)セットアップ(Setup)セットアップ(Setup)ヒストリデータベース(Historical database)を選択し、ヒストリデータベースを有効にする(Enable historical database) ボタンを押して接続設定(接続ターゲットの設定(Configure connection target))にアクセスします。フィールドに入力してヒストリデータベースに接続したら、カスタムパラメータを入力します(設定のカスタマイズ(Customize settings))。

ログ収集

Menu ManagementSetupSetupLog collector (OpenSearch). It must be configured as explained in “Monitoring and log collection”.

メニュー 管理(Management)セットアップ(Setup)セットアップ(Setup)ログ収集(Log collector) (OpenSearch)。“ログの監視と収集” の説明に従って設定する必要があります。

認証

The following fields are common to all options:

以下のフィールドはすべてのオプションに共通です。

Pandora FMS ローカル

Default authentication indicates that it will be carried out using the internal Pandora FMS database. For security, superadmin type users are always authenticated in this way, the rest of the authentication types have the local option as a backup (fallback).

Pandora FMS 内部のデータベースを使用して実行するデフォルトの認証です。セキュリティのため、スーパー管理者タイプのユーザは常にこの方法で認証され、その他の認証タイプにはローカルバックアップ (フォールバック) オプションがあります。

アクティブディレクトリ

ldap:addc.mydomain

LDAP

Important fields:

重要なフィールド:

Advanced LDAP Config

高度な LDAP 設定

Attributes must have the following format Attribute_Name = Attribute_Value

属性は次の形式である必要があります: Attribute_Name = Attribute_Value

二段階認証

Users will be able to choose whether to enable two-step authentication on their accounts.

ユーザは自分のアカウントで二段階認証を有効にするかどうかを選択できます。

To use this functionality, the administrator must activate double authentication in the authentication section of the global configuration of the Pandora FMS console. It will also be necessary to have the code generating application on a mobile device you own. To know where and how to download it:

この機能を使用するには、管理者は Pandora FMS コンソールのグローバル設定の認証セクションで二段階認証を有効にする必要があります。また、所有するモバイルデバイスにコード生成アプリケーションがインストールされている必要があります。ダウンロード場所とダウンロード方法については、次のリンクを参照してください。

This functionality requires that the server and mobile devices have a synchronized and as accurate date and time as possible.

この機能を使用するには、サーバとモバイルデバイスの日付と時刻が同期され、可能な限り正確である必要があります。

Force 2FA for all users is enabled

すべてのユーザに対して二段階認証を強制する(Force 2FA for all users is enabled)

Enabling this option will force all users to use two-step authentication.

このオプションを有効にすると、すべてのユーザが 2 段階認証を使用するよう強制されます。

To disable this functionality without using the graphical interface, an administrator can use the PFMS CLI.

グラフィカルインターフェイスを使用せずにこの機能を無効にするには、管理者にて PFMS CLI を使用できます

SAML

For SAML configuration, you can consult this section.

SAML 設定については、こちらの章 を参照してください。

パフォーマンス

The performance of Pandora FMS is affected by various factors that must be refined in the following sections. Go to menu ManagementSetupSetupPerformance.

Pandora FMS の パフォーマンス は、次のセクションで調整するさまざまな要因の影響を受けます。メニューの 管理(Management)セットアップ(Setup)セットアップ(Setup)パフォーマンス(Performance) に移動します。

データベースメンテナンス状態

データベースメンテナンスオプション

Menu ManagementSetupSetupPerformance.

メニュー 管理(Management)セットアップ(Setup)セットアップ(Setup)パフォーマンス(Performance)

ヒストリデータベースメンテナンスオプション

These parameters will only appear if there is a history database configured in Pandora FMS.

これらのパラメータは、Pandora FMS でヒストリデータベースが設定されている場合にのみ表示されます。

その他

SNMP インタフェースデフォルト値

To complete the SNMP configuration from the previous section, you can either set the default values to be used for the different modules in the SNMP interface wizard.

その他SNMP インターフェイスウィザード で各モジュールのデフォルト値を設定できます。

画面設定

In this section you can configure all visual elements of Pandora FMS.

この画面では、Pandora FMS コンソールのすべての表示要素について管理できます。

Go to menu ManagementSetupSetupVisual styles.

メニューの 管理(Management)セットアップ(Setup)セットアップ(Setup)画面設定(Visual styles) に移動します。

動作設定

GIS 設定

スタイル設定

Style settings for graphic elements:

表示要素のスタイル設定:

Important notes:

重要な注意事項:

…/pandora_console/images/backgrounds/random_backgrounds

The following alternative rebranding configuration tokens are stored as a comment (commented) in config.php to preserve the configuration in case of database failure.

