Active Network Monitor

Transcript

____________________________
Guida di riferimento
Active Network MonitorÔ
SmartLine Inc
Copyright ©2001-2004 SmartLine Inc. Tutti i diritti riservati. Active Network Monitor è un marchio di SmartLine Inc.
1
____________________________
Sommario
Utilizzo della guida ................................................................................... 3
1. Introduzione........................................................................................ 4
1.1
1.2
1.3
Informazioni generali ......................................................................... 4
Requisiti di sistema ........................................................................... 5
Caratteristiche principali .................................................................... 6
2. Active Network Monitor ..................................................................... 7
2.1
2.2
2.3
2.4
2.5
2.6
Installazione ...................................................................................... 7
Cenni preliminari sull’interfaccia utente ............................................. 8
La finestra Scan Network .................................................................. 9
Aprire, salvare, esportare i dati raccolti............................................ 13
Procedura guidata Compare............................................................ 16
Filtrare i dati .................................................................................... 21
3. Plug-in ............................................................................................... 24
3.1
3.2
3.3
3.4
3.5
3.6
3.7
3.8
3.9
3.10
3.11
3.12
3.13
3.14
3.15
3.16
3.17
3.18
3.19
Introduzione .................................................................................... 24
Plug-in Computer Information.......................................................... 24
Plug-in Devices (solo per Windows NT/2000/XP) ............................ 24
Plug-in Disks (solo per Windows NT/2000/XP)................................ 25
Plug-in Display Information.............................................................. 25
Plug-in Global Groups (solo per controller di dominio)..................... 26
Plug-in Hardware Resources........................................................... 26
Plug-in Hot Fixes and SP ................................................................ 26
Plug-in Installed Applications........................................................... 27
Plug-in Local Groups (solo per Windows NT/2000/XP) ................ 27
Plug-in OS Information ................................................................. 27
Plug-in Ping.................................................................................. 28
Plug-in Printers (solo per Windows NT/2000/XP) ......................... 28
Plug-in Processes (solo per Windows NT/2000/XP) ..................... 28
Plug-in Security Patch Analyzer (solo per Windows NT/2000/XP) 29
Plug-in Services (solo per Windows NT/2000/XP)........................ 30
Plug-in Sharings ........................................................................... 30
Plug-in Trace Route ..................................................................... 31
Plug-in Users (solo per Windows NT/2000/XP) ............................ 31
2
____________________________
Utilizzo della guida
Questa guida presume che l'utente abbia dimestichezza sia con operazioni di base
quali clic, doppio clic e utilizzo del pulsante destro del mouse, sia con il sistema
operativo che egli sta utilizzando sul proprio computer.
In questa guida sono state adottate le seguenti convenzioni tipografiche.
n
n
n
Corsivo: indica nomi di file, percorsi, pulsanti di comando, menu e comandi di
menu.
Grassetto e corsivo: indica note e commenti.
Il carattere "+": separa tra loro i tasti che è necessario premere simultaneamente
per compiere un'operazione. Esempio: per riavviare il computer, premere
Ctrl+Alt+Canc.
Si consiglia di leggere attentamente questa guida. Questa guida presume che l'utente
abbia una conoscenza di base sugli ambienti di rete e sia in grado di installare una rete
locale (LAN).
3
____________________________
1. Introduzione
1.1 Informazioni generali
Gli amministratori di sistema utilizzano strumenti sofisticati in grado di assisterli
nell'attività di raccolta remota delle informazioni sui computer connessi alla rete.
Active Network Monitor (o, in breve, ANM) è uno strumento sviluppato da SmartLine Inc
che consente agli amministratori di sistema di raccogliere informazioni relative a tutti i
computer connessi alla rete locale, inclusi i computer che eseguono Windows 95,
Windows 98 o Windows Me, senza dover installare applicazioni server-side sulle
singole macchine. Active Network Monitor rappresenta la soluzione ideale per le
aziende che desiderano monitorare la propria rete.
Active Network Monitor riduce in modo sensibile il costo di gestione di una rete di tipo
aziendale consentendo al personale IT di monitorare i service pack e le patch installate,
i servizi, le periferiche, i processi, le applicazioni installate, i dischi, le risorse condivise,
le risorse hardware degli elementi IRQ, I/O, DMA e Memoria, gli utenti, i gruppi locali, i
gruppi globali e così via.
Active Network Monitor consente da un singolo computer di monitorare in maniera
centralizzata l'intera rete.
Active Network Monitor offre la tecnologia più avanzata per memorizzare, confrontare e
filtrare i dati raccolti. Gli amministratori di rete possono eseguire delle "istantanee" del
proprio sistema per futuri confronti o per identificare le modifiche apportate.
Active Network Monitor è basato su un'architettura a plug-in flessibile che consente di
utilizzare i moduli in base alle proprie esigenze. Ciascun modulo (plug-in) esegue
un’operazione e visualizza le informazioni raccolte in una propria finestra. Active
Network Monitor è fornito con una serie predefinita, ma in costante crescita, di plug-in.
4
1.2 Requisiti di sistema
Active Network Monitor richiede un qualsiasi computer che esegua Windows NT,
Windows 2000 o Windows XP. Gli amministratori di sistema sono inoltre in grado di
raccogliere informazioni relative a computer che eseguono Windows 95, Windows 98 o
Windows Me.
