SNMP

NetCrunch utilise SNMP pour la gestion des périphériques réseau (commutateurs, imprimantes, etc.). Le programme supporte les traps SNMPv3, traps infos paquets et peut les transférer. Il comprend également un compilateur MIB et plus de 3500 MIB pré-compilés.

• SNMP v1, v2c, v3
• SNMP v3 notifications et info
• Compilateur de MIN SNMP
• 3500+ MIBs pré-compilés

Supervision commutateurs et routeurs

NetCrunch supporte différents aspects de la surveillance des commutateurs et des routeurs, y compris l'état des interfaces et la bande passante. Le programme identifie automatiquement les connexions de la couche physique et permet le mappage des ports. Notre sonde Cisco IP SLA permet de surveiller l'état des opérations IP SLA et des compteurs de performance associés. NetCrunch supporte également le contrôle et l'analyse du trafic et la technologie Cisco NBAR.

• Surveillance de la bande passante
• Suivi de l'interface
• Cartes de routage
• Mappage de ports avec VLAN
• Cartes couche physique
• Surveillance du trafic
• Sonde IP SLA
• Surveillance VOIP

Supervision serveur et système d'exploitation

NetCrunch supporte la supervision sans agent de systèmes type Unix (Linux, Solaris, BSD et Mac OS X ) en utilisant le protocole SSH. Le programme inclus des packs de supervision prédéfinis pour chaque OS. La supervision Windows est intégrée avec l'Active Directory et ne nécessite aucun agent SNMP à installer sur le serveur. Il permet la supervision sous Windows des performances, des services et du journal d'événements. Vous pouvez également surveiller les fichiers et dossiers sous Windows (natif) et d'autres systèmes (via FTP/S ou HTTP/S). Tous les moteurs de supervision prennent en charge les mesures de performance, les processus et la supervision des connexions réseau.

• Supervision des serveurs Windows
• Supervision des serveurs Linux
• Supervision des serveurs Mac OS X
• Supervision des serveurs BSD, FreeBSD et OpenBSD
• Supervision des services réseau, des processus, des événements et des mesures de performance

Supervision des services réseau et applications

NetCrunch supervise plus de 65 services TCP/UDP prédéfinis tel que DNS, FTP, HTTP, POP3, SMTP, etc. Pour chaque service, NetCrunch peut vérifier la connectivité ou les schémas de réponse afin de valider leur bon fonctionnement. NetCrunch peut surveiller une boîte courriel ou envoyer un courriel de test afin de vérifier les fonctionnalités des serveurs de messagerie. Toutes les sondes prennent en charge les connexions sécurisées. Les sondes fichiers et dossiers utilisent pour accéder aux fichiers distants SMB(Windows), FTP(/S) et HTTP(/S).

• Plus de 65 modèles de services réseau
• Création de contrôle de services réseau personnalisés
• Sonde Apache
• Sonde de fichiers de protocole
• Sonde dossier
• Sonde page Web
• Sonde requête HTTP
• Sonde courriel
• Sonde requêtes DNS

Supervision NetFlow

NetCrunch comprend un serveur de flux qui vous permet de collecter et de surveiller les informations sur le trafic réseau à partir de diverses sources de flux en utilisant: IPFix, NetFlow (v5 et v9), JFlow, sFlow, Netstream, cflow, AppFlow et les protocoles de rFlow. Le programme analyse le trafic avec diverses catégories, y compris les applications, les protocoles et les catégories de domaine. NetCrunch supporte Cisco NBAR et vous permet de créer des définitions des catégories d'applications personnalisées.

• Supervision NetFlow v5, v9
• Supervision IPFix
• Supervision JFlow, sFlow, netStream, AppFlow et rFlow
• Supporte Cisco NBAR v2
• Regroupement des applications personnalisé

Supervision des journaux des événements

NetCrunch vous permet de collecter et de réagir à des événements provenant de sources diverses. Il peut recevoir différents traps SNMP (y compris les notifications en version 3) et peut agir comme un serveur syslog. En outre, NetCrunch peut collecter des données à partir du journal des événements Windows via WMI ou de journaux de texte utilisant notre sonde de fichiers texte.

• Serveur Syslog
• Réception de trap SNMP
• Journal des événements Windows
• Sonde pour fichiers texte

Inventaire matériel et logiciel

NetCrunch peut collecter des informations d'inventaire à partir des nœuds Windows à l'aide de WMI. L'inventaire recueille des données détaillées sur le matériel, le système d'exploitation et les logiciels installés. Le programme affiche également des informations sur tous les patchs installés.

• Détails Hardware & OS
• Logiciels installés
• Correctifs installés
• Journal des modifications
• Comparaison dans le temps ou entre des nœuds

Supervision personnalisée

Dans NetCrunch vous pouvez planifier l'obtention de données à partir du serveur, d'un serveur Web ou une application supportant les requêtes HTTP GET. En guise de réponse, NetCrunch attend des données JSON ou XML au format Open Monitor. Vous pouvez également envoyer des données à l'aide de l'interface REST, simple à mettre en oeuvre avec curl ou tout autre langage de programmation, y compris les langues populaires comme Java, C #, Javascript ou Python. Voir des exemples sur Github

• Exécution planifiée sur le serveur NetCrunch Exe, JScript ou VBScript
• Envoi de données à l'aide d'une interface programmatique NetCrunch
• Exemples sur GitHub

Support multi-vendeur

NetCrunch inclut le support pour les technologies Cisco, VMware et Microsoft car ils sont nos partenaires technologiques.

Le programme prend en charge différentes technologies Cisco, y compris la surveillance VOIP utilisant les opérations IP SLA définies sur les périphériques Cisco. Le serveur NetCrunch Flow supporte la technologie NetFlow et Cisco NBAR.

