Seminar Pandora FMS Intensiv – Betrieb, Administration und Monitoring

Dieses fünftägige Intensivseminar fasst die Grundlagen- und Betriebsthemen des Fachkatalogs zusammen. Rund 30 Unterrichtsstunden ermöglichen eine durchgängige Laborumgebung statt isolierter Einzeldemonstrationen.

Inhaltsverzeichnis

1. Kapitel 1: Seminarprofil
2. Kapitel 2: Architektur und Monitoringmodell
3. Kapitel 3: Linux-Plattform für Pandora FMS vorbereiten
4. Kapitel 4: Server, Datenbank und Web-Konsole installieren
5. Kapitel 5: Server- und Konsolenadministration
6. Kapitel 6: Konsole und täglicher Operatorbetrieb
7. Kapitel 7: Agenten, Module und Schwellenwerte
8. Kapitel 8: Linux-EndPoints konfigurieren
9. Kapitel 9: Windows-EndPoints konfigurieren
10. Kapitel 10: Entfernte Netzwerk- und Dienstprüfungen
11. Kapitel 11: SNMP-Polling, MIBs und Traps
12. Kapitel 12: Alarmvorlagen, Aktionen und Eskalationen
13. Kapitel 13: Ereignismanagement und Reaktionsabläufe
14. Kapitel 14: Dashboards und operative Übersichten
15. Kapitel 15: Berichte und planbare Auswertungen
16. Kapitel 16: Service- und SLA-Monitoring
17. Kapitel 17: Backup und Wiederherstellung
18. Kapitel 18: Praxislabor und Betriebscheck

Kapitel 1: Seminarprofil

Inhaltsverzeichnis

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Praxisrahmen
• Systembezug

Zielsetzung: Die zentralen Aufgaben von Installation, Administration, Operatorbetrieb, Agenten-, Netzwerk-, Alarm-, Service- und Reportingkonfiguration werden in einer durchgängigen Umgebung zusammengeführt.

Zielgruppe: Administratoren und Betriebsteams, die Pandora FMS innerhalb einer Woche von Grund auf produktionsnah beherrschen müssen.

Voraussetzungen: Solide Linux-, Windows- und Netzwerkkenntnisse; Grundlagen relationaler Datenbanken.

Praxisrahmen: Durchgängiger Aufbau einer Monitoringumgebung mit Server, EndPoints, Remote-Prüfungen, Alarmierung, Servicebild, Berichten und Wiederherstellung.

Systembezug: Übungen und Bezeichnungen werden an Edition, Version und vorhandene Topologie angepasst; lizenzabhängige Funktionen werden im Labor eindeutig gekennzeichnet.

Kapitel 2: Architektur und Monitoringmodell

Inhaltsverzeichnis

• Serverrollen, Web-Konsole und Datenbank
• Logische Agenten, Module und Gruppen
• Datenwege, Intervalle und Zustände

Das Monitoringmodell ordnet technische Messwerte in logische Agenten und Module ein. Lokale Daten eines EndPoints und entfernte Prüfungen können gemeinsam ausgewertet werden; Schwellenwerte überführen Messwerte in die Zustände Normal, Warnung und Kritisch.

Schritt-für-Schritt-Anleitung

1. Überwachungsobjekt, Dienstverantwortung und erforderliche Messwerte in einem Monitoring-Steckbrief erfassen.
2. Eine passende Gruppenstruktur festlegen und für jedes Überwachungsobjekt einen logischen Agenten anlegen.
3. Für jeden Messwert entscheiden, ob ein EndPoint, eine entfernte Prüfung oder ein Plugin die geeignetste Datenquelle ist.
4. Modultyp, Prüfintervall, Warn- und Kritischschwelle sowie Datenaufbewahrung konfigurieren.
5. Dateneingang und Zustandswechsel kontrolliert auslösen und in Konsole, Ereignissen und Graphen prüfen.

