Menu Docs

Página inicial do DocsMongoDB Ops Manager

Configurações de aplicativos do Ops Manager

Nesta página

  • Uso do MongoDB
  • Servidor Web e E-mail
  • Autenticação de usuários
  • Backup.
  • Permissões
  • Backup de DBs
  • Diversos
  • Personalizado

O Ops Manager armazena as definições de configuração globalmente no banco de dados de aplicativos do Aplicativo de Ops Manager e localmente em cada servidor. As configurações globais se aplicam a todos os seus servidores do Ops Manager. As configurações locais se aplicam ao servidor no qual estão configuradas. Quaisquer configurações locais em um servidor substituem as configurações globais.

Você define as configurações globais por meio da interface do Ops Manager durante a instalação. Você pode editar as configurações globais a qualquer momento por meio da interface Admin clicando na guia General e, em seguida, em Ops Manager Config. Se quiser ignorar a configuração inicial da interface do Ops Manager e usar um arquivo de configuração, consulte Ignorar a configuração inicial por meio da interface do usuário.

Você também pode incluir definições de arquivo de configuração globais que não têm uma configuração correspondente na interface do Ops Manager. Para adicionar definições de arquivo de configuração:

  1. Clique no link Admin no canto superior direito do Ops Manager para acessar os painéis de configurações.

  2. Na aba General, vá até Ops Manager Config e selecione a aba Custom.

Observação

Você define as configurações locais através do arquivo conf-mms.properties de um servidor. O conf-mms.properties de cada servidor deve conter as configurações da connection string e da autenticação para acessar o aplicativo de banco de dados de Ops Manager. O arquivo conf-mms.properties também contém quaisquer substituições de configurações globais específicas para esse servidor. Para obter mais informações, consulte Definições de configuração do Ops Manager.

Default Ops Manager MongoDB Server Type

Tipo: string

Padrão: servidor de produção

Tipo de servidor MongoDB Enterprise padrão para todos os processos Enterprise managed por essa instância do Ops Manager.

A tabela a seguir mostra os valores de Tipo de Servidor aceitos e o número correspondente de licenças exigido para cada:

Intenção do servidor
Finalidade do ambiente
Requisito de licença
Servidor de produção

Hospeda seu aplicativo para usuários finais internos ou externos.

Importante

Se um usuário final puder usar um ambiente, ele funcionará como um ambiente de produção. Isso se aplica se o ambiente também oferece recursos de teste, garantia de qualidade, avaliação ou desenvolvimento.

Uma licença por servidor
Servidor de teste/QA

Esse tipo de ambiente pode ser usado para:

Teste
Exercita seu aplicativo para verificar se ele funciona conforme projetado e esperado. A configuração da plataforma pode ser uma versão de menor desempenho da produção em termos de capacidade de computação, rede e armazenamento.
Garanta a qualidade do sistema
Valida seu aplicativo em relação a uma combinação de dados, hardware e software configurados para simular Produção. A configuração da plataforma deve ser uma escala menor de Produção em capacidade de computação, rede e armazenamento.
Estágio
Simula o ambiente de produção, incluindo testes de desempenho e aprovação do candidato à liberação. A configuração da plataforma deve espelhar a Produção na capacidade de computação, rede e armazenamento.
Uma licença por servidor
Servidor de desenvolvimento
Hospeda design, código, depuração ou alguma combinação deles em andamento para seu aplicativo. Usado para avaliar se o estado atual do seu aplicativo pode ser promovido para outro ambiente.
none
Pool de RAM
Fornece qualquer combinação de servidores para qualquer finalidade do ambiente.
Uma licença para qualquer número de servidores até o máximo do total de GB de RAM que você comprou nesses servidores.
Banco de dados de backup
Hospeda seu banco de dados de suporte do Ops Manager. Habilite o Monitoramento de Banco de Dados de Aplicativo para habilitar essa opção.
none

Corresponde a mms.mongoDbUsage.defaultUsageType.

MongoDB Usage UI

Tipo: booleano

Habilita a interface do usuário de uso do MongoDB no administrador do Ops Manager, se definido como true.

Corresponde a mms.mongoDbUsage.ui.enabled.

MongoDB Usage Data Collection

Tipo: booleano

Padrão: falso

Se definido como true, ativa a collection diária de dados de uso do MongoDB.

Corresponde a mms.mongoDbUsage.collectData.

Configure as configurações globais através da interface do Admin. O Ops Manager armazena configurações globais no banco de dados de aplicativo do Ops Manager.

URL to Access Ops Manager

Tipo: string

FQDN e número de porta do aplicativo Ops Manager.

Para utilizar uma porta diferente de 8080, consulte Gerenciar nome de host e portas do gerente de operações.

Importante

Se você planeja acessar o Aplicativo de Ops Manager usando o endereço IPv6, é necessário colocar o endereço IPv6 entre colchetes ([ ]) para separá-lo do número da porta.

Exemplo

http://[2600:1f16:777:8700:93c2:b99c:a875:2b10]:8080
http://mms.example.com:8080

Corresponde a mms.centralUrl.

HTTPS PEM Key File

Tipo: string

Caminho absoluto para o arquivo PEM que contém o certificado válido e a chave privada do aplicativo Ops Manager. O arquivo PEM é necessário se o Aplicativo de Ops Manager usar HTTPS para criptografar conexões entre o Aplicativo de Ops Manager, os agentes e a interface da Web.

A porta padrão para acesso HTTPS ao Aplicativo de Ops Manager é 8443, como definido no arquivo <install_dir>/conf/mms.conf . Se alterar esse padrão, você também deverá alterar a porta especificada na configuração do URL to Access Ops Manager .

Corresponde a mms.https.PEMKeyFile.

HTTPS PEM Key File Password

Tipo: string

Senha do arquivo de chave PEM HTTPS. Você deve incluir essa configuração se o arquivo de chave PEM contiver uma chave privada criptografada.

Corresponde a mms.https.PEMKeyFilePassword.