NetCrunch supervise VMware ESXi 5.5/6 y compris la surveillance de l'état du matériel et des machines virtuelles. Pour les applications les plus populaires comme MS SQL et Exchange, NetCrunch offre plus de 100 packs de monitoring, ensembles de règles de supervision prédéfinies.

• Supervision Cisco
• Supervision Microsoft
• Supervision VMWare
• Supervision NetApp
• Supervision HP
• Supervision IBM
• Supervision Oracle
• APC, Avaya, Juniper et plus encore...

Supervision avancée

NetCrunch utilise des techniques avancées afin de minimiser les fausses alertes, en particulier lors de la surveillance des périphériques distants et des connexions intermédiaires. La définition des dépendances permet de surveiller les connexions et de supprimer toutes les fausses alertes. Le programme privilégie également la supervision de l'infrastructure réseau par rapport aux points de terminaison distants. Les packs de monitoring simplifient la gestion des paramètres de surveillance et permet d'établir des règles pour surveiller des groupes d'équipement au lieu d'être obligé de configurer chaque nœud un par un. Voir
liste des packs de monitoring

• Dépendances de surveillance
• Suppression d'événements
• Supervision prioritaire
• Packs de monitoring

Différentes source d'événements

NetCrunch est la première source qui génère diverses événements représentant un changement d'état (up/down), un déclencheur activé sur une métrique de performance, l'état d'une sonde ou d'un moteur de supervision. Le programme est également capable de recevoir des événements externes en appliquant des règles et des filtres. Ainsi vous pouvez créer des alertes sur les traps SNMP reçus, les messages Syslog ou les événement provenant du journal des événements Windows. NetCrunch garde toutes ces alertes dans une base de données intégrée SQL.

• NetCrunch événement d'état
• NetCrunch Sonde
• Déclencheur d'alerte pour performance
• Journal d'événements Windows
• Messages Syslog
• Traps SNMP & Notifications

Déclencheurs pour métriques de performance

L'un des éléments de base de la surveillance du réseau est le suivi de diverses mesures de performance. Indépendamment de l'origine de la métrique, les utilisateurs peuvent toujours utiliser le même ensemble de conditions pour déclencher des alertes sur les valeurs réelles ou leur moyenne. La moyenne peut être calculée à partir d'un nombre de valuers ou dans un laps de temps défini.

• Seuil
• Seuil de déviation
• Seuil de référence
• État
• Constance
• Valeur existante ou manquante
• Delta
• Fourchette

Corrélation des alertes

NetCrunch supporte différents types de corrélations pour les alertes. Chaque événement généré par NetCrunch a un début et une fin, de sorte que vous pouvez facilement attribuer une action à l'ouverture et à la fermeture de l'alerte. Ceci permet de se concentrer principalement sur les problèmes non résolus. Les autres événements reçus peuvent être corrélés manuellement en ajoutant des conditions liées à la fermeture des alertes. La corrélation avancée vous permet également de déclencher des alertes uniquement si plusieurs événements se produisent dans un intervalle de temps donné, ou quand ils sont en attente simultanément. Par exemple, cela vous permet de définir une alerte uniquement si deux interfaces redondantes sont hors-service.

• Corrélation automatique des alertes en attente
• Corrélation manuelle des événements externes
• Corrélation avancée

Alertes conditionnelles

La condition la plus simple est de déclencher une alerte quand sa condition est réunie. Mais qu'en est-il lorsque un événement ne se produit pas? Comme une sauvegarde planifiée? Parmi les possibilités d'alerte de NetCrunch, vous pouvez définir des alertes pour des événements ne survenant pas dans un laps de temps défini ou après un temps d'attente pour remarquer quand une pulsation régulière s'arrête. D'autre condition permettent de stopper le déclenchement d'action pour un temps défini. Par exemple, la perte de courant ne devrait créer une alerte qu'après plusieurs minutes pour éviter d'alerter inutilement si le courant est rétabli rapidement.

• Lors de l'événement
• Si l'événement se produise après un temps x
• Si l'événement se produise plus x fois
• Dans un intervalle de temps
• En dehors d'un intervalle de temps
• Si l'événement ne survient pas pendant un temps donné
• Si l'événement n'est pas arrivé après un temps x
• Si l'événement est en attente plus de x fois

Actions d'alertes

NetCrunch supporte diverses actions, notamment: notifications, audit, actions de contrôle et scripts distants. Les notifications sont très flexibles et sont contrôlées par les profils utilisateurs. En outre, elles peuvent être combinées avec les cartes de l'atlas de telle sorte qu'il est possible d'envoyer des notifications différentes groupes en fonction des attributs du système responsable de l'alerte. Les actions d'audit permettent d'écrire les événements dans un fichier, dans le journal des événements Windows, d'envoyer des traps SNMP, des messages Syslog ou de déclencher des webhooks. Enfin, les actions a distance peuvent être exécutées sur Windows, Linux, Mac OS X et BSD y-compris le redémarrage et l'arrêt de services ou du système.

• Notifications par courriel ou SMS
• Actions de contrôle (Redémarraget, exécution, arrêt, etc)
• Audit (Syslog, traps SNMP, journam d'événements Windows, fichier)
• Exécution de scripts et programmes à distance
• 35 actions d'alertes prédéfinies disponibles

Escalade & Exécution conditionnelle

Les actions peuvent être exécutées immédiatement ou, tant que l'alerte n'a pas été fermée, avec un délai. Cela permet de planifier un processus d'escalade dans le temps. La dernière action peut être répétée afin de rappeler tant que nécessaire que le problème demeure. En outre, vous pouvez spécifier des actions à exécuter automatiquement lors de la fermeture de l'alerte. Chaque action peut être limitée, de manière automatique ou manuelle, par les attributs du système l'ayant déclenchée, par exemple son appartenance à certaines vus de l'atlas mais aussi en fonction du temps. Cela vous permet de créer des scripts d'alerte flexibles, par exemple l'envoi de notifications différentes en fonction de l'emplacement du nœud. Les scripts d'alerte définis peuvent être utilisés pour plusieurs alertes et intègre la criticité du système pour éventuellement restreindre leur exécution.

