ja:documentation:pandorafms:installation:04_configuration

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

両方とも前のリビジョン 前のリビジョン
次のリビジョン		 前のリビジョン
ja:documentation:pandorafms:installation:04_configuration [2025/06/28 07:54] – [logserver_threads] junichija:documentation:pandorafms:installation:04_configuration [2025/08/16 08:08] (現在) – [Apache サーバリダイレクション] junichi
行 139: 行 139:
  
 === translate_variable_bindings === === translate_variable_bindings ===
-{{wiki:icono-modulo-enterprise.png |Enterprise 版}} 1 に設定すると、SNMP コンソールは SNMP トラップ処理で変数バインディングの変換を試みます。デフォルトは '0' です。+ 
 +1 に設定すると、SNMP コンソールは SNMP トラップ処理で変数バインディングの変換を試みます。デフォルトは '0' です。
  
 === translate_enterprise_strings === === translate_enterprise_strings ===
-{{wiki:icono-modulo-enterprise.png |Enterprise 版}} 1 に設定すると、SNMP コンソールは SNMP トラップ処理で enterprise 文字列の変換を試みます。デフォルトは '1' です。+ 
 +1 に設定すると、SNMP コンソールは SNMP トラップ処理で enterprise 文字列の変換を試みます。デフォルトは '1' です。
  
 === snmp_ignore_authfailure === === snmp_ignore_authfailure ===
行 266: 行 268:
 <code> <code>
 # WMI client binary (wmic by default). # WMI client binary (wmic by default).
-#wmi_client pandorawmic+wmi_client pandorawmic
  
 </code> </code>
  
-Full ''<path>'' to the wmic. By default ''/usr/bin/pandorawmic''.+Full path ''<path>''  to pandorawmic, default
  
-wmic のフルパスです。デフォルトは ''/usr/bin/pandorawmic'' です。+pandorawmic のフルパスです。デフォルトは以下の通りです。
  
-{{  :wiki:pfms-pandorawmic-h.png  }}+<file> 
 +/usr/bin/pandorawmic 
 + 
 +</file>
  
 === syncserver === === syncserver ===
行 284: 行 289:
 </code> </code>
  
-Synchronization server ([[:en:documentation:03_monitoring:14_syncserver_monitoring|Sync Server]]) of Pandora FMS: activated ''1'' o deactivated ''0''.+Pandora FMS Synchronization server ([[:en:documentation:pandorafms:complex_environments_and_optimization:10_syncserver_monitoring|Sync Server]]) : activated ''1''  or deactivated ''0''.
  
-Pandora FMS の[[:ja:documentation:03_monitoring:14_syncserver_monitoring|同期サーバ]]を有効にするには ''1''、無効にする場合は ''0'' に設定します。+Pandora FMS の[[:ja:documentation:pandorafms:complex_environments_and_optimization:10_syncserver_monitoring|同期サーバ]]を有効にするには ''1''、無効にする場合は ''0'' に設定します。
  
 === network_timeout === === network_timeout ===
行 303: 行 308:
  
 === thread_log === === thread_log ===
-<WRAP center round tip 60%> 
-バージョン NG 7 以上 
-</WRAP> 
  
-通常は '0' ですが、Pandora FMS Server をデバッグしたい場合に '1' にすると、以下のファイルにサーバの状態がスレッドごとに定期的に書き出されます。+Set by default to ''0'', unless Pandora FMS server is being debugged. Value ''1''  causes the server threads to periodically dump their state to a disk at the following location:
  
-<code>+デフォルトは ''0'' ですが、Pandora FMS Server をデバッグしたい場合に ''1'' にすると、以下のファイルにサーバの状態がスレッドごとに定期的に書き出されます。 
 + 
 +<WRAP center round box 90%> 
 + 
 +/tmp/<server name>.<server type>.<thread number>.log 
 + 
 +</WRAP> 
 + 
 +<WRAP center round box 90%>
  
