Administrationshandbuch › Abfragen und Berichte › Beispiel: Einrichten von "Verbund" und "Verbundberichte"

Beispiel: Einrichten von "Verbund" und "Verbundberichte"

Sie können Protokolle von geografisch getrennten Datenzentren mit hohem Datendurchsatz sammeln und die Berichterstellung so einrichten, dass die verteilten Daten von nur einem der Datenzentren abgefragt werden.

Stellen Sie sich ein Beispielszenario vor, in dem zwei Datenzentren mit hohem Datendurchsatz im New York und Virginia liegen, wobei New York der Hauptsitz des Unternehmens ist. In jedem Datenzentrum gibt es einen Erfassungsserver, der eingehende Ereignisprotokolle erfasst und verarbeitet und sie an seinen Berichtsserver sendet. Der Berichtsserver bearbeitet Abfragen, Alarme und Berichte. Die meisten Abfragen, Alarme und Berichte zielen auf Ereignisdaten, die von Agenten erfasst worden sind; die Konsolidierung der Daten von diesen Ereignisquellen erfordert einen Verbund zwischen den Berichts- und den Erfassungsservern.

Einige Abfragen, Alarme und Berichte zielen auf selbstüberwachende Ereignisse, die von CA Enterprise Log Manager-Servern erstellt worden sind; die Konsolidierung dieses Datentyps erfordert den Einschluss des Verwaltungsservers in den Verbund. Wenn die Konsolidierung der Daten von selbstüberwachenden Ereignissen nicht gewünscht wird, kann der Verwaltungsserver aus dem Verbund ausgeschlossen werden. Selbstüberwachende Ereignisse von diesem Server können mit nicht-verbundenen, lokalen Berichten überwacht werden. Der Einfachheit halber wird der Verwaltungsserver aus diesem Verbund ausgeschlossen; der Einschluss könnte erreicht werden durch das Erstellen eines vernetzten Verbunds zwischen dem Berichts-ELM in New York und dem Verwaltungs-ELM.

Die Server haben die folgenden Bezeichnungen:

• Verwaltungs-ELM
• NY-Sammel-ELM
• NY-Berichts-ELM
• VA-Erfassungs-ELM
• VA-Berichts-ELM

  

Nehmen Sie an, der Administrator in New York möchte, dass alle Berichte und Alarme des Standorts New York Daten des Standorts Virginia einschließen, dass jedoch die Berichte und Alarme vom Standort Virginia nur lokal erfasste Daten enthalten.

Das folgende Beispiel zeigt, wie die Server in einen Verbund einzugliedern sind, und wie die Berichterstellung zu konfigurieren ist, um die Voraussetzungen für dieses Szenario zu erfüllen. Verfahren zum Konfigurieren der automatischen Archivierung werden in diesem Beispiel nicht behandelt, jedoch sollte bei jeder für einen hohen Datendurchsatz konzipierten Architektur die automatische Archivierung konfiguriert werden.

1. Melden Sie sich mit Administratorrechten bei einem CA Enterprise Log Manager an.
2. Klicken Sie auf die Registerkarte "Verwaltung", und wählen Sie die Unterregisterkarte "Services" aus.
3. Erstellen Sie einen hierarchischen Verbund, in dem der NY-Berichts-ELM der übergeordnete und der VA-Berichts-ELM der untergeordnete Server ist:
   1. Erweitern Sie den Dienst "Ereignisprotokollspeicher", und wählen Sie dann den Namen des Servers aus, der im hierarchischen Verbund übergeordnet sein soll, in diesem Fall der NY-Berichts-ELM.

   

   1. Wählen Sie den VA-Berichts-ELM aus der Liste der für den Verbund verfügbaren untergeordneten Server aus, und verschieben Sie ihn in die Auswahlliste.