Client Certificate Mode

Tipo: string

Padrão: nenhum

Especifica se o Ops Manager exige que os clientes apresentem certificados de cliente TLS/SSL válidosao se conectarem a ele. Os valores aceitos são:

  • None

  • Required for Agents Only

  • Required for All Requests

Corresponde a mms.https.ClientCertificateMode.

CA File

Tipo: string

Necessário se:

  • Você está usando uma autoridade de certificação privada.

  • Você define Client Certificate Mode como Required for Agents Only ou Required for All Requests.

  • Você executa o gerente de operações no modo híbrido com o TLS habilitado.

Especifica a localização do sistema de arquivos de um arquivo de autoridade de certificação privada que contém a lista de certificados de cliente aceitáveis. O aplicativo de Ops Manager autentica solicitações HTTPS de clientes com um certificado descrito neste arquivo.

/path/to/ca_file.pem

Corresponde a mms.https.CAFile.

Load Balancer Remote IP Header

Tipo: string

Se você usar um balancer de carga com o aplicativo de Ops Manager, defina isso como o campo de cabeçalho HTTP que o balancer de carga usa para identificar o endereço IP do cliente de origem para o host do Ops Manager. Quando você especificar Load Balancer Remote IP Header, não permita que os clientes se conectem diretamente a nenhum host do Ops Manager. Um balanceador de carga colocado na frente dos hosts do Ops Manager não deve retornar conteúdo armazenado em cache.

Depois que Load Balancer Remote IP Header é definido, o Ops Manager ativa os seguintes cabeçalhos HTTP :

Cabeçalho HTTP
Encaminhar para o Ops Manager
Host original que o cliente solicitou no cabeçalho da solicitação HTTP do Host.
Protocolo usado para fazer a solicitação HTTP.
Nome de host do servidor proxy.
Status HTTPS de uma solicitação.

Para saber mais, consulte Configurar um Aplicativo de Ops Manager altamente disponível.

Corresponde a mms.remoteIp.header.

As seguintes configurações de endereço de e-mail são obrigatórias. Você deve definir essas configurações antes de poder usar o aplicativo de Ops Manager.

From Email Address

Tipo: string

Endereço de e-mail usado para enviar os e-mails gerais, como alertas do gerente de operações. Você pode incluir um alias com o endereço de e-mail.

Ops Manager Alerts <mms-alerts@example.com>

Corresponde a mms.fromEmailAddr.

Reply To Email Address

Tipo: string

Endereço de e-mail a partir do qual enviar respostas a e-mails gerais.

Corresponde a mms.replyToEmailAddr.

Admin Email Address

Tipo: string

Endereço de e-mail do administrador do gerente de operações. Este endereço recebe e-mails relacionados a problemas com o gerente de operações.

Corresponde a mms.adminEmailAddr.

Email Delivery Method Configuration

Tipo: string

Padrão: servidor de e-mail SMTP

Interface de e-mail para usar.

Essa configuração é rotulada de maneiras diferentes para a interface do usuário e o arquivo de configuração.

Método de entrega
Configuração da interface do usuário
AWS SES
Serviço de e-mail simples AWS

SMTP

Servidor de e-mail SMTP

Se você definir isso como Servidor de Email SMTP, deverá definir:

Se você definir isso como AWS Simple Email Service, deverá definir:

Corresponde a mms.emailDaoClass.

Condicional. As configurações a seguir serão exibidas se Email Delivery Method Configuration for SMTP Email Server.

Transport

Tipo: string

Padrão: smtp

Protocolo de transferência que seu provedor de e-mail especifica:

  • smtp (padrão SMTP)

Corresponde a mms.mail.transport.

SMTP Server Hostname

Tipo: string

Padrão: localhost

Nome de host de e-mail que seu provedor de e-mail especifica.

mail.example.com

Corresponde a mms.mail.hostname.

SMTP Server Port

Tipo: número

Padrão: 25

O número da porta para SMTP que seu provedor de e-mail especifica.

Corresponde a mms.mail.port.

Username

Tipo: string

Nome de usuário da conta de e-mail. Se não for definido, o padrão é desativar a autenticação SMTP.

Corresponde a mms.mail.username.

Password

Tipo: string

Senha para a conta de e-mail. Se deixada em branco, essa configuração desativa a autenticação SMTP.

Corresponde a mms.mail.password.

Use SSL

Tipo: booleano

Padrão: false

Configure isto para true se o protocolo de transferência utilizar TLS/SSL.

Corresponde a mms.mail.tls.

Condicional. As configurações a seguir serão exibidas se Email Delivery Method Configuration for AWS Simple Email Service.

AWS Endpoint

Tipo: string

Padrão: https://email.us-east-1.amazonaws.com

Define o endpoint da API de envio para o AWS SES.

Corresponde a aws.ses.endpoint.

AWS Access Key

Tipo: string

ID da chave de acesso para o AWS.

Corresponde a aws.accesskey.

AWS Secret Key

Tipo: string

Chave de acesso secreta para AWS.

Corresponde a aws.accesskey.

Username Validation

Tipo: string

Padrão: false

Determina se o Ops Manager exige que os nomes de usuário sejam endereços de e-mail.

Valor
Descrição
false
(Padrão) Não é necessário que o nome de usuário seja um endereço de e-mail.
loose
O nome de usuário deve conter um símbolo @ seguido de um ponto.
strict
O nome de usuário deve aderir a uma expressão regular rigorosa de validação de endereço de e-mail.

Se definido como strict, o Ops Manager usa a seguinte expressão regular para validar que um endereço de e-mail adere aos requisitos descritos na 3 seção da RFC-3696:

^[a-z0-9!#$%&'*+/=?^_`{|}~-]+(?:\.[a-z0-9!#$%&'*+/=?^_`{|}~-]+)*@(?:[a-z0-9](?:[a-z0-9-]*[a-z0-9])?\.)+[a-z0-9](?:[a-z0-9-]*[a-z0-9])?$

Exemplo

jane.smith@example.com é válido. jane.smith@ex@mple.com não é.

