Ops Manager almacena la configuración globalmente en la base de datos de la aplicación Ops Manager y localmente en cada servidor. La configuración global se aplica a todos los servidores de Ops Manager. La configuración local se aplica al servidor donde se configura. Cualquier configuración local en un servidor anula la configuración global.
Puede configurar los ajustes globales a través de la interfaz de Ops Manager durante la instalación. Puede editarlos en cualquier momento a través de Admin interfaz haciendo clic en la pestaña General y luego en Ops Manager Config. Si desea omitir la configuración inicial de la interfaz de Ops Manager y usar un archivo de configuración, consulte Omitir la configuración inicial a través de la interfaz de usuario.
También puede incluir ajustes del archivo de configuración global que no tengan una configuración correspondiente en la interfaz de Ops Manager. Para agregar ajustes del archivo de configuración:
Haga clic en el enlace Admin en la esquina superior derecha de Ops Manager para acceder a los paneles de configuración.
Desde la pestaña General, vaya a Ops Manager Config y seleccione la pestaña Custom.
Nota
Configura los ajustes locales a través de un servidor
conf-mms.properties El archivo de cada servidor conf-mms.properties debe contener la cadena de conexión y la configuración de autenticación para acceder a la base de datos de la aplicación Ops Manager. El conf-mms.properties archivo también contiene cualquier modificación de la configuración global específica de ese servidor. Para obtener más información, consulte Configuración de Ops Manager.
Uso de MongoDB
Default Ops Manager MongoDB Server TypeTipo: string
Predeterminado: Servidor de producción
Tipo de servidor MongoDB Enterprise predeterminado para todos los procesos empresariales que administra esta instancia de Ops Manager.
La siguiente tabla muestra los valores de tipo de servidor aceptados y el número correspondiente de licencias necesarias para cada uno:
Intención del servidorPropósito del medio ambienteRequisito de licenciaServidor de producción
Aloja su aplicación para sus usuarios finales internos o externos.
Si un usuario final utiliza un entorno, este funciona como un entorno de producción. Esto aplica independientemente de si el entorno también ofrece funciones de prueba, control de calidad, evaluación o desarrollo.
Una licencia por servidor
Servidor de pruebas/control de calidad
Este tipo de entorno se puede utilizar para:
Prueba
Ejercita tu aplicación para verificar que funcione según lo previsto. La configuración de la plataforma podría ser una versión de producción con menor rendimiento en cuanto a capacidad de procesamiento, red y almacenamiento.
Asegurar la calidad del sistema
Valida su aplicación con una combinación de datos, hardware y software configurados para simular la producción. La plataforma debe ser de menor escala que la producción en cuanto a capacidad de cómputo, red y almacenamiento.
Etapa
Simula el entorno de producción, incluyendo pruebas de rendimiento y aprobación de versiones candidatas. La configuración de la plataforma debe reflejar la producción en cuanto a capacidad de procesamiento, red y almacenamiento.
Una licencia por servidor
Servidor de desarrollo
Hosts en proceso de diseño, código, depuración o una combinación de estos para su aplicación. Se utiliza para evaluar si el estado actual de su aplicación puede migrarse a otro entorno.
Ninguno
Grupo de RAM
Proporciona cualquier combinación de servidores para cualquier propósito ambiental.
Una licencia para cualquier cantidad de servidores hasta el máximo del total de GB de RAM que compró en estos servidores.
Base de datos de respaldo
Aloja la base de datos de respaldo de Ops Manager. Habilitela supervisión de la base de datos de la aplicación para habilitar esta opción.
Ninguno
Corresponde
mms.mongoDbUsage.defaultUsageTypea.
MongoDB Usage UITipo: booleano
Habilita la interfaz de uso de MongoDB en el administrador de Ops Manager si se configura en
true.Corresponde
mms.mongoDbUsage.ui.enableda.
MongoDB Usage Data CollectionTipo: booleano
Por defecto: False
Permite la colección diaria de datos de uso de MongoDB si se establece en
true.Corresponde
mms.mongoDbUsage.collectDataa.
Servidor web y correo electrónico
Configura la configuración global a través de la interfaz Admin. Ops Manager almacena la configuración global en la base de datos de la aplicación Ops Manager.
Web Server
URL to Access Ops ManagerTipo: string
FQDN y número de puerto de la aplicación Ops Manager.
Para utilizar un puerto distinto
8080de,consulte Administrar nombre de host y puertos de Ops Manager.http://mms.example.com:8080 Corresponde
mms.centralUrla.Importante
Si planea acceder a su aplicación Ops Manager usando su dirección IPv, debe encerrar6 la dirección IPv6 entre corchetes
[ ]() para separarla de su número de puerto.Por ejemplo:
http://[2600:1f16:777:8700:93c2:b99c:a875:2b10]:8080
HTTPS PEM Key FileTipo: string
Ruta absoluta al archivo PEM que contiene el certificado válido y la clave privada de la aplicación Ops Manager. El archivo PEM es necesario si la aplicación Ops Manager utiliza HTTPS para cifrar las conexiones entre ella, los agentes y la interfaz web.
El puerto por defecto para acceso HTTPS a la aplicación Ops Manager es
8443, tal como se establece en el archivo<install_dir>/conf/mms.conf. Si cambias este valor por defecto, también debes cambiar el puerto especificado en la configuraciónURL to Access Ops Manager.Corresponde
mms.https.PEMKeyFilea.
HTTPS PEM Key File PasswordTipo: string
Contraseña del archivo de clave PEM HTTPS.Debe incluir esta configuración si el archivo de clave PEM contiene una clave privada cifrada.
Corresponde
mms.https.PEMKeyFilePassworda.
Client Certificate ModeTipo: string
Predeterminado: Ninguno
Especifica si Ops Manager requiere que los clientes presenten certificados decliente TLS/SSL válidos alconectarse. Los valores aceptados son:
None
Required for Agents Only
Required for All Requests
Corresponde
mms.https.ClientCertificateModea.
CA FileTipo: string
Requerido si:
Estás utilizando una autoridad de certificación privada.
Establece
Client Certificate ModeRequired for Agents Only en Required for All Requests o.Ejecuta Ops Manager en modo híbrido con TLS habilitado.