• Exécution à l'ouverture de l'alerte ou après un temps donné
• Exécution à la fermeture
• Exécution en fonction de la criticité
• Exécution en fonction du temps
• Exécution en fonction des attributs du système

Traitement avancé des alertes

NetCrunch utilise diverses technologies pour éviter les fausses alertes ou protéger contre les surcharges pouvant être causées par un dysfonctionnement d'un appareil défectueux. Quand un système envoie des messages Syslog ou traps SNMP, NetCrunch attend quelques secondes pour ne déclencher qu'une seule alerte quand le même message apparaît plusieurs fois. Une autre technique (suppression d'événements) est utilisée pour détecter les fausses alertes dont la cause est la défaillance de systèmes intermédiaires.

• Suppression d'événements
• Regroupement d'événements

L'Atlas réseau

L'Atlas réseau dans NetCrunch est un référentiel central de toutes les cartes afin de regrouper les nœuds en différentes catégories comme: nœuds d'une plage IP, nœuds d'un seul segment de la couche 2, ou nœuds situés dans une zone identique. Il vous permet de créer manuellement et automatiquement de nombreuses vues personnalisées.

• Vues dynamiques
• Dossiers de vues dynamoiques
• Vues personnalisées
• Cartes, top charts et vues de performance

Dashboards

Chaque vue de l'atlas réseau possède son tableau de bord personnalisable. La vue Top Charts regroupe les informations de tous les nœuds surveillés, tandis que le tableau de bord d'une carte affiche des informations filtrées par groupes de nœuds (comme type de système ou emplacement).

• Synthèse d'état
• Top Charts

Vues temps réel

La plupart des vues NetCrunch sont en temps réel et mises à jour automatiquement. Elles peuvent également être organisées automatiquement. Les cartes de couche 2 indiquent l'état des ports et peuvent aussi montrer le trafic actuel et le volume agrégé pour chaque ports. Les dépendances de surveillance sont représentées à l'aide d'un schéma pouvant être établi automatiquement à partir des informations collectées sur les routeurs et commutateurs. Des cartes personnalisées avec des widgets peuvent indiquer l'état des objets du réseau (nœuds, interfaces, services, alertes, etc.) et des mesures de performance actuelles.

• Cartes Layer 2
• Carte du routing
• Dépendances de surveillance
• Cartes personnalisées
• Carte de performance

Widget carte graphique

Les cartes graphiques sont des éléments essentiels de la visualisation du réseau. Contrairement à un tableau de bord composé de carreaux, ces éléments graphiques montrent les relations entre les éléments et leur emplacement. Les cartes dans NetCrunch peuvent contenir des éléments pour visualiser l'état d'un objet ou présenter des données de performance.

• État de nœud
• État de service
• État d'interface
• État pack de monitoring
• État de sonde
• État d'alerte
• 5 widgets de données de performance

Vues alertes & événements

Dans NetCrunch, la fenêtre la plus importante est celle qui présente les alertes actuelles. Elle vous aide à ne se concentrer que sur les problèmes encore en cours au lieu de présenter toutes les alertes. La fenêtre présentant l'historique contient toutes les alertes traitées par NetCrunch et stocke également des données de performance récoltées au moment de l'alerte. NetCrunch offre dans l'historique de nombreuses vues prédéfinies et vous permet de définir vos propres vues à l'aide d'un outil de création de filtres intuitif. La fenêtre de synthèse donne un bref aperçu du nombre d'alertes par catégorie dans un intervalle de temps donné.

• Alertes en cours
• Résumé des alertes par catégorie
• Historique des événement avec vues personnalisées
• Aperçu des performances

État du nœud & Détails

La fenêtre d'état du nœud résume rapidement toutes les informations concernant un système. Cette synthèse présente les éléments surveillés et leur état, ainsi que des informations sur le système comme son type ses paramètres de base (par exemple la mémoire, le disque et l'utilisation du réseau pour un serveur). Sous l'onglet performance, vous pouvez voir les valeurs actuelles, la dernière heure et les 24 dernières heures. La fenêtre affiche différents onglets en fonction du type de nœud.

• Résumé de l'état
• Graphes de performance
• Services réseau
• Interfaces
• Mappage de ports sur ses commutateurs
• Etat du matériel pour l'ESX
• Opérations IP SLA
• Dépendances
• Alertes en attentes et historique des événements

Outils supplémentaires

NetCrunch offre des outils supplémentaires pour l'exploration des données. Le navigateur SNMP vous permet de parcourir les données SNMP simplement avec des vues spécifiques pour chaque dispositif. Cet outil vous permet également de définir ou modifier des variables SNMP. L'outil WMI vous permet de parcourir à distance les informations WMI. Le navigateur de performance et tendance est accessible pour toutes les données collectées: nœud, tableau de bord et vues de performance. Enfin, vous pouvez personnaliser la liste des outils disponibles dans la console et transmettre des paramètres NetCrunch aux outils externes.

• Navigateur informations SNMP
• Créateur de vues SNMP
• Outil WMI
• Outils IP
• Navigateur de performances et tendances
• Menu d'outils personnalisable

Haute performance

NetCrunch serveur fonctionne sur système Serveur Windows x64 (Windows 2008 R2, * Windows 2012 R2*). Il est livré avec son serveur Web intégré et une base de données SQL embarqué pour stocker les événements. NetCrunch peut être installé sur une machine virtuelle, à condition de lui attribuer au moins 4 processeurs et 4 Go de RAM. NetCrunch stocke les données dans des bases de données mais traite toutes les données actuelles directement en mémoire ce qui donne des performances supérieures à celles des solutions seulement basées sur SQL.

