Configurações de aplicativos do Ops Manager
Nesta página
O Ops Manager armazena as definições de configuração globalmente no banco de dados de aplicativos do Aplicativo de Ops Manager e localmente em cada servidor. As configurações globais se aplicam a todos os seus servidores do Ops Manager. As configurações locais se aplicam ao servidor no qual estão configuradas. Quaisquer configurações locais em um servidor substituem as configurações globais.
Você define as configurações globais por meio da interface do MongoDB Ops Manager durante a instalação. Você pode editar as configurações globais a qualquer momento pela interface do Admin clicando na guia General e, em seguida, clicando em Ops Manager Config. Se desejar ignorar a configuração inicial da interface do MongoDB Ops Manager e usar um arquivo de configuração, consulte Ignorar a configuração inicial por meio da interface do usuário.
Você também pode incluir definições de arquivo de configuração globais que não têm uma configuração correspondente na interface do Ops Manager. Para adicionar definições de arquivo de configuração:
Clique no link Admin no canto superior direito do Ops Manager para acessar os painéis de configurações.
Na aba General, vá até Ops Manager Config e selecione a aba Custom.
Observação
Você define as configurações locais através do arquivo conf-mms.properties
de um servidor. O conf-mms.properties
de cada servidor deve conter as configurações da connection string e da autenticação para acessar o aplicativo de banco de dados de Ops Manager. O arquivo conf-mms.properties
também contém quaisquer substituições de configurações globais específicas para esse servidor. Para obter mais informações, consulte Definições de configuração do Ops Manager.
Uso do MongoDB
Default Ops Manager MongoDB Server Type
Tipo: string
Padrão: servidor de produção
Tipo de servidor MongoDB Enterprise padrão para todos os processos Enterprise managed por essa instância do Ops Manager.
A tabela a seguir mostra os valores de Tipo de Servidor aceitos e o número correspondente de licenças exigido para cada:
Intenção do servidorFinalidade do ambienteRequisito de licençaServidor de produção
Hospeda seu aplicativo para usuários finais internos ou externos.
Se um usuário final puder usar um ambiente, ele funcionará como um ambiente de produção. Isso se aplica se o ambiente também oferece recursos de teste, garantia de qualidade, avaliação ou desenvolvimento.
Uma licença por servidor
Servidor de teste/QA
Esse tipo de ambiente pode ser usado para:
Teste
Exercita seu aplicativo para verificar se ele funciona conforme projetado e esperado. A configuração da plataforma pode ser uma versão de menor desempenho da produção em termos de capacidade de computação, rede e armazenamento.
Garanta a qualidade do sistema
Valida seu aplicativo em relação a uma combinação de dados, hardware e software configurados para simular Produção. A configuração da plataforma deve ser uma escala menor de Produção em capacidade de computação, rede e armazenamento.
Estágio
Simula o ambiente de produção, incluindo testes de desempenho e aprovação do candidato à liberação. A configuração da plataforma deve espelhar a Produção na capacidade de computação, rede e armazenamento.
Uma licença por servidor
Servidor de desenvolvimento
Hospeda design, código, depuração ou alguma combinação deles em andamento para seu aplicativo. Usado para avaliar se o estado atual do seu aplicativo pode ser promovido para outro ambiente.
none
Pool de RAM
Fornece qualquer combinação de servidores para qualquer finalidade do ambiente.
Uma licença para qualquer número de servidores até o máximo do total de GB de RAM que você comprou nesses servidores.
Banco de dados de backup
Hospeda seu banco de dados de suporte do Ops Manager. Habilite o Monitoramento de Banco de Dados de Aplicativo para habilitar essa opção.
none
Corresponde a
mms.mongoDbUsage.defaultUsageType
.
MongoDB Usage UI
Tipo: booleano
Habilita a interface do usuário de uso do MongoDB no administrador do Ops Manager, se definido como
true
.Corresponde a
mms.mongoDbUsage.ui.enabled
.
MongoDB Usage Data Collection
Tipo: booleano
Padrão: falso
Se definido como
true
, ativa a collection diária de dados de uso do MongoDB.Corresponde a
mms.mongoDbUsage.collectData
.
Servidor Web e E-mail
Configure as configurações globais através da interface do Admin. O Ops Manager armazena configurações globais no banco de dados de aplicativo do Ops Manager.
Web Server
URL to Access Ops Manager
Tipo: string
FQDN e número de porta do aplicativo Ops Manager.
Para utilizar uma porta diferente de
8080
, consulte Gerenciar nome de host e portas do gerente de operações.http://mms.example.com:8080 Corresponde a
mms.centralUrl
.Importante
Se você planeja acessar o Aplicativo de Ops Manager usando o endereço IPv6, é necessário colocar o endereço IPv6 entre colchetes (
[ ]
) para separá-lo do número da porta.Por exemplo:
http://[2600:1f16:777:8700:93c2:b99c:a875:2b10]:8080
HTTPS PEM Key File
Tipo: string
Caminho absoluto para o arquivo PEM que contém o certificado válido e a chave privada do aplicativo Ops Manager. O arquivo PEM é necessário se o Aplicativo de Ops Manager usar HTTPS para criptografar conexões entre o Aplicativo de Ops Manager, os agentes e a interface da Web.
A porta padrão para acesso HTTPS ao aplicativo MongoDB Ops Manager é
8443
, como definido no arquivo<install_dir>/conf/mms.conf
. Se alterar esse padrão, você também deverá alterar a porta especificada na configuração doURL to Access Ops Manager
.Corresponde a
mms.https.PEMKeyFile
.
HTTPS PEM Key File Password
Tipo: string
Senha do arquivo de chave PEM HTTPS. Você deve incluir essa configuração se o arquivo de chave PEM contiver uma chave privada criptografada.
Corresponde a
mms.https.PEMKeyFilePassword
.
Client Certificate Mode
Tipo: string
Padrão: nenhum
Especifica se o Ops Manager exige que os clientes apresentem certificados de cliente TLS/SSL válidosao se conectarem a ele. Os valores aceitos são:
None
Required for Agents Only
Required for All Requests
Corresponde a
mms.https.ClientCertificateMode
.
