Guide de l'administrateur Citrix EdgeSight. Citrix EdgeSight pour points de terminaison 5.1 Citrix EdgeSight pour Presentation Server 5.

Transcription

1 Guide de l'administrateur Citrix EdgeSight Citrix EdgeSight pour points de terminaison 5.1 Citrix EdgeSight pour Presentation Server 5.1

2 Copyright et Marques L'utilisation du produit décrit dans le présent document est soumise à votre acceptation préalable du contrat de licence de l'utilisateur final. Une copie du contrat de licence de l'utilisateur final figure sur le support d'installation du produit. Les informations contenues dans le présent document sont sujettes à modification sans préavis. Les noms d'entreprises et les données utilisés dans les exemples de ce document sont fictifs, sauf mention contraire. La reproduction, totale ou partielle, ou la transmission du présent document, sous quelque forme que ce soit (par voie électronique ou mécanique), à quelque fin que ce soit, sans l'autorisation préalable écrite de Citrix Systems, Inc. est formellement interdite Citrix Systems, Inc. Tous droits réservés. Citrix est une marque déposée et Citrix Presentation Server et EdgeSight sont des marques de fabrique, de commerce ou de service de Citrix Systems, Inc. aux États-Unis et dans d'autres pays. Marques Adobe, Acrobat et Flash sont des marques de fabrique, de commerce ou de service et/ou des marques déposées d'adobe Systems Incorporated aux États-Unis et/ou dans d'autres pays. Microsoft, Windows, Windows Server et Internet Explorer sont des marques déposées ou des marques de fabrique, de commerce ou de service de Microsoft Corporation aux États-Unis et/ou dans d'autres pays. Toutes les autres marques de fabrique, de commerce ou de service et marques déposées sont la propriété de leurs propriétaires respectifs. Code document : 23 octobre 2009 (MS)

3 TABLE DES MATIÈRES Table des matières Chapitre 1 Chapitre 2 Présentation Composants Citrix EdgeSight : Agents EdgeSight Serveur EdgeSight Console du serveur EdgeSight Serveur de licences Composants EdgeSight requis pour la surveillance des bureaux virtuels Termes et concepts Citrix EdgeSight Architecture EdgeSight Types d'agents Processus d'agent Collecte des données des agents Regroupement des données relatives aux agents Téléchargement des données relatives aux agents Tâches administratives Tâches administratives des sociétés Tâches administratives des serveurs Présentation de la liste des tâches administratives Configuration de l'authentification pour les services de rapport Ajout de rôles Ajout d'un fournisseur d'authentification Ajout d'utilisateurs Ajustement des configurations de tâche et de l'agent Gestion des paramètres de société Gestion des profils utilisateur Gestion des paramètres de société Fuseau horaire et heure d'été Paramètres d'enregistrement d'agent

4 2 Guide de l administrateur Citrix EdgeSight Gestion de départements, de machines et de groupes Gestion de départements Gestion de machines Création et utilisation de groupes de machines personnalisés Gestion des groupes d'utilisateurs Gestion des rôles Création d' utilisateurs et affectation de rôles Gestion de l'accès aux batteries enapp Création de règles d'alerte et d'actions Fonctions des alertes Catégories et types d'alertes À quel moment configurer une règle d'alerte en temps réel Impact des alertes en temps réel sur les performances À quel moment le serveur affiche-t-il une alerte en temps réel? Gestion des actions d'alertes Gestion des suppressions d'alertes Gestion des catégories et des revendeurs d'applications Gestion des rapports Gestion des abonnements aux rapports Téléchargement de rapports Gestion des plages IP Gestion des configurations du tableau de bord en temps réel Définition des propriétés de l'agent Mode de collecte minimale des données Configuration, programmation et exécution de tâches Configuration des tâches Contrôle des tâches Dépannage à l'aide des fichiers journaux d'agent Chapitre 3 Gestion des paramètres de serveur Contrôle de l'état du serveur Configuration des paramètres de serveur Prise en charge d'agent et serveur de licences Notifications Temporisations Téléchargement des données Traitement du vidage des applications Prise en charge SSL SNMP Création de sociétés

5 Table des matières 3 Gestion des licences Configuration de la gestion des licences pour les agents EdgeSight pour points de terminaison Configuration de la gestion des licences pour les agents EdgeSight pour enapp 67 Gestion des licences d'agents EdgeSight pour points de terminaison Système de licences de l'agent EdgeSight pour enapp Utilisation de la page Licence pour contrôler l'état des licences Gestion des fournisseurs d'authentification Configuration de la connexion aux services de rapports Gestion des programmes de services de rapports Gestion de la base de données Configuration du téléchargement des données Vidage de la base de données Gestion des tâches de maintenance Gestion des machines non gérées Affichage de l'état du broker de base de données d'agent Affichage de l'état d'un regroupement et rééquilibrage de regroupements Affichage de l'état du serveur de base de données Affichage de l'historique du broker Résolution des problèmes du broker de base de données Affichage de messages serveur et réponse Gestion des scripts du serveur Chapitre 4 Utilisation de EdgeSight dans des environnements mixtes Disponibilité des fonctions EdgeSight en fonction des paramètres de prise en charge de l'agent Onglet Contrôle Onglet Dépannage Onglet Planification et gestion Onglet Recherche Alertes Collecte des données des agents Onglet Configuration Prise en charge de Active Application Monitoring Disponibilité des fonctions EdgeSight en fonction des versions de l'agent Agent EdgeSight Agent EdgeSight Agent EdgeSight