• Serveur x64 multi threaded avec 4 Go de RAM
• Traitement en mémoire
• Serveur Web (avec support SSL) intégré
• Base de données embarquée
• Fonctionne sur une machine virtuelle
• Supervise plus de 600.000 indicateurs de performance

Zéro administration base de données

NetCrunch est livré avec une base de données SQL intégrée pour stocker les événements générés par NetCrunch ainsi que les événements collectés à partir des traps SNMP, des messages Syslog et journal d'événements Windows (WMI). Pour les données de performance, NetCrunch utilise une base de données exclusive NoSQL, sans limite sur la taille ou la durée de conservation des données. Les données des événements sont accessibles par le pilote ODBC inclus, et les données de performance peut être exportées à l'aide d'un outils spécifique pouvant être planifié pour l'export automatique vers des bases SQL externes.

• Base de données d'événements SQL intégrée
• Base de données de performance NoSQL intégrée
• Aucune limite sur la taille des données de performance

Console d'administration à distance

La console d’administration NetCrunch peut être installée sur un poste de travail Windows à partir de Windows 7 en 32 bit ou 64 bit. Un écran HD large avec support pour des couleurs 32 bit est requis. Profitez de NetCrunch au meilleur de ses capacités avec plusieurs écrans 50 pouces afin de pouvoir présenter plus de détails. Néanmoins, un ordinateur portable moderne avec un écran de 13” pouce et Windows 7 ou Windows 8 vous permettra aussi d’utiliser la console sans souci.
La console présente des informations en temps réel et requiert peu de bande passante car seules les données sont transférrées et non pas le flux HTML comme dans beaucoup d'autres solutions. Mëme avec des latences réseau de plus de 200ms, la console fonctionne correctement. Enfin, vous pouvez configurer le mode diapo en pleine écran pour la visualisation de cartes à intervalle régulier automatique.

• Prise en charge de plusieurs écrans
• Fonctionne sur des liaisons lentes
• Mode plein écran automatique
• Console 32 bits peut être exécutée sur Vista ou version ultérieure
• Prise en charge de l'écran tactile

En déplacement

Vous pouvez surveiller l'état de votre réseau où que vous soyez, en utilisant la console Web NetCrunch via HTTP/S. Elle comprend également un système d'autorisation permettant de limiter les droits et les opérations à des cartes spécifiques. Les comptes utilisateurs de la console Web peuvent utiliser l'Active Directory. Pour une expérience la meilleure avec plusieurs écrans et des données en temps réel, vous pouvez utiliser la console d'administration à distance fonctionnant dans les environnements Windows. NetCrunch dispose également d'un client mobile conçu pour un accès rapide à partir de smartphones et tablettes (iOS, Android, Windows) supportant HTML5.

• Fonctionne avec les navigateurs modernes (IE10 +)
• Client mobile pour iOS, Android, Windows Phone
• Permet le contrôle d'accès et la restriction au niveau des cartes

GrafCrunch

La dernière version de NetCrunch intègre un fork du projet open source Grafana. Un des meilleurs projets open source pour la visualisation offrant de nouvelles possibilités pour créer des tableaux de bord de performance en temps réel et permettant la présentation de données provenant de diverses sources. L'installation simplifie l'intégration entre GrafCrunch et NetCrunch en créant automatiquement les données d'identification pour l’accès aux données.

• Fork de Grafana
• Open Source

Licence basée sur le nombre de nœuds

Le modèle de licence NetCrunch repose uniquement sur le nombre de nœuds surveillés et le nombre de connexions administratives simultanées au serveur. Contrairement à beaucoup de produits, NetCrunch ne limite pas le nombre de paramètres à surveiller (probes).

• Coût réduit
• Simple à gérer
• Pas de limites sur les données
• Pas de limites de détection

Editions

NetCrunch est disponible en deux éditions distinctes: Premium et Premium XE. La différence principale entre ces versions est l'évolutivité. NetCrunch Premium s’adresse au réseau de petite et moyenne taille jusqu’à 300 nœuds. PremiumXE comprend en plus: le support pour un nombre de nœuds plus important, un traitement plus intensif (optimisation interne pour exécuter plus de travail), support pour VLAN, alerte conditionnelle, corrélation d'alertes, surveillance IP SLA, suppression d'événements, supervision priorisée et événements externes en cache.

L'édition Corporate permet d'installer un nombre illimité de serveur NetCrunch dans votre entreprise.

• Premium
• Premium XE
• Corporate

NetCrunch supporte toutes les versions SNMP y compris la version 3 et les trapsv3. Il utilise le protocole SNMP pour superviser les routeurs, switches, imprimantes, pare-feu, sondes et autres appareils.

Utiliser SNMP vous permet de surveiller la bande passante, les activités utilisateurs, l'utilisation du hardware et bien plus encore. NetCrunch peut vérifier de manière pro-active les compteurs de performance ou recevoir des traps SNMP d'appareils sur le réseau. Le programme autorise la définition de seuils et notifie les administrateurs quand un problème survient. Les données collectées sont utilisées pour le troubleshooting et l'analyse des tendances à long terme.

Traps SNMP

NetCrunch interprète les traps SNMP et peut recevoir des notifications SNMPv3 chiffrées. Les traps entrants (même ceux provenant de nœuds externes à l'Atlas) sont visibles dans la fenêtre événements externes. D'un simple clic, vous pouvez convertir des traps en alertes (les nœuds seront ajoutés à l'Atlas si nécessaire). Ainsi NetCrunch permet de définir des alertes pour les traps "par l'exemple".

Compilateur de MIB

NetCrunch intègre son propre compilateur de MIB qui permet d'ajouter facilement de nouvelles MIBs au programme. NetCrunch contient une librairie pré-compilée possédant plus de 3500 MIBs dont CISCO, Nortel, 3Com, Alcatel etc.