データベース障害が発生した場合も設定を保持するために、次のようにブランド変更設定トークンが config.php にコメントとして (コメント付きで) 保存されます。

  ----------Rebranding--------------------
  Uncomment these lines and add your customs text and paths.
  $config["custom_logo_login_alt"] ="login_logo.png";
  $config["custom_splash_login_alt"] = "splash_image_default.png";
  $config["custom_title1_login_alt"] = "WELCOME TO Pandora FMS";
  $config["custom_title2_login_alt"] = "NEXT GENERATION";
  $config["rb_product_name_alt"] = "Pandora FMS";
  $config["custom_docs_url_alt"] = "http://pandorafms.com/manual/";
  $config["custom_support_url_alt"] = "https://support.pandorafms.com";

グラフ設定

Graphics settings:

グラフ設定:

Important notes:

重要な要素:

フォントおよびテキスト設定

Letter and text font settings:

文字とそのフォント設定:

ビジュアルコンソール設定

Visual console configuration:

ビジュアルコンソール設定:

レポート設定

Configuration of reports:

レポートの設定:

サービス設定

Number of favorite services to show in the menu: Maximum number of favorite visual consoles that can be shown in the visual console submenu.

メニューに表示するお気に入りサービス数(Number of favorite services to show in the menu): ビジュアルコンソールのサブメニューに表示する、お気に入りのビジュアルコンソールの最大数。

その他設定

Other settings:

その他設定:

概要表示で管理者以外のユーザの一般統計を非表示にする

In the Tactical View, by default, all the available information is delivered. By activating this option only users of type superadmin will still have access to all the information and for the rest of the users it will be filtered.

概要表示では、デフォルトで利用可能なすべての情報が配信されます。このオプションを有効にすると、スーパー管理者 タイプのユーザのみがすべての情報にアクセスでき、残りのユーザに対してはフィルタリングされます。

NetFlow

For more information, see the topic “Network monitoring with NetFlow”. Notable fields:

詳細については、“NetFlow を用いたネットワークトラフィック監視” を参照してください。

Pandora RC

Enabling the integration with Pandora RC will give access to the configuration:

Pandora RC との統合 を有効にすると、設定にアクセスできるようになります:

Pandora ITSM

Allows you to enable the connection and communication between Pandora FMS and Pandora ITSM. The activate button can be configured to be used for all users (default option enabled) or for each user to configure their own connection.

Pandora FMS と Pandora ITSM 間の接続と通信 を有効にできます。有効化ボタンは、すべてのユーザ (デフォルトオプションは有効) で使用するように設定することも、各ユーザーが独自の接続を構成するように設定することもできます。

It is made up of three sections:

3 つのセクションで構成されています。

Pandora ITSM API 設定

Both the incoming connection for Pandora ITSM and the incoming connection for Pandora FMS must be configured to guarantee bidirectional communication.

Pandora ITSM の接続受付と Pandora FMS の接続受付の両方を、双方向通信を保証するように設定する必要があります。

http://172.16.0.2/integria/api/v1

アラートデフォルト値

In this section called Default values for alerts, the default parameters will be established to register incidents in Pandora ITSM from the alerts generated in Pandora FMS. All fields refer to Pandora ITSM and the connection must have been configured first according to the Pandora ITSM API settings section.

このセクション アラートのデフォルト値 では、Pandora FMS で生成されたアラートから Pandora ITSM にインシデントを登録するためのデフォルトパラメータが設定されます。すべてのフィールドは Pandora ITSM を参照し、Pandora ITSM API 設定 セクションに従って最初に接続が設定されている必要があります。

イベントカスタム応答デフォルト値

In this section called Default values for events, the default parameters will be established to register incidents in Pandora ITSM from the events generated in Pandora FMS. All fields refer to Pandora ITSM and the connection must have been configured first according to the Pandora ITSM API settings section.

このセクション イベントのデフォルト値 では、Pandora FMS で生成されたイベントから Pandora ITSM にインシデントを登録するためのデフォルトパラメータが設定されます。すべてのフィールドは Pandora ITSM を参照し、Pandora ITSM API 設定 セクションに従って最初に接続が設定されている必要があります。

モジュールライブラリ

This option allows you to save the credentials to access the Pandora FMS Library directly from the Console.

このオプションを使用すると、コンソールから直接 Pandora FMS ライブラリ にアクセスするための資格情報を保存できます。

通知

In Pandora FMS there is a notification and monitoring system for the status of the console and the system in general. You can enable notifications by following the instructions in the Console Management section.

Pandora FMS には、コンソールとシステム全体の状態に関する 通知 と監視のシステムがあります。コンソール管理 セクションの指示に従って通知を有効にすることができます。

クイックシェル

From version 774 onwards, Pandora FMS QuickShell feature was upgraded and for its proper functioning, it will be necessary to have the pandora_gotty binary installed in /usr/bin/. This feature is installed by default in version 774 of Pandora FMS and the only additional configuration will be to allow the connection to the installed firewall and add port number 8080.

バージョン 774 以降では、Pandora FMS クイックシェル機能がアップグレードされ、適切に機能させるには、pandora_gotty バイナリを /usr/bin/ にインストールする必要があります。この機能は、Pandora FMS バージョン 774 ではデ​​フォルトでインストールされており、追加設定は、インストールされているファイアウォールへの接続を許可し、ポート番号 8080 を追加することだけです。

If you are upgrading to PFMS version 774, see the migration process to pandora_gotty: “Upgrade to version 774”.