6 4 Guide de l administrateur Citrix EdgeSight Collecte des données par version Presentation Server ou enapp Server99 Rapports99 Collecte des données des agents105 Index

7 CHAPITRE 1 Présentation Citrix EdgeSight est une solution de gestion des performances et de la disponibilité des systèmes de point de terminaison et des systèmes enapp ou Presentation Server. Grâce à EdgeSight, vous pouvez contrôler les applications, les machines, les sessions et le réseau en temps réel, ce qui permet aux utilisateurs d'analyser et de résoudre rapidement les problèmes qui surviennent, et d'assurer une prévention proactive de ceux-ci. Le présent document décrit les méthodes d'exécution des tâches de configuration et d'administration à l'aide de la console du serveur EdgeSight Citrix. Ce chapitre décrit les principaux composants EdgeSight ainsi que l'architecture logicielle correspondante, et présente les tâches administratives à exécuter. Citrix enapp était précédemment connu sous le nom de Citrix Presentation Server. Pour les besoins de ce document, enapp est utilisé comme nom de produit principal et, à moins que cela soit indiqué autrement, fait référence à enapp et Presentation Server. Composants Citrix EdgeSight : Citrix EdgeSight inclut les composants suivants : Agents EdgeSight Serveur EdgeSight Console du serveur EdgeSight Serveur de licences Citrix Des composants supplémentaires sont requis lors de la surveillance des bureaux virtuels, comme décrit à la section «Composants EdgeSight requis pour la surveillance des bureaux virtuels» à la page 11. Vous noterez que EdgeSight nécessite l'utilisation de SQL Server Reporting Services pour la création de rapports d'historique. Pour connaître la configuration système requise au niveau des agents et du serveur, veuillez consulter le Guide d'installation de Citrix EdgeSight.

8 6 Guide de l administrateur Citrix EdgeSight La figure ci-après illustre la relation existant entre ces composants et les systèmes contrôlés : Agents EdgeSight Un agent EdgeSight est un service exécuté sur une machine utilisateur ou un serveur enapp distant(e) et qui collecte des données, qu'il enregistre ensuite dans une base de données côté client. L'agent collecte les données, les regroupe en un ensemble de données utiles, qu'il envoie ensuite au serveur EdgeSight. Les types d'agents suivants sont disponibles.

9 Chapitre 1 Présentation 7 Agent EdgeSight pour points de terminaison Le logiciel Agent pour points de terminaison a été conçu pour les environnements d'ordinateurs de bureau ou d'ordinateur portables. Les agents fonctionnent en continu et discrètement sur les systèmes des utilisateurs afin de collecter des données liées aux performances, aux ressources, aux applications et au réseau. Les données sont collectées et stockées dans une base de données locale, puis téléchargées sur un serveur EdgeSight selon un programme de téléchargement. Ces données peuvent également être affichées directement à partir d'une base de données d'agent, en vue d'être utilisées pour la résolution d'un problème.. Le logiciel Agent pour points de terminaison peut également être utilisé pour surveiller des bureaux virtuels sur lesquels les données ne restent pas entre les redémarrages. Dans ce cas, les agents stockent les données dans une base de données et un partage de fichiers distants, le serveur EdgeSight agissant en tant que broker de base de données. Pour obtenir plus d'informations, veuillez consulter «Composants EdgeSight requis pour la surveillance des bureaux virtuels» à la page 11. EdgeSight pour agent enapp : le logiciel EdgeSight pour agent enapp est conçu pour être utilisé sur des serveurs enapp. Les données sont collectées et stockées dans une base de données locale, puis téléchargées deux fois par jour sur un serveur EdgeSight. Ces données peuvent également être affichées directement à partir d'une base de données d'agent, en vue d'être utilisées pour la résolution d'un problème.. Il existe deux niveaux d'agents EdgeSight pour enapp : Les agents de base fournissent la fonction de gestion des ressources comprise dans l'édition Enterprise de enapp. Seule une licence Enterprise est requise sur votre serveur de licences Citrix. L'agent enregistre les informations relatives aux performances client et serveur et à l'utilisation des applications. Les agents avancés fournissent la version complète de EdgeSight pour enapp. Ils requièrent pour cela que vous disposiez soit d'une licence édition Platinum, soit d'une licence EdgeSight pour enapp sur votre serveur de licences Citrix. Les agents enregistrent des informations relatives aux sessions utilisateur, aux performances client et serveur, à l'utilisation des applications et aux connexions réseau.

10 8 Guide de l administrateur Citrix EdgeSight Remarque Resource Manager représente une version à fonctionnalité réduite de EdgeSight pour enapp : il contient uniquement les fonctions offertes auparavant par le composant Resource Manager de Presentation Server. Resource Manager utilise la version de base du logiciel Agent EdgeSight pour enapp. Serveur EdgeSight Le serveur EdgeSight collecte les données à partir des agents distribués et permet aux administrateurs d'afficher ces données afin d'identifier les problèmes risquant de survenir dans l'entreprise, puis d'aider à leur résolution. Le serveur EdgeSight inclut les composants suivants : Serveur Web Ce composant permet de télécharger les données des agents, puis d'afficher sur la console du serveur EdgeSight des informations de disponibilité et de performances dans un grand nombre de rapports standard. Serveur de base de données Ce composant permet de stocker les données téléchargées à partir des agents et d'agir en tant que source de données pour les services de rapports. Serveur de rapport Ce composant permet de générer des informations de disponibilité et de performances sous forme de rapports. Le serveur de rapport utilise Microsoft SQL Server Reporting Services. Dans un environnement où EdgeSight pour Agents de points de terminaison surveille des bureaux virtuels dans un regroupement, des composants supplémentaires sont requis : Serveur de base de données d'agent : fournit un stockage de données pour les agents s'exécutant sur des bureaux virtuels dans un regroupement. Le serveur Web EdgeSight comprend des composants de broker de base de données depuis lesquels les agents obtiennent une connexion à un serveur de base de données d'agent. Les composants de broker de base de données sont installés par défaut. Pour obtenir plus d'informations, veuillez consulter «Composants EdgeSight requis pour la surveillance des bureaux virtuels» à la page 11. Partage de fichiers de données d'agent : le partage de fichiers de données d'agent offre un stockage de fichiers tels que les fichiers journaux et fichiers INI qui ne sont pas stockés sur le serveur de base de données d'agent EdgeSight.