Services réseau

NetCrunch peut vérifier la connectivité ou les schémas de réponse afin de valider le bon fonctionnement d'un service.

NetCrunch supervise plus de 65 services TCP/UDP prédéfinis tel que DNS, FTP, HTTP, POP3, SMTP, etc.

Le programme peut également mesurer les performances des services réseau à partir du nombre de paquets envoyés ou reçus, le temps de réponse, le pourcentage de paquets perdus ou reçus.

Vous pouvez créer vos propres définitions de services ou copier une définition existante et la modifier. Les services réseau supportent TCP, UDP et SSL. Les schémas de réponse peuvent être définis en tant que texte, donnée binaire ou en s'appuyant sur les expressions régulières.

Supervision du système DNS

DNS est le service réseau le plus important. Rien ne fonctionne sans DNS. Le contrôle de son bon fonctionnement est donc une tâche importante pour tout système de supervision. Mais un test de disponibilité ne vérifie que la réponse et le temps de réponse du service.

En plus du contrôle de disponibilité, NetCrunch peut vérifier les réponses du système DNS à des requêtes spécifiques, ce qui permet de détecter des modifications inattendues (non autorisées).

Supervision nœud Up/Down

NetCrunch détermine la disponibilité d'un nœud selon l'état des services réseau et des autres moteurs de supervision (pour les serveurs). Quand un nœud est DOWN, seul le service principal est vérifié. Un nœud est DOWN quand aucun service ne répond, et UP si le service principal répond.

Vue montrant l'état d'un nœud

Nouveautés Version 9.3

Supervision état interface et bande passante

NetCrunch supporte différents aspects de la supervision des switchs et routeurs, y compris l'état des interfaces réseau et la supervision de la bande passante.

Liste des interfaces

Vue des segments avec information sur le trafic

Cisco IP SLA

NetCrunch vous permet de superviser les opérations Cisco IP SLA. Il surveille l'état des opérations ainsi que les compteurs de performance. Ceci permet la supervision de jitter VOIP et autres protocoles.

Mappage des ports

Le programme montre des informations concernant chaque port d'un commutateur y compris son statut et les appareils connectés.

Etat nœud - Vue mappage des ports

Cartes Layer 2 automatiques

NetCrunch découvre et présente les connexions physiques entre les commutateurs et les nœuds sur des cartes topologiques Layer 2. Le programme modifie automatiquement ces cartes pour documenter les changements survenus sur le réseau.

Vue segments physiques

Nouveauté Version 9.3

Serveur NetFlow

NetCrunch a un serveur NetFlow intégré capable de traiter les flux d'un grand nombre de protocoles: IPFix, NetFlow (v5 & v9), JFlow, netStream, CFlow, AppFlow et rFlow.

NetCrunch enregistre les données de flux dans sa base de données (Network Atlas) - ainsi les informations reçues sont correctement associées aux appareils et non pas aux adresses IP.

Analytique & tendances

NetCrunch vous permet d'analyser le trafic en utilisant des critères variés. Des définitions d'applications spécifiques peuvent être ajoutées et il supporte la technologie Cisco NBAR pour la supervision d'applications.

Analyse de flux

NetCrunch peut collecter des données de performance sur les données du trafic (synthèse et nœud individuel). Cela permet de créer des rapports ou de définir des alarmes sur ces variables.

Nouveauté Version 9.3

Dashboard trafic NetFlow

NetCrunch présente les données en temps réel.

Dashboard NetFlow

Statistiques NetFlow individuelles

NetCrunch présente également individuellement les statistiques NetFlow pour chaque nœud et permet de définir des alarmes sur différentes variables.

Etat du trafic par nœud

Sonde page Web

NetCrunch intègre une sonde avancée pour la supervision des pages Web, capable de charger et afficher des pages dynamiques contenant du Javascript, comme si elles étaient affichées par un navigateur. Il permet également de vérifier les pages après authentification (standard HTML ou formulaires de connexion personnalisés).

Alertes sur pages Web disponibles:

• taille et temps de chargement
• changement du contenu
• recherche textuelle
• existence de page
• erreur de chargement
• erreur chargement de ressource

Métriques de performance disponibles:

• % disponibilité
• HTTP code statut
• Erreurs JS
• Temps de chargement
• taille du frame principal
• nombre de ressources
• nombre d'erreurs ressources
• taille totale

Sonde HTTP/S de base

Cette sonde est adaptée pour envoyer des requêtes REST. Elle récupère les données avec HTTP et vérifie les réponses y compris le code d'état et le contenu de la réponse. Il supporte les requêtes GET, HEAD et POST,

Sonde fichier HTTP/s

Elle vérifie le contenu de fichiers à distance, les paramètres d'authentification, les logs à distance, la taille des fichiers, leur date de modification et plus encore. Supporte les connexions HTTP et HTTPS.

Vue SNMP

NetCrunch permet de visualiser simplement les données SNMP des systèmes. La fenêtre comporte différentes sections pour chaque type de périphériques. NetCrunch propose également un éditeur pour créer des vues personnalisées pour des périphériques spécifiques. Vous pouvez également modifier les données SNMP à partir de cette fenêtre.

Vue SNMP

Nouveauté Version 9.3

Outils IP

iTools est une application comprenant un groupe d'outils de diagnostic réseau comme : Ping, Traceroute, Lookup, Connection, scanner et SNMP. Les outils sont disponibles à partir de la console Web et exécutables à distance sur le serveur NetCrunch.

NetCrunch Outils IP

Supervision des compteurs de performance

NetCrunch permet la surveillance à distance de tous les compteurs de performance Windows, y compris les compteurs pour les disques durs. La liste des compteurs disponibles dépend du système et des applications installées. Vous pouvez définir des alertes sur les compteurs en utilisant 8 types de déclencheurs différents.