CA File
Tipo: string
Necessário se:
Você está usando uma autoridade de certificação privada.
Você define
Client Certificate Mode
como Required for Agents Only ou Required for All Requests.Você executa o gerente de operações no modo híbrido com o TLS habilitado.
Especifica a localização do sistema de arquivos de um arquivo de autoridade de certificação privada que contém a lista de certificados de cliente aceitáveis. O aplicativo de Ops Manager autentica solicitações HTTPS de clientes com um certificado descrito neste arquivo.
/path/to/ca_file.pem Corresponde a
mms.https.CAFile
.
Load Balancer Remote IP Header
Tipo: string
Se você usar um balanceador de carga com o aplicativo Ops Manager, defina para o campo do cabeçalho HTTP que o balanceador de carga usa para identificar o endereço IP do cliente de origem para o host Ops Manager. Quando você especifica o
Load Balancer Remote IP Header
, não permita que os clientes se conectem diretamente a qualquer host do Ops Manager. Um balanceador de carga colocado na frente dos hosts do Ops Manager não deve retornar conteúdo armazenado em cache.Depois que
Load Balancer Remote IP Header
é definido, o MongoDB Ops Manager habilita os seguintes cabeçalhos HTTP :Cabeçalho HTTPEncaminhar para o Ops ManagerHost original que o cliente solicitou no cabeçalho da solicitação HTTP do Host.
Protocolo usado para fazer a solicitação HTTP.
Nome de host do servidor proxy.
Status HTTPS de uma solicitação.
Para saber mais, consulte Configurar um Aplicativo de Ops Manager altamente disponível.
Corresponde a
mms.remoteIp.header
.
As seguintes configurações de endereço de e-mail são obrigatórias. Você deve definir essas configurações antes de poder usar o aplicativo de Ops Manager.
From Email Address
Tipo: string
Endereço de e-mail usado para enviar os e-mails gerais, como alertas do gerente de operações. Você pode incluir um alias com o endereço de e-mail.
Ops Manager Alerts <mms-alerts@example.com> Corresponde a
mms.fromEmailAddr
.
Reply To Email Address
Tipo: string
Endereço de e-mail a partir do qual enviar respostas a e-mails gerais.
Corresponde a
mms.replyToEmailAddr
.
Admin Email Address
Tipo: string
Endereço de e-mail do administrador do gerente de operações. Este endereço recebe e-mails relacionados a problemas com o gerente de operações.
Corresponde a
mms.adminEmailAddr
.
Email Delivery Method Configuration
Tipo: string
Padrão: servidor de e-mail SMTP
Interface de e-mail para usar.
Essa configuração é rotulada de maneiras diferentes para a interface do usuário e o arquivo de configuração.
Método de entregaConfiguração da interface do usuárioAWS SES
Serviço de e-mail simples AWS
SMTP
Servidor de e-mail SMTP
Se você definir isso como Servidor de Email SMTP, deverá definir:
Se você definir isso como AWS Simple Email Service, deverá definir:
Corresponde a
mms.emailDaoClass
.
SMTP
Condicional. As configurações a seguir serão exibidas se Email Delivery Method Configuration
for SMTP Email Server
.
Transport
Tipo: string
Default: smtp
Protocolo de transferência que seu provedor de e-mail especifica:
smtp
(padrão SMTP)
Corresponde a
mms.mail.transport
.
SMTP Server Hostname
Tipo: string
Padrão: localhost
Nome de host de e-mail que seu provedor de e-mail especifica.
mail.example.com Corresponde a
mms.mail.hostname
.
SMTP Server Port
Tipo: número
Padrão: 25
O número da porta para SMTP que seu provedor de e-mail especifica.
Corresponde a
mms.mail.port
.
Username
Tipo: string
Nome de usuário da conta de e-mail. Se não for definido, o padrão é desativar a autenticação SMTP.
Corresponde a
mms.mail.username
.
Password
Tipo: string
Senha para a conta de e-mail. Se deixada em branco, essa configuração desativa a autenticação SMTP.
Corresponde a
mms.mail.password
.
Use SSL
Tipo: booleano
Padrão: false
Configure isto para
true
se o protocolo de transferência utilizar TLS/SSL.Corresponde a
mms.mail.tls
.
AWS SES
Condicional. As configurações a seguir serão exibidas se Email Delivery Method Configuration
for AWS Simple Email Service
.
AWS Endpoint
Tipo: string
Padrão: https://email.us-east-1.amazonaws.com
Define o ponto final da API de envio para o AWS SES.
Corresponde a
aws.ses.endpoint
.
AWS Access Key
Tipo: string
ID da chave de acesso para o AWS.
Corresponde a
aws.accesskey
.
AWS Secret Key
Tipo: string
Chave de acesso secreta para AWS.
Corresponde a
aws.accesskey
.
Autenticação de usuários
Autenticação de usuários
Username Validation
Tipo: string
Padrão: false
Determina se o Ops Manager exige que os nomes de usuário sejam endereços de e-mail.
ValorDescriçãofalse
(Padrão) Não é necessário que o nome de usuário seja um endereço de e-mail.
loose
O nome de usuário deve conter um símbolo
@
seguido de um ponto.strict
O nome de usuário deve aderir a uma expressão regular rigorosa de validação de endereço de e-mail.
Se definido para
strict
, o Gerente de Operações utiliza a seguinte expressão regular para validar que um endereço de e-mail atende aos requisitos descritos na Seção 3 da RFC-3696:^[a-z0-9!#$%&'*+/=?^_`{|}~-]+(?:\.[a-z0-9!#$%&'*+/=?^_`{|}~-]+)*@(?:[a-z0-9](?:[a-z0-9-]*[a-z0-9])?\.)+[a-z0-9](?:[a-z0-9-]*[a-z0-9])?$ Exemplo
jane.smith@example.com
é válido.jane.smith@ex@mple.com
não é.Para validar nomes de usuário, você deve adicionar
mms.email.validation
como uma propriedade personalizada na aba Custom da página Configuração do Ops Manager na interface Admin.Corresponde a
mms.email.validation
.
