Aggregator voor software inventaris logging

Wat is Software Inventory Logging Aggregator?

SILA (Software Inventory Logging Aggregator) ontvangt, aggregeert en produceert basisrapporten van het aantal en de typen Microsoft-bedrijfssoftware die op Windows-servers in een datacenter zijn geïnstalleerd.

SILA is software die u installeert op Windows Server, maar die niet is opgenomen in de installatie van Windows Server. Als u de software wilt installeren, downloadt u deze eerst gratis van het Windows Downloadcentrum: Software Inventory Logging Aggregator 1.0 voor Windows Server

Het framework voor Software Inventory Logging is bedoeld om de operationele kosten te verlagen van het inventariseren van Microsoft-software die op veel servers in een IT-omgeving wordt geïmplementeerd. Dit framework bestaat uit twee onderdelen, deze SIL Aggregator en de Windows Server-functie, die is geïntroduceerd in Windows Server 2012 R2, Software Inventory Logging (SIL). Deze Software Inventory Logging Aggregator 1.0 wordt op één server geïnstalleerd en ontvangt inventarisgegevens van elke Windows-server die is geconfigureerd om gegevens via SIL naar deze server door te sturen. Het ontwerp stelt datacenterbeheerders in staat om SIL in te schakelen in master Windows Server-images die bedoeld zijn voor brede distributie in hun omgeving. Dit softwarepakket is het doelpunt en bedoeld voor klanten om op hun locatie te installeren voor het eenvoudig loggen van voorraadgegevens in de loop van de tijd. Deze software maakt het ook mogelijk om periodiek basisinventarisatierapporten te maken in Microsoft Excel. Software Inventory Logging Aggregator 1.0-rapporten bevatten tellingen van installaties van Windows Server, System Center en SQL Server.

Gegevens die SIL in de loop van de tijd verzamelt

Zodra de volgende gegevens correct zijn geïmplementeerd, kunnen ze worden bekeken op de SIL Aggregator:

• Unieke Windows Server-installaties in uw datacenter

• FQDN

• GUID's identificeren

• Aantal fysieke processors en cores

• Aantal virtuele processors (indien een VM)

• Model en type fysieke processors

• Of hyperthreading is ingeschakeld op fysieke processors of niet

• Serienummer van het chassis

• Hoog aantal watermerken en identiteit van het gelijktijdig uitvoeren van Windows Server-VM's (als een host een hypervisor uitvoert) op elke host, in de loop van de tijd

• Hoog aantal watermerken en hostnaam van het gelijktijdig uitvoeren van beheerde (System Center-agent aanwezig) Windows Server-VM's op elke host, in de loop van de tijd

• Naam van System Center-agents die zijn geïnstalleerd op VM's die zijn meegeteld in de beheerde hoogwatermarkering

• Aantal en locatie van SQL Server-installaties in de loop van de tijd (alleen SKU's en edities waarvoor een licentie is vereist)

• Lijsten met software die is geïnstalleerd in Programma's toevoegen/verwijderen

Wie gaat SIL gebruiken?

• IT-professionals, of datacenterbeheerders, die op zoek zijn naar een goedkope methode om in de loop van de tijd automatisch waardevolle software-inventarisatiegegevens te verzamelen.

• CIO's en Finance Controllers, die het gebruik van Microsoft-bedrijfssoftware in de IT-implementaties van hun organisatie moeten rapporteren.

Getting Started

Prerequisites

Software Inventory Logging Aggregator (SIL Aggregator) op minimaal één server voor aggregatie en rapporten, hetzij in een VM, hetzij op fysieke hardware):

• Windows Server 2012 R2 (standaard- of datacentereditie)

• De IIS-serverfunctie, met .Net Framework 4.5, WCF-services en HTTP-activering, allemaal in dezelfde selectiestructuur in de wizard Rollen en onderdelen toevoegen.

• SQL Server 2012 SP2 Standard Edition of SQL Server 2014 Standard Edition

• 64-bits Microsoft Excel 2013 (optioneel voor installatie, maar nodig voor het maken van rapporten)

• Optioneel: VMware PowerCLI 5.5.0.5836 (nodig in VMware-omgevingen)

Software Inventory Logging (SIL) bestaat in Windows Server-versies waarop de volgende updates zijn geïnstalleerd:

• Windows Server 2016 of hoger

• Windows Server 2012 R2 (standaard- of datacentereditie)

  • Windows Server 2012 R2-update KB3000850 (november 2014)

  • Windows Server 2012 R2-update KB3060681 (juni 2015)(kan worden weergegeven als een optionele update op Windows Update)

Beveiliging en accounttypen

Certificaatvereiste

SIL en de SIL Aggregator vertrouwen op SSL-certificaten voor geverifieerde communicatie. De gebruikelijke implementatie hiervan is het installeren van SIL Aggregator met één certificaat (servernaam en certificaatnaam komen overeen) voor het hosten van de webservice die inventarisgegevens ontvangt. Vervolgens gebruiken Windows-servers die moeten worden geïnventariseerd met behulp van de SIL-functie een ander clientcertificaat om gegevens naar de SIL-aggregator te pushen. Een PowerShell-cmdlet (Set-SilAggregator, meer informatie hieronder) moet worden gebruikt om vingerafdrukken van certificaten toe te voegen aan de lijst met goedgekeurde certificaten van de SIL-aggregator waarvan de aggregator gekoppelde gegevens accepteert. De SIL-aggregator gaat verder met de verwerking en invoeging in de database na verificatie van elke payload van gegevens met een certificaat. Zie de sectie Details van de SIL-aggregator-cmdlets voor meer specifieke informatie over hoe dit werkt.

Polling-account instellen

Wanneer u referenties toevoegt aan de SIL-aggregator om opiniepeilingen mogelijk te maken, moet u een accountbenadering met de minste bevoegdheden gebruiken. Als best practice voor beveiliging moet u ook niet dezelfde inloggegevens gebruiken voor alle of veel hosts in een datacenter of andere IT-implementatie.