Per il corretto funzionamento di ANM, è necessario un ambiente di rete attivo.
5
1.3 Caratteristiche principali
Con Active Network Monitor Network gli amministratori di rete potranno:
§
Utilizzare i plug-in per raccogliere informazioni importanti sui computer remoti.
§
Eseguire una scansione dei computer connessi alla rete in base al tipo (server,
workstation, server SQL e così via).
§
Eseguire una scansione dei computer connessi alla rete in base al nome (è
possibile selezionare i computer da un elenco visualizzato a schermo o
memorizzato in un file esterno).
§
Salvare le informazioni raccolte in un file esterno oppure in un file progetto
memorizzato in una cartella speciale.
§
Importare le informazioni precedentemente salvate in un progetto o in un file
esterno.
§
Esportare le informazioni raccolte in un foglio di MS Excel, in un file di testo CSV
o in un file di testo TXT.
§
Utilizzare la procedura guidata Compare per confrontare due progetti o file
esterni salvati in precedenza.
§
Salvare il risultato di un confronto in un file esterno.
§
Importare il risultato di un confronto da un file esterno.
§
Esportare il risultato di un confronto in un foglio di MS Excel, in un file di testo
CSV o in un file di testo TXT.
§
Consultare in modo semplice il risultato di un confronto.
§
Molto altro ancora.
6
____________________________
2. Active Network Monitor
2.1 Installazione
Active Network Monitor può essere installato su qualsiasi computer che esegue
Windows NT, Windows 2000 o Windows XP.
Per installare ANM, avviare il programma d’installazione setup.exe.
Durante la fase di installazione, il programma di installazione setup.exe verifica se sul
computer è presente una versione precedente di Active Network Monitor, nel qual caso
il programma di installazione suggerirà di installare il software nella cartella già
esistente. Se sul computer non è presente alcuna versione precedente di Active
Network Monitor, il programma di installazione consiglierà di installare il software nella
cartella Programmi (es. C:\Programmi\Active Network Monitor). In entrambi i casi, è
possibile installare Active Network Monitor in una cartella di propria scelta.
Una volta completata l'installazione, per avviare Active Network Monitor fare clic sul
pulsante Start, quindi scegliere Active Network Monitor dal sottomenu Programmi.
7
2.2 Cenni preliminari sull’interfaccia utente
Active Network Monitor è dotato di un’interfaccia utente intuitiva. Per accedere alle
funzioni del programma, è possibile utilizzare sia il mouse sia la tastiera.
È possibile consultare la Guida in linea in qualsiasi momento premendo F1.
ANM non solo consente di ridimensionare la finestra principale trascinandone i bordi ma
ne memorizza automaticamente la posizione e le dimensioni. Questa funzionalità
consente di mantenere inalterato il layout della finestra principale al successivo avvio
del programma.
Il menu principale di ANM, visibile nella parte superiore della
finestra principale, consente di accedere a quasi tutte le
funzioni del programma.
Per modificare la disposizione delle colonne visualizzate
nelle finestre dei plug-in, selezionare Select Columns dal
menu View o fare clic sul relativo pulsante sulla barra
degli strumenti Main.
Per ordinare i dati visualizzati nella finestra di un plugin, fare clic sull'intestazione della colonna che si
desidera ordinare. Per invertire l'ordine di
visualizzazione, fare clic una seconda volta sulla stessa intestazione di colonna.
La barra di stato riporta il numero dei computer analizzati.
8
2.3 La finestra Scan Network
Per aprire la finestra di dialogo Scan Network, selezionare Scan Network dal menu File
oppure fare clic sul relativo pulsante presente sulla barra degli strumenti Main. Se si
seleziona la casella di controllo “Show this dialog at next startup”, Active Network
Monitor visualizzerà la finestra di dialogo Scan Network ad ogni avvio del programma.
Per eseguire la scansione della rete e recuperare le informazioni sui computer connessi
alla rete, è necessario effettuare tre semplici passaggi.
1. Selezionare i computer sui quali recuperare le informazioni. Active Network Monitor
fornisce diverse modalità per eseguire la scansione dei computer connessi alla rete.
§
Scansione dei computer connessi alla rete in base al tipo.
Ciascun tipo rappresenta una categoria di computer:
·
·
·
·
·
·
·
·
·
Primary Domain Controller – controller di dominio primario.
Backup Domain Controller – backup del controller di dominio.
Microsoft SQL Servers – qualsiasi server attivo su cui è installato e in
esecuzione Microsoft SQL Server.
Terminal Servers – qualsiasi server su cui sono attivi i servizi terminal.
Stand Alone Servers – qualsiasi server che non rappresenta un
controller di dominio.
Cluster Servers – server cluster disponibile nel dominio.
Print Servers – qualsiasi computer che condivide la coda di stampa.
NT Workstations – qualsiasi workstation che esegue Windows NT,
Windows 2000 o Windows XP.
Windows 9x/Me – qualsiasi computer che esegue Windows 95, Windows
98 o Windows Me.
9
Esistono due metodi per selezionare i tipi di computer da analizzare:
§
·
Types – selezionare un dominio di rete, quindi scegliere le categorie di
computer da analizzare appartenenti al dominio scelto.
·
Domains – selezionare le categorie di computer, quindi scegliere un
dominio di rete all’interno del quale analizzare i computer appartenenti alle
categorie scelte.
Scansione dei computer connessi alla rete in base al nome.
Esistono due metodi per analizzare i computer in base al nome:
·
Computers - consente di selezionare i computer da analizzare dall’elenco
dei computer connessi alla rete.
·
From File - consente di selezionare i computer da analizzare da un file
esterno. Il file esterno deve essere un documento di testo all’interno del
quale è memorizzato un elenco di computer. Ogni riga del file deve
rappresentare il nome di un computer. Il file può essere sia in formato
Unicode, sia in formato non Unicode. Per aprire un file esterno, fare clic
sul pulsante ….
Per selezionare o deselezionare un oggetto (tipi di computer, domini o computer) è
anche possibile utilizzare il menu contestuale richiamabile con il pulsante destro del
mouse.