 /tmp/<サーバ名>.<サーバタイプ>.<スレッド番号>.log /tmp/<サーバ名>.<サーバタイプ>.<スレッド番号>.log
  
-</code>+</WRAP>
  
 例: 例:
行 697: 行 707:
  
 === recon_reverse_geolocation_file === === recon_reverse_geolocation_file ===
-自動検出における逆ジオロケーションファイルです。これは、MaxMind GPL GeoLiteCity.dat フォーマットを用いた、逆ジオロケーション情報データベースファイルです。設定ファイルでこれが有効な場合は、自動検出およびソフトウエアエージェントを用いた場合のエージェント作成時の IP によるジオロケーションは無効化されます。ジオロケーションは、GIS 機能が全体で無効化されている場合(//activate_gis// の設定)は動作しません。+ 
 +File with information on reverse geolocation. This file must have format MaxMind GPL ''GeoLiteCity.dat''. If this option is commented out in the configuration file, IP geolocation will be disabled when creating Agents through recon and EndPoints. Neither will geolocation be carried out if GIS functionalities are generally deactivated ([[#activate_gis|activate_gis]]). 
 + 
 +自動検出における逆ジオロケーションファイルです。これは、MaxMind GPL ''GeoLiteCity.dat'' フォーマットを用いた、逆ジオロケーション情報データベースファイルです。設定ファイルでこれが有効な場合は、自動検出およびエンドポイントを用いた場合のエージェント作成時の IP によるジオロケーションは無効化されます。ジオロケーションは、GIS 機能が全体で無効化されている場合([[#activate_gis|activate_gis]] の設定)は動作しません。
  
 === recon_location_scatter_radius === === recon_location_scatter_radius ===
行 1005: 行 1018:
 === encryption_passphrase === === encryption_passphrase ===
  
-Encryption phrase used to [[:en:documentation:pandorafms:technical_annexes:08_password_encryption|generate the key for the encrypted password]]. It is commented out by default.+Encryption phrase used to [[:en:documentation:pandorafms:en:documentation:pandorafms:cybersecurity:07_safety_functions#ks2|generate the key for the encrypted password]]. It is commented out by default.
  
-[[:ja:documentation:pandorafms:technical_annexes:08_password_encryption|暗号化パスワードの鍵を生成]]するために利用する暗号化フレーズです。デフォルトではコメントアウトされています。+[[:ja:documentation:pandorafms:cybersecurity:07_safety_functions#ks2|暗号化パスワードの鍵を生成]]するために利用する暗号化フレーズです。デフォルトではコメントアウトされています。
  
 === unknown_events === === unknown_events ===
行 1023: 行 1036:
 === remote_config === === remote_config ===
  
-This parameter controls whether it is possible to configure Pandora FMS server remotely from the Console in the server view, ''0'' disabled, ''1'' enabled (then restart PFMS server). It works through Tentacle in a similar way to the remote configuration of the [[:en:documentation:pandorafms:installation:05_configuration_agents#remote_config|Software Agent]].+This parameter controls whether it is possible to configure Pandora FMS server remotely from the Console in the server view, ''0'' disabled, ''1'' enabled (then restart PFMS server). It works through Tentacle in a similar way to the remote configuration of the [[:en:documentation:pandorafms:installation:05_configuration_agents#remote_config|EndPoint]].
  
-このパラメータで、コンソールの管理画面からリモートでのサーバの設定可否を設定します。''0'' で無効化、''1'' で有効化です(変更後は Pandora FMS サーバを再起動する必要があります)。Tentacle によって、[[:ja:documentation:pandorafms:installation:05_configuration_agents#remote_config|ソフトウエアエージェント]]のリモート設定のように動きます。+このパラメータで、コンソールの管理画面からリモートでのサーバの設定可否を設定します。''0'' で無効化、''1'' で有効化です(変更後は Pandora FMS サーバを再起動する必要があります)。Tentacle によって、[[:ja:documentation:pandorafms:installation:05_configuration_agents#remote_config|エンドポイント]]のリモート設定のように動きます。
  
