Einführung

Informationen zu diesem Handbuch

Aufbau dieses Handbuchs

In diesem Handbuch werden alle aufeinander aufbauenden Schritte beschrieben, die erforderlich sind, um GFI EventsManager zu installieren, einzurichten und zu verwenden.

Kapitel 1 präsentiert einen Überblick über die Funktionsweise von GFI EventsManager.

Kapitel 2 erläutert die Installation von GFI EventsManager.

Kapitel 3 befasst sich mit der Festlegung der wichtigsten Parameter, die für den ersten Start des Programms erforderlich sind. Alle notwendigen Einstellungen werden Schritt für Schritt erklärt.

Kapitel 4, 5 und 6 helfen Ihnen bei der Konfigurierung grundlegender Einstellungen zur Ereignisverarbeitung. Mit den in diesen Kapiteln präsentierten Informationen ist es Ihnen möglich:

•	Zu überwachende Ereignisquellen zu bestimmen (z. B. SQL Server)

•	Zu erfassende und zu verarbeitende Protokolltypen (Windows-Ereignisse, W3C, Syslog, SNMP-Traps) festzulegen

•	Regeln zur Ereignisverarbeitung einzurichten, die auf erfasste Protokolle angewendet werden

•	Warnungen und Aktionen für wichtige Ereignisse einzurichten

Hinweis: Mit den Informationen dieser Kapitel besitzen Sie ausreichende Kenntnisse, GFI EventsManager anhand der standardmäßigen Einstellungen zu betreiben.

Kapitel 7 erklärt, wie der integrierte Events Browser zur Analyse von Ereignissen zu verwenden ist, die im Datenbank-Backend von GFI EventsManager gesichert sind. Erfahren Sie, wie folgende Tools und Funktionen des Events Browser eingesetzt werden:

•	Standardmäßige Ereignisprotokoll-Abfragen und der Abfragegenerator für benutzerdefinierte Vorgaben

•	Farbliche Hervorhebung unterschiedlicher Ereignisse

•	Tool zur Ereignissuche

Kapitel 8 erläutert, wie der Status-Monitor zur Kontrolle des Programmstatus’ sowie zur Darstellung statistischer Informationen und verarbeiteter Ereignisse verwendet wird.

Kapitel 9 führt Sie durch die Erstellung und Anpassung von Regeln zur Ereignisverarbeitung. Dieses Kapitel richtet sich an erfahrene Anwender, die eigene Verarbeitungsregeln erstellen möchten.

Kapitel 10 befasst sich mit der Festlegung der Benachrichtigungseinstellungen für Warnungen an Systemverantwortliche:

•	Persönliche Angaben der Empfänger, z. B. zur Mobilfunknummer.

•	Normale Geschäftszeiten (Kernarbeitszeit)

•	Art der an jeden Empfänger zu verschickenden Warnung

Kapitel 11 informiert über verschiedene Kontaktmöglichkeiten bei Fragen zur Problembehebung.

