ניטור בעזרת סוכנים (Windows)

הקדמה: OpManager Agent הוא יישום תוכנתי קל משקל המותקן על שרתי Windows לצורך ניטור הביצועים שלהם.

ה־Agents אוספים את הנתונים ושולחים אותם לשרת המרכזי, זרימת המידע היא חד-כיוונית – כלומר, רק ה־Agent יוזם קשר עם השרת, ולא להפך.
ה־Agents מפחיתים עומס מהשרת המרכזי בכך שהם אוספים את הנתונים בעצמם.
בנוסף, גם אם שרת OpManager אינו פעיל – לא מתרחש אובדן נתונים, כיוון שה־Agent ממשיך לאסוף ולשמור את המידע, גם כששרת הניטור הראשי למטה.
יכולת Agent monitoring זמינה החל מגרסה build 125312 ומעלה.

יתרונות ניטור מבוסס Agent

• אין צורך לספק למערכת Credentials (שם משתמש וססמה) לשרתים כדי לבצע ניטור.
• במידה והתקשורת בין השרת המנוטר לשרת OpManager נקטעת, הנתונים יישמרו זמנית על ידי ה־Agent עד 6 שעות.
• גם אם כתובת ה־IP של המכשיר משתנה באופן תדיר, איסוף הנתונים לא ייפגע – כל עוד כתובת ה־IP של שרת OpManager נותרת קבועה.
  

חסרונות ניטור מבוסס Agent

• כרגע נתמך רק למערכות Windows.
  
• יש להתקין רכיב תוכנתי על השרתים.

מתי נבחר בניטור מבוסס Agent?

1. כאשר לא ניתן לשתף את פרטי הגישה (credentials).
   
2. כאשר לא ניתן לאפשר בקשות גישה חיצוניות לרשת שלך.
   
3. כאשר אין אפשרות לפתוח פורטים במכשירים שלך.
   
4. מכשירי WAN הם ניידים וכתובת ה־IP שלהם משתנה לעיתים תכופות – ניתן להתמודד עם כך בצורה מיטבית באמצעות ניטור מבוסס Agent.
   
5. כאשר הארגון שלך הוא מבוזר (Distributed Enterprise).
   

דרישות מקדימות לניטור מבוסס Agent

1. דרישות חומרה

2. מערכות הפעלה נתמכות
מערכות הפעלה Windows:                            
Windows 11 
Windows 10
Windows 8.1
Windows 8
Windows 7
Windows Vista
 מערכות הפעלה Windows Server:
Windows Server 2025
Windows Server 2022
Windows Server 2019
Windows Server 2016
Windows Server 2012 R2
Windows Server 2012
Windows Server 2008
Windows Server 2008 R2

3. פורטים בשימוש

• פורט: 8061 -  יש לאפשר גישה בפורט של שרת ה־web של OpManager (HTTPS)
• פרוטוקול: TCP
  
• כיוון התקשורת: יציאה (Outbound) מהשרת שבו מותקן ה־Agent אל שרת OpManager
  
  
• הפצת סוכנים דרך ממשק המערכת
  להפצת הסוכנים מכיוון שרת OpManager דרך ממש המערכת יש לאפשר תקשורת בפורטים 135, 139, 445 - WMI.

4. תעודת SSL
 יש לייבא למערכת תעודת SSL לחיבור HTTPS מאובטח - למדריך לחצו כאן.

הפצת סוכני ניטור

ניתן להפיץ את סוכני הניטור במספר דרכים:

1. דרך ממשק המערכת

א. ניגש ל Settings -> Discovery -> Deploy Agents.
ב. נסמן את האפשרות Push Remotely לאפשר את התהליך.
ג. נזין את שם השרת \ כתובת IP עליו נרצה להפיץ סוכן מרחוק.
ד. נזין ידנית שם משתמש וסיסמה של משתמש בעל הרשאות אדמין על שרת הקצה \ נשתמש בפרופיל הקיים במערכת.
ה. נלחץ על Deploy על מנת להתחיל את ההפצה, לאחר הפצה השרת יהיה זמין תחת Inventory.
ו. ניתן לראות את כלל סוכני הניטור תחת Settings -> ITOM Agents.