PFMS バージョン 774 にアップグレードする場合は、pandora_gotty へのマイグレーションプロセスを参照してください: “バージョン 774 へのアップデート“。

クイックシェル設定

In menu Management → Setup → QuickShell → GoTTY general parameters, in the Address field, enter the IP address or URL of PFMS Web Console and the port number to use (remember to allow connection in the corresponding firewall). Save the values by clicking on Update (saving forces QuickShell to be run).

メニュー 管理(Management) → セットアップ(Setup) → クイックシェル(QuickShell) → GoTTY 一​​般パラメータ(GoTTY general parameters)アドレス(Address) フィールドに、PFMS Web コンソールの IP アドレスまたは URL と使用するポート番号を入力します (対応するファイアウォールで接続を許可することを忘れないでください)。更新(Update) をクリックして値を保存します (保存すると、クイックシェルが強制的に実行されます)。

Connection can be enabled through SSH (Enable SSH method) and/or Telnet (Enable telnet method), when configuring the desired values, save with the Update button (when saving, it forces QuickShell to be run). The connection can then be tested and verified with the corresponding Test buttons.

接続は SSH (SSH メソッドを有効にする) および/または Telnet (telnet メソッドを有効にする) を介して有効にできます。必要な値を設定するときは、更新(Update) ボタンで保存します (保存すると、クイックシェルが強制的に実行されます)。その後、対応する テスト(Test) ボタンを使用して接続をテストおよび検証できます。

クイックシェルの SSL オプション設定

If you have SSL certificates, it is advisable to encrypt conection transmission to strengthen computer security.

SSL 証明書がある場合は、コンピュータのセキュリティを強化のために接続の送信を暗号化することをお勧めします。

Before proceeding to encrypt communications (Use SSL corresponding to SSH and/or Telnet) the following configurations must first be made:

通信の暗号化 (SSH および/または Telnet に対応する SSL を使用) に進む前に、まず次の設定を行う必要があります。

Pandora Gotty config file

(…)

  [bool] Enable TLS/SSL
enable_tls = true

  [string] Default TLS certificate file path
tls_crt_file = "/path/.cert.crt"

  [string] Default TLS key file path
tls_key_file = "/path/key.key"

  [bool] Enable client certificate authentication
enable_tls_client_auth = false

  [string] Certificate file of CA for client certificates
tls_ca_crt_file = "/path/ca_cert.ca.crt"

(…)

Again in the menu Management → Setup → QuickShell → GoTTY general parameters in the Address field, enter the IP address or URL that matches the added values, check Use SSL for SSH and/or or Telnet and save by clicking Update (saving forces QuickShell to run). The connection can then be tested and verified with the corresponding Test buttons.

再度メニュー 管理(Management) → セットアップ(Setup) → クイックシェル(QuickShell) → GoTTY 一​​般パラメータ(GoTTY general parameters)アドレス(Address) フィールドに、追加した値と一致する IP アドレスまたは URL を入力し、SSH および/または Telnet の SSL を使用する(Use SSL) をチェックし、更新(Update) をクリックして保存します (保存するとクイックシェルが強制的に実行されます)。その後、対応する テスト(Test) ボタンを使用して接続をテストおよび検証できます。

バージョン 774 へのアップデート

kill $(ps aux | grep gotty | awk '{print $2}')
ps aux | grep -v grep | grep gotty

外部ツール

In the external tools section you can configure the alarm sounds for them, in addition to the default paths of their executable files. You can also define your own custom commands using macros to interact with Pandora FMS agents.

外部ツールセクションでは、実行可能ファイルの事前定義されたパスに加えて、アラーム音を設定できます。 さらに、マクロを使用して独自のカスタムコマンドを定義し、Pandora FMS エージェントと対話することもできます。

ようこそ表示

Menu ManagementSetupSetupWelcome tips.

メニュー 管理(Management)セットアップ(Setup)セットアップ(Setup)ようこそ表示(Welcome tips)

Tips are short messages, whether or not accompanied by a web link to further details of the tip displayed when you log in to the PFMS Web Console. You can set the language for each of them and to edit them, it has a filter that allows you to search by keyword in the title of each tip. Each user will be able to establish their own user configuration with the Show usage tips at startup token.

ようこそ表示は短いメッセージであり、Pandora FMS Web コンソールへのログイン時に表示されるヒントの詳細を見るためのリンクの設定です。ヒントごとに言語を設定でき、ヒントを編集するには、ヒントのタイトルのキーワードで検索できるフィルターがあります。各ユーザは、起動時に使用方法のヒントを表示する トークンを使用して独自のユーザー構成を確立できます。

Through the classification of Profiles established read in PFMS you can configure the welcome tips in the drop-down list in Profile, depending on the profile allowed to each user, they may or may not view them.

PFMS で読み取られるプロファイルの分類 を通じて、プロファイル のドロップダウン リストでようこそ表示を設定できます。各ユーザに許可されているプロファイルに応じて、ヒントが表示されるかどうかが決まります。

  • Add one or more related images as long as their size is 464 by 260 pixels.
  • Each tip may or may not be enabled to be viewed.
  • サイズが 464 x 260 ピクセルの関連する画像を 1 つ以上追加できます。
  • 各表示は、表示できる場合とできない場合があります。

デモデータ

Menu Management → Setup → Setup → Demo data.

