OpManager管理员指南Word文档下载推荐.docx

1、 应用和服务监控：OpManager可以发现并自动监视被监视的服务器中运行的服务和应用程序。默认能够支持的有Web、 HTTPS、 FTP、 IMAP、 LDAP、 Telnet、 MySQL、MS-Exchange、 SMTP、 POP3、 WebLogic等等，默认支持的应用程序有MSSQL、 MS Exchange、 Oracle 和Lotus。附加的特色功能是支持监视 和 服务。 URL监控：OpManager能够监视网络链接，包括和，如果这些链接不可访问则即时通知用户。 脚本监视：OpManager可以监视你在设备上执行的输出并相应的生成告警，OpManager会根据配置的阈值条件来

2、判别脚本输出是否出现违反，若出现则生成告警，并由关联的通知配置文件发出通知。 故障管理：OpManager提供了多种获取设备故障信息的途径，比如、 、当前运行在设备中的等等。OpManager通过周期性的轮询设备中的相关信息来获取故障，同时按照定制的紧急度生成各种级别的告警。OpManager也可以来通知用户当前网络中的故障。 性能管理：OpManager能够定期收集诸如带宽、和服务响应时间等数据来评测网络中硬件和软件的性能。这些数据会以的形式发送给网管员。通过为被管设备中重要的参数添加不同的可以获取更多样化的监视效果。 IT自动化工作流：你可以使用OpManager的来帮助你自动执行重复的I

3、T操作，工作流基于对条件的是或否的判定来执行其他动作设置，你可以不设置任何条件来执行动作。 REST API：OpManager提供帮助在OpManager上添加或提取数据，使用这些API，你可以将OpManager集成到第三方IT管理/服务软件中。1.2 开始1.2.1 启动OpManager OpManager安装完成后，所有的相关文件都存放在OpManager根目录下。在Windows中启动OpManager 在Linux中启动OpManager连接Web客户端Windows如果你将OpManager安装为了Windows服务，在安装成功以后会系统会提示你是否启动服务。启动完成以后，We

4、b客户端竟会自动弹出。默认的登录名和密码为“admin”和“admin”。手动启动OpManager服务，请参阅下面的步骤：1.点击开始,打开控制面板。2.找到管理工具，打开服务。3.在服务列表中找到ManageEngine OpManager，右击并点击启动。如果想停止ManageEngine OpManager服务，在服务列表中右击ManageEngine OpManager服务并点击停止。在Windows系统中，OpManager会在右下角的系统托盘中运行一个图标来显示OpManager应用的状态，用户也使用使用此图标来执行开启关闭OpManager服务，打开Web客户端等操作。Linu

5、x1.使用root用户登录2.执行/bin目录下的StartOpManagerServer.sh文件在linux系统中停止OpManager，执行/bin目录下的 ShutDownOpManager.sh 文件。你需要在弹出的关闭OpManager验证窗口中输入用户名和密码。连接Web客户端 1.打开一个已经启用了java脚本的Web浏览器，如IE或火狐。2.在地址栏输入http:/: ，其中是运行OpManager的主机名，是安装的时候你设置的OpManager服务器的端口号。注意：如果你启用了SSL，你需要在地址栏输入https:/ 所有程序 ManageEngine OpManager

6、OpManager Web Client。或右击系统托盘中的OpManager图标并点击Start Client 项。OpManager7010以上版本都可以支持使用SSL安全链接访问客户端。1.2.2 在OpManager中启用SSL 对于OpManager 8050及以上版本启用SSL的步骤在8050版本，OpManager移除了Apache。请参阅以下步骤来启用SSL：1.打开命令行：（运行 - cmd）更改目录到/opmanager/bin2.执行以下命令ssl_gen.bat -f Enable现在你已成功在OpManager上启用自签SSL认证，你可以使用https:/来连接到Op

7、Manager客户端。禁用SSL：1.打开命令行（运行 -ssl_gen.bat -f Disable这将会禁用OpManager的SSL认证，客户端将不能使用http:/来登录。在OpManager 8050以前版本上启用SSL1.停止OpManager服务2.确保服务窗口已关闭3.打开命令行，更改目录到opmanagerbin4.执行脚本OpManagerService.bat -r项：OpManagerService.bat -r 这将会完全移除服务5.重命名opmanager下的文件夹apache为apache-old6.点击下载启用SSL的Apache。7.解压此文件到OpManag

8、er根目录下，完成后会出现一个新的apache文件夹。8.打开命令行，更改到/opmanager/bin目录下，执行脚本ssl_gen.bat 创建SSL证书。9.现在执行脚本OpManagerService.bat，添加-i作为执行选项，将OpManager服务重新注册，运行如下所示：OpManagerService.bat -i这将为OpManager重新添加服务。10.重启OpManager服务并访问链接：https:opmanager host name or IP addressport number。例如如果主机名称为OpM-Server且使用端口为80，你可以访问如下链接：Web

