Seminar NetXMS Server-, Betriebssystem- und Logmonitoring

Das Seminar entwickelt eine umfassende Überwachung für Linux- und Windows-Systeme. Behandelt werden Agentendaten, Ressourcen, Prozesse, Dienste, Dateisysteme, Dateien, Systemprotokolle, Windows-Ereignisse, Netzwerkdienste und wiederverwendbare Server-Templates. Drei Tage sind notwendig, weil Ressourcenmonitoring, Prozess- und Dienstlogik sowie Log- und Ereignisverarbeitung unterschiedliche Datenmodelle und Fehlerbilder besitzen und gemeinsam abgestimmt werden müssen.

Inhaltsübersicht

• Agent, Ressourcen und Dateisysteme
• Prozesse, Dienste, Dateien und Netzwerkservices
• Logs, Windows-Ereignisse und Server-Templates
• Lernziele und praktische Umsetzung
• Zielgruppe und Voraussetzungen

Zielsetzung und Einordnung

Die Inhalte verbinden fachliche Einordnung, Demonstration und schrittweise Laborarbeit. Jede Konfiguration wird anhand definierter Sollwerte geprüft; Fehlerfälle und Rückfallmöglichkeiten werden von Beginn an berücksichtigt.

Lernziele

• Serverressourcen und Betriebssystemzustände belastbar erfassen
• Prozesse, Dienste, Dateien und Netzwerkports überwachen
• Logs und Windows-Ereignisse filtern und normalisieren
• Schwellenwerte und Eskalationen an Betriebsziele anpassen
• Plattformübergreifende Templates entwickeln und testen

Seminarinhalte

Tag 1: Agent, Ressourcen und Dateisysteme

Der erste Tag baut die Basiserfassung für Linux- und Windows-Systeme auf.

1. Schritt 1: Agentenverbindung, Plattforminformationen, Fähigkeiten und Kommunikationssicherheit prüfen.
2. Schritt 2: CPU, Last, Speicher, Swap, Uptime und Systemzustand mit passenden Intervallen erfassen.
3. Schritt 3: Dateisysteme dynamisch erkennen und Belegung, Inodes, Wachstum sowie Ausschlüsse konfigurieren.
4. Schritt 4: Netzwerkschnittstellen, Verbindungen und grundlegende Erreichbarkeit in die Serversicht aufnehmen.
5. Schritt 5: Schwellenwerte mit Zeitfenstern und Rückkehrlogik gegen kurzzeitige Lastspitzen absichern.

Tag 2: Prozesse, Dienste, Dateien und Netzwerkservices

Der zweite Tag überwacht die Funktionsfähigkeit zentraler Betriebssystem- und Anwendungsbestandteile.

1. Schritt 1: Prozesslisten, Prozessinstanzen, Ressourcenverbrauch und Mindest- beziehungsweise Höchstanzahl prüfen.
2. Schritt 2: Windows-Dienste und systemnahe Dienste nach Startart, Zustand und Abhängigkeit überwachen.
3. Schritt 3: Dateiexistenz, Alter, Größe, Prüfsumme und Inhaltsmuster für Betriebsdateien kontrollieren.
4. Schritt 4: TCP- und Anwendungsdienste mit Verbindungs-, Antwort- und Laufzeitprüfungen überwachen.
5. Schritt 5: Objektaktionen und Eskalationen für Diagnose oder kontrollierte Wiederherstellung mit Berechtigungsgrenzen definieren.

Tag 3: Logs, Windows-Ereignisse und Server-Templates

Der dritte Tag verarbeitet textuelle Ereignisquellen und überführt die Konfiguration in skalierbare Vorlagen.

1. Schritt 1: Logdateien mit Zeichensatz, Rotation, Startposition und Ausschlussmustern sicher einlesen.
2. Schritt 2: Muster, Schweregrad und Kontextinformationen in strukturierte Ereignisse überführen.
3. Schritt 3: Windows-Ereignisprotokolle nach Kanal, Quelle, Kennung und Inhalt filtern.
4. Schritt 4: Doppelte Meldungen, Ereignisstürme und sensible Logdaten mit Unterdrückung und Zugriffskontrolle behandeln.
5. Schritt 5: Linux- und Windows-Templates mit Bindungsfiltern, Makros und gestaffeltem Rollout erstellen.

Praxisübungen

• Aufbau eines Ressourcenmonitorings
• Überwachung eines Prozesses und eines Dienstes
• Log- und Windows-Ereignisfilterung
• Erstellung getrennter Linux- und Windows-Templates

Zielgruppe und Voraussetzungen

Zielgruppe: Systemadministratoren, Serverteams, NOC-Mitarbeitende und Monitoring-Administratoren

Voraussetzungen: Gute Linux- oder Windows-Administrationskenntnisse; NetXMS-Grundlagen