Para validar nomes de usuário, você deve adicionar mms.email.validation como uma propriedade personalizada na aba Custom da página Configuração do Ops Manager na interface Admin.

Corresponde a mms.email.validation.

User Authentication Method

Tipo: string

Padrão: Application Database

Selecione se deseja armazenar as credenciais de autenticação no banco de dados do aplicativo Aplicativo de Ops Manager ou em um diretório LDAP.

Os valores aceitos são:

  • Application Database

  • LDAP

  • SAML

Corresponde a mms.userSvcClass.

A interface do usuário exibe configurações diferentes, dependendo se você armazena credenciais no aplicativo de banco de dados do Ops Manager ou em uma fonte de autenticação externa.

Password Changes Before Reuse

Tipo: número

Número de senhas anteriores a serem lembradas. Você não pode reutilizar uma senha lembrada como uma nova senha.

Corresponde a mms.password.minChangesBeforeReuse.

Failed Login Attempts Before Account Lock

Tipo: número

Número de tentativas fracassadas de login antes de uma conta ser bloqueada. Apenas um administrador do gerente de operações pode desbloquear uma conta bloqueada.

Corresponde a mms.password.maxFailedAttemptsBeforeAccountLock.

Days Inactive Before Account Lock

Tipo: número

Número máximo de dias sem visitas ao site do gerente de operações antes de o gerente de operações bloquear uma conta.

Corresponde a mms.password.maxDaysInactiveBeforeAccountLock.

Days Before Password Change Required

Tipo: número

Número de dias em que uma senha é válida antes de expirar.

Corresponde a mms.password.maxDaysBeforeChangeRequired.

Login Attempts Allowed Before Timeout

Tipo: número

Número de logins que um usuário de um endereço IP específico pode tentar durante um período de tempo limite. Você deve definir essa configuração juntamente com Login Attempts Timeout Period.

Corresponde a mms.login.ratelimit.attemptsAllowed.

Login Attempts Timeout Period

Tipo: número

Esta configuração especifica:

  • O período de tempo (em minutos) usado para determinar se foram feitas muitas tentativas de login.

  • O período em que as contas ficam bloqueadas antes que você possa retomar as tentativas de login.

Você deve definir essa configuração juntamente com Login Attempts Allowed Before Timeout.

Importante

O menu suspenso lista os únicos valores possíveis para essa configuração. A tentativa de definir um valor em seu arquivo conf-mms.properties ou banco de dados local que não esteja listado no menu suspenso causa um erro ao reiniciar a instância do Ops Manager.

Corresponde a mms.login.ratelimit.lockedPeriodMinutes.

Invitation Only Mode

Tipo: booleano

Se verdadeiro, novos usuários podem se registrar somente por convite. O convite fornece uma URL que exibe o link de registro. Se false, novos usuários podem se registrar se tiverem a URL do Ops Manager.

Corresponde a mms.user.invitationOnly.

Bypass Invitation Mode

Tipo: booleano

Padrão: falso

Esta caixa de seleção aparece quando você configura User Authentication Method como Application Database.

Valor
Resultados
true
  • Você pode adicionar usuários existentes a qualquer organização ou projeto sem um convite.

  • O gerente de operações exclui e invalidou quaisquer convites pendentes.

  • Novos usuários continuam recebendo e devem aceitar convites.

false
  • Todos os usuários continuam a receber e devem aceitar convites.

Corresponde a mms.user.bypassInviteForExistingUsers.

Essas configurações definem o Ops Manager para usar um servidor LDAP para autenticação. Se você usa a autenticação LDAP, os usuários devem pertencer a um grupo LDAP para fazer login no Ops Manager. Você deve criar grupos LDAP para cada função de usuário do Gerenciador de operações.

Configurações que começam com mms.ldap.global.role atribua funções globais do Ops Manager aos membros dos grupos LDAP especificados. Especifique grupos utilizando o formato utilizado pelo atributo LDAP especificado na configuração do LDAP User Group . Você pode especificar vários grupos usando o delimitador ;; . Para alterar o delimitador padrão, use a configuração mms.ldap.group.separator . Cada função global do Ops Manager fornece seu nível de acesso a todos os projetos do Ops Manager na implantação. Para fornecer acesso a grupos específicos, utilize funções de nível de grupo.

LDAP URI

Tipo: string

URI para o servidor LDAP ou LDAPS.

ldaps://acme-dc1.acme.example.com:3890

Corresponde a mms.ldap.url.

LDAP SSL CA File

Tipo: string

Um arquivo contendo um ou mais certificados confiáveis no formato PEM. Use essa configuração se você estiver usando LDAPS e o servidor estiver usando um certificado que não seja de uma autoridade de certificação conhecida.

/opt/CA.pem

Corresponde a mms.ldap.ssl.CAFile.

LDAP SSL PEM Key File

Tipo: string

Um arquivo que contém um certificado de cliente e uma chave privada. Use essa configuração quando o servidor LDAP TLS/SSL exigir certificados de cliente.

/opt/keyFile.pem

Corresponde a mms.ldap.ssl.PEMKeyFile.

LDAP SSL PEM Key File Password

Tipo: string

Senha para LDAP SSL PEM Key File. Use esta configuração se o PEMKeyFile estiver criptografado.

Corresponde a mms.ldap.ssl.PEMKeyFilePassword.

LDAP Bind Dn

Tipo: string

LDAP user usado para procurar outros usuários.

authUser@acme.example.com

Corresponde a mms.ldap.bindDn.

LDAP Bind Password

Tipo: string

Senha para o usuário de pesquisa.

Corresponde a mms.ldap.bindPassword.

LDAP User Base Dn

Tipo: string

Nome distinto do Base (DN) que o gerente de operações usa para pesquisar usuários.

DC=acme,DC=example,DC=com

Corresponde a mms.ldap.user.baseDn.

LDAP Group Base Dn

Padrão: valor LDAP User Base Dn

Nome Distinto (DN) básico que o Ops Manager usa para procurar grupos. Se deixada em branco, essa configuração usa o valor padrão.