Especifica la ubicación del sistema de archivos de un archivo de autoridad de certificación privada que contiene la lista de certificados de cliente aceptables. La aplicación Ops Manager autentica las solicitudes HTTPS de los clientes que tienen un certificado descrito en este archivo.
/path/to/ca_file.pem Corresponde
mms.https.CAFilea.
Load Balancer Remote IP HeaderTipo: string
Si utiliza un balanceador de carga con la aplicación Ops Manager, configure este valor en el campo de encabezado HTTP que el balanceador utiliza para identificar la dirección IP del cliente de origen en el host de Ops Manager. Al
Load Balancer Remote IP Headerespecificar, no permita que los clientes se conecten directamente a ningún host de Ops Manager. Un balanceador de carga ubicado delante de los hosts de Ops Manager no debe devolver contenido almacenado en caché.Una vez que se configura, Ops
Load Balancer Remote IP HeaderManager habilita los siguientes encabezados HTTP:EncabezadoHTTPReenvía al gerente de operacionesHost original que el cliente solicitó en el encabezado de solicitud HTTP Host.
Protocolo utilizado para realizar la solicitud HTTP.
Nombre de host del servidor proxy.
EstadoHTTPS de una solicitud.
Para obtener más información,consulte Configurar una aplicación Ops Manager de alta disponibilidad.
Corresponde
mms.remoteIp.headera.
Correo electrónico
La siguiente configuración de correo electrónico es obligatoria.Debe configurarla antes de poder usar la aplicación Ops Manager.
From Email AddressTipo: string
Dirección de correo electrónico utilizada para enviar comunicaciones generales, como alertas de Ops Manager. Se puede agregar un alias a la dirección de correo electrónico.
Ops Manager Alerts <mms-alerts@example.com> Corresponde
mms.fromEmailAddra.
Reply To Email AddressTipo: string
Dirección de correo electrónico desde la que enviar respuestas a correos electrónicos generales.
Corresponde
mms.replyToEmailAddra.
Admin Email AddressTipo: string
Dirección de correo electrónico del administrador de Ops Manager. Esta dirección recibe correos electrónicos relacionados con problemas con Ops Manager.
Corresponde
mms.adminEmailAddra.
Email Delivery Method ConfigurationTipo: string
Predeterminado: Servidor de correo electrónico SMTP
Interfaz de correo electrónico a utilizar.
Esta configuración está etiquetada de diferentes maneras para la interfaz de usuario y el archivo de configuración.
Método de la entregaConfiguración de la interfaz de usuarioAWS SES
Servicio de correo electrónico simple de AWS
SMTP
Servidor de correo electrónico SMTP
Si estableces esto en SMTP Email servidor, debes configurar:
Si lo configura en AWS Simple Email Service, debe configurar:
Corresponde
mms.emailDaoClassa.
SMTP
Condicional. Los siguientes ajustes aparecen Email Delivery Method Configuration si SMTP Email Server es.
TransportTipo: string
Default: smtp
Protocolo de transferencia que especifica su proveedor de correo electrónico:
smtp(SMTP estándar)
Corresponde
mms.mail.transporta.
SMTP Server HostnameTipo: string
Por defecto: localhost
Nombre de host de correo electrónico que especifica su proveedor de correo electrónico.
mail.example.com Corresponde
mms.mail.hostnamea.
SMTP Server PortTipo: número
Por defecto: 25
Número de puerto para SMTP que especifica su proveedor de correo electrónico.
Corresponde
mms.mail.porta.
UsernameTipo: string
Nombre de usuario de la cuenta de correo electrónico. Si no se configura, la autenticación SMTP se desactiva por defecto.
Corresponde
mms.mail.usernamea.
PasswordTipo: string
Contraseña de la cuenta de correo electrónico. Si se deja en blanco, se deshabilita la autenticación SMTP.
Corresponde
mms.mail.passworda.
Use SSLTipo: booleano
Por defecto: false
Establezca esto en
truesi el protocolo de transferencia utiliza TLS/SSL.Corresponde
mms.mail.tlsa.
AWS SES
Condicional. Los siguientes ajustes aparecen Email Delivery Method Configuration si AWS Simple Email Service es.
AWS EndpointTipo: string
Por defecto:
https://email.us-east-1.amazonaws.comEstablece el punto final de la API de envío para AWS SES.
Corresponde
aws.ses.endpointa.Nota
Si usa AWS SES en una región distinta de EE. UU. Este (Norte de Virginia), debe establecer este valor en el punto final apropiado para su región.
AWS Access KeyTipo: string
ID de clave de acceso para AWS.
Corresponde
aws.accesskeya.
AWS Secret KeyTipo: string
Clave de acceso secreta para AWS.
Corresponde
aws.accesskeya.
Autenticación de usuarios
Autenticación de usuarios
Username ValidationTipo: string
Por defecto: false
Determina si Ops Manager requiere que los nombres de usuario sean direcciones de correo electrónico.
ValorDescripciónfalse(Predeterminado) No es necesario que el nombre de usuario sea una dirección de correoelectrónico.
looseEl nombre de usuario debe contener un símbolo
@seguido de un punto.strictEl nombre de usuario debe cumplir con una estricta expresión regular de validación de dirección de correo electrónico.
Si se establece
stricten, Ops Manager utiliza la siguiente expresión regular para validar que una dirección de correo electrónico cumple con los requisitos descritos en la Sección 3 de RFC-:3696^[a-z0-9!#$%&'*+/=?^_`{|}~-]+(?:\.[a-z0-9!#$%&'*+/=?^_`{|}~-]+)*@(?:[a-z0-9](?:[a-z0-9-]*[a-z0-9])?\.)+[a-z0-9](?:[a-z0-9-]*[a-z0-9])?$ Ejemplo
jane.smith@example.comes válido.jane.smith@ex@mple.comno lo es.Para validar nombres de usuario, debe agregar como una propiedad personalizada en
mms.email.validationla Custom pestaña de la página de configuración de Ops Manager en la Admin interfaz.Corresponde
mms.email.validationa.