Op een Windows Server-host die u wilt instellen voor opiniepeilingen door de SIL-aggregator en om te voorkomen dat een gebruiker in de groep administrators wordt gebruikt, volgt u de volgende stappen om net voldoende toegang te geven tot een gebruikersaccount:

Een polling-account instellen

1. Maak op de Windows Server-Hyper-V host die u wilt peilen van uw SIL Aggregator een lokaal gebruikersaccount met computerbeheer in Windows (schakel het selectievakje uit waarmee een wachtwoordwijziging bij de eerste aanmelding wordt gedwongen).

2. Voeg deze gebruiker toe aan de groep Gebruikers voor extern beheer .

3. Voeg deze gebruiker toe aan de groep Hyper-V Administrators .

4. Open WMIMgmt.msc met Start->Uitvoeren.

5. Klik op Meer acties in de sectie Acties en selecteer Eigenschappen.

6. Klik op Beveiliging.

7. Selecteer cimv2-naamruimte in de structuurweergave van de naamruimte.

8. Klik op Beveiliging (knop) .

9. Voeg de groep Gebruikers voor extern beheer toe in de indeling machinenaam\groepsnaam

10. Klik op OK.

11. Selecteer in het venster Beveiliging voor root\cimv2 de gebruikers van extern beheer.

12. Zorg ervoor dat in de sectie Machtigingen onderaan de optie Extern inschakelen is ingeschakeld.

13. Klik op Toepassen en klik vervolgens op OK.

14. Klik op OK in het venster Eigenschappen .

SIL Aggregator installeren

Er zijn enkele dingen waar u zich zeker van moet houden voordat u SIL Aggregator op een Windows-server installeert:

• U beschikt over een geldig SSL-certificaat dat u wilt gebruiken om de webservice van deze software te hosten.

  • Certificaat moet in pfx-formaat zijn

  • De naam van Windows Server en de naam van het certificaat moeten overeenkomen.

• SQL Server Standard Edition is geïnstalleerd of is geïnstalleerd op een externe server die u met deze software wilt gebruiken.

  • SIL Aggregator werkt met zowel SQL Server 2012 sp2 als SQL Server 2014. Er is niets bijzonders nodig bij het maken van selecties tijdens de installatie van SQL Server.

  • Het account dat wordt gebruikt om SIL Aggregator te installeren, moet een systeembeheerdersrol op SQL hebben om de database tijdens de installatie te kunnen maken.

  • Het account dat wordt gebruikt om SIL Aggregator te installeren, moet worden toegevoegd als beheerder op SQL Analysis Services voordat SIL Aggregator wordt geïnstalleerd.

  • Nadat de SQL Server-agent is geïnstalleerd, moet deze worden geconfigureerd om automatisch te worden uitgevoerd.

• De IIS-serverfunctie wordt toegevoegd met .Net Framework 4.5, WCF-services en HTTP-activering, allemaal in dezelfde selectiestructuur in de wizard Rollen en functies toevoegen.

• U bent aangemeld bij de server met een account met beheerdersrechten op de server.

• U bent aangemeld bij de server met een account met sysadmin-rechten op de SQL Server, als Windows-verificatie gewenst is

  OR

  Als SQL-verificatie gewenst is, hebt u het wachtwoord voor een account met SQL-beheerdersbevoegdheden.

Software Inventory Logging Aggregator installeren

1. Dubbelklik op Setup.exe om de installatie te starten.

2. Klik op Volgende in het welkomstvenster.

3. Als u de gebruiksrechtovereenkomst accepteert, schakelt u het selectievakje in dat u de overeenkomst accepteert en klikt u vervolgens op Volgende.

4. Selecteer in Choose Features de optie Software Inventory Logging Aggregator en Reporting Module installeren en klik vervolgens op Volgende.

   Zie onder de Publish-SilReport voor meer informatie over het installeren van alleen de rapportagemodule.

5. Nadat alle vereisten zijn geverifieerd, klikt u op Volgende.

6. Selecteer in Kies een accounttype de optie Lokale gebruiker of gMSA, afhankelijk van uw voorkeur.

   Als u de optie voor een lokaal gebruikersaccount kiest, wordt een lokale gebruiker gemaakt met een automatisch gegenereerd sterk wachtwoord. Dit account wordt gebruikt voor alle SIL Aggregator-services en taakbewerkingen op de lokale server. Het gebruik van Group Managed Service Accounts (gMSA) wordt aanbevolen als de aggregator deel uitmaakt van een Active Directory-domein (Windows Server 2012 en hoger). Zie voor meer informatie over gMSA: Overzicht van Group Managed Service Accounts

   • De gMSA-accountoptie moet worden gebruikt als u van plan bent de SQL Server-database uit te voeren op een andere server dan de SIL-aggregator.

   • Vergeet niet de server opnieuw op te starten nadat u het computeraccount hebt toegevoegd aan de gMSA-beveiligingsgroep in Active Directory.

7. Voer in Kies een SQL Server de SQL Server in waarop uw SQL-exemplaar is geïnstalleerd, of localhost, als deze op de lokale server is geïnstalleerd.

   Er wordt slechts één SIL-aggregator per SQL-exemplaar ondersteund.

8. Selecteer het verificatietype en klik op SQL verifiëren.

9. Klik op Volgende en selecteer vervolgens in Internet Information Services-serverdetails een poortnummer of behoud de standaardwaarde.

10. Blader naar de locatie van het PFX-bestand , typ het wachtwoord voor het PFX-bestand en klik vervolgens op Volgende.

11. Het laatste scherm toont de voortgang van de installatie. Nadat de bewerking is voltooid, klikt u op Voltooien.

SIL Aggregator verwijderen

Software Inventory Logging Aggregator verwijderen

1. Open PowerShell als beheerder en typ Stop-SilAggregator. Wanneer de prompt terugkeert, is SIL Aggregator gestopt.

   Het is zo ontworpen dat SIL Aggregator bestanden verwerkt nadat 20 minuten of 100 bestanden zijn ontvangen. In grootschalige omgevingen zal dit scenario zich nooit voordoen, maar op lage schaal moeten sommige bestanden mogelijk nog worden verwerkt voordat de aggregator kan worden gestopt. Gebruik de –Force parameter als het bewaren van deze bestanden en gegevens niet nodig is.