Exemple de vue de performance des serveurs Windows

Services Windows

La surveillance des services Windows est importante pour la plus part des applications installées sur les serveurs Windows. L'alerte sur les services Windows la plus fréquente est: service arrêté. NetCrunch présente également les services Windows dans la fenêtre d'état et permet leur contrôle à distance.

Services Windows avec filtre

Outils WMI

NetCrunch contient un outil pour accéder aux informations WMI à distance. Outil également disponible séparément en logiciel libre de téléchargement.

Information générale outil WMI

Inventaire matériel et logiciel

NetCrunch collecte les informations matériels et logiciels pour les ordinateurs Windows. Le programme collecte des informations détaillées pour chaque machine et la listes des mises à jour installées. NetCrunch permet de comparer chaque audit et montre les changements matériel et logiciel. Le programme inclut une vue regroupant plusieurs nœuds.

Fenêtre d'inventaire

Applications Windows

Beaucoup d'applications peuvent être supervisées en surveillant le journal des événements ou avec les compteurs de performance.

NetCrunch étend sa supervision à l'aide de NC Open Monitor. Cette interface permet de développer des programmes en n'importe quel language ou script (javascript, powershell), fournissant à NetCrunch des données spécifiques en provenance de tout type d'application.

Sonde pour fichiers & répertoire

La sonde fichier permet de contrôler la présence d'un fichier, sa taille ou sa date de modification. Elle peut également être utilisée pour rechercher dans son contenu ou pour trouver de nouvelles entrées dans des fichiers de type log et les convertir en alertes NetCrunch.
La sonde répertoire permet de vérifier le contenu d'un répertoire ou si de nouveaux fichiers sont ajoutés ou supprimés.

Journal des événements

NetCrunch peut, grâce à WMI, collecter à distance, analyser et filtrer les données provenant de différent serveurs Windows.
Cela permet de définir simplement des alertes afin de convertir des évènements Windows en alertes NetCrunch. Les filtres sont traduits en requêtes WQL complexes automatiquement.

Packs de supervision

Le programme inclut des packs de supervision prédéfinis qui automatisent la configuration des alertes, des données collectées et des rapports pour les serveurs Windows mais aussi les postes de travail. Parmi les paramètres collectés: CPU, mémoire, utilisation disque, jobs imprimante et file d'attente, jobs services, système de fichiers et utilisation réseau.

Nouveauté Version 9.3

Linux

NetCrunch peut superviser plus de 100 compteurs de performance pour déterminer la santé d'un serveur Linux tournant sous noyau 2.4 ou plus récent. Le programme a été testé avec les distributions suivantes: Cent OS, RedHat, Fedora, Novell OES, Ubuntu Desktop et Serveur.

Liste des processus

Mac OS X

NetCrunch offre une intégration complète avec Mac OS X. Toutes les versions sont supportées y compris "El Capitan",

La supervision inclut :

• système (uptime/downtime, utilisateurs connectés)
• utilisation CPU
• utilisation mémoire
• utilisation disque
• statistiques interfaces réseau
• processus (CPU & mémoire utilisée)
• utilisateur (CPU & mémoire)
• statistiques TCP.

BSD

NetCrunch supervise FreeBSD, OpenBSD et NetBSD.

Les informations suivantes peuvent être collectées:

• système (uptime/downtime, utilisateurs connectés)
• utilisation CPU
• utilisation mémoire
• utilisation disque
• statistiques interfaces réseau
• processus (CPU & mémoire utilisée)
• utilisateur (CPU & mémoire)
• statistiques TCP. @@tcp-connections.png

Liste des connexions TCP d'un sytème BSD

NetCrunch supporte ESX/i versions 5.5 et 6. Il se connecte directement au serveur ESX sans vSphere. NetCrunch propose des packs de supervision pré-configurés pour la surveillance des nœuds ESX dès qu'ils sont reconnus en tant que tel.

Supervision des machines virtuelles

Le programme peut surveiller les compteurs de performance pour les systèmes invités (VM).

Compteurs disponibles :

• Utilisation %CPU
• Utilisation %Mémoire (invité)
• Utilisation % Mémoire (hôte)
• Mémoire utilisée Bytes (invité)
• Mémoire utilisée Bytes (hôte)
• Utilisation réseau Bytes par sec.
• Utilisation CPU Hz

Supervision du hardware ESX/i

NetCrunch peut surveiller et alerter sur le statut du hardware fourni par le serveur ESX.

ESX Hardware Status

Sonde Apache

NetCrunch contient une sonde pour la surveillance de la performance des serveurs Web Apache. La sonde vous permet de surveiller différents paramètres de performance, regroupés dans les objets comme Pays, Résumé et hôte virtuel.

Compteurs Résumé :

• Octets par seconde
• Nombre de clients
• Nombre de processus
• Requêtes par seconde
• Nombre total de demandes
• Total Transfert
• Up Time

Compteurs Pays et hôte virtuel :

• Moy. CPU
• Moy. temps écoulé par requête
• Moy. délai de traitement par requête
• Nombre de clients
• Nombre de CPU Max
• Max temps écoulé par requête
• Max délai de traitement par requête
• Transfert

Sonde FTP répertoire à distance

Vérifiez le contenu des dossiers, les paramètres d'authentification et d'autres conditions. Prend en charge les connexions FTP, SFTP et FTPS.

Sonde FTP/HTTP fichier à distance

Vérifiez le contenu des fichiers à distance, les paramètres d'authentification. Surveillez à distance les logs texte, la taille des fichiers ou leur date de modification, leur présence et plus. Les sondes prennent en charge les connexions sécurisées.