メニュー 管理(Management) → セットアップ(Setup) → セットアップ(Setup) → デモデータ(Demo data)

This option allows to generate a minimum of 30 agents with demonstrative data and with default values assigned. It is possible that it may increase the parameter value plugin_timeout in the server configuration so that all agent data are updated.

このオプションを使用すると、デモンストレーションデータとデフォルト値が割り当てられたエージェントを最低 30 個生成できます。すべてのエージェントデータが更新されるように、サーバ設定のパラメータ値 plugin_timeout を増やすことができます。

By checking on Advanced options the following parameters may be adjusted:

詳細オプション にて、次のパラメータを調整できます。

A server plugin must be enabled in the environment for generated agent data to be updated periodically.

生成されたエージェントデータを定期的に更新するには、サーバプラグインを有効にする必要があります。

By clicking on Create demo data all chosen options will be entered, while the demo environment is generated you may see a progress bas the creation status of each type of element once completed. According to the number of agents selected, it may take more or less time.

デモデータの作成(Create demo data) をクリックすると、選択したすべてのオプションが入力され、デモ環境が生成時に各タイプの要素の作成ステータスに基づいて進行状況が表示されます。選択したエージェントの数に応じて、時間がかかる場合があります。

Later you may delete all those data with the button Delete all demo data.

後で、すべてのデモデータを削除(Delete all demo data) ボタンを使用して、それらのデータをすべて削除できます。

GIS 利用マップ

All documentation on GIS maps can be found in the section Pandora FMS GIS.

GIS マップに関するすべてのドキュメントは、Pandora FMS GIS セクションにあります。

ライセンス

Once you have installed Pandora FMS you can perform the application of a license. Then in this section you can find out its status, request a validation (Validate button) in the case of reinstalling a Pandora FMS instance or request a new license (Request new license button). . In the Show agent usage detail button you can see the total number of agents (with the option to filter by enabled agents) as well as the subtotals classified into three large categories.

Pandora FMS をインストールしたら、ライセンスの適用 を実行できます。次に、このセクションでライセンスの状態を確認したり、Pandora FMS インスタンスを再インストールする場合は検証を要求したり (検証(Validate) ボタン)、新しいライセンスを要求したり (新しいライセンスの要求(Request new licese) ボタン) できます。エージェント使用状況の詳細を表示(Show agent usage detail) ボタンでは、エージェントの合計数 (有効なエージェントでフィルタリングするオプション付き) と、3 つの大きなカテゴリに分類された小計を確認できます。

If the Satellite server option is active, a license encryption key can be configured (License encryption key) that will guarantee the secure transmission of said token to the Satellite server. This same key will need to be configured on the Satellite server.

サテライト サーバオプションが有効な場合、ライセンス暗号化キー (ライセンス暗号化キー(License encryption key)) を設定できます。これにより、サテライトサーバへのトークンの安全な送信が保証されます。この同じキーを サテライトサーバでも設定する必要があります

The server is installed with a trial license valid for a maximum of 100 agents and one month of use. If you wish to expand this license, contact your trusted sales representative or fill out the following contact form.

サーバには、最大 100 エージェントと 1 か月間の使用が有効な試用ライセンスがインストールされています。このライセンスを拡張する場合は、信頼できる営業担当者に連絡するか、次の お問い合わせフォーム から連絡ください。

翻訳文字列

Go to the side menu and click SetupTranslate string. You can make your custom translations (Customize translation column) even with macro variables; This extension is fully described in the section Translate string.

横のメニューの セットアップ(Setup)翻訳文字列(Translate string) へ行きます。マクロ変数を使用しても、カスタム翻訳(翻訳のカスタマイズ列)を行うことができます。 この拡張の詳細は、文字列翻訳 にて説明しています。

管理ツール

システム監査ログ

Menu ManagementAdmin toolsSystem Audit Log

メニュー 管理(Management)管理ツール(Admin tools)システム監査ログ(System Audit Log)

Pandora FMS keeps a record or log of all important changes and actions produced in the Pandora FMS Console. You can get more information in the section Audit log.

Pandora FMS は、Pandora FMS コンソールで行われたすべての重要な変更とアクションの記録またはログを保持します。詳細については、監査ログ のセクションを参照してください。

リンク

From ManagementAdmin toolsLinks you can access the web links management page of the Pandora FMS console.

管理(Management)管理ツール(Admin tools)リンク(Links) から、Pandora FMS コンソールの Web リンク管理ページにアクセスできます。

Both to create a new web link and to update an existing one, the process is practically the same. Once you have edited and/or added all the necessary web links you will always have them at hand in the left side menu.