User Authentication Method
Tipo: string
Padrão: Application Database
Selecione se deseja armazenar as credenciais de autenticação no banco de dados do aplicativo Aplicativo de Ops Manager ou em um diretório LDAP.
Os valores aceitos são:
Application Database
LDAP
SAML
Corresponde a
mms.userSvcClass
.
A interface do usuário exibe configurações diferentes, dependendo se você armazena credenciais no aplicativo de banco de dados do Ops Manager ou em uma fonte de autenticação externa.
Banco de dados de aplicativos
Password Changes Before Reuse
Tipo: número
Número de senhas anteriores a serem lembradas. Você não pode reutilizar uma senha lembrada como uma nova senha.
Corresponde a
mms.password.minChangesBeforeReuse
.
Failed Login Attempts Before Account Lock
Tipo: número
Número de tentativas fracassadas de login antes de uma conta ser bloqueada. Apenas um administrador do gerente de operações pode desbloquear uma conta bloqueada.
Corresponde a
mms.password.maxFailedAttemptsBeforeAccountLock
.
Days Inactive Before Account Lock
Tipo: número
Número máximo de dias sem visitas ao site do gerente de operações antes de o gerente de operações bloquear uma conta.
Corresponde a
mms.password.maxDaysInactiveBeforeAccountLock
.
Days Before Password Change Required
Tipo: número
Número de dias em que uma senha é válida antes de expirar.
Corresponde a
mms.password.maxDaysBeforeChangeRequired
.
Login Attempts Allowed Before Timeout
Tipo: número
O número de logins que um usuário de um endereço IP específico pode tentar durante um período limite. Você deve configurar esta configuração juntamente com
Login Attempts Timeout Period
.Corresponde a
mms.login.ratelimit.attemptsAllowed
.
Login Attempts Timeout Period
Tipo: número
Esta configuração especifica:
O período de tempo (em minutos) usado para determinar se foram feitas muitas tentativas de login.
O período em que as contas ficam bloqueadas antes que você possa retomar as tentativas de login.
Você deve configurar esta configuração juntamente com
Login Attempts Allowed Before Timeout
.Importante
O menu suspenso lista os únicos valores possíveis para essa configuração. A tentativa de definir um valor em seu arquivo
conf-mms.properties
ou banco de dados local que não esteja listado no menu suspenso causa um erro ao reiniciar a instância do Ops Manager.Corresponde a
mms.login.ratelimit.lockedPeriodMinutes
.
Invitation Only Mode
Tipo: booleano
Se verdadeiro, novos usuários podem se registrar somente por convite. O convite fornece uma URL que exibe o link de registro. Se false, novos usuários podem se registrar se tiverem a URL do Ops Manager.
Corresponde a
mms.user.invitationOnly
.
Bypass Invitation Mode
Tipo: booleano
Padrão: falso
Esta caixa de seleção aparece quando você define
User Authentication Method
como Application Database.ValorResultadostrue
Você pode adicionar usuários existentes a qualquer organização ou projeto sem um convite.
O gerente de operações exclui e invalidou quaisquer convites pendentes.
Novos usuários continuam recebendo e devem aceitar convites.
false
Todos os usuários continuam a receber e devem aceitar convites.
Corresponde a
mms.user.bypassInviteForExistingUsers
.
LDAP
Essas configurações definem o Ops Manager para usar um servidor LDAP para autenticação. Se você usa a autenticação LDAP, os usuários devem pertencer a um grupo LDAP para fazer login no Ops Manager. Você deve criar grupos LDAP para cada função de usuário do Gerenciador de operações.
Configurações que começam com mms.ldap.global.role
atribua MongoDB Ops Manager funções globais aos membros dos LDAP grupos especificados. Especifique grupos utilizando o formato utilizado pelo atributo LDAP especificado na configuração do LDAP User Group
. Você pode especificar vários grupos usando o delimitador ;;
. Para alterar o delimitador padrão, use a configuração mms.ldap.group.separator
. Cada MongoDB Ops Manager função global fornece seu nível de acesso a todos os MongoDB Ops Manager projetos do na implantação. Para fornecer acesso a grupos específicos, utilize funções de nível de grupo.
LDAP URI
Tipo: string
URI para o servidor LDAP ou LDAPS.
ldaps://acme-dc1.acme.example.com:3890 Corresponde a
mms.ldap.url
.
LDAP SSL CA File
Tipo: string
Um arquivo contendo um ou mais certificados confiáveis no formato PEM. Use essa configuração se você estiver usando LDAPS e o servidor estiver usando um certificado que não seja de uma autoridade de certificação conhecida.
/opt/CA.pem Corresponde a
mms.ldap.ssl.CAFile
.
LDAP SSL PEM Key File
Tipo: string
Um arquivo que contém um certificado de cliente e uma chave privada. Use essa configuração quando o servidor LDAP TLS/SSL exigir certificados de cliente.
/opt/keyFile.pem Corresponde a
mms.ldap.ssl.PEMKeyFile
.
LDAP SSL PEM Key File Password
Tipo: string
Senha para
LDAP SSL PEM Key File
. Utilize esta configuração sePEMKeyFile
for criptografado.Corresponde a
mms.ldap.ssl.PEMKeyFilePassword
.
LDAP Bind Dn
Tipo: string
LDAP user usado para procurar outros usuários.
authUser@acme.example.com Corresponde a
mms.ldap.bindDn
.
LDAP Bind Password
Tipo: string
Senha para o usuário de pesquisa.
Corresponde a
mms.ldap.bindPassword
.
LDAP User Base Dn
Tipo: string
Nome distinto do Base (DN) que o gerente de operações usa para pesquisar usuários.
DC=acme,DC=example,DC=com Corresponde a
mms.ldap.user.baseDn
.
LDAP Group Base Dn
Padrão: valor
LDAP User Base Dn
Nome Distinto (DN) básico que o Ops Manager usa para procurar grupos. Se deixada em branco, essa configuração usa o valor padrão.
OU=groups,DC=acme,DC=com Corresponde a
mms.ldap.group.baseDn
.
LDAP User Search Attribute
Tipo: string
Campo LDAP usado para a procurar . Normalmente, esse é um nome de usuário ou um endereço de e-mail. O valor deste campo também é usado como o nome de usuário do gerente de operações.