Kapitel 3: Linux-Plattform für Pandora FMS vorbereiten

Inhaltsverzeichnis

• Betriebssystem, Ressourcen und Namensauflösung
• Zeitdienst, Dienste und Berechtigungen
• Protokolle und grundlegende Absicherung

Server und Web-Konsole benötigen eine sauber vorbereitete Linux-Plattform. Im Mittelpunkt stehen reproduzierbare Paketstände, korrekte Zeit, stabile Namensauflösung, passende Dateirechte und eine nachvollziehbare Dienstverwaltung.

Schritt-für-Schritt-Anleitung

1. CPU, Arbeitsspeicher, Datenträger, Dateisystem und Netzwerkschnittstellen anhand der geplanten Modulzahl dimensionieren.
2. Hostnamen, DNS-Auflösung, Zeitzone und NTP-Synchronisation prüfen und Abweichungen beseitigen.
3. Benötigte Paketquellen und Basispakete kontrolliert einrichten und den Paketstand dokumentieren.
4. Dienste mit dem Service-Manager starten, stoppen und auf automatischen Start sowie Fehlerzustände prüfen.
5. Dateirechte, Firewall-Regeln und zentrale Protokolle kontrollieren und eine administrative Baseline festhalten.

Kapitel 4: Server, Datenbank und Web-Konsole installieren

Inhaltsverzeichnis

• Installationsvarianten und Voraussetzungen
• Datenbank, Serverdienste und Web-Konsole
• Erstkonfiguration und Funktionsprüfung

Die Installation verbindet Datenbank, Pandora-FMS-Server und Web-Konsole zu einer funktionsfähigen Instanz. Die Übungen berücksichtigen Paketinstallation, Dienstkonten, Datenbankzugriff und die Trennung von System- und Anwendungsparametern.

Schritt-für-Schritt-Anleitung

1. Installationsziel, Edition, Systemtopologie und benötigte Serverrollen vor Beginn verbindlich festlegen.
2. Datenbank und erforderliche Laufzeitkomponenten installieren, absichern und auf Erreichbarkeit prüfen.
3. Pandora-FMS-Server und Web-Konsole installieren und die Konfigurationsdateien mit den Datenbankparametern verbinden.
4. Dienste in definierter Reihenfolge starten und Serverstatus, Web-Zugriff sowie Schreibrechte kontrollieren.
5. Einen Testagenten mit einem einfachen Modul anlegen und den vollständigen Datenweg bis zur Anzeige verifizieren.

Kapitel 5: Server- und Konsolenadministration

Inhaltsverzeichnis

• Serverprozesse und Konfigurationsparameter
• Globale Konsoleneinstellungen
• Wartungsaufgaben und Betriebszustand

Die laufende Administration umfasst Serverprozesse, Polling-Intervalle, Konsolenparameter, Wartungsjobs und Systemmeldungen. Änderungen werden kontrolliert, dokumentiert und anhand klarer Prüfpunkte abgenommen.

Schritt-für-Schritt-Anleitung

1. Aktive Serverrollen und deren Zustand in der Konsole erfassen und mit der Systemkonfiguration abgleichen.
2. Relevante Serverparameter sichern, ändern und die Auswirkungen auf Prozesse und Warteschlangen beobachten.
3. Globale Konsoleneinstellungen für Zeitzone, Standardintervalle, Kennwörter und Anzeigeoptionen festlegen.
4. Geplante Wartungs- und Datenbankaufgaben kontrollieren und deren Laufprotokolle auswerten.
5. Eine Betriebscheckliste mit Dienststatus, Serverstatus, freien Ressourcen und offenen Systemereignissen erstellen.

Kapitel 6: Konsole und täglicher Operatorbetrieb

Inhaltsverzeichnis

• Navigation, Statusansichten und Filter
• Agenten-, Modul- und Gruppenansichten
• Schichtübergabe und Betriebsroutine

Der Operatorbetrieb konzentriert sich auf schnelle Lageerkennung, konsistente Filter und nachvollziehbare Bearbeitung. Zustandsansichten werden so genutzt, dass Störungen, veraltete Daten und abgeschaltete Objekte sicher unterschieden werden.