11 Chapitre 1 Présentation 9 Console du serveur EdgeSight Les administrateurs interagissent avec le serveur EdgeSight via la console du serveur EdgeSight. Cette console constitue un outil puissant et souple d'affichage des données de disponibilité et de performances sur la base des données collectées par les agents distribués. Pour accéder à la console, ouvrez un navigateur Web, utilisez l'adresse URL de EdgeSight Server et spécifiez les informations d'identification requises au niveau de la page de connexion. Un administrateur peut accéder à la console en utilisant l'adresse URL suivante : La console du serveur EdgeSight contient les composants suivants. Onglets : utilisez les onglets situés dans la partie supérieure de la zone de contenu pour sélectionner le type de données à afficher ou l'opération à effectuer. Les informations de ce guide proviennent pour la plupart de l'onglet Configuration. Les onglets sont les suivants : Démarrage : cet onglet contient des informations d'ordre général sur chaque onglet. Cliquez sur chaque nom d'onglet pour afficher des descriptions des fonctionnalités d'onglet. Un case à cocher vous permet de désactiver l'affichage de cet onglet pour les ouvertures de session suivantes. Contrôle : cet onglet permet d'effectuer un contrôle en temps réel des compteurs de performances sur les machines spécifiées, et d'afficher des informations relatives aux conditions d'alerte. Dépannage : cet onglet permet d'effectuer un dépannage en temps réel à l'aide d'outils de dépannage et de rapports en temps réel. Les rapports en temps réel affichent des données issues directement d'une base de données d'agent. Planification et gestion : cet onglet permet d'afficher des rapports de synthèse qui offrent une présentation générale de votre environnement. Vous pouvez afficher des informations de synthèse sur des machines, des serveurs enapp, des utilisateurs, des processus, des sites Web ou des transactions. Recherche : cet onglet permet de parcourir des listes de rapports ou d'y effectuer des recherches et d'afficher des rapports. Vous pouvez également afficher des propriétés de rapport et des abonnements.

12 10 Guide de l administrateur Citrix EdgeSight Configuration : cet onglet permet de modifier votre profil d'utilisateur, de configurer des sociétés (options d'agent, alertes, machines et sécurité), de configurer le serveur (gestion des licences, authentification, vidage de base de données et création de société) et de contrôler l'état du serveur (messages, tâches et services). Barre de menus : utilisez la barre de menus (située dans la partie supérieure de la zone de contenu) pour effectuer des opérations courantes dans la page (ajout d'une page à votre liste de favoris, actualisation ou impression d'une page). Lorsque vous affichez un rapport, vous pouvez ajouter ce rapport à la liste de vos rapports favoris, ou encore vous abonner à ce rapport. Barre de filtre : une fois que vous avez sélectionné un rapport, utilisez la barre de filtre pour filtrer les données du rapport. En fonction du rapport sélectionné, vous pouvez filtrer par département, par groupe, par période, par processus, par machine, par utilisateur, par site et par d'autres types de données. Vous pouvez filtrer les données pour isoler certaines informations basées sur des classes spécifiques de processus, de machines ou d'utilisateurs, et pour identifier rapidement des problèmes ou des tendances. Vous pouvez également filtrer les données dans d'autres pages que les rapports (liste des alertes en cours, par exemple, ou pages de configuration ou d'administration). Cliquez sur OK pour appliquer des paramètres de filtre. Lien d'aide : cliquez sur le lien d'aide (situé dans la partie supérieure droite de la console) pour afficher l'aide en ligne contextuelle. Outre l'aide en ligne contextuelle, le système d'aide contient également des références (glossaire des mesures de rapports et définition de vues SQL, par exemple). Serveur de licences Le serveur de licences Citrix pour Windows est utilisé pour l attribution de licences, autorisant les agents EdgeSight à télécharger des données sur un serveur EdgeSight. Le serveur de licences peut se trouver à tout emplacement du réseau, car il est accessible à partir du composant Serveur Web du serveur EdgeSight, ainsi que par les agents enapp. Un même serveur de licences peut être partagé par plusieurs produits Citrix, y compris par plusieurs serveurs EdgeSight.