新しい Web リンクを作成する場合も、既存の Web リンクを更新する場合も、手順は実質的に同じです。必要なすべての Web リンクを編集または追加すると、左側のメニューにいつでも表示されます。

診断情報

Access through ManagementAdmin toolsDiagnostic info the visual tool that shows the current status of the Pandora FMS server and console. If you want to obtain this information via the command line, see Pandora FMS Optimization and Troubleshooting. There is the option to export all the information in PDF.

管理(Management)管理ツール(Admin tools)診断情報(Diagnostic info) からアクセスすると、Pandora FMS サーバとコンソールの現在の状態を表示するビジュアルツールが表示されます。この情報をコマンドラインから取得する場合は、Pandora FMS の最適化とトラブルシューティング を参照してください。すべての情報を PDF でエクスポートするオプションがあります。

IPAM

With the IPAM extension you can manage the IP addresses of the networks. You can get more information in the section IPAM: IP Address Management.

IPAM 拡張機能を使用すると、ネットワークの IP アドレスを管理できます。詳細については、IPAM: IP アドレス管理 セクションを参照してください。

サイトニュース

From ManagementAdmin toolsSite news it is possible to add the news that appears on the home page when a user enters the console.

管理(Management)管理ツール(Admin tools)サイトニュース(Site news) から、ユーザがコンソールに入ったときにホームページに表示されるニュースを追加できます。

To create a news item press Add, write the subject or title in Subject, select the group that will receive the announcement and the deadline to be shown. If you select Modal window the news will be displayed in a pop-up that the user must read and close.

ニュース項目を作成するには、追加(Add) を押し、件名(Subject) に件名またはタイトルを入力し、お知らせを受け取るグループと表示する期限を選択します。モーダルウィンドウ(Modal window) を選択した場合、ニュースはポップアップで表示され、ユーザはそれを読んで閉じる必要があります。

ファイルマネージャ

Useful tool to upload content to Pandora FMS, menu ManageAdmin toolsFile Manager . The entire contents of the images folder within the Pandora FMS installation will be displayed.

Pandora FMS にコンテンツをアップロードするための便利なツール、メニュー 管理(Manage)管理ツール(Admin tools)ファイルマネージャ(File Manager)。Pandora FMS インストール内の images フォルダの内容全体が表示されます。

Keep in mind that if the compressed file you upload contains a structure of directories and subdirectories with the files in each of them, said structure will also be created in /var/www/html/pandora_console/images/ .

アップロードする圧縮ファイルに、ディレクトリとサブディレクトリの構造と、それぞれの中にファイルが含まれている場合、その構造は /var/www/html/pandora_console/images/ にも作成されることに注意してください。

DB スキーマチェック

This check can only be performed on MySQL Databases.

このチェックは MySQL データベースでのみ実行できます。

This is an extension that allows you to check the structural differences between the established Pandora FMS database, and a pattern scheme to compare possible errors. See the section ”Console management and administration”.

これは、現在の Pandora FMS データベースと、正しいデータベースとの間の構造上の違いを確認できる拡張機能です。詳細については、コンソールの操作と管理 の章を参照してください。

DB インタフェース

This is an extension that allows you to run commands on the database and see the result. It is an advanced tool that should only be used by people who know SQL and the Pandora FMS database schema in sufficient detail.

これは、データベースでコマンドを実行して結果を確認できるようにする拡張機能です。これは、SQL と Pandora FMS データベーススキーマを十分に詳しく理解している人だけが使用できる高度なツールです。

DB バックアップ管理

Allows you to manage scheduled database backups using a Console task (“Console Task”).

コンソールタスクを通して、計画的なデータベースバックアップを管理できます。

OpenSearch インタフェース

To activate the OpenSearch interface the token Activate Log Collector must be enabled in Management → Settings → System Settings → Log collector.

OpenSearch インターフェースを有効にするには、管理(Management) → セットアップ(Settings) → システム設定(System Settings) → ログ収集(Log collector) でトークン ログ収集の有効化(Activate Log Collector) を有効にする必要があります。

アコースティックコンソールセットアップ

Allows you to configure the default sounds for the different event alarms.

さまざまな イベントアラーム のデフォルトのサウンドを設定できます。

API チェッカ

The API checker allows you to call and check the Pandora FMS external API. See the External API section.

API チェッカ では、Pandora FMS 外部 API を呼び出してチェックすることができます。詳細は、外部 API の章を確認してください。

拡張マネージャ

拡張マネージャ表示

Extensions are a way to develop new functionality for the Pandora FMS console, as well as plugins. See the topic Developing console extensions for more information.

拡張機能は、プラグインだけでなく、Pandora FMS コンソールの新機能を開発するための方法です。詳細は、コンソール拡張の開発を確認してください。

From the menu Admin toolsExtension managerExtension manager view you can disable by clicking on the icon corresponding to each extension.

管理ツール(Admin tools)拡張マネージャ(Extension manager)拡張マネージャ表示(Extension manager view) メニューから、関連するアイコンをクリックすることにより無効化できます。

You can also delete an extension with the corresponding button. Managing extensions of visible type adds or removes elements in the left side menu.