2. Selezionare i plug-in che dovranno raccogliere informazioni sui computer selezionati
al passaggio 1.
10
ANM carica i plug-in all'avvio, dalla sottocartella Plugins, memorizzata nella cartella
d'installazione di Active Network Monitor.
ANM richiede a ciascun plug-in di raccogliere informazioni sul computer selezionato.
Il plug-in esegue la richiesta e invia le informazioni a ANM. Una volta raccolte le
informazioni dal plug-in, queste sono visualizzate in una finestra separata, elencate
sotto forma di struttura ad albero.
Per selezionare o deselezionare un plug-in, utilizzare il menu contestuale
richiamabile con il pulsante destro del mouse.
3. Avviare l’analisi dei computer. Per avviare la scansione della rete, fare clic sul
pulsante Scan.
Una volta avviato il processo di scansione, è possibile iniziare ad esplorare le
informazioni che sono state già raccolte dai plug-in. Poiché ciascuna scansione
viene eseguita in un thread separato, non è necessario attendere la fine della
11
scansione di tutti i computer. Se si desidera, è possibile eseguire
contemporaneamente anche altre operazioni nell’interfaccia di Active Network
Monitor. Le uniche operazioni che non è possibile eseguire durante l’analisi dei
computer sono la chiusura di Active Network Monitor e l'esecuzione di un'altra
scansione.
Se, per qualsiasi ragione, è necessario interrompere
l’analisi dei computer, selezionare Stop Scan dal
menu File oppure fare clic sul relativo pulsante
presente sulla barra degli strumenti Main. La
scansione sarà interrotta non appena un plug-in restituisce il controllo a ANM.
Se è necessario fornire credenziali alternative per connettersi ai computer della rete,
evidenziare i computer o il dominio di rete desiderato elencati nella struttura ad
albero, fare clic con il pulsante destro del mouse per visualizzare il menu
contestuale, quindi selezionare la voce di sottomenu Credentials.
Le credenziali consentono di autenticare le richieste di connessione ai computer
remoti e consistono in un nome utente ed una password. Per impostazione
predefinita, ANM scansiona ed autentica le connessioni ai computer remoti
utilizzando le credenziali correnti dell'utente. Se le credenziali utilizzate dall'utente
per connettersi al computer locale non dispongono dei privilegi amministrativi
necessari per connettersi ai computer remoti, è necessario fornire credenziali
alternative. ANM utilizzerà tali credenziali alternative per autenticare
automaticamente le richieste di connessione ai computer remoti. In ogni caso, i dati
relativi alle credenziali sono memorizzati in forma crittografata e sono disponibili solo
ed esclusivamente all'utente che dispone di privilegi amministrativi.
È possibile assegnare credenziali ai singoli computer e/o ai domini di rete. Per
aggiungere credenziali, selezionare dal menu contestuale la voce Set. Per eliminare
le credenziali alternative, selezionare dal menu contestuale la voce Clear.
Inoltre, le credenziali possono essere fornite utilizzando la finestra di dialogo
Credentials. Per aprire la finestra di dialogo Credentials, selezionare Credentials dal
menu File.
12
2.4 Aprire, salvare, esportare i dati raccolti
Active Network Monitor fornisce una tecnologia avanzata per la memorizzazione dei
dati ricevuti. Tutte le informazioni recuperate dai plug-in possono essere memorizzate in
un file esterno, richiamabile da Active Network Monitor quando necessario.
Per salvare e aprire i dati:
1. Il metodo più semplice per salvare le informazioni consiste nel memorizzarle in un
file progetto. Quando si salvano i dati in un file progetto, ANM memorizza il
contenuto della finestra di ciascun plug-in attivo in un file separato e lo salva nella
sottocartella Project. I nomi dei file progetto sono assegnati automaticamente, in
base al nome del plug-in e in base alla data e ora in cui è stata avviata la scansione.
Per salvare i dati in un file progetto, selezionare Save
Project dal menu File oppure fare clic sul relativo
pulsante sulla barra degli strumenti Main.
Per aprire un file progetto precedentemente salvato, selezionare Open Project dal
menu File.
La finestra di dialogo Open Project dispone di una propria barra degli strumenti e di
un proprio menu contestuale.
13
È possibile raggruppare i file progetto
precedentemente salvati in base alla data di
scansione e in base al tipo di informazioni
memorizzate. Selezionare Group by Type o Group by
Date dal menu contestuale oppure fare clic sui relativi
pulsanti sulla barra degli strumenti Project.
Per aprire un file progetto, selezionarlo dall'elenco dei
file progetto, quindi fare clic sul pulsante Open Project
sulla barra degli strumenti Project. Per selezionare
più file progetto contemporaneamente, utilizzare i tasti
Ctrl e/o Maiuscolo.
2. Un altro metodo per salvare le informazioni recuperate dai plug-in consiste nel
selezionare Save As dal menu File. Questo consente di salvare i dati in un file
formato proprietario di Active Network Monitor e di memorizzarlo su disco fisso o su
qualsiasi altro supporto con un nome di propria scelta.
Per aprire un file precedentemente salvato,
selezionare Open dal menu File oppure fare clic sul
relativo pulsante sulla barra degli strumenti Main. È
necessario specificare il nome del file che si desidera
aprire. È possibile aprire solamente i file di tipo ANM.
3. Per consentire ad un'applicazione esterna di importare le informazioni raccolte da
ANM, è necessario esportare i dati in un documento di testo. Per esportare i dati in
un file di testo, selezionare Save As dal menu File, quindi scegliere dalla casella
combinata Tipo file il tipo di file da creare. Active Network Monitor consente di
esportare i dati in un foglio di MS Excel, in un file di testo delimitato da tabulazione
(TXT) o in un file di testo delimitato da separatore elenco (CSV).
14
Se si esportano i dati in documento di testo, questo non sarà importabile in Active
Network Monitor poiché Active Network Monitor è in grado di aprire solamente i file
in formato ANM. Esportare i dati in un file di testo è utile qualora si desideri
scambiare le informazioni tra Active Network Monitor e un'applicazione esterna.
15
2.5 Procedura guidata Compare
Active Network Monitor consente di tenere traccia delle
modifiche apportate ai computer collegati alla rete