OU=groups,DC=acme,DC=com

Corresponde a mms.ldap.group.baseDn.

LDAP User Search Attribute

Tipo: string

Campo LDAP usado para a procurar . Normalmente, esse é um nome de usuário ou um endereço de e-mail. O valor deste campo também é usado como o nome de usuário do gerente de operações.

Corresponde a mms.ldap.user.searchAttribute.

LDAP Group Member Attribute

Campo na entrada do grupo que contém os Nomes Distintos (DN) do usuário. O grupo groupOfNames ou groupOfUniqueNames classes de objetos são comumente usadas.

member

Corresponde a mms.ldap.group.member.

LDAP User Group

Tipo: string

Atributo de usuário LDAP que contém a lista de grupos LDAP aos quais o usuário pertence. O atributo LDAP pode utilizar qualquer formato para listar os projetos, incluindo Nome Comum (cn) ou Nome Distinto (dn). Todas as configurações do Ops Manager neste arquivo de configuração que especificam projetos devem corresponder ao formato escolhido.

Importante

Gerente de Operações depreciou LDAP User Group. Use LDAP Group Member Attribute.

Se você fornecer valores para:

memberOf

Corresponde a mms.ldap.user.group.

LDAP Global Role Owner

Tipo: string

Grupo LDAP que tem privilégios totais para a implantação do Ops Manager, incluindo acesso total a todos os projetos do Ops Manager e todas as permissões administrativas. Os usuários no grupo LDAP especificado recebem a função de proprietário global no Ops Manager. Especifique o projeto utilizando o formato que é utilizado pelo atributo LDAP especificado na configuração do LDAP User Group .

CN=MMSGlobalOwner,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com

Corresponde a mms.ldap.global.role.owner.

LDAP Referral

Padrão: ignore

O campo LDAP usado para definir como lidar com indicações. Aceita dois valores:

  • ignore: Ignorar referências.

  • follow: siga automaticamente quaisquer referências.

Corresponde a mms.ldap.referral.

LDAP User First Name

Tipo: string

Padrão : givenName de acordo com a RFC2256

Atributo de usuário LDAP que contém o nome do usuário. Após a autenticação LDAP bem-sucedida, o Ops Manager sincroniza o atributo LDAP especificado com o primeiro nome do registro de usuário do Ops Manager.

givenName

Corresponde a mms.ldap.user.firstName.

LDAP User Last Name

Tipo: string

Padrão : surname de acordo com a RFC2256

Atributo de usuário LDAP que contém o sobrenome do usuário. Após a autenticação LDAP bem-sucedida, o Ops Manager sincroniza o atributo LDAP especificado com o sobrenome do registro de usuário do Ops Manager.

sn

Corresponde a mms.ldap.user.lastName.

LDAP User Email

Tipo: string

Padrão : mail de acordo com a RFC2256

Atributo de usuário LDAP que contém o endereço de e-mail do usuário. Após a autenticação LDAP bem-sucedida, o Ops Manager sincroniza o atributo LDAP especificado com o endereço de e-mail do registro de usuário do Ops Manager.

mail

Corresponde a mms.ldap.user.email.

LDAP Global Role Automation Admin

Tipo: string

Grupo LDAP cujos membros têm a função de administrador de automação global no Ops Manager. Especifique projetos utilizando o formato utilizado pelo atributo LDAP especificado na configuração do LDAP User Group . Você pode especificar vários projetos usando o delimitador ;; . Para alterar o delimitador padrão, use a configuração mms.ldap.project.separator .

CN=MMS-AutomationAdmin,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com

Cada função global do Ops Manager fornece seu nível de acesso a todos os projetos do Ops Manager na implantação. Para fornecer acesso a projetos específicos, use funções em nível de grupo.

Corresponde a mms.ldap.global.role.automationAdmin.

LDAP Global Role Backup Admin

Tipo: string

grupo cujos membros têm a função de administrador de backup global no Ops Manager.

CN=MMS-BackupAdmin,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com

Corresponde a mms.ldap.global.role.backupAdmin.

LDAP Global Role Monitoring Admin

Tipo: string

grupo LDAP cujos membros têm a função de administrador de monitoramento global no Ops Manager.

CN=MMS-MonitoringAdmin,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com

Corresponde a mms.ldap.global.role.monitoringAdmin.

LDAP Global Role User Admin

Tipo: string

grupo LDAP cujos membros têm a função de administrador de usuário global no Ops Manager.

CN=MMS-UserAdmin,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com

Corresponde a mms.ldap.global.role.userAdmin.

LDAP Global Role Read Only

Tipo: string

grupo cujos membros têm a função global somente de leitura no Ops Manager.

CN=MMS-ReadOnly,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com

Corresponde a mms.ldap.global.role.readOnly.

Identity Provider URI

Tipo: string

URI do Provedor de Identidade (IdP) que você usa para coordenar o Logon Único. Isso pode ser chamado de EntityId ou Emissor do Provedor de Identidade.

SSO Endpoint URL

Tipo: string

URL do endpoint de login único que o Ops Manager chama quando um usuário tenta fazer login.

SLO Endpoint URL

Tipo: string

URL do ponto de extremidade Logout Único que o Ops Manager chama quando um usuário tenta fazer logout. Se definido, quando um usuário tenta sair do Ops Manager, ele termina a sessão no seu IdP. Se deixado em branco, sair do Ops Manager não desconecta o usuário da sessão de IdP.

Identity Provider X509 certificate

Tipo: string

Certificado fornecido pelo seu IdP que o Ops Manager usa para verificar sua validade para o IdP.

Path to SP Certificate PEM Key File

Tipo: string

Caminho absoluto para o arquivo PEM do certificado que o SP usa para assinar solicitações, contendo a chave privada e a chave pública. Se isso for deixado em branco, o Ops Manager não assinará solicitações de autenticação SAML para o IdP e você não poderá criptografar asserções SAML .

Password for SP Certificate PEM Key File

Tipo: string

Obrigatório se o arquivo PEM contiver uma chave privada criptografada. Especifique a senha para o arquivo PEM.