Corresponde a
mms.ldap.user.searchAttribute
.
LDAP Group Member Attribute
Campo na entrada do grupo que contém os nomes diferenciados (DN) do usuário. As classes de objetos groupOfNames ou groupOfUniqueNames são comumente usadas.
member Corresponde a
mms.ldap.group.member
.
LDAP User Group
Tipo: string
Atributo de usuário LDAP que contém a lista de grupos LDAP aos quais o usuário pertence. O atributo LDAP pode utilizar qualquer formato para listar os projetos, incluindo Nome Comum (
cn
) ou Nome Distinto (dn
). Todas as configurações do Ops Manager neste arquivo de configuração que especificam projetos devem corresponder ao formato escolhido.Importante
O Ops Manager removeu o suporte para
LDAP User Group
. UtilizeLDAP Group Member Attribute
.Se você fornecer valores para:
Tanto
LDAP User Group
quantoLDAP Group Member Attribute
, o Ops Manager usaLDAP Group Member Attribute
e ignoraLDAP User Group
.LDAP User Group
apenas o gerente de operações não reconhece a associação do usuário em grupos LDAP aninhados.
memberOf Corresponde a
mms.ldap.user.group
.
LDAP Global Role Owner
Tipo: string
LDAP grupo que tem privilégios totais para a MongoDB Ops Manager implantação do , incluindo acesso total a todos os MongoDB Ops Manager projetos e todas as permissões administrativas. Os usuários no grupo LDAP especificado recebem a função de proprietário global no MongoDB Ops Manager. Especifique o projeto utilizando o formato que é utilizado pelo atributo LDAP especificado na configuração do
LDAP User Group
.CN=MMSGlobalOwner,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com Corresponde a
mms.ldap.global.role.owner
.
LDAP Referral
Default: ignore
O campo LDAP usado para definir como lidar com indicações. Aceita dois valores:
ignore
: Ignorar referências.follow
: siga automaticamente quaisquer referências.
Corresponde a
mms.ldap.referral
.
LDAP User First Name
Tipo: string
Default:
givenName
per RFC2256Atributo de usuário LDAP que contém o nome do usuário. Após a autenticação LDAP bem-sucedida, o Ops Manager sincroniza o atributo LDAP especificado com o primeiro nome do registro de usuário do Ops Manager.
givenName Corresponde a
mms.ldap.user.firstName
.
LDAP User Last Name
Tipo: string
Default:
surname
per RFC2256Atributo de usuário LDAP que contém o sobrenome do usuário. Após a autenticação LDAP bem-sucedida, o Ops Manager sincroniza o atributo LDAP especificado com o sobrenome do registro de usuário do Ops Manager.
sn Corresponde a
mms.ldap.user.lastName
.
LDAP User Email
Tipo: string
Default:
mail
per RFC2256Atributo de usuário LDAP que contém o endereço de e-mail do usuário. Após a autenticação LDAP bem-sucedida, o Ops Manager sincroniza o atributo LDAP especificado com o endereço de e-mail do registro de usuário do Ops Manager.
mail Corresponde a
mms.ldap.user.email
.
LDAP Global Role Automation Admin
Tipo: string
O grupo LDAP cujos membros têm o role de administrador de automação global no MongoDB Ops Manager. Especifique projetos utilizando o formato utilizado pelo atributo LDAP especificado na configuração do
LDAP User Group
. Você pode especificar vários projetos usando o delimitador;;
. Para alterar o delimitador padrão, use a configuraçãomms.ldap.project.separator
.CN=MMS-AutomationAdmin,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com Cada função global do Ops Manager fornece seu nível de acesso a todos os projetos do Ops Manager na implantação. Para fornecer acesso a projetos específicos, use funções em nível de grupo.
Corresponde a
mms.ldap.global.role.automationAdmin
.
LDAP Global Role Backup Admin
Tipo: string
grupo cujos membros têm a função de administrador de backup global no Ops Manager.
CN=MMS-BackupAdmin,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com Corresponde a
mms.ldap.global.role.backupAdmin
.
LDAP Global Role Monitoring Admin
Tipo: string
grupo LDAP cujos membros têm a função de administrador de monitoramento global no Ops Manager.
CN=MMS-MonitoringAdmin,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com Corresponde a
mms.ldap.global.role.monitoringAdmin
.
LDAP Global Role User Admin
Tipo: string
grupo LDAP cujos membros têm a função de administrador de usuário global no Ops Manager.
CN=MMS-UserAdmin,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com Corresponde a
mms.ldap.global.role.userAdmin
.
LDAP Global Role Read Only
Tipo: string
grupo cujos membros têm a função global somente de leitura no Ops Manager.
CN=MMS-ReadOnly,OU=MMS,OU=acme Groups,DC=acme,DC=example,DC=com Corresponde a
mms.ldap.global.role.readOnly
.
SAML
Identity Provider URI
Tipo: string
URI do Provedor de Identidade (IdP) que você usa para coordenar o Logon Único. Isso pode ser chamado de EntityId ou Emissor do Provedor de Identidade.
SSO Endpoint URL
Tipo: string
URL do endpoint de login único que o Ops Manager chama quando um usuário tenta fazer login.
SLO Endpoint URL
Tipo: string
URL do ponto de extremidade Logout Único que o Ops Manager chama quando um usuário tenta fazer logout. Se definido, quando um usuário tenta sair do Ops Manager, ele termina a sessão no seu IdP. Se deixado em branco, sair do Ops Manager não desconecta o usuário da sessão de IdP.
Identity Provider X509 certificate
Tipo: string
Certificado fornecido pelo seu IdP que o Ops Manager usa para verificar sua validade para o IdP.
Path to SP Certificate PEM Key File
Tipo: string
Caminho absoluto para o arquivo PEM do certificado que o SP usa para assinar solicitações, contendo a chave privada e a chave pública. Se isso for deixado em branco, o Ops Manager não assinará solicitações de autenticação SAML para o IdP e você não poderá criptografar asserções SAML .
Password for SP Certificate PEM Key File
Tipo: string
Obrigatório se o arquivo PEM contiver uma chave privada criptografada. Especifique a senha para o arquivo PEM.