User Authentication MethodTipo: string
Por defecto: Application Database
Seleccione si desea almacenar las credenciales de autenticación en la base de datos de la aplicación Ops Manager o en un directorio LDAP.
Los valores aceptados son:
Application Database
LDAP
SAML
Corresponde
mms.userSvcClassa.
La interfaz de usuario muestra diferentes configuraciones dependiendo de si almacena las credenciales en la base de datos de la aplicación Ops Manager o en una fuente de autenticación externa.
Base de datos de la aplicación
Password Changes Before ReuseTipo: número
Número de contraseñas anteriores para recordar. No se puede reutilizar una contraseña recordada como nueva.
Corresponde
mms.password.minChangesBeforeReusea.
Failed Login Attempts Before Account LockTipo: número
Número de intentos fallidos de inicio de sesión antes de que una cuenta se bloquee. Solo un administrador de Ops Manager puede desbloquear una cuenta bloqueada.
Corresponde
mms.password.maxFailedAttemptsBeforeAccountLocka.
Days Inactive Before Account LockTipo: número
Número máximo de días sin visitas al sitio web de Ops Manager antes de que Ops Manager bloquee una cuenta.
Corresponde
mms.password.maxDaysInactiveBeforeAccountLocka.
Days Before Password Change RequiredTipo: número
Número de días que una contraseña es válida antes de que expire.
Corresponde
mms.password.maxDaysBeforeChangeRequireda.
Login Attempts Allowed Before TimeoutTipo: número
Número de inicios de sesión que un usuario desde una dirección IP específica puede intentar durante un tiempo de espera. Debe configurar esta opción junto
Login Attempts Timeout Periodcon.Corresponde
mms.login.ratelimit.attemptsAlloweda.
Login Attempts Timeout PeriodTipo: número
Esta configuración especifica:
El período de tiempo (en minutos) utilizado para determinar si se han realizado demasiados intentos de inicio de sesión.
El tiempo que las cuentas permanecen bloqueadas antes de poder reanudar los intentos de inicio de sesión.
Debes configurar esta configuración junto
Login Attempts Allowed Before Timeoutcon.Importante
El menú desplegable muestra los únicos valores posibles para esta configuración. Si intenta establecer un valor en el
conf-mms.propertiesarchivo o en la base de datos local que no aparece en el menú desplegable, se producirá un error al reiniciar la instancia de Ops Manager.Corresponde
mms.login.ratelimit.lockedPeriodMinutesa.
Invitation Only ModeTipo: booleano
Si es "true", los nuevos usuarios solo pueden registrarse por invitación. La invitación proporciona una URL con el enlace de registro. Si es "false", los nuevos usuarios pueden registrarse si tienen la URL de Ops Manager.
Corresponde
mms.user.invitationOnlya.
Bypass Invitation ModeTipo: booleano
Por defecto: False
Esta casilla de verificación aparece cuando se
User Authentication Methodconfigura Application Database en.ValorResultadostruePuede agregar usuarios existentes a cualquier organización o proyecto sin una invitación.
Ops Manager elimina e invalida cualquier invitación pendiente.
Los nuevos usuarios continúan recibiendo y deben aceptar invitaciones.
falseTodos los usuarios continúan recibiendo y deben aceptar invitaciones.
Corresponde
mms.user.bypassInviteForExistingUsersa.
LDAP
Estas opciones configuran Ops Manager para usar un servidor LDAP para la autenticación. Si usa la autenticación LDAP, los usuarios deben pertenecer a un grupo LDAP para iniciar sesión en Ops Manager. Debe crear grupos LDAP para cada rol de usuario de Ops Manager.
Configuraciones que comienzan con mms.ldap.global.role Asigne roles globales de Ops Manager a los miembros de los grupos LDAP especificados. Especifique los grupos utilizando el formato del atributo LDAP especificado en la LDAP User Group configuración. Puede especificar varios grupos utilizando el ;; delimitador. Para cambiar el delimitador predeterminado, utilice la mms.ldap.group.separator configuración. Cada rol global de Ops Manager proporciona su nivel de acceso a todos los proyectos de Ops Manager en la implementación. Para proporcionar acceso a grupos específicos, utilice roles a nivel de grupo.
LDAP URITipo: string
URI para el servidor LDAP o LDAPS.
ldaps://acme-dc1.acme.example.com:3890 Corresponde
mms.ldap.urla.
LDAP SSL CA FileTipo: string
Un archivo que contiene uno o más certificados de confianza en formato PEM. Use esta configuración si utiliza LDAPS y el servidor utiliza un certificado que no proviene de una autoridad de certificación reconocida.
/opt/CA.pem Corresponde
mms.ldap.ssl.CAFilea.
LDAP SSL PEM Key FileTipo: string
Un archivo que contiene un certificado de cliente y una clave privada. Utilice esta configuración cuando su servidorLDAP TLS/SSL requiera certificados de cliente.
/opt/keyFile.pem Corresponde
mms.ldap.ssl.PEMKeyFilea.
LDAP SSL PEM Key File PasswordTipo: string
Contraseña para. Use esta configuración
LDAP SSL PEM Key FilesiPEMKeyFileestá cifrado.Corresponde
mms.ldap.ssl.PEMKeyFilePassworda.
LDAP Bind DnTipo: string
Usuario LDAP utilizado para ejecutar búsquedas de otros usuarios.
authUser@acme.example.com Corresponde
mms.ldap.bindDna.
LDAP Bind PasswordTipo: string
Contraseña para el usuario de búsqueda.
Corresponde
mms.ldap.bindPassworda.
LDAP User Base DnTipo: string
Nombre distintivo (DN) base que Ops Manager utiliza para buscar usuarios.
DC=acme,DC=example,DC=com Corresponde
mms.ldap.user.baseDna.
LDAP Group Base DnValor predeterminado:
LDAP User Base DnvalorNombre distintivo (DN) base que Ops Manager utiliza para buscar grupos. Si se deja en blanco, se utiliza el valor predeterminado.
OU=groups,DC=acme,DC=com Corresponde
mms.ldap.group.baseDna.