Schritt-für-Schritt-Anleitung

1. Persönliche Startansicht mit relevanten Gruppen, Statusfiltern und Zeitbereichen konfigurieren.
2. Von einer Gruppenübersicht bis zum betroffenen Modul navigieren und Messwert, Graph und letzte Ereignisse vergleichen.
3. Veraltete, unbekannte und deaktivierte Zustände von echten Warnungen und kritischen Zuständen abgrenzen.
4. Bearbeitungsnotizen, Wartungsinformationen und Verantwortlichkeiten für die Schichtübergabe dokumentieren.
5. Eine tägliche Kontrollfolge für Serverstatus, kritische Ereignisse, nicht initialisierte Module und Agentenausfälle festlegen.

Kapitel 7: Agenten, Module und Schwellenwerte

Inhaltsverzeichnis

• Agenten- und Modulstruktur
• Datentypen, Intervalle und Zustände
• Schwellenwerte, Einheiten und Datenqualität

Agenten bündeln die Messwerte eines Systems oder Dienstes; Module beschreiben jeweils eine konkrete Prüfung. Datentyp, Intervall, Einheit und Schwellenwerte müssen zur Bedeutung des Messwerts passen, damit keine irreführenden Zustände entstehen.

Schritt-für-Schritt-Anleitung

1. Für ein Beispielsystem Agentenalias, Gruppe, Adresse, Beschreibung und Betriebsintervall festlegen.
2. Module nach Verfügbarkeit, Leistung, Kapazität und fachlicher Funktion gliedern.
3. Passenden Datentyp wählen und bei Zählern die Berechnung als Änderungsrate berücksichtigen.
4. Warn- und Kritischbereiche anhand realer Betriebswerte definieren und Hysterese beziehungsweise Mindestdauer einplanen.
5. Messwert, Einheit, Graph und Zustandswechsel mit kontrollierten Testdaten validieren.

Kapitel 8: Linux-EndPoints konfigurieren

Inhaltsverzeichnis

• Installation und Dienstbetrieb
• Lokale Module, Plugins und Inventar
• Übertragung, Fernkonfiguration und Fehleranalyse

Linux-EndPoints erfassen lokale Systemdaten, führen Prüfskripte aus und übertragen XML-Daten an den Server. Die Konfiguration wird modular aufgebaut, damit Standardmodule, individuelle Plugins und Inventardaten getrennt gepflegt werden können.

Schritt-für-Schritt-Anleitung

1. EndPoint-Paket installieren, Serveradresse, Agentenname, Intervall und Übertragungsweg konfigurieren.
2. Dienst starten und anhand lokaler Protokolle sowie eingehender XML-Daten den ersten Kontakt prüfen.
3. CPU-, Speicher-, Dateisystem- und Prozessmodule anlegen und Grenzwerte aus der Betriebsanforderung ableiten.
4. Ein lokales Plugin mit definiertem Rückgabewert, Zeitlimit und Fehlerbehandlung integrieren.
5. Fernkonfiguration oder Richtlinienzuordnung aktivieren und eine kontrollierte Konfigurationsänderung verteilen.

Kapitel 9: Windows-EndPoints konfigurieren

Inhaltsverzeichnis

• Installation als Dienst
• System-, Dienst- und Ereignisprüfungen
• WMI, Skripte und Protokollanalyse

Windows-EndPoints verbinden lokale Leistungsdaten, Dienstzustände, Ereignisprotokolle und Skripte. Besonderes Gewicht liegt auf Dienstkonto, Berechtigungen, Pfaden und der reproduzierbaren Verteilung von Konfigurationsänderungen.