Require Encrypted Assertions
Tipo: booleano
Indicador sobre se o IdP criptografa ou não as afirmações enviadas ao Ops Manager.
Identity Provider Signature Algorithm
Tipo: string
Algoritmo para criptografar a assinatura enviada de e para o IdP.
No menu Select an Algorithm, há cinco opções:
rsa-sha1
dsa-sha1
rsa-sha256
rsa-sha384
rsa-sha512
Global Role Owner Group
Tipo: string
Grupo no Atributo de Membro do Grupo SAML cujos membros têm privilégios completos sobre esta implantação, incluindo acesso completo a todos os grupos e todas as permissões administrativas.
Global Automation Admin Role
Tipo: string
Agrupar no Atributo de Membro do Grupo SAML cujos membros têm o papel
Global Automation Admin
.
Global Backup Admin Role
Tipo: string
Agrupar no Atributo de Membro do Grupo SAML cujos membros têm o papel
Global Backup Admin
.
Global Monitoring Admin Role
Tipo: string
Agrupar no Atributo de Membro do Grupo SAML cujos membros têm o papel
Global Monitoring Admin
.
Global User Admin Role
Tipo: string
Agrupar no Atributo de Membro do Grupo SAML cujos membros têm o papel
Global User Admin
.
Global Read Only Role
Tipo: string
Agrupar no Atributo de Membro do Grupo SAML cujos membros têm o papel
Global Read Only
.
SAML Attribute for User First Name
Tipo: string
Atributo de usuário SAML que contém o nome do usuário.
SAML Attribute for User Last Name
Tipo: string
SAML Atributo de usuário que contém o sobrenome do usuário.
SAML Attribute for User Email
Tipo: string
Atributo de usuário do SAML que contém o endereço de e-mail do usuário.
SAML Group Member Attribute
Tipo: string
Padrão:
groups
Atributo SAML que contém a lista de grupos que o Ops Manager usa para mapear roles para Projetos e Organizações.
Corresponde a
mms.saml.group.member
.
Autenticação multifatorial (MFA)
Multi-factor Auth Level
Tipo: string
Padrão: DESLIGADO
Configura o "nível" da autenticação de dois fatores:
ContextoDescriçãoOFF
Desabilita a autenticação de dois fatores. O gerente de operações não usa a autenticação de dois fatores.
OPTIONAL
Os usuários podem optar por configurar a autenticação de dois fatores para sua conta do Ops Manager.
REQUIRED_FOR_GLOBAL_ROLES
Os usuários que possuem uma função global devem definir a autenticação de dois fatores. A autenticação de dois fatores é opcional para todos os outros usuários.
REQUIRED
Todos os usuários devem configurar a autenticação de dois fatores para sua conta do Ops Manager.
A autenticação de dois fatores é recomendada para a segurança de sua implantação do Ops Manager.
Aviso
Se habilitar o
mms.multiFactorAuth.level
pelo arquivo de configuração, você deverá criar uma conta de usuário primeiro antes de atualizar o arquivo de configuração. Caso contrário, você não poderá fazer login no Ops Manager.Observação
Se você habilitar a integração do Twilio (opcional), verifique se os servidores do Ops Manager podem acessar o domínio
twilio.com
.Corresponde a
mms.multiFactorAuth.level
.
Multi-factor Auth Allow Reset
Tipo: booleano
Padrão: false
Quando
true
, o Ops Manager permite que os usuários redefinam suas configurações de autenticação de dois fatores por e-mail de forma análoga à redefinição de suas senhas.Para redefinir a autenticação de dois fatores, o usuário deve:
pode receber e-mail no endereço associado à conta do usuário.
saber a senha da conta de usuário.
conhece a chave de API do agente para cada projeto do Ops Manager ao qual o usuário pertence.
Corresponde a
mms.multiFactorAuth.allowReset
.
Multi-factor Auth Issuer
Tipo: string
Se o Google Authenticator fornecer autenticação de dois fatores, essa string será a
issuer
no aplicativo Google Authenticator. Se deixado em branco, oissuer
é o nome de domínio da instalação do Ops Manager.Corresponde a
mms.multiFactorAuth.issuer
.
Outras opções de autenticação
ReCaptcha Enabled On Registration
Padrão: false
Indicador de que você deseja que um novo usuário se valide usando a validação reCaptcha ao se registrar para usar o Ops Manager.
Configure para
true
para exigir validação de reCaptcha quando um novo usuário se registrar.Esta configuração exige uma conta reCaptcha.
Corresponde a
reCaptcha.enabled.registration
.
ReCaptcha Enabled On Login
Tipo: booleano
Padrão: false
Indicador quanto a você deseja que um usuário se valide usando a validação reCaptcha quando faz login no Ops Manager.
Defina como
true
para exigir a validação do reCaptcha quando um usuário fizer logon.Esta configuração exige uma conta reCaptcha.
Corresponde a
reCaptcha.enabled
.
Session Max Hours
Tipo: número
Número de horas antes da expiração de uma sessão no site do gerente de operações.
Observação
Session Max Hours reflete o tempo total da sessão do Ops Manager, não apenas o tempo ocioso. As sessões ativas e inativas expiram quando Session Max Hours decorre.
Configure este valor para
0
para usar somente cookies de sessão do navegador.Corresponde a
mms.session.maxHours
.
New Device Login Notification
Indicador quanto ao usuário deve ser notificado de que fez login em um novo dispositivo.
Corresponde a
mms.login.newDeviceNotification.enabled
.
ReCaptcha Public Key
Tipo: string
Chave pública ReCaptcha associada à sua conta.
Corresponde a
reCaptcha.public.key
.
ReCaptcha Private Key
Tipo: string
Chave privada ReCaptcha associada à sua conta.
Corresponde a
reCaptcha.private.key
.
Backup.
As seguintes configurações determinam:
Quanto o Ops Manager compacta os snapshots do armazenamento do sistema de arquivos.
Com que frequência o Ops Manager tira snapshots.
Por quanto tempo o Ops Manager armazena snapshots.
Para definir esses valores, clique no link Admin e, em seguida, na aba General, na página Ops Manager Config e depois na seção Backup.