Require Encrypted Assertions

Tipo: booleano

Indicador sobre se o IdP criptografa ou não as afirmações enviadas ao Ops Manager.

Identity Provider Signature Algorithm

Tipo: string

Algoritmo para criptografar a assinatura enviada de e para o IdP.

No menu Select an Algorithm, há cinco opções:

  • rsa-sha1

  • dsa-sha1

  • rsa-sha256

  • rsa-sha384

  • rsa-sha512

Global Role Owner Group

Tipo: string

Grupo no Atributo de Membro do Grupo SAML cujos membros têm privilégios completos sobre esta implantação, incluindo acesso completo a todos os grupos e todas as permissões administrativas.

Global Automation Admin Role

Tipo: string

Agrupar no Atributo de Membro do Grupo SAML cujos membros têm o papel Global Automation Admin .

Global Backup Admin Role

Tipo: string

Agrupar no Atributo de Membro do Grupo SAML cujos membros têm o papel Global Backup Admin .

Global Monitoring Admin Role

Tipo: string

Agrupar no Atributo de Membro do Grupo SAML cujos membros têm o papel Global Monitoring Admin .

Global User Admin Role

Tipo: string

Agrupar no Atributo de Membro do Grupo SAML cujos membros têm o papel Global User Admin .

Global Read Only Role

Tipo: string

Agrupar no Atributo de Membro do Grupo SAML cujos membros têm o papel Global Read Only .

SAML Attribute for User First Name

Tipo: string

Atributo de usuário SAML que contém o nome do usuário.

SAML Attribute for User Last Name

Tipo: string

SAML Atributo de usuário que contém o sobrenome do usuário.

SAML Attribute for User Email

Tipo: string

Atributo de usuário do SAML que contém o endereço de e-mail do usuário.

SAML Group Member Attribute

Tipo: string

Padrão: groups

Atributo SAML que contém a lista de grupos que o Ops Manager usa para mapear roles para Projetos e Organizações.

Corresponde a mms.saml.group.member.

Multi-factor Auth Level

Tipo: string

Padrão: DESLIGADO

Configura o "nível" da autenticação de dois fatores:

Contexto
Descrição
OFF
Desabilita a autenticação de dois fatores. O gerente de operações não usa a autenticação de dois fatores.
OPTIONAL
Os usuários podem optar por configurar a autenticação de dois fatores para sua conta do Ops Manager.
REQUIRED_FOR_GLOBAL_ROLES
Os usuários que possuem uma função global devem definir a autenticação de dois fatores. A autenticação de dois fatores é opcional para todos os outros usuários.
REQUIRED
Todos os usuários devem configurar a autenticação de dois fatores para sua conta do Ops Manager.

A autenticação de dois fatores é recomendada para a segurança de sua implantação do Ops Manager.

Aviso

Se habilitar o mms.multiFactorAuth.level pelo arquivo de configuração, você deverá criar uma conta de usuário primeiro antes de atualizar o arquivo de configuração. Caso contrário, você não poderá fazer login no Ops Manager.

Observação

Se você habilitar a integração do Twilio (opcional), verifique se os servidores do Ops Manager podem acessar o domínio twilio.com .

Corresponde a mms.multiFactorAuth.level.

Multi-factor Auth Allow Reset

Tipo: booleano

Padrão: false

Quando true, o Ops Manager permite que os usuários redefinam suas configurações de autenticação de dois fatores por e-mail de forma análoga à redefinição de suas senhas.

Para redefinir a autenticação de dois fatores, o usuário deve:

  • pode receber e-mail no endereço associado à conta do usuário.

  • saber a senha da conta de usuário.

  • conhece a chave de agente API para cada projeto do Ops Manager ao qual o usuário pertence.

Corresponde a mms.multiFactorAuth.allowReset.

Multi-factor Auth Issuer

Tipo: string

Se o Google Authenticator fornecer autenticação de dois fatores, essa string será a issuer no aplicativo Google Authenticator. Se deixado em branco, o issuer é o nome de domínio da instalação do Ops Manager.

Corresponde a mms.multiFactorAuth.issuer.

ReCaptcha Enabled On Registration

Padrão: false

Indicador de que você deseja que um novo usuário se valide usando a validação reCaptcha ao se registrar para usar o Ops Manager.

Defina true como para exigir reCaptcha validação quando um novo usuário se registra.

Esta configuração requer uma conta reCaptcha.

Corresponde a reCaptcha.enabled.registration.

ReCaptcha Enabled On Login

Tipo: booleano

Padrão: false

Indicador quanto a você deseja que um usuário se valide usando a validação reCaptcha quando faz login no Ops Manager.

Defina true como para exigir reCaptcha validação quando um usuário faz login.

Esta configuração requer uma conta reCaptcha.

Corresponde a reCaptcha.enabled.

Session Max Hours

Tipo: número

Número de horas antes da expiração de uma sessão no site do gerente de operações.

Observação

Session Max Hours reflete o tempo total da sessão do Ops Manager, não apenas o tempo ocioso. As sessões ativas e inativas expiram quando Session Max Hours decorre.

Configure este valor para 0 para usar somente cookies de sessão do navegador.

Corresponde a mms.session.maxHours.

New Device Login Notification

Indicador quanto ao usuário deve ser notificado de que fez login em um novo dispositivo.

Corresponde a mms.login.newDeviceNotification.enabled.

ReCaptcha Public Key

Tipo: string

Chave pública ReCaptcha associada à sua conta.

Corresponde a reCaptcha.public.key.

ReCaptcha Private Key

Tipo: string

Chave privada ReCaptcha associada à sua conta.

Corresponde a reCaptcha.private.key.

As seguintes configurações determinam:

  • Quanto o Ops Manager compacta os snapshots do armazenamento do sistema de arquivos.

  • Com que frequência o Ops Manager tira snapshots.

  • Por quanto tempo o Ops Manager armazena snapshots.

Para definir esses valores, clique no link Admin e, em seguida, na aba General, na página Ops Manager Config e depois na seção Backup.