Schritt-für-Schritt-Anleitung

1. EndPoint installieren, Dienstkonto und Startart prüfen sowie Serververbindung und Agentenalias konfigurieren.
2. Module für CPU, Arbeitsspeicher, Datenträger, Dienste und ausgewählte Prozesse einrichten.
3. Eine Ereignisprotokoll- oder PowerShell-Prüfung mit klarer Ausgabe und Fehlercode integrieren.
4. WMI-basierte Daten mit lokal erfassten Daten vergleichen und Berechtigungsfehler gezielt unterscheiden.
5. Dienstneustart, Konfigurationsübernahme und Dateneingang anhand eines dokumentierten Testfalls kontrollieren.

Kapitel 10: Entfernte Netzwerk- und Dienstprüfungen

Inhaltsverzeichnis

• ICMP-, TCP- und Dienstprüfungen
• Remote-Plugins und Zeitlimits
• Abhängigkeiten und Fehlersignaturen

Entfernte Prüfungen überwachen Systeme ohne lokalen EndPoint oder ergänzen die Außensicht auf Dienste. Zieladresse, Port, Zeitlimit, Wiederholungen und Abhängigkeiten werden so festgelegt, dass Netzwerkfehler und Anwendungsfehler unterscheidbar bleiben.

Schritt-für-Schritt-Anleitung

1. Erreichbarkeit und Antwortzeit mit einer ICMP-Prüfung erfassen und passende Zeitlimits definieren.
2. TCP-Port oder Dienstantwort mit einer Remote-Prüfung testen und erwartete Rückgabewerte festlegen.
3. Für komplexere Prüfungen ein Remote-Plugin mit Makros, Argumenten und kontrolliertem Zeitlimit konfigurieren.
4. Abhängigkeiten zwischen Host-Erreichbarkeit und Dienstmodulen definieren, um Folgealarme zu reduzieren.
5. Paketverlust, DNS-Fehler, Timeout und fachlich falsche Antwort getrennt simulieren und auswerten.

Kapitel 11: SNMP-Polling, MIBs und Traps

Inhaltsverzeichnis

• SNMP-Versionen, Zugangsdaten und OIDs
• Zähler, Schnittstellen und MIB-Verarbeitung
• Trap-Empfang, Filter und Alarmierung

SNMP verbindet periodisches Polling mit asynchronen Traps. Zähler müssen als Änderungsraten interpretiert werden; MIBs erleichtern die Lesbarkeit, ersetzen aber nicht die fachliche Prüfung von OID, Einheit und Überlaufverhalten.

Schritt-für-Schritt-Anleitung

1. SNMP-Erreichbarkeit, Version, Community oder Zugangsdaten sowie erlaubte Quelladressen prüfen.
2. Mit Browser oder Abfragewerkzeug geeignete OIDs identifizieren und Datentyp sowie Einheit dokumentieren.
3. Module für Statuswerte, Gauge-Werte und Counter-Werte mit korrekter Behandlung der Änderungsrate anlegen.
4. MIBs einbinden und Schnittstellen über Assistenten beziehungsweise Komponenten strukturiert erfassen.
5. Test-Trap senden, Empfangsprotokoll prüfen und Filter, Schweregrad sowie Alarmaktion validieren.

Kapitel 12: Alarmvorlagen, Aktionen und Eskalationen

Inhaltsverzeichnis

• Vorlagen, Bedingungen und Zeitfenster
• Aktionen, Eskalationsstufen und Wiederherstellung
• Unterdrückung, Wartung und Funktionstest

Das Alarmsystem trennt Auslösebedingung, wiederverwendbare Vorlage und konkrete Aktion. Eskalationen werden zeitlich und organisatorisch so aufgebaut, dass Meldungen weder zu früh vervielfacht noch bei anhaltenden Störungen vergessen werden.