2. Ga naar het Configuratiescherm, klik op Programma's en onderdelen, klik op Programma's verwijderen, klik op Software Inventory Logging Aggregator en klik vervolgens op Verwijderen.

   Software Inventory Logging Aggregator opent een venster waarin u wordt gevraagd te kiezen tussen het verwijderen van alle gegevens in de database of het behouden van alle gegevens in de database. De standaardselectie is om te behouden (als een herinstallatie gewenst is, kunt u deze aan de bestaande database toevoegen om verder te gaan waar de aggregator was gebleven).

3. Selecteer Behouden of Verwijderen en klik vervolgens op Volgende.

4. Nadat de voortgangsbalk is voltooid, klikt u op Voltooien.

Aan de slag met SIL en de SIL Aggregator

Inleiding tot SIL Aggregator PowerShell-cmdlets

De volgende opdrachten kunnen als beheerder worden uitgevoerd vanuit de Windows PowerShell-console.

Voorgestelde volgorde om te starten

Zodra u Software Inventory Logging Aggregator op uw server hebt geïnstalleerd, opent u PowerShell als beheerder.

• Op uw SIL-aggregator:

  • Voer Start-SilAggregator uit

    Dit is vereist voor uw Aggregator om actief gegevens te ontvangen die via HTTPS naar hem worden doorgestuurd vanaf uw servers die u hebt (of gaat) instellen om te worden geïnventariseerd. Houd er rekening mee dat zelfs als u uw servers in staat hebt gesteld om eerst naar deze aggregator door te sturen, dit in orde is, aangezien ze hun gegevenspayloads maximaal 30 dagen lokaal in de cache zullen opslaan. Zodra de Aggregator, hun "targeturi" actief is, worden alle gegevens in de cache in één keer doorgestuurd naar de Aggregator en worden alle gegevens verwerkt.

  • Voer Add-SilVMHost uit

    Voorbeeld: add-silvmhost –vmhostname contoso1 –hostcredential get-credential

    • In dit voorbeeld is contoso1 de netwerknaam (of HET IP-adres) van de fysieke hostserver die u wilt dat uw Aggregator regelmatig updates controleert op welke VM's erop worden uitgevoerd om deze gegevens in de loop van de tijd bij te houden. Get-Credential zal de aangemelde gebruiker vragen om een account in te voeren dat vanaf dat moment moet worden gebruikt om deze host te peilen. Als u dezelfde opdracht op dezelfde host uitvoert, kunt u het gebruikte account op elk gewenst moment bijwerken. Pas op voor wijzigingen en vervaldatums van accountwachtwoorden in de loop van de tijd. Als de referenties veranderen of verlopen, mislukt de polling op de host.

    • Standaard begint de peiling elk uur, beginnend één uur nadat Start-SilAggregator deze is uitgevoerd, of één uur nadat een host nieuw is toegevoegd aan de stemlijst. Het steminterval kan worden gewijzigd met behulp van de Set-SilAggregator cmdlet.

    • Deze cmdlet detecteert automatisch uit een vooraf ingestelde lijst met opties (zie de sectie Details van SIL-aggregator-cmdlets ) welke HostType en HyperVisorType correct zijn voor de host die u toevoegt. Als deze niet kunnen worden herkend of als de opgegeven inloggegevens onjuist zijn, wordt er een prompt weergegeven. Als u accepteert met een Y-vermelding , wordt de host toegevoegd, vermeld als Onbekend, maar wordt deze niet gepolerd.

  • Voer 'de vingerafdruk van uw clientcertificaat' uit Set-SilAggregator –AddCertificateThumbprint

    Dit is vereist om gegevens via HTTPS te ontvangen van Windows-servers waarop SIL-registratie is ingeschakeld. De vingerafdruk wordt toegevoegd aan de lijst met vingerafdrukken waarvan de SIL-aggregator gegevens accepteert. De SIL-aggregator is ontworpen voor het accepteren van geldige verificatiecertificaten voor zakelijke clients. Het gebruikte certificaat moet worden geïnstalleerd in de \localmachine\MY (Local Computer -> Personal) store op de server die de gegevens doorstuurt.

• Open PowerShell op uw Windows-servers die moeten worden geïnventariseerd als beheerder en voer de volgende opdrachten uit:

  • Voer Set-SilLogging –TargetUri "https://contososilaggregator" –CertificateThumbprint "your client certificate's thumbprint" uit

    • Hierdoor wordt SIL in Windows Server verteld waar voorraadgegevens naartoe moeten worden verzonden en welk certificaat moet worden gebruikt voor verificatie.

      Important

      Zorg ervoor dat 'https://' in de TargetUri-waarde staat.

    • Het bedrijfsclientcertificaat met deze vingerafdruk moet worden geïnstalleerd in \localmachine\MY of certmgr.msc gebruiken om het certificaat te installeren in lokale computer -> Persoonlijk archief.

      Important

      Als deze waarden niet correct zijn, of als het certificaat niet in het juiste archief is geïnstalleerd (of ongeldig is), mislukt het doorsturen naar het doel wanneer SIL-logboekregistratie wordt gestart. Gegevens worden maximaal 30 dagen lokaal in de cache opgeslagen.

  • Voer Start-SilLogging uit

    Hiermee wordt SIL Logging gestart. Elk uur, met willekeurige tussenpozen binnen het uur, stuurt SIL zijn voorraadgegevens door naar de aggregator die is gespecificeerd met de –targeturi parameter. De eerste forward zal een volledige set gegevens zijn. Elke volgende aanvaller zal meer een "hartslag" zijn met alleen identificerende gegevens die niets zijn veranderd. Als er een wijziging is in de dataset, wordt een andere volledige set gegevens doorgestuurd.