Sonde page web

NetCrunch comprend une sonde pour pages Web avancée, qui est capable de télécharger des sites y compris un rendu des pages dynamiques contenant du Javascript comme si elles étaient affichées par un navigateur. Il vous permet également de vérifier des pages nécessitant une identification (HTML standard ou formulaire personnalisé).

Alertes page web disponibles:

• Taille de la page ou temps de chargement
• Changement de contenu de la page
• Alerte si le texte est présent ou absent
• Si la page n'existe pas
• Erreur de chargement
• Erreur de chargement des ressources
• Erreur d'authentification

Compteurs de performance disponibles:

• % Disponibilité
• Code de statut HTTP
• Erreurs JavaScript
• Temps de chargement
• Taille du corps
• Nombre de ressources
• Nombre d'erreurs de ressources
• Taille totale

Sonde HTTP/S de base

Cette sonde est la plus adaptée pour envoyer des requêtes REST, afin de récupérer simplement des données avec HTTP et vérifier les réponses. Il vous permet également de vérifier le contenu de la réponse. Il prend en charge les requêtes GET, HEAD et POST.

Exécuter des programmes ou scripts sur le serveur NetCrunch

NetCrunch peut planifier l'exécution de programmes et scripts dans le même contexte de sécurité que le serveur NetCrunch. Le programme ou script peut utiliser la sortie standard pouvant être capturée automatiquement pour l'échange d'information. Le programme de surveillance peut également enregistrer des données sur le disque qui seront lues par NetCrunch. Le programme supporte les formats CSV, JSON et XML.

Exemple de données CSV :

object,counter,instance,value
processor,% Utilization,_total,20
memory,private bytes,,23523578

Lecture des données depuis un fichier

NetCrunch peut lire les données à partir d'un fichier JSON ou XML. Le fichier doit être accessible au serveur NetCrunch soit localement ou par l’intermédiaire d'un système externe.

Lecture des données à l'aide de requêtes HTTP

Dans NetCrunch vous pouvez planifier l'obtention de données à partir d'un serveur Web ou une application acceptant les requêtes HTTP GET. En guise de réponse, NetCrunch attend des données JSON ou XML au format Open Monitor.

Par exemple, la page peut renvoyer des données JSON comme ceci :

{
"counters": {
"crm.emails-in-1h": 10.2,
"crm.emails-out-1h": 231
}
}

Envoi de données au serveur NetCrunch par HTTP

NetCrunch peut recevoir des données via une requête HTTP POST ou dans les paramètres de l'URL en utilisant la requête GET. Ceci représente la méthode la plus simple pour fournir des données à NetCrunch, puisque pour ce faire, vous pouvez utiliser le Curl projet open source disponible sur plusieurs plates-formes.

Déclencheurs pour métriques de performance

NetCrunch peut suivre des milliers de mesures de performance. Indépendamment de l'origine de la métrique, les utilisateurs peuvent toujours utiliser le même ensemble de conditions pour déclencher des alertes sur les valeurs réelles ou leur moyenne.

Outre la fixation de seuils simples, NetCrunch offre la possibilité de mise en place de déclencheurs plus avancés, y compris des déclencheurs selon une référence comparant les données réelles à des données de base recueillies précédemment pour chaque heure et chaque jour de la semaine (baseline).

Un autre déclencheur utile est celui d'état qui vous permet de suivre les changements d'une valeur cachée (par exemple un changement de statut de 0 à 1). Dans cette situation, le compteur représente le statut d'un service ou d'un dispositif.

Types de déclencheurs disponibles:

• Seuil
• Seuil de déviation
• Seuil de référence
• État
• Constance
• Valeur existante ou manquante
• Delta
• Fourchette
• Déclencheurs d'événement

Alerte d'état

NetCrunch surveille l'état de nombreux objets internes tels que: les nœuds, les interfaces, les services, les services Windows et plus encore. Ces alertes sont automatiquement corrélées.

Sondes

NetCrunch utilise des sondes pour des tâches de surveillance plus complexes telles que la vérification du contenu d'un fichier, de l'envoi et la réception de courriels, de pages web et des réponses HTTP.

Journal des évènements Windows

NetCrunch peut collecter à distance, analyser et filtrer les données provenant de différent serveurs Windows.

Cela permet de définir simplement des alertes afin de convertir des évènements Windows en alertes NetCrunch. En outre, le programme regroupe les événements survenant dans un même laps de temps afin de protéger le système d'alerte contre les surcharges.

Journal des événements Windows Générateur de requêtes

Syslog, SNMP Traps & fichier journal

NetCrunch reçoit des traps SNMPv1, SNMPv2 et SNMPv3. Il peut également transférer tous les traps reçus vers un autre logiciel utilisant SNMP.

NetCrunch peut agir comme un serveur syslog. Vous pouvez définir des filtres pour les messages entrants afin de déclencher pour chaque message des actions appropriées.

Web Messages : NetCrunch peut recevoir et filtrer des messages (events) envoyés simplement par HTTP REST API. L'API est facile à implémenter et les utilisateurs peuvent envoyer en POST ou GET HTTP methods.

Alertes par l'exemple : tous les traps SNMP entrants et les messages syslog (même ceux des nœuds non présents dans Atlas) sont visibles dans la fenêtre des événements externes. D'un simple clic, les utilisateurs peuvent les convertir en alertes (le nœud sera ajouté à l'Atlas si nécessaire). De cette façon, NetCrunch vous permet de définir des alertes pour les traps par l’exemple.

Supervision des fichiers journaux : la sonde de fichier NetCrunch est capable de surveiller les fichiers journaux et peut être utilisée pour surveiller les fichiers Linux via FTP/S ou HTTP/S.

Données externes

NetCrunch propose plusieurs manières de lui fournir des données. Cela peut concerner des compteurs de performance ou des valeurs discrètes représentant un code d'erreur ou un état. Dans les deux situations NetCrunch peut déclencher des alertes concernant ces valeurs.