Schritt-für-Schritt-Anleitung

1. Meldeziel, Priorität, Reaktionszeit und erforderliche Eskalationsstufen aus dem Betriebsprozess ableiten.
2. Alarmvorlage mit Auslösebedingung, Mindestdauer, Wiederholungslogik, Zeitfenster und Wiederherstellung definieren.
3. Aktionen mit Empfänger, Inhalt, Makros und Ausführungsreihenfolge konfigurieren.
4. Vorlage einem Testmodul zuweisen und Warnung, Kritischzustand, anhaltende Störung sowie Erholung simulieren.
5. Dubletten, Wartungsfenster, deaktivierte Agenten und fehlgeschlagene Aktionen anhand der Ereignisse kontrollieren.

Kapitel 13: Ereignismanagement und Reaktionsabläufe

Inhaltsverzeichnis

• Ereignisarten, Schweregrade und Filter
• Bestätigung, Kommentare und benutzerdefinierte Antworten
• Wartungsfenster und Nachvollziehbarkeit

Ereignisse bilden die operative Historie von Zustandsänderungen, Alarmen und Systemaktionen. Eine belastbare Bearbeitung benötigt eindeutige Filter, geregelte Bestätigung, dokumentierte Maßnahmen und einen sauberen Umgang mit geplanten Wartungen.

Schritt-für-Schritt-Anleitung

1. Ereignisansicht nach Zeit, Schweregrad, Gruppe, Agent und Bearbeitungsstatus eingrenzen.
2. Technische Ursache anhand verknüpfter Module, Messwerte und vorheriger Ereignisse verifizieren.
3. Ereignis bestätigen, Verantwortlichkeit und Maßnahme dokumentieren und bei Bedarf eine definierte Antwort ausführen.
4. Für geplante Arbeiten ein Wartungsfenster einrichten und die Unterdrückung unerwünschter Meldungen kontrollieren.
5. Nach Abschluss prüfen, ob Normalisierung, Alarmwiederherstellung und Ereignisabschluss vollständig protokolliert wurden.

Kapitel 14: Dashboards und operative Übersichten

Inhaltsverzeichnis

• Zielgruppen und Kennzahlen
• Widgets, Filter und Zeitbereiche
• Freigabe, Berechtigungen und Qualitätsprüfung

Dashboards verdichten Monitoringdaten für Betrieb, Technikleitung oder Serviceverantwortung. Auswahl und Anordnung der Widgets folgen einer konkreten Entscheidungsfrage; dekorative, aber nicht handlungsrelevante Anzeigen werden vermieden.

Schritt-für-Schritt-Anleitung

1. Zielgruppe, Entscheidungssituation und maximal benötigte Kennzahlen für das Dashboard festlegen.
2. Geeignete Widgets für Status, Graphen, Ereignisse, Services und Verfügbarkeit auswählen.
3. Gruppen-, Agenten- und Zeitfilter konsistent setzen und automatische Aktualisierung abstimmen.
4. Layout für große Anzeige, Arbeitsplatz und Druckansicht testen und unklare Elemente reduzieren.
5. Freigabegruppe, Leserechte und Pflegeverantwortung festlegen und mit einem eingeschränkten Konto prüfen.

Kapitel 15: Berichte und planbare Auswertungen

Inhaltsverzeichnis

• Berichtsvorlagen und Zeiträume
• Module, Ereignisse, Inventar und SLA
• Zeitplanung, Verteilung und Berechtigungen

Berichte kombinieren technische und serviceorientierte Daten über definierte Zeiträume. Aussagekräftige Berichte dokumentieren Datenbasis, Aggregation und Zeitraum und werden vor der automatischen Verteilung mit Testdaten geprüft.

Schritt-für-Schritt-Anleitung

1. Berichtszweck, Empfängerkreis, Zeitraum und erforderliche Detailtiefe festlegen.
2. Bericht anlegen und Elemente für Verfügbarkeit, Graphen, Ereignisse, Alarme, Inventar oder Services ergänzen.
3. Filter und Aggregation so einstellen, dass Wartungszeiten und fehlende Daten korrekt behandelt werden.
4. Vorschau und Export auf Vollständigkeit, Seitenumbrüche, Zeitzone und Zahlenformat prüfen.
5. Zeitplanung, Empfänger, Berechtigungen und Pflegeverantwortung konfigurieren und einen Probelauf auswerten.