  • Voer Publish-SilData uit

    • De eerste keer dat SIL wordt ingeschakeld voor logboekregistratie, is deze stap optioneel.

    • Dit is een handmatige, eenmalige doorgifte van een complete set gegevens.

    • Als SIL-registratie al enige tijd is gestart en er een nieuwe SIL-aggregator is aangeduid met Set-SilLogging, is het vereist om deze cmdlet eenmalig uit te voeren om een volledige set gegevens naar de nieuwe aggregator te verzenden.

Nadat u deze stappen hebt gevolgd om fysieke hosts toe te voegen waarop virtuele Windows Server-machines worden uitgevoerd, EN u software-inventarisregistratie (of SIL-registratie) hebt ingeschakeld in die Windows-servers, kunt u op elk gewenst moment worden uitgevoerd Publish-SilReport –OpenReport op de SIL-aggregator (vereist Excel 2013). Houd er echter rekening mee dat de kubus SQL Server Analysis Services eenmaal per dag wordt verwerkt, zodat gegevens niet op dezelfde dag beschikbaar zijn in rapporten.

Architectuuroverzicht

SIL werkt in zowel push- als pull-modi en bestaat uit twee componenten die parallel werken: de functie Software Inventory Logging (SIL) in Windows Server en de downloadbare MSI (Software Inventory Logging Aggregator) SILA. De te inventariseren servers pushen software-inventarisatiegegevens via HTTPS, met behulp van SIL, naar de SIL Aggregator (elk uur op willekeurige punten binnen elk uur). De Aggregator op zijn beurt, peilingen of query's, de fysieke hypervisor host om elk uur hardware-inventarisgegevens op te halen. Zowel push als pull moeten correct worden geconfigureerd om de volledige functionaliteit van SIL mogelijk te maken. Deze kunnen in willekeurige volgorde worden geconfigureerd. De verwerking van kubussen op de aggregator vindt echter één keer per dag plaats, dus gegevens die via push of pull bij de aggregator zijn vastgelegd, worden pas de volgende dag in rapporten weergegeven.

SIL inschakelen op meerdere servers

Er zijn verschillende manieren om SIL in te schakelen in een gedistribueerde serverinfrastructuur, zoals in een private cloud van virtuele machines. Hieronder volgt een voorbeeld van een manier om Windows Server-installatiekopieën in te stellen om automatisch voorraadgegevens naar een SIL-aggregator te verzenden wanneer deze voor het eerst op het netwerk worden opgestart.

Voer de volgende cmdlets uit in de PowerShell-console als beheerder op elke actieve VM of fysieke computer/apparaat waarop Windows Server is geïnstalleerd (zie de sectie Vereisten ):

U hebt een geldig SSL-certificaat van de client in .pfx-indeling nodig om deze stappen te kunnen uitvoeren. De vingerafdruk van dit certificaat moet worden toegevoegd aan uw SIL Aggregator met behulp van de Set-SILAggregator –AddCertificateThumbprint cmdlet. Dit clientcertificaat hoeft niet overeen te komen met de naam van uw SIL-aggregator.

• $secpasswd = ConvertTo-SecureString "<password for the account with permissions to the network location holding your client pfx file>" -AsPlainText –Force

• $mycreds = New-Object System.Management.Automation.PSCredential ("<user account with permissions to the network location holding your client pfx file>", $secpasswd)

• $driveLetters = ([int][char]'C')..([int][char]'Z') | % {[char]$_}

• $occupiedDriveLetters = Get-Volume | % DriveLetter

• $availableDriveLetters = $driveLetters | ? {$occupiedDriveLetters -notcontains $_}

• $firstAvailableDriveLetter = $availableDriveLetters[0]

• New-PSDrive -Name $firstAvailableDriveLetter -PSProvider filesystem -root <\\server\path to share which holds your pfx certificate file> -credential $mycreds

• Copy-Item ${firstAvailableDriveLetter}:\<certificatename.pfx file in directory of new drive> c:\<location of your choice>

• Remove-PSDrive –Name $firstAvailableDriveLetter

• $mypwd = ConvertTo-SecureString -String "<password for the certificate pfx file>" -Force –AsPlainText

• Import-PfxCertificate -FilePath c:\<location\\certificatename.pfx> cert:\localMachine\my -Password $mypwd

• Set-sillogging –targeturi "https://<machinename of your SIL Aggregator>" –certificatethumbprint

  Note

  Gebruik de vingerafdruk van het certificaat uit het pfx-clientbestand en voeg deze toe aan de SIL Aggregator met behulp van de Set-SilAggregator cmdlet -AddCertificateThumbprint .

• Start-sillogging

Wanneer een SIL-aggregator niet kan worden bereikt, worden SIL-inventarisgegevens maximaal 30 dagen lokaal op Windows-servers gecached. Zodra een succesvolle push naar de aggregator is uitgevoerd, worden alle gegevens in de cache doorgestuurd.

Voeg Publish-SilData toe aan de bovenstaande lijst als u SIL-gegevens naar een nieuwe SIL-aggregator pusht na succesvolle pushes naar een oude aggregator (dit stuurt een volledige aanvulling van SIL-gegevens, die de nieuwe aggregator nodig heeft voor deze machine).

Aggregatorrapporten voor het loggen van software-inventaris

Kubusverwerking

Op een aggregator voor software-inventarisregistratie wordt de kubus SQL Server Analysis Services eenmaal per dag om 03:00:00 uur lokale systeemtijd verwerkt. Rapporten geven alle gegevens tot dat moment weer, maar niets na die tijd op dezelfde dag.