関連するボタンをクリックすることにより削除することもできます。表示可能なタイプの拡張機能の管理により、左側のメニューの要素が追加または削除されます。

拡張アップローダ

From the menu ManagementAdmin toolsExtension managerExtension uploader view you can upload an extension. The file must be compressed in .zip format. If the extension uses the gpolicies component, check the Upload Enterprise extension option. Once you have chosen the file, click the Upload button.

メニューから 管理(Management)管理ツール(Admin tools)拡張マネージャ(Extension manager)拡張アップローダー表示(Extension uploader view) を選択して、拡張機能 をアップロードできます。ファイルは .zip 形式で圧縮する必要があります。拡張機能が gpolicies コンポーネントを使用している場合は、Enterprise 拡張機能のアップロード オプションをオンにします。ファイルを選択したら、アップロード(Upload) ボタンをクリックします。

システムログファイル

In the menu ManagementAdmin toolsExtension managerSystem logfiles it can be viewed, limited to the size of the token Log size limit in system logs viewer extension (General setup), the content of the following files:

メニュー 管理(Management)管理ツール(Admin tools)拡張マネージャ(Extension manager)システムログファイル(System logfiles) では、システムログビューア拡張機能のログサイズの制限 (一般設定) の設定サイズに制限された状態で、次のファイルの内容を表示できます。

/var/www/html/pandora_console/log/console.log
/var/log/pandora/pandora_server.log
/var/log/pandora/pandora_server.error

グループ CSV インポート

See the section Import groups from CSV in “Console management and administration” .

コンソール管理の CSV からのグループのインポート を確認してください。

リソース

オペレーティングシステム

In this section you may edit or create new types of Operating System (OS), ManagementResourcesOperating systems. These groups are important for automatic agent provisioning.

このセクションでは、管理(Management)リソース(Resources)オペレーティングシステム(Operating systems) で、オペレーティングシステム (OS) の新しいタイプを編集または作成できます。これらのグループは、エージェントの自動プロビジョニングにとって重要です。

Starting with version 774, PFMS has the scheduled obsolescence feature enabled, which works with inventory to obtain reports with filters for monitored devices.

バージョン 774 以降、PFMS では計画停止機能が有効になっています。これは インベントリ と連携して、監視対象デバイスのフィルターを含むレポートを取得します。

If you have a new operating system, you can add it to the default list when installing PFMS. To do this, click on the Create OS button, enter the corresponding name and choose an icon from the list. If you have a new icon in JPG, JPEG, PNG or SVG format, use the Upload icon button, store it in PFMS and then search and select it by name. The process is finished with the Create button.

新しいオペレーティングシステムをお持ちの場合は、PFMS のインストール時にそれをデフォルトリストに追加できます。これを行うには、OS の作成(Create OS) ボタンをクリックし、対応する名前を入力して、リストからアイコンを選択します。JPG、JPEG、PNG、または SVG 形式の新しいアイコンがある場合は、アイコンのアップロード(Upload icon) ボタンを使用して PFMS に保存し、名前で検索して選択します。作成(Create) ボタンで処理が完了します。

ツール

データのエクスポート

The menu Management → Tools → Export data allows you to choose an agent (which can be filtered by group) by its name and then select one more modules from it. By default, the time period is the last 24 hours and the available export formats are:

メニュー 管理(Management) → ツール(Tools) → データのエクスポート(Export data) では、エージェント (グループでフィルタリング可能) を名前で選択し、そこからさらに 1 つのモジュールを選択できます。デフォルトでは、期間は過去 24 時間で、使用可能なエクスポート形式は次のとおりです。

ファイルリポジトリ管理

The file repository manager allows you to add the resources you need to be downloaded by the devices to be monitored when appropriate. It can be accessed from Management → Admin tools → Extension manager → File repository or from Management → Tools → Tools → File repository and then click on the Management view icon.

ファイルリポジトリ管理を使用すると、監視対象のデバイスがダウンロードする必要があるリソースを適切なタイミングで追加できます。管理(Management) → 管理ツール(Admin tools) → 拡張マネージャー(Extension manager) → ファイルリポジトリ(File repository) からアクセスするか、管理(Management) → ツール(Tools) → ツール(Tools) → ファイルリポジトリ(File repository) からアクセスして、管理ビュー(Management view) アイコンをクリックします。

Select the group(s) that will download this resource and browse your local disk to upload this file. If you need to make this resource public, check the Public link box. Click the Add button and wait for the upload process to complete.

このリソースをダウンロードするグループを選択し、ローカルディスクを参照してこのファイルを アップロード します。このリソースを公開する必要がある場合は、公開リンク(Public link) ボックスをオンにします。追加(Add) ボタンをクリックし、アップロード 処理が完了するまで待ちます。

Pandora FMS ドキュメント一覧に戻る

OBSOLETE

リモート Integria IMS

このオプションを選択すると、次のような画面が表示されます。

Integria IMS の詳細については、 インシデント管理を参照してください。 この機能に関するパラメータは次のとおりです。

ローカル認証へのフォールバック(Fallback to local Authentication):

**Integria IMS** リモート認証失敗時に、ローカル認証にフォールバックしたい場合は、このオプションを有効にします。

リモートユーザの自動作成(Autocreate remote users)