Kapitel 16: Service- und SLA-Monitoring

Inhaltsverzeichnis

• Servicebäume und Abhängigkeiten
• Gewichte, Schwellwerte und Statuslogik
• SLA-Auswertung und Wartungszeiten

Service-Monitoring verbindet technische Module zu fachlichen Diensten. Gewichte, Abhängigkeiten und Schwellenwerte müssen die tatsächliche Auswirkung abbilden; andernfalls erzeugt der Servicezustand eine scheinbar präzise, aber falsche Aussage.

Schritt-für-Schritt-Anleitung

1. Serviceumfang, Nutzerwirkung und kritische technische Komponenten gemeinsam mit dem Serviceverantwortlichen erfassen.
2. Servicebaum mit Komponenten, Unterservices und klar benannten Abhängigkeiten modellieren.
3. Gewichte und Warn- beziehungsweise Kritischschwellen anhand realistischer Ausfallszenarien festlegen.
4. Teilausfall, Komplettausfall und geplante Wartung simulieren und resultierenden Servicezustand prüfen.
5. SLA-Auswertung für einen definierten Zeitraum erstellen und Abweichungen bis zum verursachenden Modul zurückverfolgen.

Kapitel 17: Backup und Wiederherstellung

Inhaltsverzeichnis

• Sicherungsumfang und Aufbewahrung
• Datenbank, Konfiguration und Anhänge
• Wiederherstellungstest und Freigabe

Eine vollständige Sicherung umfasst Datenbank, Server- und Konsolenkonfigurationen, Plugins, Sammlungen und weitere betriebsrelevante Dateien. Der Wert der Sicherung wird durch einen dokumentierten Wiederherstellungstest nachgewiesen.

Schritt-für-Schritt-Anleitung

1. Sicherungsobjekte, Frequenz, Aufbewahrung, Verschlüsselung und Verantwortlichkeit festlegen.
2. Datenbankkonsistenz und Speicherplatz vor der Sicherung prüfen und Konfigurationsdateien versioniert erfassen.
3. Sicherung erstellen und Vollständigkeit, Prüfsumme sowie Zugriffsschutz kontrollieren.
4. Wiederherstellung in einer isolierten Testumgebung mit definierter Reihenfolge durchführen.
5. Anmeldung, Serverstatus, Agentendaten, Berichte, Plugins und Alarmkonfiguration anhand einer Abnahmeliste prüfen.

Kapitel 18: Praxislabor und Betriebscheck

Inhaltsverzeichnis

• Planung und Abnahmekriterien
• Umsetzung im Laborsystem
• Störungs- und Wiederholungstests
• Betriebscheck und Dokumentation

Das Abschlusslabor verbindet die behandelten Konfigurationen zu einem nachvollziehbaren Betriebsfall. Jede Funktion wird mit einem messbaren Prüfkriterium und mindestens einem gezielt erzeugten Fehlerbild abgenommen.

Schritt-für-Schritt-Anleitung

1. Ausgangslage, gewünschte Überwachungsziele und messbare Abnahmekriterien für das Laborszenario festhalten.
2. Benötigte Agenten, Module, Zugangsdaten, Richtlinien und Darstellungen in einer kurzen Umsetzungsskizze zuordnen.
3. Eine vollständige Umgebung wird geplant, aufgebaut, betrieben, gestört, ausgewertet und aus einer Sicherung wiederhergestellt.
4. Mindestens einen Normalfall, einen technischen Fehler und einen fachlich falschen Messwert kontrolliert auslösen.
5. Konfiguration, Prüfergebnisse, offene Risiken und erforderliche Betriebsaufgaben in einer wiederverwendbaren Checkliste dokumentieren.