Hoogwatermerk

Een fundamenteel aspect van Software Inventory Logging Aggregator-rapporten is het vastleggen van wat gewoonlijk een "hoogwatermerk" wordt genoemd van het gelijktijdig uitvoeren van Windows-servers. Dit is van toepassing op Windows Server- en System Center-tellingen in deze rapporten. Voor Windows Server heeft elke fysieke host een tijdstip (ongeacht het besturingssysteemtype op de host) in de loop van een maand, wanneer de meeste Windows Server-VM's tegelijkertijd worden uitgevoerd. Dit is het hoogtepunt van de maand. Bovendien is er voor System Center een tijdstip in de maand waarop de meeste beheerde Windows-servers tegelijkertijd per fysieke host worden uitgevoerd (een beheerde server wordt geïdentificeerd wanneer een of meer System Center-agents aanwezig zijn). Alleen de meest recente hoogwatermarkering voor een fysieke gastheer wordt in het rapport getoond. Er worden geen gegevens na de hoogwatermarkering getoond. en er kan worden aangenomen dat het aantal Windows Server-VM's (WS-tabbladen) of beheerde Windows Server-VM's (SC-tabbladen) na dat punt onder de hoogwatermarkering is gedaald. Deze manier van het volgen en weergeven van het gebruik is bedoeld om te helpen bij capaciteitsplanning en om af te stemmen op licentiemodellen voor deze producten.

Op SQL-gerelateerde tabbladen in het rapport worden SQL Server-installaties cumulatief geteld; Niet door het hoge watermerk. Totalen zijn een lopend aantal SQL Server-installaties.

Poll Datum Tijd

Bij het gebruik van Software Inventory Logging Aggregator is het belangrijk om te begrijpen dat aggregatie voor het aantal hoogwatermarkeringen wordt aangestuurd door peilingen. Met andere woorden, een hoogwatermarkering kan alleen worden vastgelegd door een peiling van de onderliggende fysieke gastheer. Het aantal hoogwatermarkeringen is dus direct gekoppeld aan een overeenkomstige "Poll Date Time". Hoewel het poll-interval instelbaar is, wordt de getrouwheid van de vastgelegde hoogwatermarkeringen beïnvloed als een hogere intervalwaarde wordt gebruikt. Hoe hoger het interval, hoe minder representatief de gegevens zullen zijn voor het werkelijke gebruik.

Rapporten worden van maand tot maand opgesteld

Alle rapporten, zelfs jaarverslagen, worden weergegeven als rapporten van maand tot maand. Hoogwatermarkeringen, totalen en machinegegevens worden aan het begin van elke kalendermaand gereset.

Rapportgegevens die worden beïnvloed door de omschakeling naar een nieuwe maand zijn onder meer:

• Alle hoogwatermarkeringen voor alle gastheren worden aan het begin van een nieuwe maand gereset.

• Als de aggregator ten minste één volledige nettolading van een VM ontvangt (via HTTPS), maar geen hartslagen meer ontvangt, wordt in alle peilingen van de onderliggende host binnen die maand uitgegaan van de koppeling tussen host-, VM- en VM-gegevens wanneer die VM gedurende de maand wordt uitgevoerd of gestopt. Aan het begin van de nieuwe maand wordt deze associatie gewist totdat een volledige lading of hartslag van die VM is ontvangen.

Aanvullende opmerkingen over rapportgedrag

• Overzichtstabbladen zijn bedoeld als snelle referentielijsten van de voorraad. Hosts en hun VM's worden in dezelfde kolom vermeld.

• Negeer alle waarden die grijs of gedimd zijn. Dit zijn artefacten van het maken van het rapport vanuit de SSAS-kubus.

• Als een VM wordt vermeld met 'Onbekend besturingssysteem', betekent dit dat de aggregator geen volledige gegevenspayload van die VM heeft ontvangen via SIL via HTTPS.

• VM's die worden vermeld onder 'Onbekende host' zijn Windows Server-VM's die met succes inventarisatiegegevens via HTTPS doorsturen naar de aggregator, maar de aggregator is niet actief of succesvol bezig met het peilen van de onderliggende host voor die VM. Het aantal zal altijd nul zijn voor deze vermeldingen, omdat de onderliggende host onbekend is. Gebruik de cmdlet, met de Add-SilVMHost juiste referenties, om de host (of alle hosts) toe te voegen aan SIL Aggregator voor peilingen. Zodra de enquête met succes is uitgevoerd, worden de VM-gegevens en de hostgegevens gekoppeld aan rapporten in de toekomst.

• Alle datums en tijden zijn lokaal voor de tijd en landinstelling van het SIL Aggregator-systeem. Dit geldt ook voor voorraadgegevens die via HTTPS zijn ontvangen van SIL-systemen. Wanneer deze bestanden zijn verwerkt (niet meer dan 20 minuten na ontvangst) worden de gegevens in de database ingevoerd met de lokale systeemtijd.

• "SIL Aggregator" wordt aangeduid op elke servercomputer waarop Software Inventory Logging Aggregator is geïnstalleerd.

• Als een fysieke host het aantal processors of de hoeveelheid fysiek geheugen wijzigt, verschijnt er een nieuwe rij in het rapport samen met de oude rij. Polling-updates worden niet meer uitgevoerd in de oude rij en worden voortgezet in de nieuwe rij alsof het een nieuw toegevoegde host is.

• Op de tabbladen Samenvatting en Detail geeft het totaal in kolommen voor Gelijktijdig uitvoeren van Windows-servers of beheerde Windows-servers een totaal aan van alle bovengrensmarkeringen voor alle onderstaande hosts. Dit zijn onder andere Windows-servers die geen hypervisor-hosts zijn en waarop geen VM's worden uitgevoerd, evenals servers waarop mogelijk VM's worden uitgevoerd, maar die 'onbekend' zijn, omdat er geen gegevens worden ontvangen vanuit de VM van SIL via HTTPS. Deze zijn voor het gemak opgeteld.

• In de sectie SQL Server van het tabblad Dashboard is het totale aantal SQL Server-installaties een samenvatting van alle editietotalen op het dashboard. Dit kan leiden tot een discrepantie tussen het totaal dat op het tabblad SQL-detail wordt weergegeven in gevallen waarin meerdere edities van SQL op één server zijn geïnstalleerd. Het dashboard telt deze afzonderlijk op elke server, het tabblad Detail niet. Meerdere SQL-edities die op één Windows Server zijn geïnstalleerd, worden altijd geteld als een telling van één, volgens de licentievoorwaarden.