Dica

Veja também:

Consulte a Política de frequência e retenção de snapshots para saber mais sobre a frequência com que os snapshots são tirados e por quanto tempo eles podem ser retidos.

File System Store Gzip Compression Level

Tipo: inteiro

Padrão: 6

Determina a quantidade de Ops Manager baseados no sistema de operações que compresses o sistema de arquivos. O nível varia de 0 a 9:

  • 0 não fornece compressão.

  • 1 a 9 aumenta o grau de compressão a um custo de rapidez com que o snapshtot é comprimido. O nível 1 compacta menos os snapshots, mas na velocidade mais rápida. O nível 9 compacta mais os snapshots, mas na velocidade mais lenta.

Observação

A alteração de File System Store Gzip Compression Level afeta somente os novos snapshots. Isso não afeta o nível de compactação dos snapshots existentes.

Corresponde a backup.fileSystemSnapshotStore.gzip.compressionLevel.

Snapshot Interval (Hours)

Tipo: inteiro

Padrão: 24

Especifica o tempo, em horas, entre dois snapshots consecutivos.

Os valores aceitos são:

6, 8, 12 ou 24

Corresponde a brs.snapshotSchedule.interval.

Base Retention of Snapshots (in Days)

Tipo: inteiro

Padrão: 2

Especifica quantos dias uma captura instantânea de intervalo é armazenada. Os valores aceitos variam dependendo do valor de Snapshot Interval (Hours):

Valores aceitos
< 24
2, 3, 4 ou 5.
= 24
2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30.

Corresponde a brs.snapshotSchedule.retention.base.

Daily Retention of Snapshots (in Days)

Tipo: inteiro

Padrão: 0

Especifica quantos dias uma captura de imagem diária é armazenada.

Os valores aceitos são:

  • Sem retenção diária

  • Um dos seguintes números inteiros: 3, 4, 5, 6, 7, 15, 30, 60, 90, 120, 180 ou 360

Corresponde a brs.snapshotSchedule.retention.daily.

Weekly Retention of Snapshots (in Weeks)

Tipo: inteiro

Padrão: 2

Especifica por quantas semanas um snapshot semanal é armazenado.

Os valores aceitos são:

  • Sem retenção semanal

  • Um dos seguintes números inteiros: 1, 2, 3, 4, 5, 6, 7, 8, 12, 16, 20, 24 e 52

Corresponde a brs.snapshotSchedule.retention.weekly.

Monthly Retention of Snapshots (in Months)

Tipo: inteiro

Padrão: 1

Especifica quantos meses um snapshot mensal é armazenado.

Os valores aceitos são:

  • Sem retenção mensal

  • Um dos seguintes números inteiros: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 18, 24, 36, 48, 60, 72 ou 84

Corresponde a brs.snapshotSchedule.retention.monthly.

Restore Digest Method

Tipo: string

Padrão: SHA1

Especifica se deseja ou não gerar um SHA1 checksum para restaurar arquivos compactados.

Os valores aceitos são SHA1 ou NONE.

Corresponde a brs.restore.digest.method.

PIT Window (In Hours)

Tipo: inteiro

Padrão: 24

Tempo de duração em horas quando você pode restaurar de um point-in-time (PIT) específico.

Corresponde a brs.pitWindowInHours.

KMIP Server Host

Tipo: string

Padrão: nenhum

Especifica o nome de host de um servidor KMIP.

A partir de MongoDB 4.2.1 (e 4.0.14), você pode especificar mais de um servidor KMIP em uma lista separada por vírgulas.

Importante

Nas versões do MongoDB anteriores à 4.0.14 ou 4.2.1, o Ops Manager usa apenas o primeiro nome de host KMIP em uma lista de nomes de host de servidor KMIP.

Corresponde a backup.kmip.server.host.

KMIP Server Port

Tipo: inteiro

Padrão: 5696

Especifica a porta do servidor KMIP.

Corresponde a backup.kmip.server.port.

KMIP Server CA File

Tipo: string

Padrão: /opt/mongodb-mms/classes/kmip_server_test.pem

Especifica um arquivo de formato .PEMque contém uma ou mais autoridades de certificação.

Corresponde a backup.kmip.server.ca.file.

Proxy Server Port

Tipo: inteiro

Padrão: 25999

Porta do host de queryable backup.

Observação

Depois de atualizar Proxy Server Port, reinicie o servidor Web para que a alteração entre em vigor.

Corresponde a brs.queryable.proxyPort.

Proxy Server PEM File

Tipo: string

Padrão: /etc/mongodb-mms/queryable-backup.pem

Obrigatório se estiver usando o Queryable Snapshot. Arquivo PEM que contém a cadeia completa de certificados para um ou mais certificados confiáveis e as chaves privadas associadas.

Proxy Server PEM File tem as seguintes restrições:

  • Esse arquivo PEM deve ser diferente daquele usado para conexões HTTPS com o Ops Manager (HTTPS PEM Key File).

  • Este arquivo PEM deve usar um comprimento de chave maior que 512 bits. Recomenda-se usar uma chave RSA de 2048 bits.

  • Este arquivo PEM deve usar um digest de mensagem mais forte do que sha1, como sha256.

Observação

Depois de atualizar Proxy Server PEM File, reinicie o servidor Web para que a alteração entre em vigor.

Corresponde a brs.queryable.pem.

Proxy Server PEM File Password

Tipo: string

Obrigatório se Proxy Server PEM File estiver criptografado.

Observação

Depois de atualizar Proxy Server PEM File Password, reinicie o servidor Web para que a alteração entre em vigor.

Corresponde a brs.queryable.pem.pwd.

Expiration (Hours)

Tipo: inteiro

Padrão: 24

Tempo de duração em horas para um Queryable Snapshot já iniciado.

Corresponde a brs.queryable.expiration.

Read Cache Size (MB)

Padrão: 512

Tamanho (em megabytes) que você aloca do heap da JVM para o cache de snapshot global. O cache de captura de imagem global otimiza queries repetidas para os mesmos dados de captura de imagem para Queryable Snapshots.