リモートユーザーの自動作成を有効または無効にします。 このオプションを使用すると、Pandora FMS は Integria ユーザを使ってログインした後に自動的にユーザを作成することができます。 次の3つのフィールドは、自動作成が有効の場合にのみ表示されます。

プロファイルの自動作成(Autocreate profile)

ユーザの自動作成が有効になっている場合、このフィールドは自動的に作成されたユーザに特定のプロファイルタイプを割り当てることを可能にします。

    Chief Operator
    Group Coordinator
    Operator (Read)
    Operator (Write)
    Pandora Administrator

他のプロファイルは、管理(Administration) → ユーザ管理(Manage Users) → プロファイル管理(Manage Profiles) で確認できます。

プロファイルタグの自動作成(Automatically create profile tags)

リモートユーザの自動作成が有効になっている場合、このフィールドで目的のタグをグループに割り当てることができます。

プロファイルグループの自動作成(Autocreate profile group)

ユーザーの自動作成を有効にすると、このフィールドはユーザにグループを割り当てることを可能にします。 デフォルトのグループは次のとおりです。

    Servers
    Firewalls
    Databases
    Network
    Unknown
    Workstations
    Applications
    Web

他のグループは、管理(Administration) → 監視管理(Manage Monitoring) → グループ管理(Manage Groups) で確認できます。

Integria ホスト(Integria host):

Integria のサーバアドレスです。

MySQL ポート(MySQL port):

Integria データベースの MySQL ポートです。

データベース名(Database name):

Integria のデータベース名です。

ユーザ(User):

Integria データベースにアクセスするユーザです。

パスワード(Password):

Integria データベースにアクセスするパスワードです。

二段階認証(Double authentication)

バージョン 6.0 以降では、このオプションを有効にすると、ユーザが自身のアカウントで 2段階認証を有効にできるようになりました。ユーザアカウントで 2段階認証を有効にする方法についての詳細は、こちらの章 を参照してください。

この機能はサーバを必要とし、モバイル機器の時刻は可能な限り正確に同期されている必要があります。

セッションタイムアウト(Session timeout)

ユーザが何の操作もしない場合のセッションタイムアウトの秒数を設定します。タイムアウトさせたくない場合は、-1 に設定します。この設定は、Web コンソールに接続していない場合にのみ適用されます。Web コンソールを操作している場合は切断されません。

ユーザがログインするたびに、ユーザの権限が変更されたかどうかを確認するためのチェックを行います。変更された場合は、再度ログインする必要があります。

リモート Pandora FMS

このオプションを選択すると、次のような画面が表示されます。

設定パラメータは次の通りです。

ローカル認証へのフォールバック(Fallback to local Authentication):

Pandora FMS リモート認証失敗時にローカル認証へフォールバックしたい場合は、このオプションを有効にします。

リモートユーザの自動作成(Autocreate remote users)

リモートユーザーの自動作成を有効または無効にします。 このオプションを使用すると、Pandora FMS はリモートの Pandora FMS ユーザを使ってログインした後に自動的にユーザを作成することができます。 次の3つのフィールドは、自動作成が有効の場合にのみ表示されます。

プロファイルの自動作成(Autocreate profile)

ユーザの自動作成が有効になっている場合、このフィールドは自動的に作成されたユーザに特定のプロファイルタイプを割り当てることを可能にします。

    Chief Operator
    Group Coordinator
    Operator (Read)
    Operator (Write)
    Pandora Administrator

他のプロファイルは、管理(Administration) → ユーザ管理(Manage Users) → プロファイル管理(Manage Profiles) で確認できます。

プロファイルタグの自動作成(Automatically create profile tags)

リモートユーザの自動作成が有効になっている場合、このフィールドで目的のタグをグループに割り当てることができます。

プロファイルグループの自動作成(Autocreate profile group)

ユーザーの自動作成を有効にすると、このフィールドはユーザにグループを割り当てることを可能にします。 デフォルトのグループは次のとおりです。

    Servers
    Firewalls
    Databases
    Network
    Unknown
    Workstations
    Applications
    Web

他のグループは、管理(Administration) → 監視管理(Manage Monitoring) → グループ管理(Manage Groups) で確認できます。

Pandora FMS ホスト(Pandora FMS host):

Pandora FMS サーバのアドレスです。

MySQL ポート(MySQL port):

Pandora FMS データベースの MySQL ポートです。

データベース名(Database name):

Pandora FMS データベース名です。

ユーザ(User):

Pandora FMS データベースにアクセスするユーザです。

パスワード(Password):

Pandora FMS データベースにアクセスするパスワードです。

二段階認証(Double authentication)

このオプションを有効にすると、ユーザが自身のアカウントで 2段階認証を有効にできるようになりました。ユーザアカウントで 2段階認証を有効にする方法についての詳細は、こちらの章 を参照してください。

この機能はサーバを必要とし、モバイル機器の時刻は可能な限り正確に同期されている必要があります。

セッションタイムアウト(Session timeout)