confrontando tra loro due file progetto salvati in
precedenza. Questo si rivela particolarmente utile
quando il numero di computer da amministrare è
particolarmente alto.
ANM fornisce una procedura guidata utile e intuitiva che
consente di confrontare tra loro due file ANM. Per
eseguire la procedura guidata, selezionare Compare dal
menu File.
Per confrontare il contenuto di due file ANM, è sufficiente eseguire tre passaggi, come
illustrato di seguito.
1. Selezionare i file da confrontare.
Per scegliere il primo e il secondo file da confrontare, fare clic sui relativi pulsanti ….
Nota: è possibile confrontare tra loro solo file dello stesso tipo. Non è possibile, ad
esempio, confrontare le informazioni raccolte dal plug-in Processes con le
informazioni raccolte dal plug-in Services.
Una volta selezionati i due file da confrontare, scegliere Avanti per visualizzare la
pagina successiva della procedura guidata.
16
2. Selezionare le colonne da includere nella fase di confronto.
Active Network Monitor confronterà tra loro solo le colonne selezionate. Per
escludere una colonna dalla fase di confronto, spostarla dall'elenco Included
columns all'elenco Excluded columns. Le colonne escluse rimarranno comunque
visibili ma i relativi contenuti saranno ignorati e non influiranno sul risultato del
confronto.
Per impostazione predefinita, come risultato del confronto, ANM visualizzerà solo i
valori che differiscono nei due file confrontati. Per visualizzare tutti i valori, inclusi
quelli non modificati, deselezionare la casella di controllo Show changes only.
Per includere nel risultato del confronto anche i nomi dei domini di rete,
deselezionare la casella di controllo Ignore domains. Se la casella di controllo Ignore
domains è selezionata, ANM ignorerà i domini e si limiterà a confronterà tra loro i
computer e le relative informazioni.
3. Confrontare i file. Fare clic sul pulsante Fine per avviare il confronto tra i due file
scelti.
Active Network Monitor visualizza il risultato del confronto in una finestra separata,
sotto forma di struttura ad albero.
17
L'algoritmo utilizzato da ANM per il confronto delle informazioni è semplice ed
efficace:
§
Se la casella di controllo Ignore domains è deselezionata, ANM enumera i domini
di rete presenti nei due file selezionati, quindi cerca ciascun dominio di rete sia
nel primo file sia nel secondo file.
Se il dominio di rete esiste nel file più vecchio ma non esiste nel file più recente,
ANM include il dominio di rete mancante (inclusi i computer appartenenti a tale
dominio e le informazioni raccolte) nel risultato del confronto ed evidenzia in
rosso i dati differenti.
Se il dominio di rete non esiste nel file più vecchio ma esiste nel file più recente,
ANM include il dominio di rete mancante (inclusi i computer appartenenti a tale
dominio e le informazioni raccolte) nel risultato del confronto ed evidenzia in
verde i dati differenti.
Se il dominio di rete esiste in entrambi i file, ANM enumera tutti i computer
appartenenti a quel dominio (vedere sotto).
§
Se la casella di controllo Ignore domains è selezionata, ANM ignora i domini di
rete ed enumera tutti i computer presenti nei due file selezionati, quindi cerca
ciascun computer sia nel primo file che nel secondo file.
Se il computer esiste nel file più vecchio ma non esiste nel file più recente, ANM
include il computer mancante e le relative informazioni nel risultato del confronto
ed evidenzia in rosso i dati differenti.
Se il computer non esiste nel file più vecchio ma esiste nel file più recente, ANM
include il computer mancante e le relative informazioni nel risultato del confronto
ed evidenzia in verde i dati differenti.
Se il computer esiste in entrambi i file, ANM enumera tutte le informazioni
raccolte (vedere sotto).
18
§
Active Network Monitor enumera tutte le informazioni relative ad un computer,
quindi cerca ciascun dato sia nel primo file sia nel secondo file.
Se il dato è presente nel file più vecchio ma non è presente nel file più recente,
ANM visualizza il dato mancante nel risultato del confronto e lo evidenzia in
rosso.
Se il dato non esiste nel file più vecchio ma esiste nel file più recente, ANM
visualizza il dato mancante nel risultato del confronto e lo evidenzia in verde.
Se il dato è presente in entrambi i file, ANM avvia il confronto del contenuto di
ciascuna colonna:
·
Se i valori della colonna relativa al primo file sono differenti dai valori della
colonna relativa al secondo file, ANM include entrambi i valori nel risultato
del confronto. Il valore appartenente al file più recente viene visualizzato
subito dopo il valore appartenente al file più vecchio.
La colonna che contiene il valore più vecchio è evidenziata in rosso. La
colonna che contiene il valore più recente è evidenziata in verde.
Le colonne escluse dal confronto o che presentano valori uguali non sono
evidenziate ma mostrate nel colore predefinito.
·
Se tutti i valori della colonna appartenente al file più vecchio sono uguali ai
valori della colonna appartenente al file più recente, Active Network
Monitor ignora tali valori (se la casella di controllo Show changes only è
selezionata) oppure include il valore nel risultato del confronto e lo
visualizzerà nel colore predefinito (se la casella di controllo Show changes
only è deselezionata).
Se si desidera confrontare tra loro due file progetto, si
consiglia di utilizzare la funzione speciale disponibile nella
finestra di dialogo Open Project.
Selezionare Open Project dal menu File, evidenziare i due
file progetto da confrontare (è possibile utilizzare i tasti
Ctrl e/o Maiuscolo per selezionare contemporaneamente i
due file progetto), quindi scegliere Compare dal menu
contestuale oppure fare clic sul relativo pulsante sulla
barra degli strumenti Project. Nota: è possibile selezionare
solamente due file progetto dello stesso tipo.
Active Network Monitor mette a disposizione due pulsanti sulla barra degli
strumenti Compare che consentono di esplorare il risultato del confronto. Il
pulsante < consente di evidenziare il dato precedente che presenta modifiche.
Il pulsante > consente di evidenziare il dato successivo che presenta modifiche.
19
Inoltre, è possibile salvare il risultato del confronto in un