LDAP User Search AttributeTipo: string
CampoLDAP utilizado para la búsqueda LDAP. Normalmente, es un nombre de usuario o una dirección de correo electrónico. Este valor también se utiliza como nombre de usuario de Ops Manager.
Corresponde
mms.ldap.user.searchAttributea.
LDAP Group Member AttributeCampo en la entrada de grupo que contiene los nombres distinguidos (DN) de los usuarios. Las clases de objeto groupOfNames o groupOfUniqueNames son de uso común.
member Corresponde
mms.ldap.group.membera.
LDAP User GroupTipo: string
Atributo de usuarioLDAP que contiene la lista de grupos LDAP a los que pertenece el usuario. El atributo LDAP puede usar cualquier formato para listar los proyectos, incluyendo Nombre Común
cn() o Nombre Distinguidodn(). Todas las opciones de Ops Manager en este archivo de configuración que especifiquen proyectos deben coincidir con el formato seleccionado.Importante
Ops Manager quedó
LDAP User Groupobsoleto.LDAP Group Member AttributeUtilice.Si proporciona valores para:
Tanto
LDAP User GroupcomoLDAP Group Member Attribute, Ops Manager utilizaLDAP Group Member Attributee ignoraLDAP User Group.LDAP User Groupsolo que Ops Manager no reconoce la membresía del usuario en grupos LDAP anidados.
memberOf Corresponde
mms.ldap.user.groupa.
LDAP Global Role OwnerTipo: string
GrupoLDAP con privilegios completos para la implementación de Ops Manager, incluyendo acceso total a todos los proyectos de Ops Manager y todos los permisos administrativos. Los usuarios del grupo LDAP especificado reciben el rol de propietario global en Ops Manager. Especifique el proyecto con el formato que utiliza el atributo LDAP especificado en la
LDAP User Groupconfiguración.CN=MMSGlobalOwner,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com Corresponde
mms.ldap.global.role.ownera.
LDAP ReferralDefault: ignore
CampoLDAP utilizado para configurar el manejo de las referencias. Acepta dos valores:
ignore:Ignorar referencias.follow:Siga automáticamente cualquier referencia.
Corresponde
mms.ldap.referrala.
LDAP User First NameTipo: string
Default:
givenNameper RFC2256Atributo de usuarioLDAP que contiene el nombre del usuario. Tras una autenticación LDAP correcta, Ops Manager sincroniza el atributo LDAP especificado con el nombre del registro de usuario de Ops Manager.
givenName Corresponde
mms.ldap.user.firstNamea.
LDAP User Last NameTipo: string
Default:
surnameper RFC2256Atributo de usuarioLDAP que contiene el apellido del usuario. Tras una autenticación LDAP correcta, Ops Manager sincroniza el atributo LDAP especificado con el apellido del registro de usuario de Ops Manager.
sn Corresponde
mms.ldap.user.lastNamea.
LDAP User EmailTipo: string
Default:
mailper RFC2256Atributo de usuarioLDAP que contiene la dirección de correo electrónico del usuario. Tras una autenticación LDAP correcta, Ops Manager sincroniza el atributo LDAP especificado con la dirección de correo electrónico del registro de usuario de Ops Manager.
mail Corresponde
mms.ldap.user.emaila.
LDAP Global Role Automation AdminTipo: string
GrupoLDAP cuyos miembros tienen el rol de administrador de automatización global en Ops Manager. Especifique los proyectos con el formato del atributo LDAP especificado en la
LDAP User Groupconfiguración. Puede especificar varios proyectos con el;;delimitador. Para cambiar el delimitador predeterminado, utilice lamms.ldap.project.separatorconfiguración.CN=MMS-AutomationAdmin,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com Cada rol global de Ops Manager proporciona su nivel de acceso a todos los proyectos de Ops Manager en la implementación. Para proporcionar acceso a proyectos específicos, utilice roles de nivel de grupo.
Corresponde
mms.ldap.global.role.automationAdmina.
LDAP Global Role Backup AdminTipo: string
GrupoLDAP cuyos miembros tienen el rol de administrador de respaldo global en Ops Manager.
CN=MMS-BackupAdmin,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com Corresponde
mms.ldap.global.role.backupAdmina.
LDAP Global Role Monitoring AdminTipo: string
GrupoLDAP cuyos miembros tienen el rol de administrador de monitoreo global en Ops Manager.
CN=MMS-MonitoringAdmin,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com Corresponde
mms.ldap.global.role.monitoringAdmina.
LDAP Global Role User AdminTipo: string
GrupoLDAP cuyos miembros tienen el rol de administrador de usuarios global en Ops Manager.
CN=MMS-UserAdmin,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com Corresponde
mms.ldap.global.role.userAdmina.
LDAP Global Role Read OnlyTipo: string
GrupoLDAP cuyos miembros tienen el rol global de solo lectura en Ops Manager.
CN=MMS-ReadOnly,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com Corresponde
mms.ldap.global.role.readOnlya.
SAML
Identity Provider URITipo: string
URI del proveedor de identidad(IdP) que utiliza para coordinar su inicio de sesión único. Este puede denominarse EntityId o Emisor del proveedor de identidad.
SSO Endpoint URLTipo: string
URL del punto final de inicio de sesión único que Ops Manager llama cuando un usuario intenta iniciar sesión.
SLO Endpoint URLTipo: string
URL del endpoint de cierre de sesión único que Ops Manager llama cuando un usuario intenta cerrar sesión. Si se establece, cuando un usuario intenta cerrar sesión en Ops Manager, sale de tu proveedor de identidad. Si se deja en blanco, cerrar sesión en Ops Manager no cerrará la sesión del usuario en su sesión de proveedor de identidad.
Identity Provider X509 certificateTipo: string
Certificado proporcionado por su IdP que Ops Manager utiliza para verificar su validez ante el IdP.
Path to SP Certificate PEM Key FileTipo: string
Ruta absoluta al archivo PEM del certificado que el SP utiliza para firmar solicitudes, que contiene tanto la clave privada como la pública. Si se deja en blanco, Ops Manager no firma las solicitudes de autenticación SAML al IdP y no se pueden cifrar las aserciones SAML.
Password for SP Certificate PEM Key FileTipo: string
Obligatorio si el archivo PEM contiene una clave privada cifrada. Especifique la contraseña del archivo PEM.