ユーザが何の操作もしない場合のセッションタイムアウトの秒数を設定します。タイムアウトさせたくない場合は、-1 に設定します。この設定は、Web コンソールに接続していない場合にのみ適用されます。Web コンソールを操作している場合は切断されません。

ユーザがログインするたびに、ユーザの権限が変更されたかどうかを確認するためのチェックを行います。変更された場合は、再度ログインする必要があります。

言語の更新

Pandora FMS コンソールの各言語の翻訳を更新するには、Rosetta https://translations.launchpad.net/pandora-fms/trunk/+pots/pandora/+export) から更新したい言語の MO フォーマット のファイルをダウンロードします。ダウンロードするには、Request download をクリックします。しばらくするとメールでダウンロード URL が送られてきます。ファイルをダウンロードしたら、Pandora FMS の以下のディレクトリに置きます。

/include/languages/

以上で更新完了です。

各言語の翻訳ファイルをダウンロードするには、Rosetta にアカウントが必要です。

TLS を使っての Microsoft Active Directory 対応設定

次の条件を満たす必要があります。

- Pandora サーバがドメインコントローラの FQDN を名前解決できる必要があり、また、ドメインコントローラで SSL のポート(デフォルトポートは 389 と 636)が開いている必要があります。

- 証明書が Pandora サーバに置かれている必要があります。

ステップ 1: サーバ証明書の設定

1.1: ドメインコントローラの証明書生成

次のリンクに従って、ドメインコントローラの自己証明書を生成します。証明書のコモンネームがドメインコントローラの FQDN と一致している必要があります。 LDAP over SSL

1.2: 証明書のエクスポート

証明書管理コンソールを起動します。

エクスポートする証明書を選択します。

前述の手順で登録された証明書を開きます。

エクスポートウィザードに従い、x509 DER (.CER) 設定を選択します。

.CER ファイルの出力先を選択します。

設定を確認し、ウィザードを終了します。

ウィザード終了時に、エクスポートした旨のメッセージを確認します。

ここで、Pandora FMS サーバへ .cer ファイルをコピーします。

1.3: Pandora サーバへの証明書追加

前述の手順で生成した .CER ファイルを、OpenLDAP の証明書フォルダにコピーします。

cp micertificado.cer /etc/openldap/certs/

以下の通り、/etc/openldap/ldap.conf ファイルで OpenLDAP を設定します。(.CER ファイル名は生成したものになるようにしてください)

 # ------------ FILE /etc/openldap/ldap.conf ------------ #

 #
 # LDAP Defaults
 #

 # See ldap.conf(5) for details
 # This file should be world readable but not world writable.

 #SIZELIMIT      12
 #TIMELIMIT      15
 #DEREF          never

 #BASE    dc = pfms,dc = lab
 #URI     ldap://pfms.lab

 #TLS_REQCERT ALLOW
 TLS_CACERT      /etc/openldap/certs/mycertificate.cer
 TLS_CACERTDIR   /etc/openldap/certs

 # ------------------------ EOF ------------------------- #

自己証明書の場合は、TLS_REQCERT ALLOW のコメントを外します。

ステップ 2: 通信とサービスの確認

ドメインコントローラに対して nmap を動かします。

nmap domaincontroller.domain -p puerto_basico,puerto_ssl

次のような内容が出力されます。

ドメインコントローラが応答しなかったり OPEN 状態のポートが無い場合は、接続性や名前解決を確認します。

ステップ 3: Pandora コンソールで、SSL/TLS を使うよう設定

次の設定で、SSL/TLS を使った Microsoft AD 認証でログインできます。

スキン

この機能では、Pandora FMS コンソールインタフェースをカスタマイズできます。これにより、CSS スタイルファイルの変更およびインタフェースのアイコンを変更することができます。

新たなスキンを作成するためには、デフォルトの Pandora のディレクトリを複製します。

例えば、Example というスキンは、次のようになります。

  Example/
  |
  |_______images/
  |
  |_______include/
             |
             |_________styles/
           

これは、<pandora_root>/images/skin/ の中のサブディレクトリです。これらの全ておよび中身は、zip ファイルとして圧縮されている必要があります。

スキンは、以下の 2つのレベルで適用可能です。

スキンがユーザ単位もしくはグループに適用されたユーザでは、ユーザが優先スキンを設定できます。

以下では、定義されているスキンを表示しています。

スキンを編集・作成するには、次の画面に行きます。

ここで、以下のフィールドを設定します。

Omnishell

Versión Enterprise.Version NG 741 or later.

Enterprise 版バージョン NG 741 以上

Omnishell is a Pandora FMS Enterprise feature used for IT orchestration and automation. It is a fully native tool integrated into Pandora FMS console and agents, which allows defining commands of command blocks as well as selecting targets where they may be executed. Yu may find more information in section Omnishell IT automation.

Omnishell は、IT オーケストレーションと自動化に使用される Pandora FMS Enterprise の機能です。 これは、Pandora FMS コンソールおよびエージェントに統合された完全にネイティブなツールであり、コマンドブロックのコマンドを定義したり、実行できるターゲットを選択したりできます。詳細については、Omnishell IT 自動化の章を確認してください。