13 Chapitre 1 Présentation 11 Remarque Le serveur de licences et les fichiers de licence EdgeSight doivent se trouver à l'emplacement approprié avant le déploiement de EdgeSight pour éviter tout délai supplémentaire de téléchargement des données. Des licences séparées doivent être acquises pour les agents enapp et pour les agents de point de terminaison, même si ces deux types d'agents sont associés sur le même serveur. Tous les fichiers de licence de l'agent (CESEP_*.lic) doivent se trouver dans le dossier MesFichiers du répertoire du serveur de licences sur le serveur EdgeSight. Pour obtenir plus d'informations sur la gestion des licences, veuillez consulter «Gestion des licences» à la page 66. Composants EdgeSight requis pour la surveillance des bureaux virtuels Lors de l'utilisation de EdgeSight pour surveiller les bureaux virtuels où les données ne persistent pas entre redémarrages, des composants supplémentaires sont requis pour le stockage des données d'agent. La figure ci-après illustre la relation existant entre ces composants et les systèmes contrôlés :

14 12 Guide de l administrateur Citrix EdgeSight Les composants nécessaires à la surveillance des bureaux virtuels comprennent ce qui suit : Serveur EdgeSight : chaque installation de serveur EdgeSight comprend des composants de broker de base de données et de moniteur de base de données qui fournissent des informations de connexion à la base de données aux agents EdgeSight exécutés sur des bureaux virtuels dans un regroupement et sont à l'écoute de l'enregistrement et de l'état du serveur de base de données de l'agent EdgeSight. Serveurs de base de données de l'agent EdgeSight : les serveurs de base de données stockent des données collectées par les agents EdgeSight exécutés sur les bureaux virtuels. Le moniteur de base de données de chaque serveur communique avec le serveur EdgeSight pour annoncer sa disponibilité et mettre son état à jour à intervalles réguliers. Partage de fichiers de données d'agent : le partage de fichiers stocke les fichiers d'agent qui ne sont pas stockés sur le Serveur de base de données d'agent EdgeSight, tels que les fichiers journaux et les fichiers INI. Agents EdgeSight pour points de terminaison : les agents EdgeSight collectent des données de performances pour les bureaux virtuels sur lesquels ils sont installés. Lors de l'installation d'un agent, vous spécifiez quel serveur EdgeSight doit fournir les informations de connexion à la base de données et le chemin vers le partage de fichiers de données d'agent. Les composants EdgeSight fonctionnent dans un environnement plus important qui comprend Citrix Provisioning Server et peut comprendre enserver et endesktop. Consultez la section Guide d'installation de Citrix EdgeSight pour la configuration système requise. Pour plus d'informations sur l'utilisation de la console de serveur EdgeSight pour surveiller l'état des regroupements, des serveurs de base de données d'agent et des messages de broker de base de données, consultez «Affichage de l'état du broker de base de données d'agent» à la page 79.

15 Termes et concepts Citrix EdgeSight Chapitre 1 Présentation 13 Une société constitue la principale unité organisationnelle d'un serveur EdgeSight. Un serveur unique peut prendre en charge plusieurs sociétés. Les sociétés se décomposent en départements. Les départements sont organisés en tant qu'arborescence hiérarchique avec un département racine par défaut (Tout), et des sous-départements spécifiques à la machine (batteries PS et points de terminaison) qui sont créés lors de l'installation. La structure du sous-département des batteries PS est déterminée par les batteries enapp ou Presentation Server. Des sous-départements de points de terminaison supplémentaires peuvent être créés automatiquement lorsque les agents s'enregistrent auprès du serveur, ou créés manuellement. Les informations de configuration sont associées aux agents en fonction de leur département. Chaque département correspond à un ensemble de systèmes exécutant des agents EdgeSight. Ces systmes sont appelés machines. Vous pouvez également organiser les machines par groupes personnalisés plutôt que par département. Un groupe personnalisé est un ensemble de machines défini par l'utilisateur. L'appartenance à un groupe peut s'effectuer en fonction des départements, des caractéristiques de machines et des requêtes associés. Vous pouvez créer, outre des groupes de machines, des groupes d'utilisateurs qui correspondent à des ensembles d'utilisateurs enapp ou de point de terminaison. De nombreux rapports contenant des données relatives à l'expérience utilisateur peuvent être filtrés par groupes d'utilisateurs, ce qui vous permet de surveiller les performances système pour un groupe d'utilisateurs présentant des caractéristiques spécifiques. Les utilisateurs de la console EdgeSight se connectent à la console pour afficher des rapports ou exécuter des tâches administratives. (Il est à noter que les rapports utilisent le terme utilisateur pour désigner un utilisateur de enapp associé à une session.) Un rôle (Administrateur ou Visualisateur de rapports, par exemple) est affecté à chaque utilisateur de la console, et chaque rôle contient à son tour un ensemble associé de permissions. Ces permissions déterminent les actions qu'un utilisateur peut entreprendre et les pages pouvant être affichées sur la console. Par exemple, un utilisateur possédant le rôle Visualisateur de rapports peut afficher des rapports, mais ne peut pas afficher les pages des dossiers Paramètres de société ou Paramètres de serveur, ni utiliser les fonctions administratives sur le serveur. Les utilisateurs peuvent afficher des rapports à partir de la console ou les recevoir par abonnement (spécification de la distribution d'un rapport par ou via un partage de fichiers). (Il s'agit d'un moyen efficace de distribution d'informations ciblées à certaines personnes de l'entreprise, sans obligation de connexion à la console). Les abonnements sont distribués selon un programme défini.