Dica
Veja também:
Consulte a Política de frequência e retenção de snapshots para saber mais sobre a frequência com que os snapshots são tirados e por quanto tempo eles podem ser retidos.
Snapshots de backup
File System Store Gzip Compression Level
Tipo: inteiro
Padrão: 6
Determina a quantidade de Ops Manager baseados no sistema de operações que compresses o sistema de arquivos. O nível varia de
0
a9
:0
não fornece compressão.1
a9
aumenta o grau de compressão a um custo de rapidez com que o snapshtot é comprimido. O nível1
compacta menos os snapshots, mas na velocidade mais rápida. O nível9
compacta mais os snapshots, mas na velocidade mais lenta.
Observação
A alteração de File System Store Gzip Compression Level afeta somente os novos snapshots. Isso não afeta o nível de compactação dos snapshots existentes.
Corresponde a
backup.fileSystemSnapshotStore.gzip.compressionLevel
.
Agendamento de snapshots de backup
Snapshot Interval (Hours)
Tipo: inteiro
Padrão: 24
Especifica o tempo, em horas, entre dois snapshots consecutivos.
Os valores aceitos são:
6, 8, 12 ou 24
Corresponde a
brs.snapshotSchedule.interval
.
Base Retention of Snapshots (in Days)
Tipo: inteiro
Padrão: 2
Especifica quantos dias um snapshot de intervalo é armazenado. Os valores aceitos variam dependendo do valor de
Snapshot Interval (Hours)
:Valores aceitos
<
24
2, 3, 4 ou 5.
=
24
2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30.
Corresponde a
brs.snapshotSchedule.retention.base
.
Daily Retention of Snapshots (in Days)
Tipo: inteiro
Padrão: 0
Especifica quantos dias uma captura de imagem diária é armazenada.
Os valores aceitos são:
Sem retenção diária
Um dos seguintes números inteiros: 3, 4, 5, 6, 7, 15, 30, 60, 90, 120, 180 ou 360
Corresponde a
brs.snapshotSchedule.retention.daily
.
Weekly Retention of Snapshots (in Weeks)
Tipo: inteiro
Padrão: 2
Especifica por quantas semanas um snapshot semanal é armazenado.
Os valores aceitos são:
Sem retenção semanal
Um dos seguintes números inteiros: 1, 2, 3, 4, 5, 6, 7, 8, 12, 16, 20, 24 e 52
Corresponde a
brs.snapshotSchedule.retention.weekly
.
Monthly Retention of Snapshots (in Months)
Tipo: inteiro
Padrão: 1
Especifica quantos meses um snapshot mensal é armazenado.
Os valores aceitos são:
Sem retenção mensal
One of the following integers: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 18, 24, 36, 48, 60, 72, or 84
Corresponde a
brs.snapshotSchedule.retention.monthly
.
Restore Digest Method
Tipo: string
Default: SHA1
Especifica a decisão de gerar ou não uma checksum SHA1 checksum arquivos compactados de restauração.
Os valores aceitos são
SHA1
ouNONE
.Corresponde a
brs.restore.digest.method
.
Restauração de PIT
PIT Window (In Hours)
Tipo: inteiro
Padrão: 24
Tempo de duração em horas quando você pode restaurar de um point-in-time (PIT) específico.
Corresponde a
brs.pitWindowInHours
.
Configuração do servidor KMIP
KMIP Server Host
Tipo: string
Padrão: nenhum
Especifica o nome de host de um servidor KMIP.
A partir de MongoDB 4.2.1 (e 4.0.14), você pode especificar mais de um servidor KMIP em uma lista separada por vírgulas.
Importante
Nas versões do MongoDB anteriores à 4.0.14 ou 4.2.1, o Ops Manager usa apenas o primeiro nome de host KMIP em uma lista de nomes de host de servidor KMIP.
Corresponde a
backup.kmip.server.host
.
KMIP Server Port
Tipo: inteiro
Padrão: 5696
Especifica a porta do servidor KMIP.
Corresponde a
backup.kmip.server.port
.
KMIP Server CA File
Tipo: string
Padrão:
/opt/mongodb-mms/classes/kmip_server_test.pem
Especifica um arquivo de formato
.PEM
que contém uma ou mais autoridades de certificação.Corresponde a
backup.kmip.server.ca.file
.
Configuração de instantâneo consultável
Proxy Server Port
Tipo: inteiro
Padrão: 25999
Porta do host de queryable backup.
Observação
Após atualizar
Proxy Server Port
, reinicie o servidor Web para que a alteração entre em vigor.Corresponde a
brs.queryable.proxyPort
.
Proxy Server PEM File
Tipo: string
Padrão:
/etc/mongodb-mms/queryable-backup.pem
Obrigatório se estiver usando o Queryable Snapshot. Arquivo PEM que contém a cadeia completa de certificados para um ou mais certificados confiáveis e as chaves privadas associadas.
Proxy Server PEM File
tem as seguintes restrições:Esse arquivo PEM deve ser diferente daquele usado para conexões HTTPS com o Ops Manager(
HTTPS PEM Key File
).Este arquivo PEM deve usar um comprimento de chave maior que 512 bits. Recomenda-se usar uma chave RSA de 2048 bits.
Este arquivo PEM deve usar um digest de mensagem mais forte do que
sha1
, comosha256
.
Observação
Após atualizar
Proxy Server PEM File
, reinicie o servidor Web para que a alteração entre em vigor.Corresponde a
brs.queryable.pem
.
Proxy Server PEM File Password
Tipo: string
Necessário se o
Proxy Server PEM File
for codificado.Observação
Após atualizar
Proxy Server PEM File Password
, reinicie o servidor Web para que a alteração entre em vigor.Corresponde a
brs.queryable.pem.pwd
.
Expiration (Hours)
Tipo: inteiro
Padrão: 24
Tempo de duração em horas para um Queryable Snapshot já iniciado.
Corresponde a
brs.queryable.expiration
.
Read Cache Size (MB)
Padrão: 512
Tamanho (em megabytes) que você aloca do heap da JVM para o cache de snapshot global. O cache de captura de imagem global otimiza queries repetidas para os mesmos dados de captura de imagem para Queryable Snapshots.
