SCOM ile workgrouplara erişmek ve servislerini izlemek

Selam,

SCOM'da Edge rolü yoktur zaten

fiziksel olarak network bağlantısı varsa RMS e ulaşabilir duruma getirip ve aşağıda ki portları açman yeterli. bütçe varsa SCOM Gateway rolünü kurmalısın, yine client ve gateway arasında aşağıda ki portların açık olması lazım. Bunlar genel SCOM portlarıdır

Normal
0

21

false
false
false

TR
X-NONE
X-NONE

MicrosoftInternetExplorer4

/* Style Definitions */
table.MsoNormalTable
{mso-style-name:"Table Normal";
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-priority:99;
mso-style-parent:"";
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin:0cm;
mso-para-margin-bottom:.0001pt;
mso-pagination:widow-orphan;
font-size:10.0pt;
font-family:"Times New Roman","serif";}

gateway rolu kurmadan. ve rms ortamda olmadan bu workgroupta olan makinalara  ve bu makinaların ipleri real ip ler bunlara erişebilmem mümkünmüdür ???

tekrar teyit alayım hocam sizden.....

real ip ler ile olmaz, arada özel bi hat olması lazım.

VPN GİBİMİ hocam aslında şöyle biraz daha açayım size,,

bizim bir isp firmada serverlerimiz var 10 adet ve onlar tabiki real ip leri var direk nete çıkıyor yani ben rdp ile ulaşıp config yapıp çıkıyorum bunları scom  ekleyip servislerini izlemek nebiliyim makina resetlenince haberim olsun makina down olunca haberim olsun böyle bişey yapmak istiyorum

Merhabalar,

Workgroup da ve şirket dışında olan sunucularınız arada wan bağlantısı da olsa SCOM ortamına dahil etmek mümkün. Bunun için bir SCOM Gateway kurmanız yada vpn bağlantısı oluşturmanız aslında şartta değil.

Öncelikle İzlenecek uzak sunucuların IP'leri lokal SCOM sunucunuzun 5723 TCP Portuna dışarıdan erişebilecek şekilde firewall yada routerınızdan konfigüre etmeniz gerekecek. (güvenlik açısından riskleri tartışılabilir.)

Daha sonra manual kuracağınız agent ile scom sunucunun kimlik doğrulama yapabilmesi için SSL sertifikaları oluşturup import etmeniz gerekiyor.
İşin içine Certificate Authority sunucusu da kurmak girince sertifikalarla uğraşma kısmı biraz meşakatli olabilir.

http://www.cozumpark.com/blogs/videolar/archive/2011/02/26/webcast-scom-ile-workgroup-sistemleri-zleme.aspx
http://support.microsoft.com/kb/947691/en-us

Ayrıca up/down gibi basit durumları izlemek istiyorsanız uzak sunucularda SNMP servisini konfigüre edip, bir network device gibi SCOM'a eklemeyi de deneyebilirsiniz.

vallaha hocam saolasın verdiğin bilgiler ile projemi başlatıp tamamliyacam zaten ortamımda bir CA var yarın config kısmına geçik gelişmelerden size haderdar ederim.

Merhabalar,

Workgroup da ve şirket dışında olan sunucularınız arada wan bağlantısı da olsa SCOM ortamına dahil etmek mümkün. Bunun için bir SCOM Gateway kurmanız yada vpn bağlantısı oluşturmanız aslında şartta değil.

Öncelikle İzlenecek uzak sunucuların IP'leri lokal SCOM sunucunuzun 5723 TCP Portuna dışarıdan erişebilecek şekilde firewall yada routerınızdan konfigüre etmeniz gerekecek. (güvenlik açısından riskleri tartışılabilir.)