16 14 Guide de l administrateur Citrix EdgeSight Architecture EdgeSight Cette section examine l'architecture EdgeSight de base, notamment : les types d'agents ; les processus d'agent ; le type de données collectées sur les agents ; la façon dont les données des agents sont stockées, regroupées et téléchargées sur le serveur EdgeSight. Types d'agents Les types d'agents suivants sont disponibles dans EdgeSight : EdgeSight pour points de terminaison les agents de points de terminaison permettent de contrôler les machines de point de terminaison et de collecter des données s'y rapportant. EdgeSight pour enapp, niveau de base : les agents de base fournissent la fonction de gestion des ressources comprise dans l'édition Enterprise de enapp. Seule une licence Enterprise est requise sur votre serveur de licences Citrix. EdgeSight pour enapp, niveau avancé : les agents avancés fournissent la version complète de EdgeSight pour enapp. Ils requièrent pour cela que vous disposiez soit d'une licence édition Platinum, soit d'une licence EdgeSight pour enapp sur votre serveur de licences Citrix. Processus d'agent L'agent EdgeSight inclut les principaux processus suivants : Le service Agent de contrôle du système Citrix Collecte les données (relatives à l'utilisation des ressources, aux événements et aux modifications matérielles) d'une machine utilisateur ou enapp ; Communique avec le serveur EdgeSight sur le port 9035 pendant les téléchargements de configuration et de données utiles. Pour un agent EdgeSight pour points de terminaison se trouvant dans un environnement regroupé, requiert une connexion à une base de données distante Le processus de service Firebird stocke les données de la machine utilisateur ou enapp dans la base de données locale de l'agent.

17 Chapitre 1 Présentation 15 Si un agent EdgeSight pour points de terminaison est installé sur des bureaux virtuels dans un environnement regroupé, le processus de moniteur de fichiers copie les fichiers vers le partage de fichiers de données d'agent et les récupère depuis ce dernier. Le temps système requis pour les processus d'agent inclut les éléments suivants. (Remarque : il s'agit de valeurs moyennes susceptibles de varier en fonction des machines et de l'environnement.) temps d'uc 1-2 % ; mémoire de travail Mo ; utilisation réseau : 200 Ko par jour ; 40 à 250 Mo d'espace disque. Collecte des données des agents La collecte des données est généralement effectuée pendant les heures de fonctionnement normal du système, afin de garantir que les données collectées forment une représentation exacte de la disponibilité et des performances du système, sans durées d'inactivité trop longues. Certaines mesures, telles que les statistiques sur les services et les applications critiques, ne sont collectées que lorsque l'utilisateur travaille activement sur le système. Les types de données suivants sont collectés et stockés dans la base de données de l'agent : Données de performances Données basées sur les événements Données enapp

18 16 Guide de l administrateur Citrix EdgeSight Données de performances Les données de performances incluent les données des mesures système (utilisation d'unité centrale ou de mémoire, par exemple) correspondant à un fonctionnement système normal. Données collectées par EdgeSight (liste non exclusive) : Utilisation de l'uc utilisation de l'uc pendant une période donnée ; comparaison de plusieurs machines au niveau de l'uc ; suivi de l'utilisation d'uc ; liste des processus les plus consommateurs d'uc. Utilisation de la mémoire quantité de RAM utilisée ; liste des applications les plus consommatrices de mémoire ; liste des machines qui ont le moins de mémoire. Utilisation du disque espace disponible sur le disque dur ; liste des systèmes présentant potentiellement des problèmes de disque dur ; liste des machines qui ont le moins d'espace disque.

19 Chapitre 1 Présentation 17 Données basées sur les événements Les données basées sur les événements incluent des mesures qui sont générées par un événement se produisant sur le système utilisateur (lorsque l'utilisateur appelle une application et commence à l'utiliser, par exemple, ou encore en cas de connexion de socket). Données collectées par EdgeSight (liste non exclusive) : Les problèmes d'applications (erreurs, arrêts et absence de réponse des applications) message d'erreur affiché ; date/heure de l'erreur ; nombre d'occurrences de l'erreur ; système ayant généré l'erreur ; autres éléments en cours d'exécution sur le système au moment où l'erreur s'est produite. Utilisation des applications (particulièrement utile pour le suivi de la mise en conformité des licences) durée d'exécution de l'application en mémoire ; temps d'activité et temps d'inactivité ; liste des applications utilisées par utilisateur. Connexion réseau temps de réponse pour les communications réseau ; vitesse moyenne du réseau ; volume réseau utilisé ; durée des boucles pour certaines connexions ; systèmes présentant le délai le plus élevé ; applications générant le volume le plus élevé ; serveurs les plus lents à répondre ; protocoles utilisés sur le réseau ; sites visités et nouveaux sites.

20 18 Guide de l administrateur Citrix EdgeSight Données enapp Les données enapp incluent notamment : des données de Contrôle de l'expérience de l'utilisateur final, ce qui comprend les performances de sessions, la durée des boucles ICA et les mesures de démarrage du client et du serveur. Ces données de durée des boucles ICA remplacent les données de latence de session collectées par les agents plus anciens ; l'activité de session, telles que les sessions actives, inactives et le nombre total de sessions ; la reconnexion automatique aux sessions ; la bande passante d'entrée et de sortie de la session ICA pour les opérations audio, vidéo, d'imprimantes et de fichiers ; l'état et la disponibilité du service IMA ; l'utilisation des ressources, telle que la mémoire et l'uc, pour les groupes d'utilisateurs ; le délai réseau de session et la durée des boucles pour les groupes d'utilisateurs. Les données Active Application Monitoring, telles que les temps de réponse des tests d'application et les échecs de test d'application Regroupement des données relatives aux agents Les données relatives aux agents sont regroupées de la façon suivante : Les données sont collectées et stockées dans la base de données locale de l'agent toutes les 5 à 15 secondes. Les données de point de terminaison sont stockées toutes les 5 secondes et les données enapp toutes les 15 secondes. Toutes les 20 minutes, les données collectées sont regroupées par incréments de cinq minutes et placées dans un autre emplacement de la base de données locale de l'agent. Une fois par jour, les incréments de 5 minutes sont regroupés en incréments d'une heure, puis téléchargés sur le serveur EdgeSight conformément au programme de téléchargement configuré.