file esterno di ANM o esportarlo in un documento di testo
(con estensione TXT o in formato CSV) o in un foglio di
MS Excel. Per salvare o esportare il risultato del confronto, selezionare Save As dal
menu File oppure fare clic sul relativo pulsante sulla barra degli strumenti Main.
Così come ogni altro file ANM, un volta salvato il risultato del confronto in un file, questo
può essere aperto in Active Network Monitor. Per aprire un file in cui è memorizzato il
risultato del confronto, scegliere Open dal menu File oppure fare clic sul relativo
pulsante sulla barra degli strumenti Main, quindi specificare il nome del file da aprire. È
possibile aprire solo file in formato ANM.
20
2.6 Filtrare i dati
Active Network Monitor è dotato di una funzione sofisticata in
grado di filtrare i dati consentendo di visualizzare solo le
informazioni desiderate in base ai criteri specificati.
Per visualizzare la finestra di dialogo Filter Data, scegliere
Filter dal menu View oppure fare clic sul relativo pulsante sulla
barra degli strumenti Main. Nota: per poter filtrare i dati, è
necessario che sia visibile la finestra con i risultati della
scansione della rete o del confronto tra due file.
§
La colonna Field contiene tutti i campi disponibili che è possibile filtrare. È possibile
definire un operatore logico AND oppure OR per ciascun campo:
·
AND – operatore logico che include solo i record che soddisfano tutte le
condizioni richieste. Ad esempio, Image Name = “explorer.exe” AND PID =
340 visualizza tutti i dati che soddisfano sia la condizione Image Name =
“explorer.exe”, sia la condizione PID = 340. ANM non visualizza i dati che
soddisfano la condizione Image Name = “explorer.exe” ma non soddisfano la
condizione PID = 340 o viceversa.
·
OR – operatore logico che include tutti i record che soddisfano almeno una
delle condizioni richieste. Ad esempio, Image Name = “explorer.exe” OR PID
= 340 visualizza tutti i dati che soddisfano la condizione Image Name =
“explorer.exe” (indipendentemente che la condizione PID = 340 sia
soddisfatta o meno) o la condizione PID = 340 (indipendentemente che la
condizione Image Name = “explorer.exe” sia soddisfatta o meno) o entrambe
le condizioni.
21
§
La colonna Condition contiene un elenco di operazioni logiche che è possibile
eseguire sul campo selezionato. È possibile selezionare solo un'operazione logica
per ciascun campo. Active Network Monitor supporta due gruppi di operazioni
logiche, una per i dati di tipo stringa e una per i dati di tipo non stringa.
Le operazioni logiche che è possibile eseguire sui dati di tipo stringa (la stringa di
destinazione rappresenta la stringa di testo utilizzata come argomento
dall'operazione logica, ad esempio “explorer.exe”) sono:
·
·
·
·
·
·
·
Is (exactly) - seleziona solo i dati le cui stringhe di testo sono identiche alla
stringa di destinazione.
Includes - seleziona solo i dati le cui stringhe di testo includono la stringa di
destinazione.
Is not - seleziona solo i dati le cui stringhe di testo sono differenti dalla
Not includes - seleziona solo i dati le cui stringhe di testo non includono la
Empty - seleziona solo i dati le cui stringhe di testo sono vuote.
Not Empty - seleziona solo i dati le cui stringhe di testo non sono vuote.
Regular expression - seleziona solo i dati i cui campi contengono stringhe che
soddisfano un'espressione. L'espressione può includere i caratteri jolly.
Se si desidera che il confronto tra stringhe di testo tenga conto della differenza tra
caratteri maiuscoli e minuscoli (ad esempio, si desidera che la stringa "Explorer.exe"
sia considerata differente dalla stringa "explorer.exe"), selezionare la casella di
controllo Match case. Se la casella di controllo Match case è deselezionata, il
confronto tra stringhe di testo non terrà conto della differenza tra caratteri maiuscoli
e minuscoli (riprendendo l’esempio precedente, la stringa "Explorer.exe" è
considerata identica alla stringa "explorer.exe").
Le operazioni logiche che è possibile eseguire sui dati di tipo non stringa sono:
·
·
·
·
·
·
·
Equal to (=) - seleziona i dati i cui campi hanno valore uguale al valore
specificato (ad esempio, Memory = 3000).
Greater than (>) - seleziona i dati i cui campi hanno valore maggiore del
valore specificato (ad esempio, Memory > 3000).
Less than (<) - seleziona i dati i cui campi hanno valore inferiore al valore
specificato (ad esempio, Memory < 3000).
Not Equal to (!=) - seleziona i dati i cui campi hanno valore differente dal
valore specificato (ad esempio, Memory != 3000).
Between (in) - seleziona i dati i cui campi hanno un valore compreso tra i due
valori specificati (ad esempio, Memory in 2000-4000).
Not Between (out) - seleziona i dati i cui campi hanno un valore non
compreso tra i due valori specificati (ad esempio, Memory out 2000-4000).
Regular expression - seleziona solo i dati i cui campi contengono valori che
soddisfano un'espressione. L'espressione può includere i caratteri jolly.
Se non si desidera eseguire un'operazione logica su un campo, selezionare Not
defined dall'elenco delle operazioni logiche.
22
§
Le colonne Value contengono gli argomenti definiti dall'utente. La seconda colonna
Value diventa disponibile solamente quando viene selezionata l'operazione logica
Between (in) o Not Between (out). Per tutte le altre operazioni logiche, è disponibile
solamente la prima colonna Value.
Una volta impostati i criteri di selezione, fare clic sul pulsante Apply per applicare i filtri.
È possibile salvare il risultato in un file esterno di ANM o
esportarlo in un documento di testo (con estensione TXT
o in formato CSV) o in un foglio di MS Excel. Per salvare
o esportare il risultato, selezionare Save As dal menu File oppure facendo clic sul
relativo pulsante sulla barra degli strumenti Main.
Così come ogni altro file ANM, una volta salvato il risultato in un file, questo può essere
aperto in Active Network Monitor. Per aprire il file, scegliere Open dal menu File oppure
fare clic sul relativo pulsante sulla barra degli strumenti Main, quindi specificare il nome
del file da aprire. È possibile aprire solo file in formato ANM.
23
____________________________
3. Plug-in
3.1 Introduzione