• In de sectie Windows Server van het tabblad Dashboard bevatten rijen voor andere Hypervisor-hosts en Totaal hypervisorhosts fysieke Windows Server-hosts waarop Hyper-V al dan niet wordt uitgevoerd.

Kolombeschrijvingen

Hieronder volgen beschrijvingen van elke kolom op het tabblad Windows Server Details van het Excel-rapport dat SIL Aggregator maakt. Andere gegevenstabbladen zijn hetzelfde of een subset van deze kolommen. De enige uitzondering is "Aantal installaties" op de SQL Server-tabbladen (zie de sectie High-Water Mark).

Details van SIL-aggregator-cmdlets

Hieronder vindt u details van de SIL Aggregator-cmdlets. Zie voor de volledige documentatie van de cmdlet: SIL Aggregator PowerShell-cmdlets

Publish-SilReport

• Deze cmdlet, die in de huidige staat wordt gebruikt, maakt een rapport over het registreren van software-inventaris en plaatst dit in de map Documenten van de ingelogde gebruiker (Excel 2013 is vereist op de computer waarop de cmdlet wordt uitgevoerd).

• In combinatie met de –OpenReport parameter wordt het rapport gemaakt en in Excel geopend om het te bekijken.

• U zult bij het installeren van SIL Aggregator merken dat er een optie is om alleen de rapportagemodule te installeren. Het is mogelijk om de rapportagemodule te installeren op een Windows-clientbesturingssysteem, zoals Windows 8.1 of Windows 10. Hierdoor kan een thin client, zoals een laptop of tablet, verbinding maken met een SIL Aggregator-databaseserver om SIL-rapporten rechtstreeks te publiceren.

  • In het volgende voorbeeld wordt gevraagd om referenties te gebruiken, verbinding te maken met een SIL Aggregator-databaseserver met de naam SILContoso en een SIL-rapport te maken en te openen op de lokale computer.

    Publish-SilReport -DBServerName "SILContoso" -DBServerCredential Get-Credential –OpenReport

  • Voordat u voor de eerste keer verbinding maakt, moet u in de meeste gevallen een poort openen in de firewall op de SIL Aggregator-databaseserver om verbindingen toe te staan. IT-professionals zullen dit van tevoren willen instellen, zodat hun financiële controllers of andere voorraadbeheerders toegang hebben om hun eigen rapporten te maken. Zie de onderstaande link voor stappen om dit te doen. Een typische standaardpoort voor SQL Server Analysis Services is 2383.

Add-SilVMHost

De volgende hosttypen en hypervisorversies worden ondersteund bij het gebruik van de Add-SilVMHost cmdlet. Merk op dat het niet verplicht is om deze te specificeren. De Add-SilVMHost cmdlet detecteert automatisch een ondersteunde combinatie. Als het niet kan worden gedetecteerd of als de opgegeven inloggegevens onjuist zijn, wordt er een prompt weergegeven. Als de gebruiker accepteert met een "Y"-invoer, wordt de host toegevoegd, maar wordt deze niet gepeild. Het wordt toegevoegd als "Onbekend".

Andere versies van deze hypervisorplatforms en -typen kunnen ook werken. SIL Aggregator wordt geleverd met de onderstaande sshnet-versie. Dit wordt gebruikt om te communiceren met op Linux gebaseerde virtualisatieplatforms.

sshnet 2014.4.6-beta1
https://sshnet.codeplex.com/releases/view/120504
Copyright (c) 2010, RENCI

Get-SilAggregator

Get-SilAggregator biedt configuratie-informatie voor uw Software Inventory Logging Aggregator-toepassing. In de volgende voorbeelduitvoer ziet u:

• Applicatie wordt actief

• Het polling-interval is elk uur (kan in stappen van een uur worden gewijzigd)

• Starttijd peiling

• Doel-URI die andere computers moeten instellen om gegevens door te sturen naar deze aggregator

• Certificaatvingerafdrukken waarvan deze aggregator SIL-gegevens accepteert

• Accounttype opgegeven bij installatie

  PS C:\Windows\system32> Get-SilAggregator

  ``

  State : Running HostPollIntervalInHours : Every 1 Hour(s)

  PollStartTime : 8/24/2015 5:07:33 AM

  TargetURI : https://SilContoso

  CertificateThumbprint : 3efc6b8ce7d5eefba5107ede9d1caca550417452, 2dc4ea8bfb64b1246a8c1ffa1b701cd1042a3412

  UserProfile : Local

Set-SilAggregator

Met de Set-SilAggregator cmdlet kunt u:

• Wijzig het interval per uur waarvoor peilingen plaatsvinden.

• Wijzig de begindatum en -tijd voor het starten van de peilingen met het opgegeven interval.

• Voeg vingerafdrukken van certificaten toe of verwijder deze waarvan de SIL-aggregator gegevens accepteert of waaraan deze zijn gekoppeld.

Get-AggregatorData

• Als u deze cmdlet gebruikt, wordt de inhoud van het tabblad Windows Server-details van een Excel-rapport van een SIL Aggregator weergegeven.

• In combinatie met parameters haalt deze cmdlet gegevens rechtstreeks op uit de database die bedoeld is om te helpen bij aangepast gebruik van de SIL-totaaloplossing.

• Houd er rekening mee dat de –StartTime parameters en –Endtime rapportgegevens weergeven vanaf de eerste van de maand van de startdatum en de laatste van de maand van de einddatum.

Get-SilVMHost

• Deze cmdlet voert de lijst met fysieke hosts uit waarvoor de SIL-aggregator is geconfigureerd om te peilen, de datum en tijd van de meest recente succesvolle peiling en het HostType (of de fabrikant van het besturingssysteem) en het HypervisorType (fabrikant van de hypervisor). Zie de Add-SilVMHost details voor meer informatie over HostType en HypervisorType.

