Observer

Um einen Endpunkt zu überwachen, brauchen Sie einen Observer. Als SaaS-Kunde können Sie bereits von uns zu Verfügung gestellte Observer nutzen. Wir bieten einen Observer mit Standort in Frankfurt am Main sowie in East Virginia (USA).

Je Observer können maximal 50 Endpunkte überwacht werden. Sollen beispielsweise in einer Region 100 Endpunkte überwacht werden, dann sind 2 Observer erforderlich.

Halten Sie die Softwarekomponente Observer stets aktuell und führen regelmäßig Updates durch.

Ein dauerhaftes Monitoring des Observers kann nur gewährleistet werden, wenn die IP-Adressen, von denen aus die Überwachung stattfindet nicht durch Firewall-Regeln blockiert werden. Schalten Sie die folgenden IP-Adressen ggf. frei, wenn Sie die auf der SaaS-Plattform bereitgestellten Observer nutzen:

164.90.185.111 164.90.231.250 142.93.119.55 142.93.119.52 138.68.93.235 138.68.71.130 139.59.155.98 139.59.145.49 207.154.207.225 46.101.250.236

Optional können Sie alle A-Records von dieser Domain erlauben: observers.enginsight.com

Observer hinzufügen

Möchten Sie als SaaS-Kunde weitere Standorte hinzufügen, bspw. um Zugriff auf Endpunkte im Intranet zu ermöglichen, können Sie dies in beliebiger Anzahl tun. Als On-Premises-Kunde müssen Sie stets einen Observer installieren, um Endpunkte zu überwachen. Dazu benötigen Sie einen linuxbetriebenen Server (Debian, CentOS). Sie können selbstverständlich auch mit einer virtuellen Maschine arbeiten.

1. Gehen Sie auf Endpunkte → Observers→ Observer hinzufügen.

2. Führen Sie das Installationsskript mit Root-Rechten auf dem gewünschten Linux-Gerät aus.

Der Observer verbindet sich automatisch mit der Enginsight-Plattform.

Observer konfigurieren

Im Anschluss an die Installation müssen Sie Ihren Observer konfigurieren. Klicken Sie dazu einfach auf den von Ihnen installierten Observer.

1. Vergeben Sie einen Alias, um Ihrem Observer eine eindeutige Bezeichnung zuzuordnen.

2. Legen Sie fest, wie viele Endpunkte der Observer parallel bearbeiten soll. Die korrekte Einstellung ist abhängig von der Performance, die Sie dem Observer zu Verfügung stellen. Als Standardeinstellung wählen wir 2. Passen Sie diese Einstellung gegebenenfalls an.

3. Legen Sie die Region fest, die der Observer zugeordnet sein soll (bspw. London, Serverraum...)

4. Schalten Sie die gewünschten Funktionen an.

Ordnen Sie mehrere Observer der gleichen Region zu, teilen sie sich die Überwachung der Endpunkte automatisch auf.

On-Premises

Betreiben Sie Enginsight als eigene On-Premises-Instanz stehen Ihnen zwei weitere Optionen zur Verfügung.

1. Dedizierter Observer: Legen Sie fest, ob Sie den Observer als deizierten Observer einer Organisation nutzen möchten oder ob der Observer für alle Organisationen freigegeben werden soll.

2. Interne Ziele: Beschränken Sie die Zugriffsziele des Observers. Der Observer hat nur die Rechte auch auf interne IP-Adressen zuzugreifen, wenn die Option "Interne Ziele" aktiviert ist. Diese Option ist wichtig, wenn Sie den Observer nicht als dedizierten Observer nutzen, damit andere Organisationen nicht interne IP-Adressen überwachen können.

Observer aktualisieren

Der Enginsight Observer wird von uns laufend aktualisiert. Damit alle (neuen) Funktionen wie gewünscht funktionieren, ist es nötig, dass Sie den Observer stets auf dem aktuellen Stand halten.

1. Gehen Sie auf Endpunkte → Observers und prüfen Sie, ob alle Versionsnummern aktuell sind. Es wird Ihnen eine Warnung ausgegeben, sollte eine veraltete Version installiert sein.

2. Wenn ein Watchdog nicht über die aktuelle Versionsnummer verfügt, klicken Sie in der rechten Spalte unter Aktionen auf den Update-Button.

Die aktuelle Versionsnummer finden Sie stets hier.

Logs auslesen

Um aktuelle Logs der Softwarekomponente Observer abzurufen haben Sie zwei Möglichkeiten.

Über die Benutzeroberfläche: Logs-Button

Klicken Sie unter Endpunkte → Observers auf den 'Logs'-Button.

Nachdem Sie auf den Logs-Button geklickt haben, werden die aktuellen Logs abgerufen. Die Übertragung ist auf 2MB beschränkt.

Wie weit die Logs in die Vergangenheit zurückreichen, hängt außerdem von der Konfiguration und der Auslastung des Servers ab.

Auf dem Observer-Server: Logs abrufen und abspeichern

Haben Sie Zugriff auf den Observer-Server können Sie die aktuellen Logs auch selbst auslesen. Am besten speichern Sie sich die Logs selbst in eine .txt-Datei ab.

Nutzen Sie dazu die unten stehenden Befehle. Passen Sie zuvor den Dateinamen an.

Debian:

cat /var/log/syslog | grep -a observer-m9 > /tmp/<dateiname>.txt

CentOS:

cat /var/log/messages | grep -a observer-m9 > /tmp/<dateiname>.txt

Wie weit die Logs in die Vergangenheit zurückreichen, hängt von der Konfiguration und der Auslastung des Servers ab.