Neue Management Packs im Zeitraum zwischen 22.11.2011 und 31.12.2011

• Keine neuen Managementpacks

Scheinbar liegt die Priorität bei Microsoft momentan auf System Center Operations Manager 2012.

Neue Management Packs im Zeitraum zwischen 31.10.2011 und 22.11.2011:

• Nix Neues von der SCOM MP Front…

On friday I had some time to test a solution which I will describe here.

On warnung at the beginning: This current solution is experimental. It will run a Miranda client in the system context and can be a large security hole for your SCOM server!

The first thing I had to to is finding a client which can be controlled by command line or by a SDK. I stumbled upon the command line plugin for Miranda IM. Miranda IM is an open source mutli-protocol instant messaging client. With it you can integrate multiple protocols with plugins.

I created a test ICQ account and a surrounding batch file for miranda:

setlocal

set log="c:\logging.log"
echo. >> %log%
echo starting %date% %time% >> %log%

rem läuft miranda schon?
tasklist | findstr /i miranda32.exe
if %errorlevel%.==0. goto laeuft
echo Starte Miranda im System Kontext >> %log%
start "" "%~dp0miranda32.exe"
echo 10 sec warten...
ping -w 1000 -n 10 128.0.0.1
goto weiter

:laeuft
echo Miranda laeuft schon  >> %log%

:weiter
echo mimcmd message %~1 "%~2" >> %log%
mimcmd message %~1 "%~2">> %log%
endlocal

First it checks if miranda is already running. The command Tasklist is only available in Windows 2008 and later. If it isn’t running it will be startet (has to be in the same directory as the batch file) and the batch waits for 10 seconds. After that it will use the mimcmd command the send the message.

The batch file takes two parameter: 1. the target of the im (can be more than one) 2. The message to send.

To use this batch file you have to create a Command Notification Channel in SCOM:

And here the interesting command line call:

I have used only one target. You can define more then one target by surounding the second parameter (everything between 5 and 49) with qoutes like this: “ICQNumber1 ICQNumber2” or if you want to specify the protocol: “ICQNumber1:ICQ MSNAlias:MSN”. For details look into the readme of the command line plugin.

For sending something to this channel you have to create a subscriber:

And after that you create a normal subscription with the channel and the subscriber.

If everything worded correctly you will see after the first alert in the process list (task manager):

a miranda process in the system context. And in you IM client:

To increase the security you should deactivate and delete all plugins that aren’t necessary. Here is my plugin list:

Outlook:

I will try to start the miranda process with lower privileges but still in the system context.

Neue Management Packs im Zeitraum zwischen 10.10.2011 und 30.10.2011

• Windows Server 2000 Operating System 6.0.6958.0
• Windows Server 2003 Operating System 6.0.6958.0
• Windows Server 2008 Operating System (Discovery) 6.0.6958.0
• Windows Server 2008 Operating System (Monitoring) 6.0.6958.0
• Windows Server 2008 R2 Best Practice Analyzer Monitoring 6.0.6958.0
• Windows Server Cluster Shared Volume Monitoring 6.0.6958.0
• Windows Server Operating System Library 6.0.6958.0
• Windows Server Operating System Reports 6.0.6958.0
• MP Guide Core OS 

Diesmal gibt es keine großen Änderungen, sondern nur ein paar kleinere Korrekturen:

• Disabled BPA Rules by default.
• Added appropriate SQL Stored Procedures credentials
• Updated Knowledge of Logical Disks
• Updated Overrides for Logical Disks

Released a new Version of the SCOM2Nagios Connector. Changes:

1.5
* NEW: NagiosHost2 and NagiosPort2 in config (fast change upon request)
* BUG: Processings equals instruction hasnt’t worked correctly

This is currently a fast release without much testing. Please add a comment if anything is broken!

Download: SCOM2Nagios (Version 1.5) (167)

Diesmal war das Active Directory MP an der Reihe:

Neue Management Packs im Zeitraum zwischen 02.10.2011 und 09.10.2011

• Active Directory Server 2000 (Discovery) 6.0.7670.0
• Active Directory Server 2003 (Discovery) 6.0.7670.0
• Active Directory Server 2003 (Monitoring) 6.0.7670.0
• Active Directory Server 2008 (Discovery) 6.0.7670.0
• Active Directory Server 2008 (Monitoring) 6.0.7670.0
• Active Directory Server Client (Monitoring) 6.0.7670.0
• Active Directory Server Common Library 6.0.7670.0
• MP Guide Active Directory Server 2000

Die Änderungen beziehen sich nur auf Bugfixes. Einer Implementierung sollte somit nichts im Wege stehen.