Active Network Monitor è basato su un'architettura a plug-in flessibile che consente di
utilizzare i moduli in base alle proprie esigenze.
ANM carica i plug-in all'avvio, dalla sottocartella Plugins, memorizzata nella cartella
d'installazione di Active Network Monitor.
ANM richiede a ciascun plug-in di raccogliere informazioni sul computer selezionato. Il
plug-in esegue la richiesta e invia le informazioni a ANM.
Active Network Monitor viene fornito con una serie predefinita, ma in costante crescita,
di plug-in, le cui funzioni sono descritte di seguito.
3.2 Plug-in Computer Information
Il plug-in Computer Information raccoglie le seguenti informazioni principali sui
computer:
§
§
§
§
§
System - indica il tipo di computer.
Processors - indica il numero di processori installati sul computer.
Speed (MHz) - indica in modo approssimato la frequenza del processore.
Processor Type - indica il tipo di processore (famiglia, modello e stepping).
Physical Memory (MB) - specifica la memoria fisica totale installata sul computer.
Nota: per utilizzare questo plug-in su computer che eseguono Windows 95, Windows 98
o Windows Me, deve essere installato il servizio Remote Registry.
3.3 Plug-in Devices (solo per Windows NT/2000/XP)
Il plug-in Devices raccoglie le seguenti informazioni sulle periferiche installate sul
computer:
§
§
§
§
§
Name - indica il nome della periferica.
Internal Name - indica il nome interno della periferica, utilizzato dal database
delle periferiche di Windows NT, Windows 2000 e Windows XP.
State - indica lo stato corrente della periferica. Valori possibili: Started (avviata),
Stopped (interrotta), Paused (in sospeso), Starting (in avvio), Stopping (in
interruzione), Continuing (in ripresa dopo un'interruzione) o Pausing (in fase di
sospensione).
Startup – indica il tipo di avvio della periferica (Automatic, Manual, Boot, System
o Disabled).
Stop - indica se la periferica accetta o meno il codice di controllo Stop.
24
§
§
§
§
§
Pause & Continue - indica se la periferica accetta o meno i codici di controllo
Pause e Continue.
Shutdown - indica se la periferica processa o meno l'arresto del sistema.
Type - indica il tipo di periferica (Kernel Driver o File System Driver).
Path - indica il percorso in cui è memorizzato il file binario per l’implementazione
della periferica.
Dependencies - elenca i servizi o il gruppo di servizi che devono essere avviati
prima della periferica.
3.4 Plug-in Disks (solo per Windows NT/2000/XP)
Il plug-in Disks raccoglie le seguenti informazioni sulle unità installate sul computer:
§
§
§
§
§
§
§
§
§
Drive - indica la lettera associata all'unità.
File System - indica il file system disponibile sul disco (questa informazione può
essere ottenuta solo per i dischi fissi).
Volume Label - indica l'etichetta del disco (questa informazione può essere
ottenuta solo per i dischi fissi).
Serial Number - indica il numero univoco del disco (questa informazione può
Total (MB) - indica la capacità del disco (questa informazione può essere
Used (MB) - indica lo spazio utilizzato su disco (questa informazione può essere
Free (MB) - indica lo spazio disponibile su disco (questa informazione può
% Used - indica la capacità del disco. Il valore è espresso in percentuale (questa
informazione può essere ottenuta solo per i dischi fissi).
% Free - indica lo spazio disponibile su disco. Il valore è espresso in percentuale
(questa informazione può essere ottenuta solo per i dischi fissi).
3.5 Plug-in Display Information
Il plug-in Display Information raccoglie le seguenti informazioni sulle impostazioni dello
schermo e della scheda video:
§
§
§
§
§
§
§
§
Adapter String – mostra i dati riportati dall'adattatore video al sistema operativo
(ad esempio, il nome della scheda video).
Width (Pixels) – indica la risoluzione orizzontale corrente dello schermo.
Height (Pixels) – indica la risoluzione verticale corrente dello schermo.
Color (BPP) – indica il numero di bit utilizzati per rappresentare i colori di ciascun
pixel (bit per pixel).
Refresh (Hz) – indica la frequenza verticale attuale dello schermo (espressa in
Hz). La frequenza di aggiornamento del monitor rappresenta il numero di volte in
cui lo schermo viene ridisegnato in ogni secondo.
Memory (MB) – indica la memoria totale fisica installata sulla scheda video.
Chip – indica il tipo di chipset montato sulla scheda video.
DAC – indica il tipo di DAC (Digital-to-Analog Converter) utilizzato dalla scheda
video.
25
3.6 Plug-in Global Groups (solo per controller di dominio)
Il plug-in Global Groups enumera tutti i gruppi globali e i rispettivi membri appartenenti
al controller di dominio.
§
§
Name – indica il nome del gruppo o dell'utente appartenente al gruppo.
Comment – mostra il commento relativo al gruppo.
3.7 Plug-in Hardware Resources
Il plug-in Hardware Resources raccoglie le seguenti informazioni sull'assegnamento
delle risorse e i possibili conflitti riguardanti le risorse DMA, I/O, IRQ e RAM:
§
§
§
§
§
§
§
§
DMA – fornisce informazioni sull'accesso diretto alla memoria di sistema. DMA
trasferisce i dati tra la memoria di sistema e le periferiche hardware senza
coinvolgere il processore. La colonna Resource visualizza i canali DMA utilizzati
dall'unità elencata nella colonna Device.
I/O - fornisce informazioni sul canale di comunicazione tra le periferiche
hardware. La colonna Resource visualizza le risorse utilizzate dalla periferica I/O
elencata nella colonna Device.
IRQs - fornisce informazioni sugli interrupt di sistema e specifica a quali canali
sono assegnate le periferiche. La colonna Resource visualizza il canale IRQ
utilizzato dalla periferica elencata sulla colonna Device.
Memory - fornisce informazioni sugli indirizzi di memoria utilizzati per le
comuicazioni tra le periferiche e il sistema operativo. La colonna Resource
visualizza l'indirizzo di memoria utilizzato dalla periferica elencata nella colonna
Device.
Device – indica il nome della periferica.
Resource – indica la risorsa utilizzata dalla periferica.
Interface Type – indica il tipo di interfaccia (Isa, PCI, Internal, Plug and Play e
così via) utilizzata dalla periferica.
Internal Name – restituisce il nome interno dell'unità utilizzato dal database delle
periferiche di Windows NT, Windows 2000 e Windows XP.
3.8 Plug-in Hot Fixes and SP