Require Encrypted AssertionsTipo: booleano
Indicador de si el IdP cifra o no las afirmaciones que envía a Ops Manager.
Identity Provider Signature AlgorithmTipo: string
Algoritmo para cifrar la firma enviada hacia y desde el IdP.
En el menú Select an Algorithm, hay cinco opciones:
rsa-sha1dsa-sha1rsa-sha256rsa-sha384rsa-sha512
Global Role Owner GroupTipo: string
Grupo en el atributo de miembro del grupo SAML cuyos miembros tienen privilegios completos sobre esta implementación, incluido acceso completo a todos los grupos y todos los permisos administrativos.
Global Automation Admin RoleTipo: string
Grupo en el atributo de miembro del grupo SAML cuyos miembros tienen el
Global Automation Adminrol.
Global Backup Admin RoleTipo: string
Grupo en el atributo de miembro del grupo SAML cuyos miembros tienen el
Global Backup Adminrol.
Global Monitoring Admin RoleTipo: string
Grupo en el atributo de miembro del grupo SAML cuyos miembros tienen el
Global Monitoring Adminrol.
Global User Admin RoleTipo: string
Grupo en el atributo de miembro del grupo SAML cuyos miembros tienen el
Global User Adminrol.
Global Read Only RoleTipo: string
Grupo en el atributo de miembro del grupo SAML cuyos miembros tienen el
Global Read Onlyrol.
SAML Attribute for User First NameTipo: string
Atributo de usuarioSAML que contiene el nombre del usuario.
SAML Attribute for User Last NameTipo: string
Atributo de usuarioSAML que contiene el apellido del usuario.
SAML Attribute for User EmailTipo: string
Atributo de usuarioSAML que contiene la dirección de correo electrónico del usuario.
SAML Group Member AttributeTipo: string
Por defecto:
groupsAtributoSAML que contiene la lista de grupos que Ops Manager utiliza para asignar roles a proyectos y organizaciones.
Corresponde
mms.saml.group.membera.
Autenticación multifactor (MFA)
Multi-factor Auth LevelTipo: string
Predeterminado: DESACTIVADO
Configura el "nivel"de autenticación de dos factores:
ConfiguraciónDescripciónOFFDesactiva la autenticación de dos factores. Ops Manager no la utiliza.
OPTIONALLos usuarios pueden optar por configurar la autenticación de dos factores para su cuenta de Ops Manager.
REQUIRED_FOR_GLOBAL_ROLESLos usuarios con un rol global deben configurar la autenticación de dos factores. Esta autenticación es opcional para el resto de usuarios.
REQUIREDTodos los usuarios deben configurar la autenticación de dos factores para su cuenta de Ops Manager.
Se recomienda la autenticación de dos factores para la seguridad de tu implementación de Ops Manager.
Advertencia
Si habilita
mms.multiFactorAuth.levelmediante el archivo de configuración, debe crear una cuenta de usuario antes de actualizarlo. De lo contrario, no podrá iniciar sesión en Ops Manager.Nota
Si habilita la integración de Twilio (opcional), asegúrese de que los servidores de Ops Manager puedan acceder al
twilio.comdominio.Corresponde
mms.multiFactorAuth.levela.
Multi-factor Auth Allow ResetTipo: booleano
Por defecto: false
Cuando
true, Ops Manager permite a los usuarios restablecer su configuración de autenticación de dos factores mediante correo electrónico de manera análoga a restablecer sus contraseñas.Para restablecer la autenticación de dos factores, el usuario debe:
poder recibir correo electrónico en la dirección asociada con la cuenta de usuario.
Conozca la contraseña de la cuenta de usuario.
Conozca la clave API del agente para cada proyecto de Ops Manager al que pertenece el usuario.
Corresponde
mms.multiFactorAuth.allowReseta.
Multi-factor Auth IssuerTipo: string
Si Google Authenticator ofrece autenticación de dos factores, esta cadena es
issueren la aplicación Google Authenticator. Si se deja en blanco,issueres el nombre de dominio de la instalación de Ops Manager.Corresponde
mms.multiFactorAuth.issuera.
Otras opciones de autenticación
ReCaptcha Enabled On RegistrationPor defecto: false
Indicador que indica que desea que un nuevo usuario se valide mediante la validación reCaptcha cuando se registre para usar Ops Manager.
Establezca en
truepara requerir la validación de reCaptcha cuando un nuevo usuario se registre.Esta configuración requiere una cuenta reCaptcha.
Corresponde
reCaptcha.enabled.registrationa.
ReCaptcha Enabled On LoginTipo: booleano
Por defecto: false
Indicador que indica que desea que un usuario se valide mediante la validación reCaptcha cuando inicia sesión en Ops Manager.
Configura en
truepara requerir validación reCaptcha cuando un usuario inicie sesión.Esta configuración requiere una cuenta reCaptcha.
Corresponde
reCaptcha.enableda.
Session Max HoursTipo: número
Número de horas antes de que expire una sesión en el sitio web de Ops Manager.
Nota
Session Max Hours Refleja el tiempo total de la sesión de Ops Manager, no solo el tiempo de inactividad. Tanto las sesiones activas como las inactivas expiran cuando transcurre Session Max Hours.
Establezca este valor en
0para utilizar únicamente cookies de sesión del navegador.Corresponde
mms.session.maxHoursa.
New Device Login NotificationIndicador que indica que se debe notificar al usuario que ha iniciado sesión desde un nuevo dispositivo.
Corresponde
mms.login.newDeviceNotification.enableda.
ReCaptcha Public KeyTipo: string
Clave pública ReCaptcha asociada a su cuenta.
Corresponde
reCaptcha.public.keya.
ReCaptcha Private KeyTipo: string
Clave privada ReCaptcha asociada a su cuenta.
Corresponde
reCaptcha.private.keya.
Backup
Los siguientes ajustes determinan:
¿Cuánto comprime Ops Manager las instantáneas del almacén del sistema de archivos?
Con qué frecuencia Ops Manager toma instantáneas.
¿Durante cuánto tiempo almacena Ops Manager las instantáneas?