Eine Besonderheit ist aber zu beachten: Da Windows 2000 nicht mehr supported ist, ist auch das 2000er MP nicht aktualisiert worden und nicht mehr enthalten. (Ausnahme: Der Discovery Part)

Folgende Änderungen wurden dabei gemacht:

The September 2011 release (version 6.0.6957.0) of the System Center Monitoring Pack for the Windows Server Operating System includes the following changes:

• Optimized operating system performance collection rules.
• Added two new operating system-specific reports:
  • Performance by System
  • Performance by Utilization

• Added support for the Server Manager Best Practices Analyzer (BPA). The monitoring pack now collects BPA results from monitored servers and returns the BPA state to Operations Manager.
• Added support to discover and monitor Cluster Shared Volumes (CSV).
• Modified collection rules to include the latest service packs and hotfixes.
• Changed the threshold for the “Average Disk Seconds Per Read”, “Average Disk Seconds Per Transfer”, and “Average Disk Seconds Per Write” monitors to 0.04.
• Added new monitors for “Disk $ Idle Time” and “Current Disk Queue Length”.
• Changed the monitor types for disk performance from Average Samples to Consecutive Samples to reduce noise and improve collected data.
• “Logical Disk Availability Monitor” has been renamed to “File System Error or Corruption”.

Auch das SCCM 2007 Management Pack wurde aktualisiert. Wichtige Neuerungen sind:

• Added Support for 64-bit Operations Manager 2007 R2 Agent
• Added Support for Configuration Manager 2007 Features
• Und viele weitere Monitore zur Überwachung von Teilbereichen von SCCM.

Hier die direkten Links:

Neue Management Packs im Zeitraum zwischen 17.09.2011 und 01.10.2011 :

• Microsoft System Center Configuration Manager 2007 6.0.6000.3
• Windows Server 2000 Operating System 6.0.6957.0
• Windows Server 2003 Operating System 6.0.6957.0
• Windows Server 2008 Operating System (Discovery) 6.0.6957.0
• Windows Server 2008 Operating System (Monitoring) 6.0.6957.0
• Windows Server 2008 R2 Best Practice Analyzer Monitoring 6.0.6957.0
• Windows Server Cluster Shared Volume Monitoring 6.0.6957.0
• Windows Server Operating System Library 6.0.6957.0
• MP Guide Configuration Manager 2007 SP2
• MP Guide Core OS

Die Datenbankstruktur des SCOM ist relativ selbsterklärend, aber arbeitet stark mit Referenzen durch schwer lesbare GUIDs.

Um sich den Einstieg  etwas zu vereinfachen wurde hier ein paar SQL Abfragen zusammengetragen: http://www.braindumpblog.co.uk/?p=61

(der Blog Post ist zwar schon relativ alt, aber stellt trotzdem noch eine gute Übersicht dar)

Auch der System Center Operation Manager (SCOM) hat ein solches Feature. Die Einstellungen werden primär global im Administrations –> Settings Bereich gemacht.

Dort gibt es zwei primäre Einstellungen:

1. Heartbeat Time: die Zeit, die zwischen zwei Heartbeats vertreichen darf, ohne dass dieser als vermisst angesehen wird.

2. Server –> Heartbeat Server Count: Die Anzahl der Heartbeats, die verloren gehen können, bevor ein Client als vermisst angesehen wird.

Standardmäßig steht die Heartbeat Time auf 180 Sekunden und der Counter auf drei. Somit darf ein Client bis zu neun Minuten weg sein, bevor dieser als fehlerhaft markiert wird.

Dabei hat der SCOM ein weiteres Feature: Sobald der Heartbeat ausgeblieben, ist Ping der Server den Client automatisch an, um herauszufinden ob eventuell nur der SCOM Dienst steht oder das komplette System weg ist. An dieses Ergebnis kann natürlich SCOM-Typisch ein Recovery Task wie z.B. ein Neustart des Diensts angehängt werden. Der Ping-Monitor hängt übrigens nicht am eigentlichen Client-Objekt, sondern an einem getrennten Objekt, der unterhalb des SCOM-Servers hängt (Client-Watcher).