Il plug-in Hot Fixes and SP raccoglie le seguenti informazioni sui Service Pack e hot fix
installati sul computer:
§
§
§
Name – indica il numero del Service Pack o il nome dell'Hot Fix.
Description – mostra la descrizione (se disponibile) dell'hot fix.
Installed – indica la data e l’ora in cui l'hot fix è stato installato (valido solo per i
sistemi operativi Windows NT, Windows 2000 e Windows XP).
26
Per ulteriori informazioni sugli aggiornamenti rapidi mancanti e sui service pack,
utilizzare il plug-in Security Patch Analyzer.
3.9 Plug-in Installed Applications
Il plug-in Installed Applications raccoglie le seguenti informazioni sui programmi
installati sul computer:
§
§
§
§
§
Application Name – indica il nome del programma installato.
Application Location - indica il percorso completo in cui è memorizzato il
programma (può restituire una stringa di testo vuota).
Publisher - indica il fornitore/autore del programma (può restituire una stringa di
testo vuota).
Uninstall - indica il comando per disinstallare il programma.
Installed - indica la data e l’ora di installazione del programma (valido solo per i
sistemi operativi Windows NT, Windows 2000 e Windows XP).
3.10 Plug-in Local Groups (solo per Windows NT/2000/XP)
Il plug-in Local Groups raccoglie le seguenti informazioni sui gruppi locali e i membri di
appartenenza:
§
§
Name - indica il nome del gruppo o dell'utente appartenente al gruppo.
Comment – mostra il commento associato al gruppo.
3.11 Plug-in OS Information
Il plug-in OS Information raccoglie le seguenti informazioni sul sistema operativo
installato sul computer:
§
§
§
§
§
Kernel Version - indica il tipo di kernel del sistema operativo (uniprocessor
oppure multiprocessor, free oppure debug/checked).
Product Version - indica la versione del sistema operativo (include il numero di
versione principale e secondaria, il numero della build e il numero del Service
Pack).
Installed - indica la data e l’ora in cui è stato installato il sistema operativo.
Started - indica la data e l’ora in cui è stato avviato il sistema operativo (valido
solo per i sistemi operativi Windows NT, Windows 2000 e Windows XP).
Last Shutdown - indica la data e l’ora in cui il sistema operativo è stato arrestato
l'ultima volta (valido solo per i sistemi operativi Windows NT, Windows 2000 e
Windows XP).
27
§
§
§
§
§
§
Registered Organization - fornisce informazioni sulla registrazione (se presenti)
immesse durante l'installazione del sistema operativo.
Registered Owner - fornisce informazioni sulla registrazione (se presenti)
immesse durante l'installazione del sistema operativo.
Product Id - mostra il codice di licenza immesso durante l'installazione del
sistema operativo.
System Root - indica il percorso in cui è installato il sistema operativo.
System Partition - mostra il nome della partizione attiva (boot) nel formato nativo.
IE Version - restituisce il numero di versione di Internet Explorer (include il
numero di versione principale e secondaria e il numero della build).
3.12 Plug-in Ping
Il plug-in Ping invia il comando ping al computer.
§
§
§
IP Address – mostra l’indirizzo IP del computer a cui inviare il comando ping.
Time (ms) – indica il tempo di risposta del computer (valore espresso in
millisecondi).
TTL – indica il TTL (Time To Live) dei pacchetti inviati.
3.13 Plug-in Printers (solo per Windows NT/2000/XP)
Il plug-in Printers raccoglie le seguenti informazioni sulle stampanti e relative code di
stampa installate sul computer:
§
§
§
§
§
§
§
§
Name - mostra il nome della stampante.
Status - mostra lo stato corrente della stampante o del processo di stampa.
Possibili tipi di stato: Paper Out, Paper Jam, Printing, No Toner, Paused e così
via.
Share Name/Owner - mostra il nome della stampante in rete o il nome del
proprietario del processo di stampa.
Comment - fornisce una breve descrizione della stampante.
Port - indica la porta utilizzata per trasmettere i dati alla stampante.
Driver Name - mostra il nome del driver di stampa.
Print Processor - mostra il nome del processo di stampa utilizzato dalla
stampante.
Data Type - mostra i tipi di dati utilizzati per memorizzare il processo di stampa.
3.14 Plug-in Processes (solo per Windows NT/2000/XP)
Il plug-in Processes raccoglie le seguenti informazioni sui processi in esecuzione sul
computer:
§
§
Image Name - mostra il nome del processo del file eseguibile.
PID - restituisce il numero di identificazione del processo.
28
§
§
§
§
§
§
§
§
§
§
§
§
§
§
Up Time - indica il tempo di esecuzione del processo (espresso nel formato
H:mm:ss).
Processor Time - indica il tempo CPU utilizzato da un processo (espresso nel
formato H:mm:ss.ms).
Privileged - mostra le risorse di sistema disponibili per un processo (restituisce
un valore espresso in %).
User - mostra le risorse di sistema utilizzate da un processo (restituisce un valore
espresso in %).
Memory - indica la quantità di memoria utilizzata da un processo (restituisce un
valore espresso in KB).
Memory Peak - indica la quantità massima di memoria utilizzata da un processo,
a partire dall'ultimo avvio del computer (restituisce un valore espresso in KB).
VM Size - indica la quantità di memoria virtuale impegnata da un processo
(restituisce un valore espresso in KB).
VM Peak - indica la quantità massima di memoria virtuale impegnata da un
processo, a partire dall'ultimo avvio del computer (restituisce un valore espresso
in KB).
Page File - indica la quantità di memoria virtuale o spazio di memoria impegnato
da un processo (restituisce un valore espresso in KB).
Page File Peak – indica la dimensione massima del file di paging utilizzata
(restituisce un valore espresso in KB).
Page Faults - mostra il numero di volte che il processo ha dovuto richiamare i
dati dal disco perché questi non sono stati trovati in memoria. Il valore restituito
rappresenta la somma di tutti i valori di pagina non valida verificatisi a partire
dall’avvio del processo.
Handles - indica il numero di handle aperti da un processo.
Threads - indica il numero di thread creati e utilizzati da un processo.
Parent PID – mostra il numero di identificazione del processo principale.
3.15 Plug-in Security Patch Analyzer (solo per Windows NT/2000/XP)