 By enabling remote configuration, any change not made from Pandora FMS console will be discarded and overwritten. By enabling remote configuration, any change not made from Pandora FMS console will be discarded and overwritten.
行 1950: 行 1963:
  
 <code> <code>
-# Utility to deploy software agents via SSH or WinRM.+# Utility to deploy EndPoints via SSH or WinRM.
 agent_deployer_utility /usr/share/pandora_server/util/pandora_agent_deployer agent_deployer_utility /usr/share/pandora_server/util/pandora_agent_deployer
 +
 </code> </code>
  
-Default location of the program to deploy software agents remotely.+Default location of the program to deploy EndPoints remotely.
  
-ソフトウェアエージェントをリモートで展開するプログラムのデフォルトの場所。+エンドポイントをリモートで展開するプログラムのデフォルトの場所。
  
 === siemserver === === siemserver ===
  
-Log decoding server for SIEM monitoring (enabled ''1''  or disabled ''0'').+Log decoding server for [[:en:documentation:pandorafms:cybersecurity:21_siem|SIEM monitoring]] (enabled ''1''  or disabled ''0'').
  
-SIEM 監視用のログデコードサーバ (有効 ''1''、無効 ''0'')。+[[:ja:documentation:pandorafms:cybersecurity:21_siem|SIEM 監視]]用のログデコードサーバ (有効 ''1''、無効 ''0'')。
  
 === siemserver_threads === === siemserver_threads ===
行 1978: 行 1992:
 === siemevents === === siemevents ===
  
-Event generation server for [[:en:documentation:pandorafms:monitoring:21_siem|SIEM monitoring]]: enabled ''1''  or disabled ''0''.+Event generation server for [[:en:documentation:pandorafms:cybersecurity:21_siem|SIEM monitoring]]: enabled ''1''  or disabled ''0''.
  
-[[:ja:documentation:pandorafms:monitoring:21_siem|SIEM 監視]] のイベント生成サーバ: 有効 ''1'' または無効 ''0''。+[[:ja:documentation:pandorafms:cybersecurity:21_siem|SIEM 監視]] のイベント生成サーバ: 有効 ''1'' または無効 ''0''。
  
 === siemevents_threads === === siemevents_threads ===
行 2034: 行 2048:
  