9、客户端SSL链接启用成功。启用NetFlow插件的SSL如果你安装了NetFLow插件，请参阅下面的步骤：1.请确认OpManager已经启用了SSL2.停止OpManager服务3.下载NetFlow_ssl.zip 并将其解压到 opmanager文件夹下4.运行opmanagerNetFlowbin文件夹下的ssl_gen.bat脚本5.这将会在opmanagerNetFlowserverdefaultconfssl文件夹下创建NetFlow.truststore和server.keystore6.启动OpManager服务NetFlow插件启动SSL成功在OpManager中启用第三方

10、SSL2.生成一个Keystore文件 执行以下命令并提供要求的明细，在conf文件夹下创建OpManager.truststore文件jrebinkeytool.exe -v -genkey -keyalg RSA -keystore confOpManager.truststore -alias opmanager （按Enter键）Enter keystore password:（为这个keystore文件创建密码，需要至少6个字符，并按Enter键）What is your first and last name?Unknown: （输入运行OpManager服务器的名称，这里必须是包

11、含域名的全称，如，按Enter键）What is the name of your organizational unit? （你的组织单位名称，如SYSADMIN，按Enter键）What is the name of your organization? （你的组织名称，如Zoho Corp，按Enter键）What is the name of your City or Locality? （你的城市名称，如Pleasanton，按Enter键）What is the name of your State or Province? （你的州/省名称，如California，按Enter键

12、）What is the two-letter country code for this unit? （你的国家编号，如US，按Enter键）Is CN=, OU=SYSADMIN, O=Zoho Corp, L=Pleasanton, ST=California, C=US correct?no: （监视明细是否正确为，是请输入yes并按Enter键，如果不是则直接按Enter键进行修改）Generating 1,024 bit RSA key pair and self-signed certificate （MD5WithRSA）for CN=, OU=SYSADMIN, O=Zoho

13、 Corp, L=Pleasanton, ST=California, C=USEnter key password for （RETURN if same as keystore password）: （直接按Enter键，对于tomcat，keystore密码和key别名密码必须一样）Storing confOpManager.truststore3.Generating CSR File （认证签名请求），执行以下命令在conf文件夹下创建opmssl.csr文件：jrebinkeytool.exe -v -certreq -opmssl.csr -keystore confOpMana

14、ger.truststore -alias opmanager （输入keystore文件的密码）Certification request stored in file 将其提交到你的证书中心4.从证书中心（Certification Authority）获取证书 使用上一步生成的csr文件联系一个证书中心，如Verisign、Equifax，来生成ssl证书。一般情况下，你需要将csr文件的内容复制并粘贴 到他们网站上对应的文本框中，在接受了你的请求后，他们会通过邮件向你发送证书内容，复制证书内容到一个文本编辑器，保存为 “ServerCert.cer”并将其放置在OpManager_Ho

15、meconf文件夹下，需要注意，在复制和粘贴的时候，不要在行末出现多余的空 白字符。5.导入根和中间媒介证书在导入我们的证书之前，我们还要将证书中心的根和中间媒介证书导入到第二步生成的keystore文件中，在发给你的证书邮件中包含证书中心的根和中间媒 介证书链接。将它们使用名称“CARoot.cer”和“CAIntermediate.cer”保存到conf目录下，一些证书中心可能会有两个或更多 的中间媒介证书，请在导入之前参阅他们的说明文档。导入根证书：jrebinkeytool.exe -import -trustcacerts -CARoot.cer -keystore confOpMa

16、nager.truststore -alias CARootCert （输入keystore密码）（根证书的信息将会打印出来）Trust this certificate? no: （如果证书正确，输入yes并按Enter键）Certificate was added to keystore导入中间媒介证书：jrebinkeytool.exe -import -trustcacerts -CAIntermediate.cer -keystore confOpManager.truststore -alias CAInterCert6.导入服务器的证书执行以下命令将从证书中心接收到的证书添加到k

17、eystore文件jrebinkeytool.exe -import -trustcacerts -ServerCert.cer -keystore confOpManager.truststore -alias opmanagerCertificate reply was installed in keystore7.配置Tomcat1.使用文本编辑器打开“sl_server.xml”文件（位于OpManager_Hometomcatconfbackup目录下）2.搜索“keystoreFile”，它是连接器的一个属性，将它的值设置为“WEBNMS_ROOT_DIR/conf/OpManag

18、er.truststore” 3.修改“keystorePass”参数的值修改为你设置的keystore文件的密码8.修改conf文件1.使用文本编辑器打开“OpManagerStartUp.properties”文件（位于OpManager_Homeconf目录下）2.设置参数“https”值为“Enable”9.启动OpManager服务器，使用https连接客户端。例：注意：如果你已经有了这个服务器的证书，你可以用它来设置SSL，只要复制-粘贴keystore文件到OpManager_Homeconf目录下，并将其重命名为“OpManager.truststore”，然后从步骤5开始执行