Importante

O MongoDB não recomenda alterar esse valor, a menos que o suporte do MongoDB o direcione para alterá-lo.

Corresponde a brs.queryable.lruCacheCapacityMB.

Queryable Startup Timeout (Seconds)

Padrão: 60

Número de segundos para aguardar a preparação do Queryable Snapshots antes de atingir o tempo limite.

Corresponde a brs.queryable.mounttimeout.

Mongo Connection Timeout (Seconds)

Padrão: 30

Número de segundos para esperar por uma conexão com a instância mongod do Queryable Snapshot antes do tempo limite.

Corresponde a brs.queryable.connecttimeout.

Alterne para On para permitir que a MongoDB, Inc. colete informações genéricas de uso.

Essa configuração permite monitorar seus bancos de dados de apoio do Ops Manager por meio do aplicativo de Ops Manager.

Application Database Monitoring

Tipo: string

Padrão: false

Sinalizador que indica que o Ops Manager pode monitorar seu aplicativo de banco de dados.

Para monitorar os bancos de dados do aplicativo, você precisa:

  1. Clique em Enable nesta página.

  2. Instale o agente MongoDB nos hosts do banco de dados do aplicativo.

  3. Adicione o banco de dados do aplicativo.

Dica

Veja também:

Para seguir o procedimento completo, consulte Habilitar o monitoramento do aplicativo de banco de dados.

Proxy Host

Tipo: string

Especifique o nome de host do proxy HTTP ou HTTPS ao qual você deseja se conectar.

proxy.example.com

Corresponde a http.proxy.host.

Proxy Port

Tipo: inteiro

Especifique a porta na qual você deseja se conectar ao host. Você deve especificar Proxy Port e Proxy Host para usar um proxy.

Corresponde a http.proxy.port.

Non Proxy Hosts

Tipo: string

Especifique uma lista de hosts internos separados por tubulação (|) para ignorar o proxy de saída que você configurou.

*.foo.com|localhost

Corresponde a http.proxy.nonProxyHosts.

Proxy Username

Tipo: string

Se o proxy exigir autenticação, utilize esta configuração para especificar o nome de usuário com o qual conectar ao proxy.

Corresponde a http.proxy.username.

Proxy Password

Tipo: string

Se o proxy exigir autenticação, utilize esta configuração para especificar a senha com a qual conectar ao proxy.

Corresponde a http.proxy.password.

Para receber notificações de alerta por SMS ou 2código FA , você deve ter um Twilio conta.

Account SID

Tipo: string

Twilio ID da conta.

Corresponde a twilio.account.sid.

Twilio Auth Token

Tipo: string

Token de API do Twilio.

Corresponde a twilio.auth.token.

Twilio From Number

Tipo: string

Número de telefone do Twilio.

Corresponde a twilio.from.num.

As configurações a seguir determinam como o Ops Manager sabe quais versões do MongoDB existem e como os binários do MongoDB são fornecidos ao servidor do Ops Manager. Os daemons de automação e backup usam esses binários ao distribuir o MongoDB.

Installer Download Source

Tipo: string

Padrão: remote

Você precisa selecionar o Source for agents to download MongoDB binaries:

remote

Todos os agentes e hosts do Ops Manager baixam binários do MongoDB de uma fonte remota no background. Uma conexão com a internet é necessária em todos os hosts.

Você pode especificar a origem remota para baixar binários MongoDB com o campo Base URL . Caso contrário, Base URL será padronizado como mongodb.com e fastdl.mongodb.org.

hybrid

Os agentes obtêm binários do MongoDB do Ops Manager, que obtém binários de uma fonte remota.

Você pode especificar a origem remota para baixar binários MongoDB com o campo Base URL . Caso contrário, Base URL será padronizado como mongodb.com e fastdl.mongodb.org.

local

Os agentes obtêm os binários do MongoDB do Ops Manager, que estão no disco.

Um administrador do Ops Manager deve fornecer instaladores do Centro de download do MongoDB e carregá-los no Versions Directory. O Ops Manager fornece os instaladores aos hosts do agente. O manifesto da versão deve ser atualizado manualmente. Nenhum host no sistema exige uma conexão com a internet.

Corresponde a automation.versions.source.

Base URL

Tipo: string

Padrão: mongodb.com, fastdl.mongodb.org

Desfecho(s) HTTP(S) para buscar binários MongoDB. Se o endpoint for um endpoint HTTPS, o arquivo de autoridade de certificação especificado por httpsCAFile será usado para validar o certificado. Se Base URL estiver desmarcado, as URLs remotas para binários mongodb são mongodb.com e fastdl.mongodb.org.

Corresponde a automation.versions.download.baseUrl.

Versions Directory

Tipo: string

Padrão: /opt/mongodb/mms/mongodb-releases/

Especifique o diretório no servidor do aplicativo Ops Manager onde o Ops Manager armazena os binários MongoDB. A automação acessa os binários ao instalar ou alterar versões do MongoDB em suas implantações. Se você configurar o Version Manifest Source para executar no modo Local, os Daemons de Backup também acessarão os binários MongoDB deste diretório. Consulte Configurar a implantação para ter acesso limitado à Internet para obter mais informações.

Corresponde a automation.versions.directory.

Backup Versions Auto Download

Tipo: booleano

Padrão: Verdadeiro

Sinalizador que indica se os Daemons de Backup instalam automaticamente as versões do MongoDB necessárias.

true
Os daemons recuperam os binários da MongoDB Inc. pela internet.
false
Os Daemons de backup não têm acesso à Internet e exigem que um administrador do Ops Manager baixe e extraia manualmente todas as versões arquivadas de uma versão MongoDB que os daemons de backup precisam. O administrador deve colocar os binários extraídos no Versions Directory nos hosts do Gerente de Operações.

Aviso

Defina como false quando o Ops Manager estiver sendo executado no modo local.

Corresponde a mongodb.release.autoDownload.