  Als een host geen datum en tijd voor de peiling heeft, maar wel een ondersteund HostType en HypervisorType heeft, betekent dit dat de peiling nog niet is begonnen of nog niet is geslaagd.

• Deze cmdlet bevat ook alle hostnamen die zijn toegevoegd via de gegevens die afkomstig zijn van VM's zelf, indien beschikbaar van de VM. Deze verschijnen in de lijst, maar hebben geen HostType of HypervisorType. Aan de hand van deze gegevens kunnen VM's en hosts worden gekoppeld die mogelijk niet zijn ingesteld voor polling.

• Gebruik de parameters en–StartTime om te begrijpen wanneer hosts voor het –EndTime eerst zijn toegevoegd of voor het laatst zijn ondervraagd.

Remove-SilVMHost

• Met deze cmdlet worden alle hosts verwijderd uit de lijst met hosts die moeten worden ondervraagd. Als een host wordt verwijderd, is het mogelijk dat een VM op de host de host opnieuw aan de lijst toevoegt, maar dat de host niet wordt ondervraagd met de juiste referenties die zijn opgegeven met behulp van de Add-SilVMHost cmdlet.

• Als een host wordt verwijderd, wordt deze verwijderd uit de peiling, maar niet uit rapporten. Aangezien de peilingen worden stopgezet, zal de gastheer niet aanwezig zijn in rapporten over de volgende maand(en).

• Gebruik de parameters en–StartTime afzonderlijk om te helpen bij het –EndTime verwijderen van groepen hosts die tot een datum zijn gepeild of vanaf een datum zijn gepeild.

Voorkom deze fouten en problemen met SIL en SIL Aggregator (Gids voor probleemoplossing)

• Dingen om te controleren of de SilLoggingPublish-Sildata cmdlet mislukt of fout optreedt:

  • Zorg ervoor dat de targeturihttps:// in de vermelding heeft.

  • Zorg ervoor dat alle vereiste updates voor Windows Server zijn geïnstalleerd (zie Vereisten voor SIL). Een snelle manier om dit te controleren, is door naar deze te zoeken met behulp van de volgende cmdlet: Get-SilWindowsUpdate *3060*, *3000*

  • Zorg ervoor dat het certificaat dat wordt gebruikt om te verifiëren bij de aggregator, is geïnstalleerd in het juiste archief op de lokale server om te worden geïnventariseerd met SilLogging (zie de sectie Aan de slag).

  • Zorg ervoor dat op de SIL-aggregator de certificaatvingerafdruk van het certificaat dat wordt gebruikt om te verifiëren met de aggregator, wordt toegevoegd aan de lijst met behulp van de Set-SilAggregator –AddCertificateThumbprint cmdlet (zie de sectie Aan de slag).

  • Als u bedrijfscertificaten gebruikt, controleert u of de server waarvoor SIL is ingeschakeld, lid is van het domein waarvoor het certificaat is gemaakt of anderszins verifieerbaar is met een basisinstantie. Als een certificaat niet wordt vertrouwd op de lokale computer die gegevens naar een Aggregator probeert door te sturen/pushen, mislukt deze actie met een fout.

  • Als al het bovenstaande is gecontroleerd, kunt u controleren of het certificaat dat is gebruikt om de SIL-aggregator te installeren, in orde is en overeenkomt met de naam van de SIL-aggregatorserver zelf (deze stap is niet nodig als andere computers met succes doorsturen naar dezelfde SIL-aggregator).

  • U kunt op de volgende locatie controleren of er SIL-bestanden in de cache zijn op de server die probeert door te sturen/pushen, \Windows\System32\Logfiles\SIL. Als SilLogging het is gestart en langer dan een uur actief is, of Publish-SilData onlangs is uitgevoerd, en er zijn geen bestanden in deze map, dan is het loggen naar de aggregator gelukt.

• Controleer of de aangemelde gebruiker toegang heeft tot de SQL-database en Analysis Services.

  • Dit is vereist bij het installeren van SIL Aggregator.

  • Dit is vereist wanneer u PowerShell op afstand gebruikt om SIL Aggregator te beheren.

• Als u SIL-aggregatorrapporten wilt publiceren vanaf het bureaublad van een client.

  • Gebruik de optie om de Reporting Module alleen op uw Windows-client te installeren (8.1/10).

  • Als u problemen ondervindt bij het maken van een rapport met behulp van PowerShell op afstand, moet u waarschijnlijk een firewallpoort hebben geopend op de SIL-aggregator waarmee u verbinding probeert te maken (zie Publish-SilReport Cmdlet onder de sectie Details van de SIL-aggregator-cmdlets).

• Bij gebruik van de gMSA-optie:

  • Vergeet niet de server opnieuw op te starten nadat u deze hebt toegevoegd aan de gMSA-compatibele machinegroep in Active Directory.

  • Gebruik tijdens het installatieproces geen volledig gekwalificeerd domein bij het invoeren van domain\user. Gebruik bijvoorbeeld mydomain\gmsaaccount. Voer mijn domein niet in.com\gmsaaccount.

• Wanneer u het Windows Management Framework in uw omgeving gebruikt:

  • Zorg ervoor dat op de server(s) waarop SILA is geïnstalleerd, geen WMF 5.1 is geïnstalleerd. Het is mogelijk om een fout tegen te komen in het gebeurtenislogboek over 'mpunits.dll'. Dit voorkomt een goede werking. SILA vereist alleen WMF 4.0.

SIL in de loop van de tijd beheren

SIL Aggregator verwijderen/opnieuw installeren

Als het nodig is om SIL Aggregator te verwijderen en vervolgens opnieuw te installeren, kunt u dit doen zonder bestaande en historische voorraadgegevens te verliezen. Verwijder eenvoudig de installatie (volg de stappen in deze documentatie) en selecteer de optie om de database voor software-inventarisregistratie te behouden. Installeer vervolgens SIL Aggregator opnieuw (volgens de stappen in deze documentatie) en selecteer de optie om toe te voegen aan een bestaande database.