 </file> </file>
 +
 +=== siem_max_hits_logs ===
 +
 +Maximum size of the block of new logs to be queued for processing by the SIEM monitoring server ([[#siemevents|siemevents]]).
 +
 +SIEM 監視サーバー ([[#siemevents|siemevents]]) による処理のためにキューに入れられる新しいログのブロックの最大サイズ。
 +
 +The [[#siemserver|SIEM event server]] in each cycle will take from OpenSearch the maximum number of decoded logs indicated in this parameter, to evaluate SIEM rules. If not specified or set to ''-1'' (default value for ''siem_max_hits_logs'') as many logs will be taken as OpenSearch returns per page in a query (10 by default).
 +
 +[[#siemserver|SIEMイベントサーバ]]は、各サイクルで、このパラメータで指定された最大数のデコード済みログをOpenSearchから取得し、SIEMルールを評価します。指定されていない場合、または ''-1''（''siem_max_hits_logs'' のデフォルト値）に設定されている場合、クエリのページごとにOpenSearchが返すログと同じ数（デフォルトは10）のログが取得されます。
 +
 +=== madeserver ===
 +
 +<code>
 +# Enable (1) or disable (0) the Monitoring Anomaly Detection Engine.
 +madeserver 0
 +</code>
 +
 +Enables or disables the [[:en:documentation:pandorafms:monitoring:10_other_monitoring#ks4_2|Monitoring Anomaly Detection Engine server]].
 +
 +[[:ja:documentation:pandorafms:monitoring:10_other_monitoring#ks4_2|監視異常検出エンジンサーバ]] を有効または無効にします。
 +
 +=== madeserver_path ===
 +
 +<code># Directory where models will be stored.
 +madeserver_path /var/spool/pandora/data_in/models
 +</code>
 +
 +Storage path of predictive models for [[:en:documentation:pandorafms:monitoring:10_other_monitoring#ks4_2|Monitoring Anomaly Detection Engine server]].
 +
 +[[:ja:documentation:pandorafms:monitoring:10_other_monitoring#ks4_2|監視異常検出エンジンサーバ]] の予測モデルの保存パス。
 +
 +=== madeserver_threads ===
 +
 +<code>
 +# Number of server threads for MADE.
 +madeserver_threads 2
 +</code>
 +
 +Number of processor threads to be used by the [[:en:documentation:pandorafms:monitoring:10_other_monitoring#ks4_2|Monitoring Anomaly Detection Engine server]].
 +
 +[[:ja:documentation:pandorafms:monitoring:10_other_monitoring#ks4_2|監視異常検出エンジンサーバ]] が使用するプロセッサスレッドの数。
 +
 +=== madeserver_backend ===
 +
 +<code>
 +# Model backend: 'prophet' or 'iforest'.
 +# 'prophet' is better suited for temporal series and supports forecasting.
 +# 'iforest' is faster and more efficient (cpu, memory...).
 +madeserver_backend prophet
 +</code>
 +
 +Working mode for the [[:en:documentation:pandorafms:monitoring:10_other_monitoring#ks4_2|Monitoring Anomaly Detection Engine server]].
 +
 +[[:ja:documentation:pandorafms:monitoring:10_other_monitoring#ks4_2|監視異常検出エンジンサーバ]] の動作モード。
 +
 +=== madeserver_interval ===
 +
 +<code>
 +# MADE will query the Pandora FMS database every madeserver_interval seconds
 +# to look for new data.
 +madeserver_interval 60
 +</code>
 +
 +Interval, in seconds, of consultation of the [[:en:documentation:pandorafms:monitoring:10_other_monitoring#ks4_2|Monitoring Anomaly Detection Engine server]] to [[:en:documentation:pandorafms:introduction:02_architecture#ks1_1|Pandora FMS server]].
 +
 +[[:ja:documentation:pandorafms:monitoring:10_other_monitoring#ks4_2|監視異常検出エンジンサーバ]] から [[:ja:documentation:pandorafms:introduction:02_architecture#ks1_1|Pandora FMS サーバ]] への参照間隔（秒単位）。
 +
 +=== madeserver_min_train ===
 +
 +<code>
 +# Minimum number of data required to train a model (e.g., '7d' for seven days).
 +madeserver_min_train 7d
 +</code>
 +
 +Minimum amount of accumulated data (in days) to start forecasting work for the [[:en:documentation:pandorafms:monitoring:10_other_monitoring#ks4_2|Monitoring Anomaly Detection Engine server]].
 +
 +[[:ja:documentation:pandorafms:monitoring:10_other_monitoring#ks4_2|監視異常検出エンジンサーバ]] の予測作業を開始するために必要な蓄積データの最小量 (日数)。
 +
 +=== madeserver_max_history ===
 +
 +<code>
 +# Maximum number of data kept to train models (e.g., '90d' for 90 days).
 +madeserver_max_history 90d
 +</code>
 +
 +Maximum amount of accumulated data (in days) to be retained in the prediction job of the [[:en:documentation:pandorafms:monitoring:10_other_monitoring#ks4_2|Monitoring Anomaly Detection Engine server]]
 +
 +[[:ja:documentation:pandorafms:monitoring:10_other_monitoring#ks4_2|モニタリング異常検知エンジンサーバ]]の予測ジョブで保持される蓄積データの最大量（日数）
 +
 +=== madeserver_autofit ===
 +
 +<code>
 +# Model automatic retraining period (e.g., '7d' for seven days).
 +madeserver_autofit 7d
 +</code>
 +
 +Period (in days) for the retraining of the [[:en:documentation:pandorafms:monitoring:10_other_monitoring#ks4_2|Monitoring Anomaly Detection Engine server]]
 +
 +[[:ja:documentation:pandorafms:monitoring:10_other_monitoring#ks4_2|監視異常検出エンジンサーバ]]の再トレーニング期間（日数）
 +
 +=== madeserver_sensitivity ===
 +
 +<code>
 +# Model sensitivity. A lower value triggers less anomalies.
 +madeserver_sensitivity 0.1
 +</code>
 +
 +Calibrates the level of anomaly detection in the [[:en:documentation:pandorafms:monitoring:10_other_monitoring#ks4_2|MADE server]], the value is directly proportional.
 +
 +[[:ja:documentation:pandorafms:monitoring:10_other_monitoring#ks4_2|MADE サーバ]] の異常検出レベルをキャリブレーションします。値は正比例します。
 +
 +=== self_monitoring_agent_name ===
 +
 +<code>
 +# Self monitoring agent name. 
 +self_monitoring_agent_name pandora.internals
 +</code>
 +
 +Set the name of the agent that self-monitors the [[:en:documentation:pandorafms:introduction:02_architecture#ks1_1|Pandora FMS server]].
 +
 +[[:ja:documentation:pandorafms:introduction:02_architecture#ks1_1|Pandora FMS サーバ]] を自己監視するエージェントの名前を設定します。
  