21 Chapitre 1 Présentation 19 Les données sont stockées pour une durée de 3 jours dans la base de données de l'agent, afin que les données d'historique puissent être affichées. Une fois cette période de 3 jours écoule, les données sont nettoyées de la base de données ; toutefois, la durée de conservation des données peut être étendue en modifiant les propriétés de l'agent. Si le logiciel Agent est installé sur une unité mobile, ou que la machine est incapable de se connecter au serveur EdgeSight, les données regroupées sont conservées 5 jours pour les serveurs enapp et 29 jours pour les points de terminaison, ou jusqu'à ce que la machine soit capable de télécharger des données sur le serveur. Vous pouvez configurer librement la durée de conservation des données. Pour obtenir plus d'informations, veuillez consulter la rubrique «Assistant des propriétés d'agent» de l'aide en ligne. Téléchargement des données relatives aux agents Lors de l'installation initiale de l'agent, celui-ci s'enregistre auprès du serveur et recueille des informations sur la programmation du téléchargement des données sur le serveur et sur les données requises par le serveur. En respectant la configuration des tâches de téléchargement des données, les données sont téléchargées de la base de données de l'agent vers le serveur EdgeSight. Par défaut, les agents de points de terminaison téléchargent les données une fois par jour, et les agents enapp deux fois par jour. En cas de besoin, vous pouvez configurer une fréquence plus élevée de téléchargement. Par exemple, vous pouvez programmer un téléchargement à midi pour évaluer l'activité du matin. Pour obtenir plus d'informations sur les configurations de tâche, veuillez consulter la section «Configuration, programmation et exécution de tâches» à la page 53. Généralement, la taille de téléchargement de données pour un agent EdgeSight pour points de terminaison est de 80 Ko. Les téléchargements de données de l'agent EdgeSight pour enapp sont généralement plus volumineux, en raison de la quantité élevée de données collectées (ils peuvent atteindre 300 Ko). Ces tailles de téléchargement dépendent d'un certain nombre de facteurs, tels que les propriétés de l'agent, ou encore le profil d'utilisation du système hébergeant l'agent. Le processus de téléchargement des données peut être résumé comme suit : 1. L'agent EdgeSight contacte le serveur EdgeSight pour connaître les données requises, en fonction du dernier téléchargement ayant abouti. 2. L'agent interroge la base de données locale et regroupe les données utiles extraites par incréments d'une heure.

22 20 Guide de l administrateur Citrix EdgeSight Tâches administratives 3. Les données utiles sont compressées, puis envoyées au serveur Web EdgeSight en utilisant le protocole HTTP ou HTTPS. (Le protocole HTTPS est utilisé si l'agent est configuré en vue d'une connexion au serveur par SSL. SSL doit être activé sur le serveur et un certificat SSL valide émis par une autorité de certification sécurisée doit être présent sur le serveur exécutant le site Web EdgeSight.) 4. Les données utiles sont stockées dans le dossier local ; elles sont ensuite extraites de ce dossier afin d'être traitées par EdgeSight Script Host (RSSH). Pour pouvoir exécuter les tâches administratives, vous devez avoir le rôle d'administrateur ou posséder des droits Administrateur. Pour obtenir plus d'informations sur les rôles et les permissions d'administrateur, veuillez consulter Chapitre 2, «Création d' utilisateurs et affectation de rôles».. Les tâches administratives sont regroupées à deux niveaux : niveau société et niveau serveur. Pour qu'un utilisateur puisse afficher et modifier les paramètres serveur, il doit posséder la permission de gestion des paramètres du serveur. Cette permission est automatiquement accordée au super-utilisateur créé pendant l'installation. Pour les autres utilisateurs, cette permission doit être explicitement accordée au moment de la création ou de la modification d'utilisateur, et non via l'affectation de rôle. Les paramètres de niveau société affectent une seule société, tandis que les paramètres de niveau serveur affectent toutes les sociétés résidant sur le serveur. Les paramètres de société incluent les paramètres du serveur et de l'agent.

23 Chapitre 1 Présentation 21 Tâches administratives des sociétés Au niveau d'une société, les tâches administratives comprennent ce qui suit : fonctionnement des tâches sur les machines ; collecte et conservation des données par les agents ; notification en temps réel des conditions d'alerte, via la création et l'implémentation de règles et d'actions d'alertes ; organisation de machines (systèmes de point de terminaison et serveurs enapp) par département ou par groupe personnalisé ; organisation des utilisateurs en groupes à des fins de filtrage ; données affichées pour certaines machines sélectionnées sur le tableau de bord en temps réel ; méthode de distribution automatique des rapports aux utilisateurs sur la base des abonnements souscrits ; accès utilisateur à la Console et permissions correspondantes ; Authentification de batterie enapp plages IP utilisées pour le filtrage du réseau par des hôtes réseau internes ou externes ; méthode de regroupement des applications en catégories à des fins de génération de rapports ; méthode de regroupement des applications par fournisseur logiciel à des fins de génération de rapports ; paramètres de société en fonction du fuseau horaire et des préférences d'enregistrement de l'agent.