קישור לאתר היצרן לתחקור תקלות נפוצות בהפצת סוכנים

2. התקנה ידנית
ניתן להוריד את הקובץ ידנית דרך Settings -> Discovery -> Deploy Agent ולחיצה על Download בראש העמוד.
נקבל קובץ zip, נחלץ את הקבצים שבתוכו OpManagerAgent.msi ו OPMServerInfo.json לאותה תיקייה ונריץ את קובץ ה msi.

3. התקנה בעזרת GPO
ניתן להפיץ את סוכן הניטור דרך GPO בדומיין,  ניתן להגדיר  בשתי שיטות:
א. GPO Scheduler - הפצה מתוזמת של הפצת הסוכן, הדרך המהירה ביותר להפצה.                                                          למדריך מאתר היצרן לחצו כאן.
ב. GPO Startup Script - הסוכן יותקן לאחר הפעלה מחדש, כניסה לשרת או ב refresh cycle הטבעי של ה GPO.              למדריך מאתר היצרן לחצו כאן.

קישור למידע מאתר ManageEngine
https://www.manageengine.com/network-monitoring/help/agent-monitoring.html
https://www.manageengine.com/network-monitoring/help/agent-installation.html#manual_inst
https://www.manageengine.com/network-monitoring/help/agent-based-vs-agentless-monitoring.html

• Related Articles

• ניהול בעזרת סוכנים

  הסוכן תומך במערכות הפעלה מסוג Windows ו Linux בעזרת הפצת סוכנים נוכל לנהל ססמאות במשאבים מסוג Windows, Windows Domain, Linux שאינם מחוברים ישירות לשרת PAM360. עם התקנת הסוכן תופץ תעודת SSL לשימוש בתקשורת HTTPS של הסוכן אל השרת. מקרים בהם נתקין סוכני ...

• התקנת סוכני Endpoint Central באמצעות GPO

  התקנת סוכני Endpoint Central באמצעות GPO ניתן להתקין סוכני Endpoint Central על תחנות קצה בעזרת GPO כאשר שיטות התקנה אחרות נכשלות מהסיבות הבאות: Access is denied The network path was not found Logon Failure: Unknown user name or password No Network ...

• חסימת עדכונים אוטומאטים ל Windows

  חסימת עדכונים אוטומאטים ל Windows אפשר לחסום את האפשרות לעדכונים ידניים ואוטומאטים בתחנות ב 2 דרכים: 1. בעזרת עדכונים: - עדכון מספר 105427 – לביטול העדכונים האוטומאטים בתחנה. - עדכון מספר 107895 – ביטול Check for updates, אפשרות ידנית לעדכון. · את ...

• הפצת מספר סוכנים לבדיקה (התקנה ידנית של אייג'נט)

  תקציר: בחלק זה נלמד להפיץ סוכנים באופן ידני מצומצם. דרך פעולה זו מומלצת כדי לוודא תקשורת תקינה עם התחנות לפני הפצה רחבה של סוכנים. בנוסף, לאחר התקנה מוצלחת של מספר אייג'נטים ניתן להתחיל להגדיר ולבחון מדיניות הפצה של פאצ'ים. נלחץ על הנתיב הבא: Agent-> ...

• ביטול וחסימת עדכונים אוטומאטים בתחנות Windows

  חסימת עדכונים אוטומאטים ל Windows אפשר לחסום את האפשרות לעדכונים ידניים ואוטומאטים בתחנות ב 2 דרכים: 1. בעזרת עדכונים: - עדכון מספר 105427 – לביטול העדכונים האוטומאטים בתחנה. - עדכון מספר 107895 – ביטול Check for updates, אפשרות ידנית לעדכון. · את ...