19、即可。1.2.3 注册OpManager如果用户要注册OpManager，用户需要先从ZOHO Corp.公司获取license许可文件，然后按照如下步骤执行：1.在客户端页面的右上角点击注册链接。2.在弹出的页面中点击浏览并选择许可文件3.点击注册，完成后关闭窗口。如果用户在注册的过程中碰到了任何问题，将license错误代码发送给来获取帮助。1.2.4 配置OpManager的热备系统 OpManager的热备支持是保证其无故障运行的必要条件。当OpManager出现数据库崩溃或者丢失网络连接等情况时就会无法正常工作，更不可能继续监控网络了。尽管定期的备份可以帮助您从故障中恢复数据，但是这

20、还是会导致您在一段时间内无法使用OpManager服务。如果这期间内一些比较重要的设备比如路由器、邮件服务器等出现故障的话，给您的商业运营带来的影响将是不可估量的。为了解决这个问题，我们建议您部署一个热备系统。 热备系统需要您在保证OpManager主服务器正常工作的同时为OpManager准备一个备用服务器。一旦主服务器出现故障，备用服务器可以立刻接手监管工作。这个过渡过程非常的迅捷，用户是很难觉察到的。在过渡的同时备用服务器会发送一封关于主服务器故障的告警邮件给技术员（此技术员的电子邮件地址配置参看）。当主服务器恢复正常重新开始工作，将自动为备用服务器，以备用模式进行运转。工作机制 主服务

21、器在规定的时间间隔内通过修改BEFailover表中的计数器来更新它的状态，这个时间间隔又称为心跳间隔（HEART_BEAT_INTERVAL）。这个计数又称最新计数（LASTCOUNT），它将不断地递增。同样的备用服务器也会通过修改BEFailover表中的LASTCOUNT值来更新其状态。 当主服务器发生故障时，它将无法更新LASTCOUNT的值。备用服务器会按照特定周期间隔（即FAIL_OVER_INTERVAL）轮询监视主服务器的LASTCOUNT值。默认FAIL_OVER_INTERVAL的值是60秒，如果需要的话你可以从Failover.xml（conf）文件中修改这个值。假如您已

22、经指定了FAIL_OVER_INTERVAL 的值为50秒，那么备用服务器将会每隔50秒就访问一次主服务器的LASTCOUNT值。每次访问的时候，备用服务器都会将当前LASTCOUNT值和上一次访问时记录的LASTCOUNT值进行对比。当主服务器没有更新LASTCOUNT值，连续几次获取计数值相同的时候，备用服务器会认为主服务器已出现故障并开始接管主服务器的工作。安装主服务器 请使用或升级至最新版本的OpManager，在安装向导中选择独立服务器或主服务器选项，安装完成后运行主服务器。 安装备用服务器将OpManager安装为备用服务器的时候：1.在安装向导中选择备用服务器模式2.输入配置主服

23、务器的画面，请输入主服务器的设备名、端口、登录明细等，完成后先不要启动备用服务器注：主服务器和备用服务器的数据和时间设置必须相同。1.2.5 配置热备：当前版本仅支持MSSQL数据库。使用MSSQL作为后台数据库 如果你使用MSSQL作为OpManager的后台数据库，就需要执行群集。群集数据库可以理解为将数据存储在一组各自独立的数据库中但是只使用一个虚拟 IP地址。如果群集环境中的任一数据库出现问题，其他的数据库可以代替它提供数据，因此群集数据库能够提供很高的数据可用性。主服务器将它所有的数据发送 到此虚拟IP，群集数据库会将这些数据保存到多个位置。一旦主服务器出现故障的时候备用服务器开始接

24、手工作，它也会将数据发送到此虚拟IP中。 如果您已完成了主服务器的MSSQL群集配置的话，备用OpManager服务器可以直接连接到MSSQL数据库中，无需进行其他的配置便可启动。一旦主服务器出现故障，备用服务器便开始接手主服务器的网络监控工作。当主服务器恢复正常的时候备用服务器会自动转换成备用模式并继续监视主服务器的状态。1.2.6 数据库移植 OpManager当前默认使用PostgreSQL作为后台数据库，我们支持默认数据库与MSSQL数据库的相互移植。请参阅以下内容了解详细步骤：从PostgreSQL移植数据到MSSQL 前提条件：OpMnaager的构建号必须高于10000。MSSQ

25、L数据库需要另行安装，OpManager只绑定PostgreSQL数据库。移植步骤：1.停止OpManager服务。2.选择开始 - 所有程序 - ManageEngine OpManager - DB Manager - Data Maintenance3.在打开的窗口中选择备份标签，选择合适的选项执行数据备份。4.选择开始 - DB configuration5.在弹出的数据库配置窗口中选择MSSQL选项。6.配置如下信息：1.DB Host:安装MSSQL数据库的服务器名称或者IP地址。2.Port: OpManager连接数据库的端口号，默认为1433.3.User Name和Password: OpManager访问此数据库所使用的用户名称和密码。4.Driver Jars: 数据驱动的所在路径5.点击OK 7.选择开始 - Data Maintenance，选择恢复标签，执行数据库恢复操作。8.重启OpManager，检验数据库移植是否成功。1.2.7 数据的备份和恢复首先，请停止OpManager服务。备份在OpManager中备份数据和配置 选择开始 -在打开的窗口中选择备份标签，选择合适的选项执行数据备份当备份