Daha sonra manual kuracağınız agent ile scom sunucunun kimlik doğrulama yapabilmesi için SSL sertifikaları oluşturup import etmeniz gerekiyor.
İşin içine Certificate Authority sunucusu da kurmak girince sertifikalarla uğraşma kısmı biraz meşakatli olabilir.

http://www.cozumpark.com/blogs/videolar/archive/2011/02/26/webcast-scom-ile-workgroup-sistemleri-zleme.aspx
http://support.microsoft.com/kb/947691/en-us

Ayrıca up/down gibi basit durumları izlemek istiyorsanız uzak sunucularda SNMP servisini konfigüre edip, bir network device gibi SCOM'a eklemeyi de deneyebilirsiniz.

erdem hocam teşekkür ederim... verdiğiniz linkler işime yaradı saolun tekrardan şimdi bir sorum daha olucak bir el atarsanız bu projemi bitiririm ben... 🙂

http://www.cozumpark.com/blogs/microsoft_system_center/archive/2009/03/30/scom-2007-ile-servisleri-zlemek-unit-monitor-kullan-m.aspx

şu linke dayanarak dışardaki makinamın servislerini izlemek istiyorum örneğin sql server diyelim ve monitor oluşturduğumda makina seçip o makinanın servisleri geliyor domaindekilerden server seçince o makinaya ait yüklü tüm servisler gelirken workgroup taki serveri seçiyorum ki ekledim video izleyerek ve sertifikalar düzgün yükledim şuanda agentlarda görebiliyorum ama monitor edicem diyip makina adını yazınca

CANNOT OPEN SERVİCE CONTROL MANAGER ON COMPUTER

 'COMPUTERNAME'. THİS OPERATİON MİGHT REQUİRE OTHE PRİVİLEGES  diye bir hata alıyorum ve ona ait servisleri göremiyorum.. acaba atladığım bir ayarmı var yada onun servislerini izlemek için farklı bir ortammdanmı ayar yapmam lazım..

Yardımcı olabildiysem sevindim 🙂 İşin en zor kısmını halletmişsin, takıldığın nokta ise teknik olarak engel teşkil etmeyen aslında sadece kozmetik bir hata.

Şöyle ki,  monitor objeleri oluşturduğun sihirbazin hata veren o adımında izlemek istediğin windows servisinin aslında sadece adını yazman yeterli oluyor. Yani orada sunucu adı yazıp servisleri browse etmeye çalıştığın kısımda yapılan tek işlem servisin adının bulunması. Senin durumunda da hem workgroup hemde arada wan bulunan bir sunucuya servis bilgilerini getirmek için bağlanması mümkün olmadığı için hata üretiyor.

O kısımda sadece servis adını yazıp geçersen sonunda monitorün düzgün çalıştığını göreceksin. Örneğin SQL servisi için, servis adı olarak mssqlserver yazman yeterli.

Servislerin adına, ilgili sunucularda "sc query" komutuyla yada services.msc  konsolunda bakabilirsin.

kolay gelsin.

SQL demişken, bildiğine eminim ama, aklıma gelmişken yazayım dedim;  sql servisleri ve sql sunucuları izlemek için SCOM sql management pack kullanabilirsin.

  http://www.microsoft.com/download/en/details.aspx?id=10631

SQL demişken, bildiğine eminim ama, aklıma gelmişken yazayım dedim;  sql servisleri ve sql sunucuları izlemek için SCOM sql management pack kullanabilirsin.

  http://www.microsoft.com/download/en/details.aspx?id=10631

 hocam bu kadar hızlı geri dönebileceğini hiç ummamıştım teşekkürler..

management pack kurdum fakat benim tek amacım bu serverde bir şey olduğunda bana mail atsın sadece bunu istiyorum management pack kurdum ama orda monitor edebiliyorum ordan kendime mail attırabilirmiyim açıkcası bilmiyorum ama ben bildiğim olayı yapmaya çalışıyorum oda şu..

authoring-monitors-create unit monitor-windows service-basic service monitor--default management pack-name yazıyorum-monitor target kısmına windows computer parent monitor kısmınıa availabilty-service name -burda computer name var ve altında servisler var defaultta scom geliyor ve hemen servisler tabında scomda çalışan servisler geliyor (bir üstteki verdiğim linkte hocam anlatmış o şekilde yapıyorum ) scom siliyorum workgrouptaki makina adını yazıp enter yaptığımda aynı hatayı alıyorum ama sadece adı yazıp enter yapmadan alttaki servisleri seçiyorum ama mesela 4 tane sql intansce name varsa defaultunu seçebilirken diğrlerini seçemiyorum gibi bir durum söz konusu

aslında abicim workgrouptaki serverlerin iis servisleri cpu o anki kullanım veya down oldu vs oranı birde ping sürelerini alsam yeterli sadece mail alayım ve müdahale edeyim okadar mail almada dert yok hata düşünce mail geliyor o tarafı config ettim.. birde bunu halledersem süper olucak tabiki yardımlarınızla.