Definitionen der in diesem Handbuch verwendeten Begriffe

Aktionen	Schritte, die eingeleitet werden, wenn ein protokolliertes Ereignis zuvor festgelegte Bedingungen erfüllt. Beispielsweise lassen sich Aktionen durchführen, wenn ein Ereignis als kritisch eingestuft wurde. Unterstützt werden Aktionen wie der Versand von E-Mail-Warnungen, eine Ereignisarchivierung und die Ausführung von Skripten.
Warnungen	Informieren festgelegte Empfänger über den Eintritt eines bestimmten Ereignisses. GFI EventsManager kann Warnungen per E-Mail, SMS und Netzwerk verschicken.
Archiv	Enthält von GFI EventsManager im Microsoft SQL Server Datenbank-Backend gesicherte Ereignisse.
E-Mail-Warnung	Per E-Mail verschickte Benachrichtigung, die über den Eintritt eines bestimmten Ereignisses informiert. Erfordert den Zugriff auf einen aktiven E-Mail-Server.
Ereignisklassifizierung	Ereignisse werden von GFI EventsManager als kritisch, hoch, mittel, niedrig oder „Noise” (s. u.) eingestuft.
Ereignisprotokoll	Enthält Daten zu Ereignissen, die im Netzwerk oder auf einem Computer eingetreten sind. GFI EventsManager unterstützt die Erfassung unterschiedlicher Ereignisprotokolle: Windows-Ereignisprotokolle, W3C, Syslog, SNMP-Traps, SQL-Server-Überwachungsprotokolle).
Regeln zur Ereignisverarbeitung	Legen fest, nach welchen Kriterien ein Ereignisprotokoll zu überprüfen ist.
Management Information Base	Eine Management Information Base (MIB) gleicht einem Datenbeschreibungsverzeichnis oder Code-Buch. Sie beschreibt Informationen (durch eindeutige Object Identifier, OIDs, identifizierte „Managed Objects“ mit unterschiedlichen Parametern), die über ein Protokoll zur Netzwerkverwaltung abgefragt oder angepasst werden können. Der Zugriff auf in MIBs hierarchisch angeordnete Daten kann per SNMP erfolgen. Per MIB-gestützte Kontrolle lässt sich feststellen, ob z. B. ein SNMP-fähiges Netzwerkelement wie ein Router aktiv ist. Von diesen Elementen ausgegebene SNMP-Nachrichten werden verarbeitet und interpretiert.
Netzwerk-Warnung	Bezeichnet im Netzwerk verschickte Nachrichten (auch Net-Send-Nachrichten genannt), die über den Eintritt eines Ereignisses informieren. Diese Nachrichten werden mit Hilfe eines Instant-Messenger-System/Protokolls verschickt und über die Taskleiste des Empfängers angezeigt. Für Netzwerk-Warnungen müssen der Name oder die IP-Adresse des empfangenden Computers angegeben werden.
Noise („Rauschen“)	Bezeichnet sich wiederholende Protokolleinträge zu ein und demselben Ereignis.
Regelsatz-Ordner	Enthält einen oder mehrere Regelsätze.
Regelsatz	Zusammenstellung mehrerer Regeln zur Ereignisverarbeitung
SMS-Warnung	Per SMS verschickte Benachrichtigung, die über den Eintritt eines bestimmten Ereignisses informiert. SMS-Warnungen können unter anderem per Mobiltelefon (mit Modem) und Web-basierten E-Mail-to-SMS-Gateways verschickt werden.
SNMP-Object-Identifier (OID)	Gibt eine durch Punkte getrennte Ziffernkette an, mit der verwaltete Elemente (z. B. ein Router) eindeutig im Netzwerk identifiziert und lokalisiert werden (z. B. 1.3.6.1.4.1.2682.1). SNMP-OIDs sind ein wesentlicher Bestandteil von SNMP-Nachrichten. Nachrichten ohne OID können von SNMP-Servern nicht korrekt interpretiert und verarbeitet werden. Viele Hersteller bieten eigene MIBs mit speziell für ihre Geräte konzipierten OIDs.
SNMP-Traps	Werden bei wichtigen Ereignissen wie Fehlfunktionen oder Sicherheitsverletzungen von aktiven Netzwerkelementen (z. B. Hubs, Routern und Bridges) als Benachrichtigungen/Warnungen an SNMP-Server ausgegeben. SNMP-Trap-Daten können Konfigurations-, Status- und statistische Informationen wie die Anzahl der bisherigen Gerätefehlfunktionen enthalten.
Syslog-Meldungen	Werden bei Eintritt wichtiger Ereignisse von UNIX- und Linux-Systemen als Benachrichtigungen/Warnungen an einen Syslog-Server ausgegeben. Syslog-Meldungen können von Workstations, Servern und aktiven Netzwerkelementen und -anwendungen wie Cisco-Routern und Cisco PIX-Firewalls ausgegeben werden, um z. B. Fehlfunktionen und Sicherheitsverletzungen zu protokollieren.
Nicht klassifizierte Ereignisse	Ereignisse, die keine der in den Regeln zur Ereignisprotokollierung festgelegten Bedingungen erfüllen.
W3C-Protokolle	Ein vom World Wide Web Consortium entwickeltes allgemeines Protokollformat. W3C-Protokolle sind textbasierte Flat-Files, die von Webservern, u. a. dem Microsoft Internet Information Server (IIS), zur Aufzeichnung Web-spezifischer Ereignisse verwendet werden.
Windows Ereignisprotokolle	Sammlung von Einträgen zu Ereignissen, die auf einem Computer mit Windows-Betriebssystem eingetreten sind.