MID-Serverdomänentrennung

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 3 Minuten Lesedauer
  • Verwenden Sie die Anwenderrolle „MID-Server“, um MID-Server für den Zugriff auf separate Domänen zu konfigurieren. Die Anmeldeinformationen in config.xml Datei eines MID-Servers bestimmt, auf welche Domänen er zugreifen kann. Bestimmte MID-Server-Richtliniendatensätze können nur für die Verwendung durch MID-Server aus derselben Domäne eingeschränkt werden.

    Setup-Indikator für KonfigurationsphaseSicherstellen, dass vom MID Server eine Verbindung zu Elementen inner- und außerhalb Ihres Netzwerks hergestellt werden kannMID Server auf einem Linux- oder Windows-Host herunterladen und installierenMID Server konfigurierenSicherheit des MID Servers konfigurierenSicherstellen, dass vom MID Server eine Verbindung zu Elementen inner- und außerhalb Ihres Netzwerks hergestellt werden kannMID Server auf einem Linux- oder Windows-Host herunterladen und installierenMID Server konfigurierenSicherheit des MID Servers konfigurieren

    Die Datensätze, die von einem MID-Server gelesen, aktualisiert oder erstellt werden können, werden von den Anmeldeinformationen bestimmt, die für diesen MID-Server in der Datei config.xml im konfiguriert sind. Dies sind die Benutzeranmeldeinformationen, mit denen ein MID-Server auf die Instanz zugreift, und angibt, auf welche Datensätze der Domäne der MID-Server zugreifen kann.

    Sie können Versionen dieser spezifischen MID Server-Richtlinieneinträge erstellen, die nur ein MID Server aus derselben Domäne verwenden kann. Diese Prozesstrennung wird für Datensätze in Tabellen unterstützt, die die MID Server-synchronisierten Dateien [ecc_agent_sync_file] erweitern:
    • MID Server-MIB-Datei [ecc_agent_mib]
    • MID Server-JAR-Datei [ecc_agent_jar]
    • MID Server-Skriptdatei [ecc_agent_script_files]
    Hinweis:
    Anlagen in MIB- oder JAR-Dateisätzen werden möglicherweise nicht wie in einer Umgebung angezeigt, in der die Domäne nicht getrennt ist. Die Anhänge werden nicht angezeigt, weil die Tabelle Anhänge [sys_attachment] durch Daten getrennt ist. Wenn Daten zwischen Domänen aufgeteilt werden, kann ein Datensatz in einer untergeordneten Domäne nicht auf Datensätze in einer übergeordneten Domäne zugreifen.

    Richten Sie die Domänentrennung für MID-Server ein

    Richten Sie die Domänentrennung über die MID-Server-Benutzerrolle und die MID-Server-Konfigurationsdatei ein.

    Vorbereitungen

    Erforderliche Rolle: agent_admin oder admin

    Prozedur

    1. Konfigurieren Sie einen MID-Server-Anwender Innerhalb einer angegebenen Domäne mit dem entsprechenden mid_serverRolle.
    2. Geben Sie diesen Benutzer in der Datei config.xml des MID-Servers an.
      Wenn Sie festlegen MID-Server-Anwenderanmeldeinformationen In config.xml Datei, stellen Sie sicher, dass sie sich in der richtigen Domäne befinden.

    Nächste Maßnahme

    Wenn Sie die MID-Server-Domäne ändern müssen:
    1. Stoppen Sie den MID-Server und löschen Sie den Datensatz ecc_agent.
    2. Aktualisieren Sie den MID-Server config.xml mit dem neuen Benutzer in der neuen Domäne und starten Sie den MID-Serverdienst neu.
    Wenn Sie Versionen bestimmter MID-Server-Dateien erstellen müssen, die nur MID-Server in Ihrer Domäne verwenden können:
    1. Öffnen oder erstellen Sie einen Datensatz in einem dieser MID Server-Module:
      • SNMP-MIBs
      • JAR-Dateien
      • Skript-Dateien
    2. Aktualisieren Sie eine vorhandene Domänenrichtlinie, oder übermitteln Sie einen neuen Datensatz.
      Hinweis:
      Anlagen in MIB- oder JAR-Dateisätzen werden möglicherweise nicht wie in einer Umgebung angezeigt, in der die Domäne nicht getrennt ist. Die Anhänge werden nicht angezeigt, weil die Tabelle Anhänge [sys_attachment] durch Daten getrennt ist. Wenn Daten zwischen Domänen aufgeteilt werden, kann ein Datensatz in einer untergeordneten Domäne nicht auf Datensätze in einer übergeordneten Domäne zugreifen.

    Konfigurieren Sie einen MID-Server mit mehreren Domänen

    Sie können einen MID-Server in der globalen Domäne erstellen, der Ziele in anderen Domänen untersuchen kann.

    Vorbereitungen

    Vor dem Konfigurieren eines MID-Servers mit mehreren Domänen:
    • Aktivieren Sie das Plugin „Domain Support – Domain Extensions Installer“ [com.glide.domain.msp_extensions.installer].
    • Stellen Sie sicher, dass Ihre Instanz ist Domäne getrennt .

    Erforderliche Rolle: Administrator

    Prozedur

    1. Typ sys_properties.list im Navigationsfilter und Enter drücken.
    2. Suchen Sie die Eigenschaft glide.ecc.enable_multidomain_mid.
    3. Legen Sie den Wert der Eigenschaft auf true fest.
      Hinweis:
      Die Aktivierung dieser Eigenschaft hat keine Auswirkungen auf vorhandene MID-Server. MID-Server in einer Domäne bleiben vor dem Festlegen dieser Eigenschaft in dieser Domäne.
    4. Erstellen Sie einen MID-Server in der globalen Domäne.
      Ein MID-Server, der in der globalen Domäne erstellt wurde, nachdem diese Eigenschaft auf true festgelegt wurde, kann jede Domäne durchsuchen, für die Anmeldeinformationen vorliegen. Dieser MID-Server ist jedoch darauf beschränkt, nur die Anmeldeinformationen für die Zieldomänen zu verwenden, die von den ECC-Warteschlangen-Eingaben angefordert werden.
      Warnung:
      Wenn Sie die Eigenschaft glide.ecc.enable_multidomain_mid auf false setzen, nachdem der MID-Server mit mehreren Domänen in der globalen Domäne erstellt wurde, schreibt dieser alle Daten, die er erhält, in die globale Domäne und nicht in die korrekten Domänen.