Backup Versions Auto Download Enterprise Builds

Tipo: booleano

Sinalizador que indica se os Backup Daemons instalam automaticamente as edições Enterprise das versões do MongoDB que os Backup Daemons precisam. É necessário que o Backup Versions Auto Download seja configurado para true.

Aviso

Se você planeja executar MongoDB Enterprise em hosts Linux, deverá instalar manualmente um conjunto de dependências em cada host antes de instalar o MongoDB. O manual MongoDB fornece o comando apropriado para instalar as dependências.

Consulte Configurar implementação para ter acesso limitado à Internet.

Corresponde a mongodb.release.autoDownload.enterprise.

Required Module For Backup

Tipo: string

Padrão: preferencialmente empresarial

Especifica se os binários do MongoDB Community ou Enterprise devem ser usados para backup.

Os valores aceitos são:

  • Enterprise Preferred

  • Enterprise Required

  • Community Required

Quando Enterprise Required ou Community Required é selecionado, o Ops Manager utiliza somente estes binários para cópia de segurança. Quando Enterprise Preferred é selecionado, o Ops Manager usa binários corporativos, se disponíveis, e binários comunitários, se não estiverem.

Observação

Quando Enterprise Required é selecionado, você deve definir Backup Versions Auto Download Enterprise Builds para true ou colocar manualmente os binários da Enterprise no Versions Directory no modo local.

Aviso

Falha na cópia de segurança quando Enterprise Required ou Community Required está selecionado, mas o Versions Directory não contém o binário necessário.

Corresponde a mongodb.release.modulePreference.

O Ops Manager reúne dados de métrica em uma granularidade de 10 segundos. A tabela Default Monitoring Data Retention determina por quanto tempo o Ops Manager armazena os dados de métrica. Para cada nível de granularidade crescente, o Ops Manager processa os dados com base nas médias do nível de granularidade anterior.

A tabela determina as configurações padrão para novos grupos. Se você alterar as configurações, o Ops Manager perguntará se você também deve aplicar as configurações aos grupos existentes. Para alterar as configurações de um grupo específico sem alterar as configurações padrão do Ops Manager, consulte Projetos.

Aumentar o período de retenção de uma granularidade requer mais armazenamento no Aplicativo de banco de dados do Ops Manager.

Observação

Se você diminuir o período de retenção dos projetos existentes, o Ops Manager não recuperará a capacidade de disco disponível no sistema de arquivos naquele momento. Se você alterar o período de retenção, o Ops Manager poderá usar capacidade de disco adicional no curto prazo ao fazer a transição para o período de retenção mais curto.

Default Monitoring Data Retention 1 Minute

Tipo: string

Padrão: 2 dias

A duração em que o Ops Manager armazena dados de métricas no nível de granularidade por minuto. O Ops Manager calcula os dados com base nas médias do nível de granularidade por hora.

A configuração padrão se aplica a novos projetos. Se você alterar essas configurações, o Ops Manager perguntará se você também deve aplicar essa alteração aos projetos existentes. Para alterar as configurações de um projeto específico sem alterar as configurações padrão do Ops Manager, consulte Projetos.

Os valores aceitos são:

  • 2 dias

  • 14 dias

Aumentar o período de retenção de uma granularidade requer mais armazenamento no Aplicativo de banco de dados do Ops Manager.

Default Monitoring Data Retention 1 Hour

Tipo: string

Padrão: 2 meses

A duração do tempo em que o Ops Manager armazena dados métricos no nível de granularidade por hora. O Ops Manager calcula os dados com base nas médias do nível diário de granularidade.

A configuração padrão se aplica a novos projetos. Se você alterar essas configurações, o Ops Manager perguntará se você também deve aplicar essa alteração aos projetos existentes. Para alterar as configurações de um projeto específico sem alterar as configurações padrão do Ops Manager, consulte Projetos.

Os valores aceitos são:

  • 2 meses

  • 12 meses

Aumentar o período de retenção de uma granularidade requer mais armazenamento no Aplicativo de banco de dados do Ops Manager.

Default Monitoring Data Retention 1 Day

Tipo: string

Padrão: para sempre

Período de tempo que o Ops Manager armazena dados de métrica no nível de granularidade diário.

A configuração padrão se aplica a novos projetos. Se você alterar essas configurações, o Ops Manager perguntará se você também deve aplicar essa alteração aos projetos existentes. Para alterar as configurações de um projeto específico sem alterar as configurações padrão do Ops Manager, consulte Projetos.

Aumentar o período de retenção de uma granularidade requer mais armazenamento no Aplicativo de banco de dados do Ops Manager.

Webhook URL

Corresponde a mms.alerts.webhook.adminEndpoint.

Webhook Secret

Corresponde a mms.alerts.webhook.adminSecret.

Kubernetes Secret Setup

Tipo: string

Caminho para o arquivo YAML que contém sua chave de API programática como segredo do Kubernetes para criar ou atualizar objetos do Kubernetes em seu projeto do Ops Manager.

Este arquivo deve estar no formato YAML e deve ser armazenado abaixo do diretório /mongodb-ops-manager/.

Corresponde a kubernetes.templates.credentialsFilePath.

Kubernetes ConfigMap Setup

Tipo: string

Caminho para o arquivo YAML que contém o ConfigMap a ser usado para vincular ao seu projeto do Ops Manager.

Este arquivo deve estar no formato YAML e deve ser armazenado abaixo do diretório /mongodb-ops-manager/.

Corresponde a kubernetes.templates.projectFilePath.

Para definir determinadas configurações, você precisa adicionar a configuração e o valor à página Custom.

Estas configurações incluem:

Importante

Ops Manager 6.0.0 descontinua alerta SNMP. Ops Manager 7.0.0 não incluirá alerta SNMP. Para saber mais sobre outras opções de alerta, consulte Integrações de serviços de terceiros.

Para adicionar uma configuração personalizada:

  1. Digite a configuração na caixa Key.

  2. Digite o valor de configuração desejado na caixa Value.

  3. Clique em Save.

← Instalar o Ops Manager a partir de um arquivo tar.gz ou zip