Eğer istediğin servisleri izleyebilirsen, bu servisler durduğunda scom'a alert düşecektir, Bu alertleri de mail atma kısmı işin kolayı zaten, 

Söz konusu SQL ve IIS ise eğer management packlerini yüklersen zaten bütün servislerini ve instance ları zahmet etmeden izleyebilirsin. Ayrıca servis monitor oluşturmana gerek yok bence.  İlgili management packleri scom'a import et, gerekli discovery objelerini enable et bir süre sonra aşağıdaki gibi view kısmında servisler kendiliğinden çıkacaktır. SQL joblarından, IIS application poolarından sitelere kadar herşeyi izleyebilirsin.

IIS

Servis izleme kısmı için browse etmeden aşağıdaki gibi servis bilgilerini elle yazman mümkün, ( sql için örneğin  mssql$instance_adi  gibi )

Eğer istediğin servisleri izleyebilirsen, bu servisler durduğunda scom'a alert düşecektir, Bu alertleri de mail atma kısmı işin kolayı zaten, 

Söz konusu SQL ve IIS ise eğer management packlerini yüklersen zaten bütün servislerini ve instance ları zahmet etmeden izleyebilirsin. Ayrıca servis monitor oluşturmana gerek yok bence.  İlgili management packleri scom'a import et, gerekli discovery objelerini enable et bir süre sonra aşağıdaki gibi view kısmında servisler kendiliğinden çıkacaktır. SQL joblarından, IIS application poolarından sitelere kadar herşeyi izleyebilirsin.

IIS

Servis izleme kısmı için browse etmeden aşağıdaki gibi servis bilgilerini elle yazman mümkün, ( sql için örneğin  mssql$instance_adi  gibi )

Hocam öncelikle cok cok teşekkür ederim verdiğin bu değerli bilgilerle sorunu çözdüm saolasın varolasın.... dediğin gibi manuel yazdım servis adını ve stop ettim çat diye mail geldi saolasın ...

2 şey daha sorabilirmiyim hazır yakalamışken eklediğim bazı agentlar var ama bunları silmeme rağmen refreh yaptığımda tekrar monitoringe ekleniyor ve örneğin sildiğim agentlar restart ettiğinde gereksiz yere mail atıyorlar bu istemediğim ama zamanında kurduğum agentları nasıl silerim birde

bana gerekli discovery objelerini enable yap demişsin onu nasıl yaparım hocam bu bilgiyide bana verirsen çok çok teşekkür ederim.

hatta bu konuda ayrıntılı bir makalenide bekler bulunuyorum...

teşekkür ederim saolsasın.

merhabalar, teşekkürler. bilginin değeri biliniyorsa, tabi ki her zaman daha fazlasını vermeye açığım.

şöyle özetleyeyim:

1. Agentlar sunuculardan uninstall edilmezse scomdan sildiğin halde tekrar erişebilirler,  automatically approve new installed agents seçiliyse de otomatik olarak geri scoma geleceklerdir. Yapman gereken scom konsolundan yada sunucularda program ekle kaldırdan agentları uninstall etmek.

 2. esasında çoğu discovery objesi varsayılan olarak enabled geliyor. Discovery objeleri sunucularda önce servislerin bulunmasını sağlıyorki izlemeye başlanabilsin. Authoring > Management Pack Objects > Object Discoveries  bölümünde örneğin Discover SQL 2008 Database Engines (Windows Server) objesi, enable olduğu takdirde sunuculardaki sql 2008 database engine ve servisleri otomatik olarak bulunup izlenmeye başlanacaktır.

http://www.cozumpark.com/blogs/microsoft_system_center/archive/2009/04/26/system-center-operations-manager-2007-ile-sql-server-2005-veritaban-n-zlemek.aspx

umarım bir fikir vermiştir,  iyi akşamlar.