   

4. Erstellen Sie einen vernetzten Verbund zwischen dem NY-Berichts-ELM und dem NY-Erfassungs-ELM wie folgt, wobei jeder dem anderen untergeordnet ist:
   1. Wählen Sie den NY-Berichts-ELM aus der Liste "Ereignisprotokollspeicher" aus.
   2. Wählen Sie den NY-Erfassungs-ELM aus der Liste der für den Verbund verfügbaren untergeordneten Server aus, und verschieben Sie ihn in die Auswahlliste.
   3. Wählen Sie den NY-Erfassungs-ELM aus der Liste "Ereignisprotokollspeicher" aus.
   4. Wählen Sie den NY-Berichts-ELM aus der Liste der für den Verbund verfügbaren untergeordneten Server aus, und verschieben Sie ihn in die Auswahlliste.
5. Erstellen Sie einen vernetzten Verbund zwischen dem VA-Berichts-ELM und dem VA-Erfassungs-ELM wie folgt, wobei jeder dem anderen untergeordnet ist:
   1. Wählen Sie den VA-Berichts-ELM aus der Liste "Ereignisprotokollspeicher" aus.
   2. Wählen Sie den VA-Erfassungs-ELM aus der Liste der für den Verbund verfügbaren untergeordneten Server aus, und verschieben Sie ihn in die Auswahlliste.
   3. Wählen Sie den VA-Erfassungs-ELM aus der Liste "Ereignisprotokollspeicher" aus.
   4. Wählen Sie den VA-Berichts-ELM aus der Liste der für den Verbund verfügbaren untergeordneten Server aus, und verschieben Sie ihn in die Auswahlliste.
6. Konfigurieren Sie die globalen Berichtsservereinstellungen und deren lokale Umgehungen für den VA-Berichts-ELM wie folgt. Für geografisch getrennte Server werden oft verschiedene Mailserver verwendet.
   1. Wählen Sie "Alarm-Service" in der Service-Liste aus.
   2. Konfigurieren Sie globale oder lokale Einstellungen, wie für die Mailserveroptionen des Knotens NY-Berichts-ELM benötigt.
   3. Wenn Sie Berichte per E-Mail versenden möchten, wählen Sie "Berichtsserver" und anschließend den Knoten NY-Berichts-ELM.
   4. Legen Sie globale oder lokale PDF-Formatoptionen oder Berichtsoptionen fest, die im Zusammenhang mit der Berichts- und Alarmaufbewahrung stehen.
7. Für jeden Bericht, der nach Plan vom NY-Berichts-ELM ausgeführt werden soll, nehmen Sie Folgendes vor:
   1. Klicken Sie auf die Registerkarte "Geplante Berichte" und auf die Unterregisterkarte "Berichtsplanung".
   2. Klicken Sie auf "Einen Bericht planen".
   3. Legen Sie fest, dass für den Bericht, je nach Erfordernis, die Schritte 2, 3, 4 und 5 geplant sind und ausgeführt werden.
   4. Klicken Sie auf den Schritt "Serverauswahl", wählen Sie den NY-Berichts-ELM aus der Liste der verfügbaren Server aus, und verschieben Sie ihn in die Liste ausgewählter Server. Akzeptieren Sie dann die Standardeinstellung "Ja" für "Verbundabfrage".
   5. Klicken Sie auf "Speichern und schließen".

      

   Die entsprechenden Berichte enthalten Daten vom NY-Berichts-ELM, dem ihm gleichgeordneten NY-Erfassungs-ELM, dem ihm untergeordneten VA-Berichts-ELM und dem diesem gleichgeordneten VA-Erfassungs-ELM.

   Hinweis: Eine Verbundabfrage, die vom VA-Berichts-ELM ausgeführt wird, enthält Daten vom VA-Berichts-ELM und dem ihm gleichgeordneten VA-Erfassungs-ELM. Sie enthält keine Daten vom NY-Berichts-ELM, da dieser Server ihm im hierarchischen Verbund übergeordnet ist.

Weitere Informationen:

Abfragen und Berichte in einer föderierten Umgebung

Konfigurieren einer CA Enterprise Log Manager-Föderation

Beispiel: Föderationsübersicht für ein großes Unternehmen