24 22 Guide de l administrateur Citrix EdgeSight Tâches administratives des serveurs Au niveau d'un serveur, les tâches administratives comprennent ce qui suit : contrôle de l'état général du serveur ; gestion des fournisseurs d'authentification ; création de sociétés ; contrôle des informations sur les licences et mise à jour du nom et du port du serveur de licences ; configuration des opérations de serveur, telles que la prise en charge de l'agent, les notifications, l'expiration des délais, le téléchargement des

25 Chapitre 1 Présentation 23 données, le traitement des fichiers de vidage, la prise en charge SSL et le port d'interruption SNMP ; contrôle de l'état des services ; contrôle et organisation des machines non gérés (machines sur lesquelles un agent est installé, sans qu'il soit associé à une société et à un département) ; configuration de l'authentification du serveur pour les services de rapport ; création et gestion des programmes de génération de rapports ; configuration et contrôle des paramètres de nettoyage de base de données ; configuration et contrôle des tâches de maintenance de base de données ; affichage de l'état du broker de base de données d'agent ; affichage des messages relatifs aux événements et aux erreurs serveur ; affichage des chemins d'accès de l'installation Citrix EdgeSight et des versions logicielles correspondantes. Lors de l'utilisation de ce document, souvenez-vous qu'une aide en ligne contextuelle est disponible sur chaque page de la console du serveur EdgeSight. Les rubriques d'aide contiennent des instructions détaillées pour l'exécution des tâches courantes. Présentation de la liste des tâches administratives Lors de la configuration initiale d'edgesight à l'aide de l'assistant de configuration de post-installation, vous devez spécifier explicitement un certain nombre de paramètres d'exploitation essentiels pour le serveur EdgeSight. Ces paramètres incluent une société initiale (ou racine), un compte super-utilisateur permettant d'accéder à toutes les sociétés d'un serveur et de créer de nouveaux utilisateurs, des paramètres de messagerie utilisés pour l'envoi de notifications serveur, ainsi qu'un port utilisé pour les communications avec le serveur de licences. Outre ces paramètres explicitement définis, de nombreux paramètres par défaut permettent à EdgeSight d'être totalement opérationnel le plus rapidement possible. Cette section présente les autres tâches qui doivent être exécutées après l'installation et la configuration initiale, afin de bénficier d'un état opérationnel complet. Certaines de ces tâches diffèrent selon votre environnement, tels que le type de systèmes surveillés ou si vous utilisez le fournisseur d'authentification de messagerie par défaut ou Active Directory pour l'authentification des utilisateurs.

26 24 Guide de l administrateur Citrix EdgeSight Configuration de l'authentification pour les services de rapport Pour pouvoir générer et afficher des rapports EdgeSight, les services de rapports de Microsoft SQL Server doivent avoir été préalablement installés et configurés. Une fois EdgeSight installé, vous devez configurer les informations d'identification utilisées pour authentifier le serveur EdgeSight auprès du serveur de rapports. Pour obtenir plus d'informations, veuillez consulter «Configuration de la connexion aux services de rapports» à la page 73. Ajout de rôles Avant d'ajouter des utilisateurs (personnes autorisées à se connecter à la console du serveur EdgeSight), il est recommandé d'ajouter les rôles requis pour déterminer les actions à effectuer sur la console. Pour obtenir plus d'informations sur la définition de rôles, veuillez consulter la section «Création d' utilisateurs et affectation de rôles» à la page 35. Ajout d'un fournisseur d'authentification Si vous souhaitez créer automatiquement des utilisateurs sur la base d'une arborescence Active Directory, vous devez ajouter un fournisseur d'authentification AD. Avant de créer un nouveau fournisseur, vérifiez que vous disposez du chemin d'accès LDAP de votre fournisseur d'authentification AD. Pour obtenir plus d'informations sur l'ajout d'un fournisseur d'authentification AD, veuillez consulter «Gestion des fournisseurs d'authentification» à la page 72. Ajout d'utilisateurs Si vous utilisez le fournisseur d'authentification de messagerie par défaut, vous pouvez ajouter des utilisateurs et leur affecter des rôles à l'aide de la console du serveur EdgeSight : Pour obtenir plus d'informations, veuillez consulter «Création d' utilisateurs et affectation de rôles» à la page 35.

27 Chapitre 1 Présentation 25 Ajustement des configurations de tâche et de l'agent En fonction de votre environnement, vous pouvez ajuster l'application de configurations de tâche et d'agents aux machines d'un département. Les configurations de tâche et d'agents par défaut sont fournies pour les systèmes de point de terminaison, enapp et de bureau virtuel. Pour optimiser le fonctionnement du serveur EdgeSight, vérifiez que les machines se trouvent dans les départements appropriés, et que les configurations de tâche et d'agents sont appliquées à ces départements. Il vous est recommandé d'utiliser les configurations par défaut pour une certaine période de temps, puis de régler les configurations, le cas échéant, pour résoudre les problèmes de collecte de données. Pour obtenir plus d'informations sur les propriétés de l'agent, veuillez consulter la section «Définition des propriétés de l'agent» à la page 49. Pour obtenir plus d'informations sur les configurations de tâche, veuillez consulter la section «Configuration, programmation et exécution de tâches» à la page 53.

