Seminar Pandora FMS ITSM-Integration, RMM und Betriebsprozesse

Der Kurs verbindet Überwachung, Incident-Prozess und kontrollierte Fernaufgaben. Priorität, Objektzuordnung, Dublettenschutz, Rechte und Rückrollbarkeit werden vor der technischen Umsetzung verbindlich festgelegt.

Inhaltsverzeichnis

1. Kapitel 1: Seminarprofil
2. Kapitel 2: ITSM-Integration und Ticketabläufe
3. Kapitel 3: Remote Monitoring and Management
4. Kapitel 4: Externe Integrationen und Datenaustausch
5. Kapitel 5: Alarmvorlagen, Aktionen und Eskalationen
6. Kapitel 6: Ereignismanagement und Reaktionsabläufe
7. Kapitel 7: Benutzer, Rollen und Zugriffskontrolle
8. Kapitel 8: Praxislabor und Betriebscheck

Kapitel 1: Seminarprofil

Inhaltsverzeichnis

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Praxisrahmen
• Systembezug

Zielsetzung: Monitoringereignisse werden in geregelte Ticket- und Remote-Management-Abläufe überführt, ohne Dubletten, unkontrollierte Aufgaben oder fehlende Rückmeldungen zu erzeugen.

Zielgruppe: Monitoring- und ITSM-Administratoren, Service-Management-Teams, Plattformbetreiber und Automationsverantwortliche.

Voraussetzungen: Grundkenntnisse in Pandora FMS, Incident Management und administrativen Skriptaufgaben.

Praxisrahmen: Ein Störungsfall erzeugt ein Ticket, führt eine kontrollierte RMM-Maßnahme aus und synchronisiert Bearbeitungs- sowie Abschlussstatus.

Systembezug: Übungen und Bezeichnungen werden an Edition, Version und vorhandene Topologie angepasst; lizenzabhängige Funktionen werden im Labor eindeutig gekennzeichnet.

Kapitel 2: ITSM-Integration und Ticketabläufe

Inhaltsverzeichnis

• Verbindung, Zugangsdaten und Objektzuordnung
• Ticketanlage aus Alarmen und Ereignissen
• Statusabgleich und Abschlussregeln

Die ITSM-Integration überführt relevante Monitoringereignisse in steuerbare Tickets. Ein sauberer Prozess verhindert Ticketfluten, ordnet Agenten und Services eindeutig zu und definiert, wann Wiederherstellung automatisch oder manuell zum Abschluss führt.

Schritt-für-Schritt-Anleitung

1. ITSM-Verbindung und technisches Konto konfigurieren und einen kontrollierten API-Test durchführen.
2. Zuordnung von Gruppe, Agent, Service, Priorität, Kategorie und verantwortlicher Einheit festlegen.
3. Ticketaktion an eine geeignete Alarm- oder Ereignisbedingung binden und Inhalt mit technischen Kontextdaten ergänzen.
4. Auslösung, Dublettenerkennung, Statusänderung und Rückmeldung in beiden Systemen testen.
5. Regel für automatische Schließung, manuelle Prüfung und Behandlung wiederkehrender Störungen dokumentieren.

Kapitel 3: Remote Monitoring and Management

Inhaltsverzeichnis

• Aufgaben, Zielgruppen und Zeitplanung
• Ausführung durch EndPoints
• Ergebnisse, Rechte und Rückrollbarkeit

RMM verteilt administrative Aufgaben zentral an EndPoints und sammelt deren Ausführungsstatus. Wegen der möglichen Systemwirkung sind Zielgruppe, Rechte, Zeitfenster, Ausgabe und Rücknahme vor jeder breiten Ausführung festzulegen.

Schritt-für-Schritt-Anleitung

1. Administratives Ziel, unterstützte Plattformen und notwendige lokale Rechte definieren.
2. Aufgabe mit Skript, Parametern, Zeitlimit und eindeutigem Erfolgskriterium anlegen.
3. Pilotgruppe und Ausführungszeit wählen und parallele Last begrenzen.
4. Ergebnis, Standardausgabe, Fehlerausgabe und Rückgabecode je Zielsystem auswerten.
5. Fehlerhafte Teilmenge isolieren, Rückrollschritt ausführen und Freigabeverfahren für produktive Aufgaben dokumentieren.

Kapitel 4: Externe Integrationen und Datenaustausch

Inhaltsverzeichnis

• Integrationsmuster und Datenrichtung
• Zugangsdaten, Mapping und Zeitbezug
• Überwachung der Integration

Integrationen verbinden Monitoring mit Kommunikations-, Automations- oder Verwaltungssystemen. Vor der Umsetzung werden Datenverantwortung, Richtung, eindeutige Schlüssel, Zeitzone und Verhalten bei Wiederholung oder Ausfall verbindlich festgelegt.

Schritt-für-Schritt-Anleitung

1. Quell- und Zielsystem, auslösendes Ereignis, benötigte Felder und Verantwortlichkeit in einem Datenflussdiagramm erfassen.
2. Technische Zugangsdaten sicher hinterlegen und Verbindung mit minimalem Testdatensatz prüfen.
3. Feldmapping, Schweregrade, Zeitstempel und eindeutige Objektkennungen definieren.
4. Normalfall, Dublette, Zeitüberschreitung und nicht erreichbares Zielsystem testen.
5. Eigenes Monitoring für Warteschlange, Fehlerrate und letzten erfolgreichen Austausch einrichten.