Importante
O MongoDB não recomenda alterar esse valor, a menos que o suporte do MongoDB o direcione para alterá-lo.
Corresponde a
brs.queryable.lruCacheCapacityMB
.
Queryable Startup Timeout (Seconds)
Padrão: 60
Número de segundos para aguardar a preparação do Queryable Snapshots antes de atingir o tempo limite.
Corresponde a
brs.queryable.mounttimeout
.
Mongo Connection Timeout (Seconds)
Padrão: 30
Número de segundos para esperar por uma conexão com a instância mongod do Queryable Snapshot antes do tempo limite.
Corresponde a
brs.queryable.connecttimeout
.
Permissões
Coleta de informações de uso
Alterne para On para permitir que a MongoDB, Inc. colete informações genéricas de uso.
Backup de DBs
Essa configuração permite monitorar seus bancos de dados de apoio do Ops Manager por meio do aplicativo de Ops Manager.
Application Database Monitoring
Tipo: string
Padrão: false
Sinalizador que indica que o Ops Manager pode monitorar seu aplicativo de banco de dados.
Para monitorar os bancos de dados do aplicativo, você precisa:
Clique em Enable nesta página.
Instale o agente MongoDB nos hosts do banco de dados do aplicativo.
Adicione o banco de dados do aplicativo.
Dica
Veja também:
Para seguir o procedimento completo, consulte Habilitar o monitoramento do aplicativo de banco de dados.
Diversos
Proxy HTTP/HTTPS
Proxy Host
Tipo: string
Especifique o nome de host do proxy HTTP ou HTTPS ao qual você deseja se conectar.
proxy.example.com Corresponde a
http.proxy.host
.
Proxy Port
Tipo: inteiro
Especifique a porta na qual você deseja se conectar ao host. Você deve especificar
Proxy Port
eProxy Host
para usar um proxy.Corresponde a
http.proxy.port
.
Non Proxy Hosts
Tipo: string
Especifique uma lista de hosts internos separados por tubulação (
|
) para ignorar o proxy de saída que você configurou.*.foo.com|localhost Corresponde a
http.proxy.nonProxyHosts
.
Proxy Username
Tipo: string
Se o proxy exigir autenticação, utilize esta configuração para especificar o nome de usuário com o qual conectar ao proxy.
Corresponde a
http.proxy.username
.
Proxy Password
Tipo: string
Se o proxy exigir autenticação, utilize esta configuração para especificar a senha com a qual conectar ao proxy.
Corresponde a
http.proxy.password
.
Integração com o Twilio
Para receber notificações de alerta via SMS ou código 2FA, você deve ter uma conta no Twilio.
Account SID
Tipo: string
ID da conta Twilio.
Corresponde a
twilio.account.sid
.
Twilio Auth Token
Tipo: string
Token da API do Twilio.
Corresponde a
twilio.auth.token
.
Twilio From Number
Tipo: string
Número de telefone do Twilio.
Corresponde a
twilio.from.num
.
Gerenciamento de versões do MongoDB
As configurações a seguir determinam como o Ops Manager sabe quais versões do MongoDB existem e como os binários do MongoDB são fornecidos ao servidor do Ops Manager. Os daemons de automação e backup usam esses binários ao distribuir o MongoDB.
Installer Download Source
Tipo: string
Padrão: remote
Você precisa selecionar o Source for agents to download MongoDB binaries:
remote
Todos os agentes e hosts do Ops Manager baixam binários do MongoDB de uma fonte remota no background. Uma conexão com a internet é necessária em todos os hosts.
Você pode especificar a origem remota para baixar binários MongoDB com o campo. Caso
Base URL
contrário, Base URL será padronizado como mongodb.com e fastdl.mongodb.org.hybrid
Os agentes obtêm binários do MongoDB do Ops Manager, que obtém binários de uma fonte remota.
Você pode especificar a origem remota para baixar binários MongoDB com o campo. Caso
Base URL
contrário, Base URL será padronizado como mongodb.com e fastdl.mongodb.org.local
Os agentes obtêm os binários do MongoDB do Ops Manager, que estão no disco.
Um administrador do Ops Manager deve fornecer instaladores do Centro de download do MongoDB e carregá-los no . O Ops Manager
Versions Directory
fornece os instaladores aos hosts do agente. O manifesto da versão deve ser atualizado manualmente. Nenhum host no sistema exige uma conexão com a internet.Corresponde a
automation.versions.source
.
Base URL
Tipo: string
Padrão: mongodb.com, fastdl.mongodb.org
Desfecho(s) HTTP(S) para buscar binários MongoDB. Se o endpoint for um endpoint HTTPS, o arquivo de autoridade de certificação especificado por
httpsCAFile
será usado para validar o certificado. Se Base URL estiver desmarcado, as URLs remotas para binários mongodb são mongodb.com e fastdl.mongodb.org.Corresponde a
automation.versions.download.baseUrl
.
Versions Directory
Tipo: string
Padrão:
/opt/mongodb/mms/mongodb-releases/
Especifique o diretório no servidor do aplicativo Ops Manager onde o Ops Manager armazena os binários MongoDB. A automação acessa os binários ao instalar ou alterar versões do MongoDB em suas implantações. Se você configurar o
Version Manifest Source
para executar no modoLocal
, os Daemons de Backup também acessarão os binários MongoDB deste diretório. Consulte Configurar a implantação para ter acesso limitado à Internet para obter mais informações.Corresponde a
automation.versions.directory
.
Backup Versions Auto Download
Tipo: booleano
Padrão: Verdadeiro
Sinalizador que indica se os Daemons de Backup instalam automaticamente as versões do MongoDB necessárias.
true
Os daemons recuperam os binários da MongoDB Inc. pela internet.
false
Os Daemons de backup não têm acesso à Internet e exigem que um administrador do Ops Manager baixe e extraia manualmente todas as versões arquivadas de uma versão MongoDB que os daemons de backup precisam. O administrador deve colocar os binários extraídos no
Versions Directory
nos hosts do Gerente de Operações.Aviso
Defina como
false
quando o Ops Manager estiver sendo executado no modo local.Corresponde a
mongodb.release.autoDownload
.