Para establecer estos valores, haga clic en el enlace Admin, luego en la pestaña General, luego en la página Ops Manager Config y luego en la sección Backup.
Tip
Consulte Política de frecuencia y retención de instantáneas para obtener más información sobre la frecuencia con la que se toman instantáneas y durante cuánto tiempo se pueden conservar.
Instantáneas de respaldo
File System Store Gzip Compression LevelTipo: entero
Por defecto: 6
Determina cuánto comprime Ops Manager las instantáneas basadas en el sistema de archivos. El nivel varía de
0a9:0No proporciona compresión.1El nivel9aumenta el grado de compresión, pero disminuye la velocidad de compresión de la instantánea. El nivel1comprime las instantáneas al mínimo, pero a la mayor velocidad. El nivel9comprime las instantáneas al máximo, pero a la menor velocidad.
Nota
Cambiar File System Store Gzip Compression Level solo afecta a las nuevas instantáneas. No afecta el nivel de compresión de las instantáneas existentes.
Corresponde
backup.fileSystemSnapshotStore.gzip.compressionLevela.
Programación de instantáneas de respaldo
Snapshot Interval (Hours)Tipo: entero
Por defecto: 24
Especifica el tiempo, en horas, entre dos instantáneas consecutivas.
Los valores aceptados son:
6,, o812 24
Corresponde
brs.snapshotSchedule.intervala.
Base Retention of Snapshots (in Days)Tipo: entero
Por defecto: 2
Especifica cuántos días se almacena una instantánea de intervalo. Los valores aceptados varían según el valor
Snapshot Interval (Hours)de:Valores permitidos
<
242,, 3 4 5o.
=
242, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30.
Corresponde
brs.snapshotSchedule.retention.basea.
Daily Retention of Snapshots (in Days)Tipo: entero
Por defecto: 0
Especifica cuántos días se almacena una instantánea diaria.
Los valores aceptados son:
Sin retención diaria
Uno de los siguientes números3 4567153060enteros:,,,,,,,,,, 90 120180o 360
Corresponde
brs.snapshotSchedule.retention.dailya.
Weekly Retention of Snapshots (in Weeks)Tipo: entero
Por defecto: 2
Especifica cuántas semanas se almacena una instantánea semanal.
Los valores aceptados son:
Sin retención semanal
Uno de los siguientes números1 2345678enteros:,,,,,,,,,,, 12 162024y 52
Corresponde
brs.snapshotSchedule.retention.weeklya.
Monthly Retention of Snapshots (in Months)Tipo: entero
Por defecto: 1
Especifica durante cuántos meses se almacena una instantánea mensual.
Los valores aceptados son:
Sin retención mensual
One of the following integers: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 18, 24, 36, 48, 60, 72, or 84
Corresponde
brs.snapshotSchedule.retention.monthlya.
Restore Digest MethodTipo: string
Default: SHA1
Especifica si se debe generar o no una suma de comprobación SHA para restaurar archivos de almacenamiento.1
Los valores aceptados son
SHA1oNONE.Corresponde
brs.restore.digest.methoda.
Restauración de PIT
PIT Window (In Hours)Tipo: entero
Por defecto: 24
Tiempo de duración en horas durante el cual se puede restaurar desde un punto específico en el tiempo (PIT).
Corresponde
brs.pitWindowInHoursa.
Configuración del servidor KMIP
KMIP Server HostTipo: string
Predeterminado: Ninguno
Especifica el nombre de host de un servidor KMIP.
A partir de MongoDB 4.2.1 4.0.14(y), puede especificar más de un servidor KMIP en una lista separada por comas.
Importante
En versiones de MongoDB anteriores 4.0.14 a 4.2.1 o, Ops Manager usa solo el primer nombre de host KMIP en una lista de nombres de host de servidor KMIP.
Corresponde
backup.kmip.server.hosta.
KMIP Server PortTipo: entero
por defecto: 5696
Especifica el puerto del servidor KMIP.
Corresponde
backup.kmip.server.porta.
KMIP Server CA FileTipo: string
Por defecto:
/opt/mongodb-mms/classes/kmip_server_test.pemEspecifica un archivo de formato
.PEMque contiene una o más autoridades de certificación.Corresponde
backup.kmip.server.ca.filea.
Configuración de instantáneas consultables
Proxy Server PortTipo: entero
Por defecto: 25999
Puerto para el host de respaldo consultable.
Nota
Después de actualizar, reinicie el servidor web para que el cambio surta
Proxy Server Portefecto.Corresponde
brs.queryable.proxyPorta.
Proxy Server PEM FileTipo: string
Por defecto:
/etc/mongodb-mms/queryable-backup.pemObligatorio si se utiliza una instantánea consultable. ArchivoPEM que contiene la cadena de certificados completa para uno o más certificados de confianza y las claves privadas asociadas.
Proxy Server PEM Filetiene las siguientes restricciones:Este archivo PEM debe ser diferente del que se utiliza para conexiones HTTPS con Ops Manager (
HTTPS PEM Key File).Este archivo PEM debe usar una clave con una longitud superior a 512bits. Se recomienda usar una clave RSA de 2048bits.
Este archivo PEM debe utilizar un resumen de mensaje más fuerte que
sha1, comosha256.
Nota
Después de actualizar, reinicie el servidor web para que el cambio surta
Proxy Server PEM Fileefecto.Corresponde
brs.queryable.pema.
Proxy Server PEM File PasswordTipo: string
Obligatorio si está
Proxy Server PEM Fileencriptado.Nota
Después de actualizar, reinicie el servidor web para que el cambio surta
Proxy Server PEM File Passwordefecto.Corresponde
brs.queryable.pem.pwda.
Expiration (Hours)Tipo: entero
Por defecto: 24
Tiempo de duración en horas para un Snapshop consultable una vez iniciado.
Corresponde
brs.queryable.expirationa.
Read Cache Size (MB)Por defecto: 512
Tamaño (en megabytes) que se asigna desde el montón de la JVM para la caché de instantáneas global. Esta caché optimiza las consultas repetidas de los mismos datos de instantáneas a las instantáneas consultables.