Nadat u deze bewerking hebt uitgevoerd, is het noodzakelijk om de referenties bij te werken met behulp van de cmdlet op alle hosts die eerder werden ondervraagd door SIL Aggregator (ervan uitgaande dat het gewenst is om door te gaan met het Add-SilVMHost verzamelen van gegevens van deze hosts). Om dubbele vermeldingen voor dezelfde host in rapporten te voorkomen, is het bovendien noodzakelijk om hosts voor peilingen opnieuw toe te voegen met hetzelfde netwerkadres dat oorspronkelijk is toegevoegd. Dit zijn de drie ondersteunde vmhostname-typen die kunnen worden gebruikt om een host toe te voegen met behulp van de Add-SilVMHost cmdlet:

• IP-adres

• FQDN-naam (Fully Qualified Domain Name)

• Netbios-naam

SIL-aggregators wijzigen

Wanneer u wilt beginnen met het inventariseren van servers in uw omgeving met een andere SIL-aggregator, gebruikt u gewoon de SIL-cmdlet op deze servers om de targeturi (en indien nodig de vingerafdruk van het certificaat) te wijzigen. Set-SilLogging –TargetUri Houd er rekening mee dat het daarna nodig is om de Publish-SilData cmdlet ten minste één keer te gebruiken om een volledige inventaris door te sturen naar de nieuw opgegeven SIL-aggregator.

Certificaten wijzigen of bijwerken

BELANGRIJKE STAPPEN OM GEGEVENSVERLIES TE VOORKOMEN: Als het nodig is om het certificaat te wijzigen dat servers gebruiken om gegevens door te sturen naar een SIL-aggregator, maar de doelaggregator hetzelfde blijft, volgt u de volgende stappen om mogelijk gegevensverlies tijdens de overdracht naar de aggregator te voorkomen:

• Gebruik op de SIL-aggregator de Set-SilAggregator –AddCertificateThumbprint cmdlet om de nieuwe vingerafdruk toe te voegen, de SIL-aggregator.

• Installeer op ALLE servers die gegevens doorsturen het nieuwe certificaat dat moet worden gebruikt in \LOCALMACHINE\MY met behulp van uw voorkeursmethode.

• Op ALLE servers die gegevens doorsturen, gebruikt u de Set-SilLogging –CertificateThumbprint cmdlet om bij te werken naar de vingerafdruk van het nieuwe certificaat.

• KRITIEK: Pas nadat alle servers die gegevens doorsturen zijn bijgewerkt, verwijdert u de oude vingerafdruk van de SIL-aggregator met behulp Set-SilAggregator –RemoveCertificateThumbprint van een cmdlet. Als een server die doorstuurt, gegevens doorstuurt met behulp van een oud certificaat dat uit de SIL is verwijderd, gaan de gegevens verloren en worden ze niet ingevoegd in de database op de aggregator. Dit heeft alleen invloed op scenario's waarin een server eerder met succes gegevens heeft doorgestuurd naar een SIL-aggregator en het certificaat vervolgens wordt verwijderd uit de lijst met vingerafdrukken van de SIL-aggregator om gegevens van te accepteren.

Opmerkingen bij de release

• Er is een bekend probleem dat SIL Aggregator niet verwerkt en rapporteert over de aanwezigheid van SQL Server Standard Edition-installaties. Hier zijn de stappen om dit te corrigeren:

  1. Open SQL Server Management Studio op uw SIL Aggregator.

  2. Maak verbinding met de database-engine.

  3. Vouw de database van SoftwareInventoryLogging en vervolgens Tabellen uit in de selectiestructuur.

  4. Klik met de rechtermuisknop op dbo. SqlServerEdition en selecteer vervolgens Top 200 rijen bewerken.

  5. Wijzig de PropertyNumValue naast Standard Edition in 2760240536 (van -1534726760).

  6. Sluit de query om de wijziging op te slaan.

  7. Voor elke server waarop SIL wordt uitgevoerd en die al gegevens heeft geregistreerd bij deze aggregator, kan het nodig zijn om de Publish-SilData cmdlet één keer uit te voeren voordat de aggregator de aanwezigheid van SQL Server Standard Edition correct kan verwerken.

• In door SIL gegenereerde rapporten bevatten alle tellingen van processorkernen het aantal threads als hyperthreading is ingeschakeld op de fysieke server. Om het werkelijke aantal fysieke cores te krijgen op servers met hyperthreading ingeschakeld, is het noodzakelijk om deze aantallen met de helft te verminderen.

• Totalen in de rijen (op het tabblad Dashboard ) en kolommen (op de tabbladen Samenvatting en Detail ) met het label 'Gelijktijdig uitvoeren...', voor zowel Windows Server als System Center komen niet exact overeen tussen de twee locaties. Op het tabblad Dashboard is het noodzakelijk om 'Windows Server-apparaten (zonder bekende VM's)' toe te voegen aan de waarde 'Gelijktijdig uitvoeren...' de waarde gelijk aan dit getal op de tabbladen Samenvatting en Detail .

• Zie BELANGRIJKE STAPPEN OM GEGEVENSVERLIES TE VOORKOMEN bij het wijzigen of bijwerken van certificaten in de sectie SIL in de loop van de tijd beheren van deze documentatie.

• Hoewel het mogelijk is om Windows Server 2008 R2- en Windows Server 2012-hosts toe te voegen aan de lijst met polling-hosts, biedt deze versie (1.0) van SIL Aggregator alleen ondersteuning voor polling Windows Server 2012 R2, voor Windows-/Hyper-V-hosts, om succes te hebben met alle functies en functionaliteit. Het is met name bekend dat bij het pollen van Windows Server 2008 R2-hosts, virtuele machines en hosts mogelijk niet overeenkomen in de SIL-aggregatorrapporten.

Zie ook

Software Inventory Logging Aggregator 1.0 voor Windows Server
PowerShell-cmdlets van SIL-aggregator
SIL PowerShell-cmdlets
Een overzicht van SIL
SIL beheren