Backup Versions Auto Download Enterprise Builds
Tipo: booleano
O sinalizador que indica se os Backup Daemons instalam automaticamente as edições Enterprise das versões do MongoDB que os Backup Daemons precisam. Requer que
Backup Versions Auto Download
seja definido comotrue
.Aviso
Se você planeja executar MongoDB Enterprise em hosts Linux, deverá instalar manualmente um conjunto de dependências em cada host antes de instalar o MongoDB. O manual MongoDB fornece o comando apropriado para instalar as dependências.
Consulte Configurar implementação para ter acesso limitado à Internet.
Corresponde a
mongodb.release.autoDownload.enterprise
.
Required Module For Backup
Tipo: string
Padrão: preferencialmente empresarial
Especifica se os binários do MongoDB Community ou Enterprise devem ser usados para backup.
Os valores aceitos são:
Enterprise Preferred
Enterprise Required
Community Required
Quando Enterprise Required ou Community Required é selecionado, o Ops Manager utiliza somente estes binários para cópia de segurança. Quando Enterprise Preferred é selecionado, o Ops Manager usa binários corporativos, se disponíveis, e binários comunitários, se não estiverem.
Observação
Quando Enterprise Required é selecionado, você deve definir
Backup Versions Auto Download Enterprise Builds
paratrue
ou colocar manualmente os binários do Enterprise noVersions Directory
no modo local.Aviso
Falha na cópia de segurança quando Enterprise Required ou Community Required está selecionado, mas o
Versions Directory
não contém o binário necessário.Corresponde a
mongodb.release.modulePreference
.
Retenção de dados de monitoramento padrão
O Ops Manager reúne dados de métrica em uma granularidade de 10 segundos. A tabela Default Monitoring Data Retention determina por quanto tempo o Ops Manager armazena os dados de métrica. Para cada nível de granularidade crescente, o Ops Manager processa os dados com base nas médias do nível de granularidade anterior.
A tabela determina as configurações padrão para novos grupos. Se você alterar as configurações, o Ops Manager perguntará se você também deve aplicar as configurações aos grupos existentes. Para alterar as configurações de um grupo específico sem alterar as configurações padrão do Ops Manager, consulte Projetos.
Aumentar o período de retenção de uma granularidade requer mais armazenamento no Aplicativo de banco de dados do Ops Manager.
Observação
Se você diminuir o período de retenção dos projetos existentes, o Ops Manager não recuperará a capacidade de disco disponível no sistema de arquivos naquele momento. Se você alterar o período de retenção, o Ops Manager poderá usar capacidade de disco adicional no curto prazo ao fazer a transição para o período de retenção mais curto.
Default Monitoring Data Retention 1 Minute
Tipo: string
Padrão: 2 dias
A duração em que o Ops Manager armazena dados de métricas no nível de granularidade por minuto. O Ops Manager calcula os dados com base nas médias do nível de granularidade por hora.
A configuração padrão se aplica a novos projetos. Se você alterar essas configurações, o Ops Manager perguntará se você também deve aplicar essa alteração aos projetos existentes. Para alterar as configurações de um projeto específico sem alterar as configurações padrão do Ops Manager, consulte Projetos.
Os valores aceitos são:
2 dias
14 dias
Aumentar o período de retenção de uma granularidade requer mais armazenamento no Aplicativo de banco de dados do Ops Manager.
Default Monitoring Data Retention 1 Hour
Tipo: string
Padrão: 2 meses
A duração do tempo em que o Ops Manager armazena dados métricos no nível de granularidade por hora. O Ops Manager calcula os dados com base nas médias do nível diário de granularidade.
A configuração padrão se aplica a novos projetos. Se você alterar essas configurações, o Ops Manager perguntará se você também deve aplicar essa alteração aos projetos existentes. Para alterar as configurações de um projeto específico sem alterar as configurações padrão do Ops Manager, consulte Projetos.
Os valores aceitos são:
2 meses
12 meses
Aumentar o período de retenção de uma granularidade requer mais armazenamento no Aplicativo de banco de dados do Ops Manager.
Default Monitoring Data Retention 1 Day
Tipo: string
Padrão: para sempre
Período de tempo que o Ops Manager armazena dados de métrica no nível de granularidade diário.
A configuração padrão se aplica a novos projetos. Se você alterar essas configurações, o Ops Manager perguntará se você também deve aplicar essa alteração aos projetos existentes. Para alterar as configurações de um projeto específico sem alterar as configurações padrão do Ops Manager, consulte Projetos.
Aumentar o período de retenção de uma granularidade requer mais armazenamento no Aplicativo de banco de dados do Ops Manager.
Alertas
Webhook URL
Corresponde a
mms.alerts.webhook.adminEndpoint
.
Webhook Secret
Corresponde a
mms.alerts.webhook.adminSecret
.
Kubernetes Setup
Kubernetes Secret Setup
Tipo: string
Caminho para o arquivo YAML que contém sua chave de API programática como um secret do Kubernetes para criar ou atualizar objetos Kubernetes em seu projeto do Ops Manager.
Este arquivo deve estar no formato YAML e deve ser armazenado abaixo do diretório
/mongodb-ops-manager/
.Corresponde a
kubernetes.templates.credentialsFilePath
.
Kubernetes ConfigMap Setup
Tipo: string
Caminho para o arquivo YAML que contém o ConfigMap a ser usado para vincular ao seu projeto do Ops Manager.
Este arquivo deve estar no formato YAML e deve ser armazenado abaixo do diretório
/mongodb-ops-manager/
.Corresponde a
kubernetes.templates.projectFilePath
.
Personalizado
Para definir determinadas configurações, você precisa adicionar a configuração e o valor à página Custom.
Estas configurações incluem:
Importante
MongoDB Ops Manager 6.0.0 descontinua alertas SNMP . MongoDB Ops Manager 7.0.0 não incluirá alertas de SNMP . Para saber mais sobre outras opções de alerta , consulte Integrações de serviços de terceiros.
Modificando uma configuração personalizada
Para adicionar uma configuração personalizada:
Digite a configuração na caixa Key.
Digite o valor de configuração desejado na caixa Value.
Clique em Save.