Importante
MongoDB no recomienda cambiar este valor, a menos que el soporte de MongoDB te indique cambiarlo.
Corresponde
brs.queryable.lruCacheCapacityMBa.
Queryable Startup Timeout (Seconds)Por defecto: 60
Número de segundos que se debe esperar para que la instantánea consultable se prepare antes de que se agote el tiempo de espera.
Corresponde
brs.queryable.mounttimeouta.
Mongo Connection Timeout (Seconds)Por defecto: 30
Número de segundos que se debe esperar para establecer una conexión con la instancia de mongod de instantánea consultable antes de que se agote el tiempo de espera.
Corresponde
brs.queryable.connecttimeouta.
Permisos
Recopilación de información de uso
Cambie a On para permitir que MongoDB, Inc. recopile información de uso genérica.
DBs de respaldo
Esta configuración le permite monitorear las bases de datos de respaldo de Ops Manager a través de su aplicación Ops Manager.
Application Database MonitoringTipo: string
Por defecto: false
Bandera que indica que Ops Manager puede monitorear su base de datos de aplicaciones.
Para supervisar las bases de datos de la aplicación, necesita:
Haz clic en Enable en esta página.
Instale el agente MongoDB en los hosts de la base de datos de la aplicación.
Agregue la base de datos de la aplicación.
Tip
Para seguir todo el procedimiento, consulta Habilitar la supervisión de la base de datos de la aplicación.
Misceláneo
Proxy HTTP/HTTPS
Proxy HostTipo: string
Especifique el nombre de host del proxy HTTP o HTTPS al que desea conectarse.
proxy.example.com Corresponde
http.proxy.hosta.
Proxy PortTipo: entero
Especifique el puerto en el que desea conectarse al host. Debe especificar tanto
Proxy Portcomo para usar unProxy Hostproxy.Corresponde
http.proxy.porta.
Non Proxy HostsTipo: string
Especifique una lista separada por tuberías (
|) de hosts internos para omitir el proxy saliente que configuró.*.foo.com|localhost Corresponde
http.proxy.nonProxyHostsa.
Proxy UsernameTipo: string
Si el proxy requiere autenticación, utilice esta configuración para especificar el nombre de usuario con el que conectarse al proxy.
Corresponde
http.proxy.usernamea.
Proxy PasswordTipo: string
Si el proxy requiere autenticación, utilice esta configuración para especificar la contraseña con la que conectarse al proxy.
Corresponde
http.proxy.passworda.
Integración con Twilio
Para recibir notificaciones de alerta por SMS o 2código FA, debes tener una cuenta Twilio.
Account SIDTipo: string
ID de cuentade Twilio.
Corresponde
twilio.account.sida.
Twilio Auth TokenTipo: string
Twilio API token.
Corresponde
twilio.auth.tokena.
Twilio From NumberTipo: string
Número de teléfono de Twilio.
Corresponde
twilio.from.numa.
Gestión de versiones de MongoDB
La siguiente configuración determina cómo Ops Manager reconoce las versiones de MongoDB existentes y cómo se envían los binarios de MongoDB al servidor de Ops Manager. Los daemons de automatizaciones y copias de seguridad utilizan estos binarios al implementar MongoDB.
Installer Download SourceTipo: string
Por defecto: remote
Debe seleccionar el Source for agents to download MongoDB binaries:
remote
Todos los hosts de Agentes y Ops Manager descargan binarios de MongoDB desde una fuente remota en segundo plano. Se requiere conexión a internet en todos los hosts.
Puede especificar la fuente remota para descargar los binarios de MongoDB con el campo. Si no lo
Base URLhace, Base URL se establece de forma predeterminada en mongodb.com y fastdl.mongodb.org.hybrid
Los agentes obtienen binarios de MongoDB de Ops Manager, que obtiene binarios de una fuente remota.
Puede especificar la fuente remota para descargar los binarios de MongoDB con el campo. Si no lo
Base URLhace, Base URL se establece de forma predeterminada en mongodb.com y fastdl.mongodb.org.local
Los agentes obtienen los binarios de MongoDB de Ops Manager, que los tiene en el disco.
Un administrador de Ops Manager debe proporcionar instaladores desde el Centro de descargas de MongoDB y subirlos a. Ops Manager envía
Versions Directorylos instaladores a los hosts del agente. El manifiesto de la versión debe actualizarse manualmente. Ningún host de la implementación requiere conexión a internet.Corresponde
automation.versions.sourcea.
Base URLTipo: string
Predeterminado: mongodb.com, fastdl.mongodb.org
Punto final HTTP(S) desde el que se obtienen los binarios de MongoDB. Si el punto final es HTTPS, se usará el archivo de la
httpsCAFileautoridad de certificación especificado por para validar el certificado. Si Base URL no se define, las URL remotas para los binarios de MongoDB son mongodb.com y fastdl.mongodb.org.Corresponde
automation.versions.download.baseUrla.
Versions DirectoryTipo: string
Por defecto:
/opt/mongodb/mms/mongodb-releases/Especifique el directorio en el servidor de aplicaciones de Ops Manager donde Ops Manager almacena los binarios de MongoDB. La automatización accede a los binarios al instalar o modificar versiones de MongoDB en sus implementaciones. Si configura para que se
Version Manifest Sourceejecute enLocalmodo, los daemons de copia de seguridad también acceden a los binarios de MongoDB desde este directorio.Consulte "Configurar la implementación para tener acceso limitado a Internet" para obtener más información.Corresponde
automation.versions.directorya.
Backup Versions Auto DownloadTipo: booleano
Por defecto: true
Bandera que indica si los Daemons de respaldo instalan automáticamente las versiones de MongoDB que necesitan.
trueLos demonios recuperan los binarios de MongoDB Inc. a través de Internet.
falseLos daemons de copias de seguridad no tienen acceso a internet y requieren que un administrador de Ops Manager descargue y extraiga manualmente cada versión archivada de una versión de MongoDB que los daemons de copias de seguridad necesiten. El administrador debe colocar los binarios extraídos en el
Versions Directoryen los hosts de Ops Manager.Advertencia
Establezca en
falsecuando Ops Manager se ejecuta en modo local.Corresponde
mongodb.release.autoDownloada.