Kapitel 5: Alarmvorlagen, Aktionen und Eskalationen

Inhaltsverzeichnis

• Vorlagen, Bedingungen und Zeitfenster
• Aktionen, Eskalationsstufen und Wiederherstellung
• Unterdrückung, Wartung und Funktionstest

Das Alarmsystem trennt Auslösebedingung, wiederverwendbare Vorlage und konkrete Aktion. Eskalationen werden zeitlich und organisatorisch so aufgebaut, dass Meldungen weder zu früh vervielfacht noch bei anhaltenden Störungen vergessen werden.

Schritt-für-Schritt-Anleitung

1. Meldeziel, Priorität, Reaktionszeit und erforderliche Eskalationsstufen aus dem Betriebsprozess ableiten.
2. Alarmvorlage mit Auslösebedingung, Mindestdauer, Wiederholungslogik, Zeitfenster und Wiederherstellung definieren.
3. Aktionen mit Empfänger, Inhalt, Makros und Ausführungsreihenfolge konfigurieren.
4. Vorlage einem Testmodul zuweisen und Warnung, Kritischzustand, anhaltende Störung sowie Erholung simulieren.
5. Dubletten, Wartungsfenster, deaktivierte Agenten und fehlgeschlagene Aktionen anhand der Ereignisse kontrollieren.

Kapitel 6: Ereignismanagement und Reaktionsabläufe

Inhaltsverzeichnis

• Ereignisarten, Schweregrade und Filter
• Bestätigung, Kommentare und benutzerdefinierte Antworten
• Wartungsfenster und Nachvollziehbarkeit

Ereignisse bilden die operative Historie von Zustandsänderungen, Alarmen und Systemaktionen. Eine belastbare Bearbeitung benötigt eindeutige Filter, geregelte Bestätigung, dokumentierte Maßnahmen und einen sauberen Umgang mit geplanten Wartungen.

Schritt-für-Schritt-Anleitung

1. Ereignisansicht nach Zeit, Schweregrad, Gruppe, Agent und Bearbeitungsstatus eingrenzen.
2. Technische Ursache anhand verknüpfter Module, Messwerte und vorheriger Ereignisse verifizieren.
3. Ereignis bestätigen, Verantwortlichkeit und Maßnahme dokumentieren und bei Bedarf eine definierte Antwort ausführen.
4. Für geplante Arbeiten ein Wartungsfenster einrichten und die Unterdrückung unerwünschter Meldungen kontrollieren.
5. Nach Abschluss prüfen, ob Normalisierung, Alarmwiederherstellung und Ereignisabschluss vollständig protokolliert wurden.

Kapitel 7: Benutzer, Rollen und Zugriffskontrolle

Inhaltsverzeichnis

• Benutzer, Gruppen und Profile
• Tags, sekundäre Gruppen und feinere Rechte
• Auditprotokoll und Berechtigungsprüfung

Berechtigungen werden aus Gruppen, Profilen und optionalen Tags zusammengesetzt. Das Seminar trennt fachliche Zuständigkeiten von administrativen Rechten und prüft Zugriffe nicht nur in der Konfiguration, sondern auch mit realen Testkonten.

Schritt-für-Schritt-Anleitung

1. Rollenmatrix mit Aufgaben, benötigten Objekten und zulässigen Aktionen erstellen.
2. Gruppen und Profile anlegen und Benutzern nach dem Prinzip der geringsten Berechtigung zuweisen.
3. Sekundäre Gruppen und Tags nur dort ergänzen, wo die Grundzuordnung nicht ausreicht.
4. Mit Testkonten Sichtbarkeit, Schreibrechte und Zugriff auf Berichte, Dashboards und Ereignisaktionen prüfen.
5. Auditprotokoll auswerten und ein Verfahren für regelmäßige Berechtigungsrezertifizierungen definieren.

Kapitel 8: Praxislabor und Betriebscheck

Inhaltsverzeichnis

• Planung und Abnahmekriterien
• Umsetzung im Laborsystem
• Störungs- und Wiederholungstests
• Betriebscheck und Dokumentation

Das Abschlusslabor verbindet die behandelten Konfigurationen zu einem nachvollziehbaren Betriebsfall. Jede Funktion wird mit einem messbaren Prüfkriterium und mindestens einem gezielt erzeugten Fehlerbild abgenommen.

Schritt-für-Schritt-Anleitung

1. Ausgangslage, gewünschte Überwachungsziele und messbare Abnahmekriterien für das Laborszenario festhalten.
2. Benötigte Agenten, Module, Zugangsdaten, Richtlinien und Darstellungen in einer kurzen Umsetzungsskizze zuordnen.
3. Ein vollständiger Incident-Ablauf wird vom Alarm über Ticket und RMM-Maßnahme bis zur geprüften Wiederherstellung umgesetzt.
4. Mindestens einen Normalfall, einen technischen Fehler und einen fachlich falschen Messwert kontrolliert auslösen.
5. Konfiguration, Prüfergebnisse, offene Risiken und erforderliche Betriebsaufgaben in einer wiederverwendbaren Checkliste dokumentieren.