 <wrap #ks2_2 /> <wrap #ks2_2 />
行 2114: 行 2250:
 </WRAP> </WRAP>
  
-デフォルトでは、Pandora FMS ソフトウエアエージェントは、データをサーバに送るのに Tentacle プロトコル (IANA [[http://www.iana.org/assignments/port-numbers|http://www.iana.org/assignments/port-numbers]] により、ポート 41121/tcp が割り当てられています) を利用します。エージェントは、ローカル(NFS,SMB)や、SSH、FTP など、他の方法でデータを送るように設定することもできます。もし、Tentacle プロトコルでデータを送りたい場合は、データを受信するための Tentacle サーバを設定する必要があります。デフォルトでは、Pandora FMS サーバをインストールすると、Tentacle サーバも同じマシンにインストールされます。+Pandora FMS [[:en:documentation:pandorafms:installation:05_configuration_agents|EndPoints]] by default send the data packets to the server through the Tentacle protocol (port ''41121/tcp''  assigned by [[https://www .iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml?search =41121|IANA]]). You may also reconfigure the EndPoint to send data in alternative ways: local (NFS, SMB) or remote (SSH, FTP, etc.) transfers. If you want them to send the data packets through the Tentacle protocol, you must set up a Tentacle server that will receive that data. **By default when installing Pandora FMS server, a Tentacle server is installed on the same machine.** 
 + 
 +デフォルトでは、Pandora FMS [[:ja:documentation:pandorafms:installation:05_configuration_agents|エンドポイント]]は、データをサーバに送るのに Tentacle プロトコル (IANA [[http://www.iana.org/assignments/port-numbers|http://www.iana.org/assignments/port-numbers]] により、ポート 41121/tcp が割り当てられています) を利用します。エンドポイントは、ローカル(NFS,SMB)や、SSH、FTP など、他の方法でデータを送るように設定することもできます。もし、Tentacle プロトコルでデータを送りたい場合は、データを受信するための Tentacle サーバを設定する必要があります。デフォルトでは、Pandora FMS サーバをインストールすると、Tentacle サーバも同じマシンにインストールされます。
  
 If it is necessary to adjust some configuration parameters of the Tentacle server, they can be modified in the file: If it is necessary to adjust some configuration parameters of the Tentacle server, they can be modified in the file:
行 2506: 行 2644:
 </code> </code>
  
- +<wrap #ks3_1_4 />
  
  
  • ja/documentation/pandorafms/installation/04_configuration.1751097255.txt.gz
  • 最終更新: 2025/06/28 07:54
  • by junichi