Résoudre les problèmes de collecte de données avec StratoProbe

Cette page explique comment résoudre les problèmes de collecte de données avec StratoProbe.

Collecte de données non effectuée

Si StratoProbe est correctement installé et que les ressources ont été ajoutées mais qu'aucune collecte n'est effectuée, essayez les stratégies de dépannage suivantes.

  1. Vérifiez que StratoProbe est autorisé. Pour plus d'informations, consultez la section Autoriser le collecteur StratoProbe .
  2. Vérifiez que la collecte des données est bien planifiée pour tous vos groupes d'identifiants.
  3. Accédez à Paramètres, puis cliquez sur Test Call Home pour tester la connectivité au portail StratoZone.
  4. Vérifiez qu'aucune règle de pare-feu ne bloque le trafic vers des ports spécifiques.
    1. Pour les machines Linux, autorisez le trafic entrant TCP vers le port 22.
    2. Pour Windows WMI, autorisez le trafic entrant TCP vers le port 135 et les ports dynamiques entrants TCP comme suit.
      1. Ports 49152-65535 pour Windows Server 2008 et versions ultérieures.
      2. Ports 1025-5000 pour Windows Server 2003 et versions antérieures.

Page des paramètres StratoProbe

Analyse vSphere non disponible

Par défaut, vSphere Scan est désactivé lorsque vous créez un collecteur StratoProbe.

Pour activer vSphere Scan pour votre installation StratoProbe, procédez comme suit:

  1. Connectez-vous au portail StratoZone.
  2. Dans l'onglet Évaluations, identifiez l'évaluation associée à votre installation StratoProbe, puis cliquez sur l'icône  Modifier l'évaluation.
  3. Sur la page d'évaluation, cliquez sur Détails.
  4. Sous Options de collecte activées, sélectionnez Analyse vSphere.
  5. Cliquez sur Save & Next (Enregistrer et continuer).

Une fois la modification propagée sur StratoProbe, généralement dans un délai de 30 minutes, vous devez voir vSphere Scan parmi les méthodes de collection disponibles.

Analyse de sous-réseau

Si l'analyse du sous-réseau n'est pas en cours d'exécution, essayez les stratégies de dépannage suivantes.

  1. Vérifiez que StratoProbe est autorisé.
  2. Accédez à Paramètres, puis cliquez sur Test Call Home pour tester la connectivité au portail StratoZone.
  3. Ouvrez services.msc dans Windows et vérifiez que les trois services StratoZone sont en cours d'exécution.

Serveur RPC indisponible

Dans certains cas, vous pouvez recevoir l'erreur suivante :

The RPC server is unavailable. (Exception from HRESULT: 0x800706BA)

Cette erreur est le résultat de problèmes de communication entre StratoProbe et l'élément. Voici les causes les plus courantes de cette erreur :

  • L'élément n'existe pas ou est arrêté. Vérifiez que l'élément est activé en pinguant et en utilisant le bureau à distance pour vous connecter au serveur.
  • Un pare-feu bloque le champ de vision vers l'élément. Vérifiez que l'élément est visible en utilisant la commande de ping et le protocole RDP vers l'élément. Vous devrez peut-être modifier les règles du réseau ou utiliser un autre collecteur pouvant accéder à la ressource.
  • Le pare-feu Windows bloque les appels WMI distants vers l'élément. Établissez une connexion RDP à la machine et vérifiez si le pare-feu Windows est activé. Suivez les étapes du lien suivant pour modifier les règles de pare-feu : https://docs.microsoft.com/en-us/windows/win32/wmisdk/connecting-to-wmi-remotely-starting-with-vista?redirectedfrom=MSDN#windows-firewall-settings.

Accès refusé (0x80070005)

Dans certains cas, vous pouvez recevoir l'erreur suivante :

0x80070005-E_ACCESS_DENIED

Cette erreur se produit lorsque les identifiants sont incorrects ou que le compte utilisateur ne dispose pas d'un accès à distance à l'ordinateur via DCOM. Pour résoudre cette erreur, essayez l'une des stratégies suivantes.

  1. Vérifiez que les identifiants sont corrects. En particulier :
    1. Saisissez les comptes de domaine sous la forme DOMAIN\USERNAME.
    2. Saisissez les comptes locaux sous la forme .\USERNAME.
  2. Accordez à l'utilisateur les autorisations de Lancement à distance et d'Activation à distance dans dcomcnfg.
    1. Cliquez sur Démarrer > Exécuter, puis saisissez dcomcnfg.
    2. Développez Services de composants et ordinateurs.
    3. Cliquez dessus avec le bouton droit de la souris, puis sélectionnez Poste de travail > Propriétés.
    4. Sous "Sécurité COM", cliquez sur Modifier les limites pour les deux sections.
    5. Accordez à l'utilisateur les autorisations "Accès à distance", "Lancement à distance" et "Activation à distance".
    6. Accédez à la configuration DCOM, puis recherchez "Windows Management Instrumentation".
    7. Accordez à l'utilisateur les autorisations "Lancement à distance" et "Activation à distance".

Pour en savoir plus, consultez la page suivante : https://docs.microsoft.com/en-us/windows/win32/wmisdk/wmi-troubleshooting?redirectedfrom=MSDN.

Accès refusé (0x80041003)

Dans certains cas, vous pouvez recevoir l'erreur suivante :

0x80041003-WBEM_E_ACCESS_DENIED

Cette erreur se produit lorsque les identifiants fournis n'ont pas accès à l'espace de noms WMI. Pour résoudre cette erreur, essayez de localiser et de mettre à jour le contrôle WMI.

  1. Dans le panneau de configuration, double-cliquez sur Outils d'administration.
  2. Dans la fenêtre "Outils d'administration", double-cliquez sur Gestion de l'ordinateur.
  3. Effectuez un clic droit sur l'icône "Contrôle WMI", puis sélectionnez Propriétés.
  4. Cliquez sur l'onglet Sécurité.
  5. Cliquez sur Dossier racine, puis sur Sécurité.
  6. Accordez à l'utilisateur les accès Exécuter des méthodes, Activer le compte et Activation à distance sur l'espace de noms.
  7. Appuyez sur le bouton Avancé.
  8. Double-cliquez sur Compte principal, puis remplacez la valeur de Appliqué à par Cet espace de noms et sous-espaces de noms.

Pour en savoir plus, consultez la page suivante : https://docs.microsoft.com/en-us/windows/win32/wmisdk/setting-namespace-security-with-the-wmi-control?redirectedfrom=MSDN.

Autorisation refusée

Dans certains cas, vous pouvez recevoir l'erreur "Autorisation refusée (mot de passe)" ou "Autorisation refusée (clé publique)".

Cette erreur se produit lorsque StratoProbe ne parvient pas à s'authentifier auprès de la ressource Linux à l'aide des identifiants Linux fournis. Pour résoudre cette erreur, essayez la stratégie suivante.

  1. Dans la section Identifiants, cliquez sur le groupe contenant l'erreur.
  2. Cliquez sur Afficher toutes les erreurs. Cette commande répertorie tous les éléments présentant des problèmes.
  3. Pour corriger un élément spécifique, cliquez sur les trois points à côté de la ressource, puis sélectionnez Modifier la ressource.
  4. Modifiez les identifiants de la ressource en sélectionnant des identifiants spécifiques à la ressource dans la liste déroulante. Ces identifiants remplaceront l'identifiant global auquel la ressource est assignée.
  5. Dans la liste des ressources, cliquez sur Tester l'autorisation à partir du menu à trois points situé à côté de la ressource pour tester les identifiants que vous venez de saisir.