Backup Versions Auto Download Enterprise BuildsTipo: booleano
Indicador que indica si los daemons de copia de seguridad instalan automáticamente las ediciones Enterprise de las versiones de MongoDB que necesitan. Requiere que se configure
Backup Versions Auto Downloadtruecomo.Advertencia
Si planea ejecutar MongoDB Enterprise en hosts Linux, debe instalar manualmente un conjunto de dependencias en cada host antes de instalar MongoDB. El manual de MongoDB proporciona el comando adecuado para instalar las dependencias.
Consulte Configurar la implementación para tener acceso limitado a Internet.
Corresponde
mongodb.release.autoDownload.enterprisea.
Required Module For BackupTipo: string
Predeterminado: Enterprise Preferred
Especifica si se deben utilizar binarios de MongoDB Community o Enterprise para realizar la copia de seguridad.
Los valores aceptados son:
Enterprise Preferred
Enterprise Required
Community Required
Al seleccionar Enterprise Required o Community Required, Ops Manager solo usa esos binarios para la copia de seguridad. Al seleccionar Enterprise Preferred, Ops Manager usa los binarios de Enterprise si están disponibles y, si no, los de Community.
Nota
Cuando Enterprise Required se selecciona, debe establecer
Backup Versions Auto Download Enterprise Buildsentrueo colocar manualmente los binarios de Enterprise en enVersions Directorymodo local.Advertencia
La copia de seguridad falla cuando Enterprise Required Community Required se selecciona o,
Versions Directorypero no contiene el binario requerido.Corresponde
mongodb.release.modulePreferencea.
Retención de datos de monitoreo predeterminados
Ops Manager recopila datos de métricas con una granularidad de 10segundos. La tabla Default Monitoring Data Retention determina durante cuánto tiempo Ops Manager almacena los datos de métricas. Para cada nivel de granularidad creciente, Ops Manager calcula los datos basándose en los promedios del nivel de granularidad anterior.
La tabla determina la configuración predeterminada para los nuevos grupos. Si modifica la configuración, Ops Manager le preguntará si desea aplicarla también a los grupos existentes. Para cambiar la configuración de un grupo específico sin modificar la configuración predeterminada de Ops Manager, consulte Proyectos.
Aumentar el período de retención para una granularidad requiere más almacenamiento en la base de datos de la aplicación Ops Manager.
Nota
Si reduce el período de retención de los proyectos existentes, Ops Manager no recupera la capacidad de disco disponible en el sistema de archivos en ese momento. Si modifica el período de retención, Ops Manager puede usar capacidad de disco adicional a corto plazo al realizar la transición al período de retención más corto.
Default Monitoring Data Retention 1 MinuteTipo: string
Predeterminado: 2 días
Periodo de tiempo que Ops Manager almacena datos métricos con una granularidad de minutos. Ops Manager calcula los datos basándose en los promedios de la granularidad horaria.
La configuración predeterminada se aplica a los proyectos nuevos. Si modifica esta configuración, Ops Manager le preguntará si desea aplicar el cambio también a los proyectos existentes. Para cambiar la configuración de un proyecto específico sin modificar la configuración predeterminada de Ops Manager, consulte Proyectos.
Los valores aceptados son:
2 días
14 días
Aumentar el período de retención para una granularidad requiere más almacenamiento en la base de datos de la aplicación Ops Manager.
Default Monitoring Data Retention 1 HourTipo: string
Por defecto: 2 meses
Periodo de tiempo que Ops Manager almacena datos métricos con granularidad horaria. Ops Manager calcula los datos basándose en los promedios de la granularidad diaria.
La configuración predeterminada se aplica a los proyectos nuevos. Si modifica esta configuración, Ops Manager le preguntará si desea aplicar el cambio también a los proyectos existentes. Para cambiar la configuración de un proyecto específico sin modificar la configuración predeterminada de Ops Manager, consulte Proyectos.
Los valores aceptados son:
meses de 2
meses de 12
Aumentar el período de retención para una granularidad requiere más almacenamiento en la base de datos de la aplicación Ops Manager.
Default Monitoring Data Retention 1 DayTipo: string
Predeterminado: Para siempre
Duración del tiempo que Ops Manager almacena datos métricos a nivel de granularidad diaria.
La configuración predeterminada se aplica a los proyectos nuevos. Si modifica esta configuración, Ops Manager le preguntará si desea aplicar el cambio también a los proyectos existentes. Para cambiar la configuración de un proyecto específico sin modificar la configuración predeterminada de Ops Manager, consulte Proyectos.
Aumentar el período de retención para una granularidad requiere más almacenamiento en la base de datos de la aplicación Ops Manager.
Alertas
Webhook URLCorresponde
mms.alerts.webhook.adminEndpointa.
Webhook SecretCorresponde
mms.alerts.webhook.adminSecreta.
Kubernetes Setup
Kubernetes Secret SetupTipo: string
Ruta al archivo YAML que contiene su clave de API programática como un secreto de Kubernetes para crear o actualizar objetos de Kubernetes en su proyecto de Ops Manager.
Este archivo debe estar en formato YAML y debe almacenarse en el directorio
/mongodb-ops-manager/.Corresponde
kubernetes.templates.credentialsFilePatha.
Kubernetes ConfigMap SetupTipo: string
Ruta al archivo YAML que contiene el ConfigMap que se utilizará para vincular tu proyecto de Ops Manager.
Este archivo debe estar en formato YAML y debe almacenarse en el directorio
/mongodb-ops-manager/.Corresponde
kubernetes.templates.projectFilePatha.
Personalizado
Para configurar ciertas opciones, debe agregar la configuración y el valor a la página Custom.
Estas configuraciones incluyen:
Importante
Ops Manager 6.0.0 deja de usar las alertas SNMP. Ops Manager 7.0.0 no las incluirá. Para obtener más información sobre otras opciones de alerta, consulte Integraciones de servicios de terceros.
Modificar una configuración personalizada
Para agregar una configuración personalizada:
Escriba la configuración en el cuadro Key.
Escriba el valor de configuración deseado en el cuadro Value.
Haga clic en Save.