18.5 Surveillance d'OpenText eDirectory à l'aide de SNMP

OpenText eDirectory est surveillé à l'aide des trappes et de la fonctionnalité de statistiques de SNMP.

Pour surveiller un serveur OpenText eDirectory à l'aide de SNMP, vous devez disposer des droits suivants sur les objets Serveur NCP, Groupe LDAP et Serveur LDAP :

droits Superviseur sur l'objet Serveur NCP ;
Droits de lecture sur l'attribut LDAP Autoriser les mots de passe en texte clair de l'objet Groupe LDAP
droits de lecture sur les attributs LDAP Port TCP et Port SSL de l'objet Serveur LDAP.

Par défaut, un utilisateur qui s'est connecté avec les droits d'administrateur ne rencontre aucun problème pour surveiller un serveur OpenText eDirectory via SNMP.

18.5.1 Trappes

Le composant SNMP génère au total 119 trappes dont ndsServerStart (2001) et ndsServerStop (2002) qui ne peuvent pas être configurées. Ces trappes sont activées par défaut.

Vous pouvez utiliser un navigateur MIB pour vérifier les trappes générées.

Numéro de la trappe	Nom de la trappe	Génération de la trappe quand
1	ndsCreateEntry	Un nouvel objet est ajouté dans l'annuaire. Exemple : Créer un objet à l'aide des outils LDAP, d'ICE ou d'OpenText Identity Console.
2	ndsDeleteEntry	Un objet existant est supprimé. Exemple : Créer un objet à l'aide des outils LDAP, d'ICE ou d'OpenText Identity Console.
3	ndsRenameEntry	Un objet existant est renommé. Exemple : Renommer un objet à l'aide des outils LDAP, d'ICE ou d'OpenText Identity Console.
4	ndsMoveSourceEntry	Un objet est déplacé vers un autre contexte. La trappe donne alors le contexte de l'objet avant son déplacement. Exemple : Déplacement d'un objet via ldapmodrdn ou ldapsdk.
5	ndsAddValue	Une valeur est ajoutée à un attribut d'objet. Exemple : Ajouter de nouvelles valeurs à des attributs à l'aide des outils LDAP, d'ICE ou d'OpenText Identity Console. REMARQUE :si la valeur renvoyée est nulle, vous devrez peut-être accéder au répertoire via un canal sécurisé. Pour plus d'informations, reportez-vous à la section Accès aux attributs codés
6	ndsDeleteValue	Une valeur est supprimée d'un attribut d'objet. Exemple : Supprimer de nouvelles valeurs d'attribut à l'aide des outils LDAP, d'ICE ou d'OpenText Identity Console. REMARQUE :si la valeur renvoyée est nulle, vous devrez peut-être accéder au répertoire via un canal sécurisé. Pour plus d'informations, reportez-vous à la section Accès aux attributs codés
7	ndsCloseStream	Un attribut de flux est modifié.
8	ndsDeleteAttribute	Une valeur est supprimée d'un attribut à valeur unique. Exemple : Supprimer un attribut à l'aide des outils LDAP, d'ICE ou d'OpenText Identity Console. REMARQUE :si la valeur renvoyée est NULL, vous devrez peut-être accéder au répertoire via un canal sécurisé. Pour plus d'informations, reportez-vous à la section Accès aux attributs codés.
9	ndsCheckSecurityEquiv	Le vecteur d'équivalence de sécurité d'une entrée spécifique est contrôlé. Exemple : Modifier l'attribut d'équivalence de sécurité à l'aide des outils LDAP, d'ICE ou d'OpenText Identity Console.
10	ndsUpdateSecurityEquiv	Le vecteur d'équivalence de sécurité d'une entrée spécifique est modifié. Exemple : Modifier l'attribut d'équivalence de sécurité à l'aide des outils LDAP, d'ICE ou d'OpenText Identity Console.
11	ndsMoveDestEntry	Un objet est déplacé vers un autre contexte. La trappe donne alors le contexte vers lequel l'objet est déplacé. Exemple : Déplacement d'objets via ldapmodrdn ou ldapsdk.
12	ndsDeleteUnusedExtref	Un objet Lien en amont est supprimé.
13	ndsAgentOpenLocal	L'agent Annuaire local est ouvert. Exemple : Exécution d'une réparation sans surveillance.
14	ndsAgentCloseLocal	L'agent Annuaire local est fermé. Exemple : Exécution d'une réparation sans surveillance.
15	ndsDSABadVerb	Un numéro de verbe incorrect est associé à une requête DSAgent. Exemple : Envoyer une requête de verbe erronée à OpenText eDirectory à l'aide d'appels DClient.
16	ndsMoveSubtree	Un conteneur et son objet subordonné sont déplacés. Exemple : déplacement d'une partition vers un autre contexte à l'aide des outils LDAP, d'ICE ou d'OpenText Identity Console.
