Observer
Ein Observer ist eine Enginsight Komponente, die auf Systemen an unterschiedlichen Standorten installiert werden kann, um Endpunkte von außen zu überwachen.
Voraussetzungen
Damit die Installation des Observers funktioniert und er produktiv eingesetzt werden kann, beachte folgende Hinweise:
Vor Installation einer Observer-Komponente musst du einen Komponentenserver gemäß der Systemanforderungen aufgesetzt und installiert haben.
Der Server, auf dem die Observer-Komponente installiert ist, muss mit den zugeordneten Endpunkten kommunizieren können. Überprüfe gegebenenfalls deine Firewall-Einstellungen.
Wichtige Hinweise
Falls dein lokales Netzwerk eine starke Einschränkung bezüglich der Internet-Konnektivität aufweist, empfehlen wir den Einsatz mehrerer Observer: einen Observer in der Cloud, um externe IP-Adressen zu überwachen, und einen im lokalen Netzwerk installierten Observer für die Überwachung interner IP-Adressen.
Bitte beachte: Um die Ergebnisse der Endpunkt-Überwachung durch den Observer nicht zu verfälschen, muss immer eine direkte Verbindung des Observers zu den überwachten IP-Adressen möglich sein. Der Einsatz eines Proxys kann zu fehlerhaften Monitoring-Ergebnissen führen, da bei bestimmten Voraussetzungen fälschlicherweise der Proxy überwacht wird anstatt des definierten Endpunkts.
Observer installieren
Nimm folgende Schritte vor, um die Enginsight Komponente Observer zu installieren:
Navigiere in der Enginsight Plattform zu Endpunkte → Erforderliche Services → Observer, um eine Übersicht aller installierten Observer anzuzeigen. Wenn du noch keinen Observer angelegt hast, ist diese Ansicht leer.
Klicke auf Observer hinzufügen in der rechten oberen Ecke, um ein Installationsskript anzuzeigen, mit dem du einen neuen Observer installieren kannst.
Logge dich auf dem vorbereiteten Komponentenserver ein und fahre dort in der Konsole fort. Du kannst auch per Fernzugriff über SSH (Secure Shell) von einer anderen Maschine aus fortfahren.
Kopiere das Skript, das dir in der Enginsight Plattform angezeigt wird, per Klick auf In die Zwischenablage kopieren, und füge es in deiner Konsole oder in deinem Terminal ein. Bestätige deine Eingabe mit der Enter-Taste.
Lies die Endnutzer-Lizenzvereinbarung (End-User License Agreement; EULA) und stimme ihr zu, indem du y für Yes eingibst. Bestätige deine Eingabe mit der Enter-Taste. und warte, bis der Hacktor installiert wurde.
Navigiere zurück in die Enginsight Plattform und schließe das Installationsfenster.
Observer konfigurieren
Klicke nun auf den neu angelegten Observer in der Observer-Übersicht, um ihn zu konfigurieren.
Klicke auf Änderungen speichern, nachdem du alle Einstellungen vorgenommen hast, um die Anpassungen zu übernehmen.
Grundeinstellungen
Folgende Optionen stehen zur Verfügung:
Alias
Gib dem Observer einen aussagekräftigen Anzeigenamen.
Hostname
Zeigt den Namen des Servers, auf dem der Observer installiert wurde.
Regionen
Gib den Standort an, von dem aus der Observer Endpunkte überwacht.
Klicke dazu in das Feld Regionen, um eine Liste bereits hinzugefügter Standorte anzuzeigen, und wähle eine Region aus. Oder gib einen frei wählbaren Text ein und bestätige deine Eingabe mit der Enter-Taste.
Anzahl von parallel bearbeiteten Endpunkten
Lege fest, wieviele Endpunkte der Observer gleichzeitig anpingen darf.
Erweiterte Einstellungen
Folgende Optionen stehen zur Verfügung:
Als dedizierten Observer betreiben
Lege fest, ob du den Observer als dedizierten Observer der Organisation nutzen möchtest, bei der du gerade angemeldet bist, oder ob der Observer von allen Organisationen und Unterorganisationen genutzt werden darf.
Setze einen Haken in die Checkbox um den Observer als dedizierten Observer einer Organisation zu betreiben. Entferne den Haken aus der Checkbox um die Option zu deaktivieren.
Bitte beachte: Ist diese Option deaktiviert, ist es zwingend notwendig, dass auch die Option Erlaube interne Ziele deaktiviert ist! Anderenfalls ist es allen Organisationen und Unterorganisationen möglich, auf interne IP-Adressen der Organisation, bei der du gerade angemeldet bist, zuzugreifen.
Erlaube interne Ziele
Lege fest, ob der Observer auch interne IP-Adressen innerhalb eines privaten Netzwerkbereichs überwachen darf.
Setze einen Haken in die Checkbox um dem Observer den Zugriff auf interne IP-Adressen zu erlauben. Entferne den Haken aus der Checkbox um die Option zu deaktivieren.
Bitte beachte: Ist diese Option aktiviert, ist es zwingend notwendig, dass auch die Option Als dedizierten Observer betreiben aktiviert ist! Anderenfalls ist es allen Organisationen und Unterorganisationen möglich, auf interne IP-Adressen der Organisation, bei der du gerade angemeldet bist, zuzugreifen.
Weitere Ressourcen
Knowledge Base
Zuletzt aktualisiert
War das hilfreich?