28 26 Guide de l administrateur Citrix EdgeSight

29 CHAPITRE 2 Gestion des paramètres de société Ce chapitre fournit des conseils et indique des procédures de gestion des paramètres de configuration liés aux sociétés hébergées sur un serveur Citrix EdgeSight. Tous les paramètres de société sont situés dans l'onglet Configuration de l'option Configuration de société. Pour obtenir plus d'informations sur la configuration du serveur, veuillez consulter Chapitre 3, «Contrôle de l'état du serveur». Ce chapitre décrit la procédure d'exécution des tâches suivantes : «Gestion des profils utilisateur» «Gestion des paramètres de société» «Gestion de départements, de machines et de groupes» «Gestion des groupes d'utilisateurs» «Gestion des rôles» «Création d' utilisateurs et affectation de rôles» «Gestion de l'accès aux batteries enapp» «Création de règles d'alerte et d'actions» «Gestion des catégories et des revendeurs d'applications» «Gestion des rapports» «Gestion des plages IP» «Gestion des configurations du tableau de bord en temps réel» «Définition des propriétés de l'agent» «Configuration, programmation et exécution de tâches» «Dépannage à l'aide des fichiers journaux d'agent»

30 28 Guide de l administrateur Citrix EdgeSight Gestion des profils utilisateur Chaque utilisateur de console du serveur EdgeSight possède un profil stocké sur le serveur, qui inclut son nom, son intitulé de poste et ses informations de contact. Les utilisateurs ont la possibilité de modifier leurs propres profils. Cliquez sur Mes paramètres > Profil pour afficher le profil correspondant au nom d'utilisateur à l'aide duquel vous vous êtes connecté à la console. Vous pouvez afficher les profils d'autres utilisateurs de la console du serveur EdgeSight dans la page Utilisateurs (Configuration de société > Sécurité > Utilisateurs). Pour obtenir plus d'informations sur la création et la gestion d'utilisateurs, veuillez consulter «Création d' utilisateurs et affectation de rôles» à la page 35. Gestion des paramètres de société Une société représente l'unité d'organisation principale sur un serveur EdgeSight. Un serveur unique peut prendre en charge plusieurs sociétés. S'il existe plusieurs sociétés sur le serveur, utilisez le menu déroulant Société (situé dans la partie supérieure droite de la console) pour alterner entre les différentes sociétés. Les paramètres de société sont gérés séparément des paramètres du serveur ; cela permet aux administrateurs de serveurs de contrôler les utilisateurs autorisés à afficher des rapports ou à modifier des paramètres pour une société spécifique. Pour afficher les paramètres de société, accédez à Configuration de société > Paramètres. Fuseau horaire et heure d'été Sur un serveur EdgeSight, il existe un fuseau horaire par société. Le fuseau horaire est utilisé par le serveur en cas d'affichage d'informations horaires dans les rapports, de planification et d'exécution de tâches de maintenance, ou encore pour les horodatages associés aux événements (alertes et durées de téléchargement, par exemple). Toutes les données d'une société sont consolidées sur la base de la limite de fuseau horaire. Cela garantit une plus grande cohérence des données lorsque des machines agent se trouvent dans plusieurs fuseaux horaires différents. Outre le paramétrage de fuseau horaire, vous pouvez spécifier si vous souhaitez ajuster le passage à l'heure d'été. Une fois EdgeSight installé, vous devez créer une société initiale, comprenant un paramètre de fuseau horaire. La page Paramètres de société permet de modifier les données de fuseau horaire d'une société en fonction de vos besoins. Lorsque vous créez de nouvelles sociétés à l'aide de la console, vous devez spécifier un fuseau horaire. (Pour obtenir plus d'informations, veuillez consulter «Création de sociétés» à la page 65.)

31 Chapitre 2 Gestion des paramètres de société 29 Paramètres d'enregistrement d'agent Les paramètres d'enregistrement d'agent contrôlent la façon dont les agents EdgeSight se font connaître auprès du serveur. (Les agents débutent la communication avec le serveur dans tous les cas, sauf pour les requêtes explicites de données d'agent, telles que l'affichage d'un rapport en temps réel à partir de la console.) Utilisez les menus pour activer ou désactiver chaque paramètre, puis cliquez sur Enregistrer les modifications pour appliquer les nouveaux paramètres. Il est recommandé d'activer tous les paramètres d'enregistrement des agents. Si la gestion de l'enregistrement des agents, la création de départements et la duplication d'instances sont effectuées par le logiciel EdgeSight, vous gagnez du temps et des efforts que vous consacreriez sinon à la résolution manuelle de ces événements. Le tableau ci-après décrit la façon dont chaque paramètre affecte l'enregistrement des agents. Paramètre d'enregistrement Enregistrer automatiquement des agents Création automatique de départements Contrôle... Lorsqu'un agent se connecte à un serveur, il transfère des informations de configuration de société et de département. Si ces informations correspondent à une société définie sur le serveur et que ce paramètre est activé, l'agent est inscrit dans la société. Sinon, l'agent représente une instance non gérée et apparaît uniquement dans la page Machines non gérées. Pour obtenir plus d'informations sur le déplacement de machines non gérées vers une société et un département, veuillez consulter «Gestion des machines non gérées» à la page 78. Lorsqu'un agent se connecte à un serveur, il transfère des informations relatives à la société et au département correspondants. Si ce département n'existe pas, il est alors créé (sous rserve que ce paramètre soit activé). Si ce paramètre n'est pas activé, la machine est placée dans le département racine de la société. Pour obtenir plus d'informations sur les départements, veuillez consulter «Gestion de départements» à la page 30. Combiner les instances en double Si une base de données d'agent EdgeSight est endommagée, le processus de réparation inclut la mise en correspondance de la machine et de ses données d'historique sur le serveur (sous réserve que ce paramètre soit activé). Si cette fonction est désactivée, le système contiendra un enregistrement en double de la machine. Vous êtes notifié de la création d'un enregistrement en double par un message affiché dans la page Messages. Sa formulation similaire au message suivant : EdgeSight - New Instance (DUPLICATE) - Machine: 'sysname' Domain: 'domain_name' Un identifiant interne (identifiant unique, également appelé GUID) est utilisé pour la mise en correspondance d'instances en double (plutôt que le nom de la machine).