Il plug-in Security Patch Analyzer raccoglie informazioni sulle patch di protezione
installate per i seguenti sistemi operativi e per le seguenti applicazioni: Windows NT
4.0, Windows 2000, Windows XP, Windows Server 2003, IIS 4.0, IIS 5.0, SQL Server
7.0, SQL Server 2000, MSDE 2000, MDAC 2.5-2.8, MSXML 2.6, MSXML 3.0, MSXML
4.0, MSXML 5.0, IE 5.01 e versioni successive, Exchange 5.5, Exchange 2000,
Exchange 2003, Windows Media Player 6.4 e versioni successive, Microsoft Virtual
Machine.
§
§
§
§
§
§
§
§
§
Product - specifica per quale prodotto è stata progettata la patch.
Status - mostra il tipo di notifica relativo alla patch.
Bulletin - specifica quale bollettino sulla sicurezza Microsoft descrive la patch.
Patch Name - mostra il nome del file eseguibile della patch.
QNumbers - specifica quale articolo della Knowledge Base di Microsoft fornisce
informazioni sulla patch.
Title - mostra una breve descrizione del problema risolto dalla patch.
Reason - spiega perché la patch risulta come non installata.
Included In - specifica in quale service pack (pacchetto cumulativo) è inclusa la
patch.
Location - specifica l'indirizzo Internet dal quale è possibile scaricare la patch.
29
Per visualizzare informazioni dettagliate relative alla patch selezionata, fare doppio clic
su di essa oppure scegliere Properties dal menu contestuale.
Per determinare quali aggiornamenti della protezione sono installati nel sistema,
Security Patch Analyzer utilizza le informazioni memorizzate nel file mssecure.xml, un
file in formato Extensible Markup Language (XML) rilasciato e costantemente
aggiornato da Microsoft. In questo database XML sono contenute informazioni relative
agli aggiornamenti della protezione disponibili per ogni prodotto Microsoft.
Una volta avviato Security Patch Analyzer, il plug-in scaricherà una copia compressa
del file XML (mssecure.cab), quindi estrarrà il contenuto dell'archivio CAB nella cartella
d'installazione di ANM, sul computer locale. Per scaricare il database XML delle patch
(via http), è necessario che il computer sia in grado di connettersi ad Internet.
Per utilizzare questo plug-in, è necessario che sul computer locale sia installato il parser
Microsoft XML (MSXML) 4.0 o versione successiva.
3.16 Plug-in Services (solo per Windows NT/2000/XP)
Il plug-in Services raccoglie le seguenti informazioni sui servizi installati sul computer:
§
§
§
§
§
§
§
§
§
§
Name - mostra il nome del servizio.
Internal Name - mostra il nome interno del servizio utilizzato dal database dei
servizi di Windows NT, Windows 2000 e Windows XP.
State - indica lo stato corrente del servizio. Tipi di stato possibili: Started,
Stopped, Paused, Starting, Stopping, Continuing e Pausing.
Startup - indica il tipo di avvio del servizio (Automatic, Manual o Disabled).
Stop - indica se il servizio accetta o meno il codice di controllo Stop.
Pause & Continue - indica se il servizio accetta o meno i codici di controllo Pause
e Continue.
Shutdown - mostra se il servizio processa o meno l'arresto del sistema.
Type - indica il tipo di servizio (Win32 Own Process o Win32 Share Process).
Path - indica il percorso in cui è memorizzato il file binario per l’implementazione
del servizio.
Dependencies - elenca i servizi o il gruppo di servizi che devono essere avviati
prima del servizio.
3.17 Plug-in Sharings
Il plug-in Sharings raccoglie le seguenti informazioni sulle risorse condivise disponibili
sul computer:
§
§
§
§
Share Name - mostra il nome della risorsa condivisa.
Comment – mostra commento associato alla risorsa condivisa.
Share Type - indica il tipo di risorsa condivisa (Disk Tree, Print Queue,
Communication Device, Interprocess Communication o Special).
Path - indica il percorso locale della risorsa condivisa (valido solo per i sistemi
operativi Windows NT, Windows 2000 e Windows XP).
30
§
§
User Limit - indica il numero massimo di connessioni simultanee che la risorsa
condivisa è in grado di supportare (valido solo per i sistemi operativi Windows
NT, Windows 2000 e Windows XP).
Connected Users - indica il numero di connessioni contemporanee alla risorsa
(valido solo per i sistemi operativi Windows NT, Windows 2000 e Windows XP).
3.18 Plug-in Trace Route
Il plug-in Trace Route invia il comando ping a ciascun nodo (router) che separa il
computer di destinazione dal computer da cui è stato impartito il comando e tiene
traccia del percorso seguito dai pacchetti di dati inviati. Il plug-in raccoglie le
seguenti informazioni:
§
§
§
§
§
Hop - indica il numero di transizioni.
IP Address - restituisce l'indirizzo IP del nodo (router).
Time (ms) – indica il tempo di risposta del nodo (valore espresso in millisecondi).
TTL - indica il TTL (Time To Live) del pacchetto dati inviato.
Host Name - mostra il nome del nodo (ottenuto dal DNS).
3.19 Plug-in Users (solo per Windows NT/2000/XP)
Il plug-in Users raccoglie le seguenti informazioni sugli utenti locali del computer:
§
§
§
§
§
§
§
§
§
Name - mostra il nome dell'account dell'utente
Full Name - mostra il nome completo dell'utente (se disponibile).
Description – mostra il commento relativo all'utente.
Disabled - indica se l'account dell'utente è disattivato o meno.
Last Logon – indica la data e l’ora in cui l'account dell'utente è stato utilizzato per
connettersi al computer l'ultima volta.
Last Logoff - indica la data e l’ora in cui l'account dell'utente si è disconnesso
correttamente dal computer l'ultima volta.
Password Changed - indica la data e l’ora in cui è stata cambiata l'ultima volta la
password per l'account.
Logons - indica il numero di volte in cui l'account si è connesso in modo corretto
al computer.
Bad Passwords - indica il numero di volte in cui l'account ha immesso una
password non valida per accedere al computer.
31

Active Network Monitor

Transcript

Documenti analoghi

Per visualizzare la webcam correttamente, occorre modificare alcuni

Press Release n-Track Studio 6.0.9 rilasciato con il nuovo plug

Cod. Articolo 59.123 INCOMEDIA WEBSITE X5

Quando Tmpgenc Dà Errore

PARAMETRI DI INTERNET EXPLORER

D.Lgs 231/01: Introduzione alla Responsabilità

Corso base Configurazione e supporto utenti Windows 8.1

Come cambiare le Impostazioni Internazionali in

Lista di controllo per problemi tecnici

Velocizzare Avvio e Windows XP