Corrélation des alertes en attente

Toutes les alertes internes sont automatiquement corrélées, de sorte que NetCrunch sait quand une alerte commence et quand elle se termine (fermeture).

Les alertes externes telles que les messages Syslog, les traps SNMP ou les événements Windows peuvent être corrélées entre-elles en ajoutant des conditions liées à la fermeture des alertes. Ceci permet de se concentrer principalement sur les problèmes non résolus. De plus, l’exécution d'actions à la fermeture des alertes permet une intégration simplifiée avec les systèmes externes, par exemple avec le logiciel de support.

Vue des alertes en attente

Corrélation avancée

NetCrunch (seulement PremiumXE) contient un pack de monitoring global utilisant la corrélation, ce qui permet de corréler des événements survenant sur des nœuds distincts. Ceci est particulièrement utile pour définir des alertes sur les équipements en haute disponibilité. Les alertes peuvent être déclenchées lorsque tous les événements sont en attente ou en définissant un laps de temps dans lequel elles doivent se produire. Ces alertes corrélées concernent tous les événements et pour tous les nœuds définis précédemment dans l'Atlas.

Alertes conditionnelles

NetCrunch permet de définir des conditions supplémentaires pour chaque alertes indépendamment de son type : alerte d'état, événement ou trap SNMP. Ces conditions autorisent le déclenchement d'alertes si un événement ne survient pas. Par exemple, si une entrée dans le journal des événements n'est pas présente pour confirmer le résultat d'un processus comme une sauvegarde.
NetCrunch peut aussi recevoir des notifications à intervalle régulier et vous informer s'il en manque une. D'autres conditions autorisent la suppression des alertes et l’exécution des scripts correspondant (également les actions de fermeture) pour un temps donné.

Conditions disponibles :

• Lors de l'événement
• Si l'événement se produit après un temps x
• Si l'événement se produit plus de x fois
• Dans un intervalle de temps
• En dehors d'un intervalle de temps
• Si l'événement ne survient pas pendant un temps donné
• Si l'événement n'est pas arrivé après un temps x
• Si l'événement est en attente plus de x fois
• NetCrunch supporte les règles d'alerte utilisant des schémas de temps simples et complexes.

Schéma de définition de temps complexe

Actions

En réponse à un événement, NetCrunch peut exécuter une ou plusieurs actions. Les actions peuvent également être exécutées lors de la fermeture de l'alerte. NetCrunch supporte diverses actions, notamment notifications, audit, actions de contrôle et scripts distants.

Les notifications sont très flexibles et sont contrôlées par les profils utilisateurs. En outre, elles peuvent être combinées avec les cartes de l'Atlas, de telle sorte qu'il est possible d'envoyer des notifications à différents groupes en fonction des attributs du système responsable de l'alerte.

Actions prédéfinies :

• Actions de base: émettre un son, notification avec fenêtre, ajout information traceroute, ajout état du service réseau, notification utilisateur ou groupe, e-mail, SMS via email ou modem GSM
• Actions de contrôle: exécution de programme ou script Windows, exécution de script SSH Script, redémarrage de l'ordinateur, arrêt de l'ordinateur, définir une variable SNMP, terminer un processus Windows, contrôle des services Windows, Wake on LAN
• Actions de contrôle NetCrunch: changement d'état d'un nœud, modification de la liste des problèmes, définition de l'arrivée d'un événement, clôture des alertes
• Actions d'audit locales: écrire dans un fichier, écrire dans le journal d'événements Windows, écrire dans un fichier unique
• Actions d'audit à distance: envoi de trap SNMP, envoi de message Syslog, déclencheur de WebHook
• Actions scripts distants Linux: redémarrage, arrêt, redémarrage de SNMP deamon, montage et démontage de CD
• Windows: exécuter le défragmenteur de disque, démarrer et arrêter le service SNMP.

Escalade & Exécution conditionnelle

Les actions peuvent être exécutées immédiatement ou, tant que l'alerte n'a pas été fermée, avec un délai. La dernière action peut être répétée. En outre, vous pouvez spécifier des actions à exécuter automatiquement lors de la fermeture de l'alerte.

Par exemple, vous pouvez décider d'envoyer une notification à une personne, puis, après un certain temps, exécuter une opération de redémarrage du serveur.

Exemple de script d'alerte

Le script ci-dessus exécute uniquement les notifications pour les alertes critiques et redémarre le système ayant causé cet événement seulement pour les serveurs Windows.

Nouveauté Version 9.3

Alertes en attente

Cette fenêtre présente seulement les alertes actives au lieu d'obliger les administrateurs à parcourir l'ensemble des événements. La fenêtre des alertes se synchronise automatiquement avec les vues de l'Atlas, ce qui signifie que vous ne voyez que les alertes qui concernent les équipements présents dans la carte.

Synthèse

Cette vue de synthèse affiche les statistiques d'alerte pour une vue donnée. Les statistiques sont regroupées par catégorie de supervision et par vues individuelles. Cela vous donne un aperçu du type d'alarmes, survenues dans un laps de temps donné.

Synthèse des événements des 24 dernières heures

Vues personnalisées du journal des événements

NetCrunch offre de nombreuses vues prédéfinies du journal des événements et vous permet de définir vos propres vues à l'aide d'un outil de création de filtres intuitif. Les vues peuvent être enregistrées et utilisées pour tout groupe de nœuds dans l'Atlas.

Outil de filtres et sélection de fourchettes de temps

Détails de l'événement

Pour chaque événement dans l'audit, NetCrunch offre une vue détaillée contenant tous les informations et les paramètres de l'alerte. Cette fenêtre affiche toutes les actions exécutées et également la raison de sa fermeture.

Si l'alerte a été déclenchée sur un compteur de performances, il affiche un graphique montrant les valeurs au moment de l'alerte.

Détails de l'événement