17	ndsNoReplicaPointer	Aucun pointeur de réplique n'est associé à une réplique donnée.
18	ndsSyncInEnd	La synchronisation entrante est terminée.
19	ndsBacklinkSecurEquiv	Une opération de liaison en amont a mis à jour le vecteur d'équivalence de sécurité d'un objet. Exemple : Modification de l'attribut d'équivalence de sécurité à l'aide des outils LDAP, d'ICE ou d'OpenText Identity Console.
20	ndsBacklinkOperPrivChg	Une opération de liaison en amont a modifié les privilèges de l'opérateur de la console d'un objet.
21	ndsDeleteSubtree	Un conteneur et ses objets subordonnés ont été supprimés.
22	ndsReferral	Un renvoi est créé.
23	ndsUpdateClassDef	Une définition de classe de schéma est mise à jour. Exemple : Cette trappe est générée lorsqu'une nouvelle classe ou un nouvel attribut sont ajoutés à un objet primaire, lui-même synchronisé avec un objet secondaire à l'aide des outils LDAP, d'ICE ou d'OpenText Identity Console.
24	ndsUpdateAttributeDef	Une définition d'attribut de schéma est mise à jour. Exemple : Cette trappe est générée lorsqu'un nouvel attribut est ajouté à un objet primaire, lui-même synchronisé avec un objet secondaire à l'aide des outils LDAP, d'ICE ou d'OpenText Identity Console.
25	ndsLostEntry	OpenText eDirectory identifie une entrée perdue. Une entrée perdue est une entrée pour laquelle vous recevez des mises à jour bien qu'elle n'existe pas sur le serveur local.
26	ndsPurgeEntryFail	L'opération de purge a échoué.
27	ndsPurgeStart	L'opération de purge a commencé. Exemple : Exécutez DSTrace et Set ndstrace=*j.
28	ndsPurgeEnd	L'opération de purge est terminée. Exemple : Exécutez DSTrace et Set ndstrace=*j.
29	ndsLimberDone	L'opération de contrôle de connectivité est terminée. Exemple : Configuration de DSTrace en vue du lancement du contrôleur de connectivité (limber) après une période donnée.
30	ndsPartitionSplitDone	L'opération de division de la partition est terminée. Exemple : Créer une partition à l'aide d'OpenText Identity Console.
31	ndsSyncServerOutStart	La synchronisation sortante à partir d'un serveur particulier est lancée. Exemple : Configuration de DSTrace en vue du lancement de la synchronisation sortante après une période donnée.
32	ndsSyncServerOutEnd	La synchronisation sortante à partir d'un serveur particulier est terminée. Exemple : Configuration de DSTrace en vue de l'arrêt de la synchronisation sortante après une période donnée.
33	ndsSyncPartitionStart	La synchronisation de la partition est lancée. Exemple : Première partition des conteneurs.
34	ndsSyncPartitionEnd	La synchronisation de la partition est terminée. Exemple : Première partition des conteneurs.
35	ndsMoveTreeStart	Le déplacement d'une sous-arborescence est lancé. Une sous-arborescence est déplacée en même temps qu'une partition. Exemple : Créer et déplacer une partition vers un autre conteneur à l'aide d'OpenText Identity Console.
36	ndsMoveTreeEnd	Le déplacement d'une sous-arborescence est terminé. Une sous-arborescence est déplacée lors de la fusion d'une partition. Exemple : Créer et déplacer une partition vers un autre conteneur à l'aide d'OpenText Identity Console.
37	ndsJoinPartitionDone	La jonction des partitions est terminée. Exemple : Créer et fusionner une partition à l'aide d'OpenText Identity Console.
38	ndsPartitionLocked	Une partition est verrouillée (par exemple, avant la fusion des partitions). Exemple : Créer une partition à l'aide d'OpenText Identity Console.
39	ndsPartitionUnlocked	Une partition est déverrouillée (par exemple, après la fusion des partitions). Exemple : Créer une partition à l'aide d'OpenText Identity Console.
40	ndsSchemaSync	Les schémas sont synchronisés. Exemple : Planification de la synchronisation des schémas à l'aide de ldapsdk schsync.
41	ndsNameCollision	Deux objets résidant sur des serveurs différents portent le même nom (ils entrent en collision). Exemple : désactivation de la synchronisation sortante des serveurs primaire et secondaire d'une arborescence via iMonitor. Ajoutez des objets Utilisateur aux deux serveurs à l'aide des outils LDAP. Puis, activez la synchronisation sortante des deux serveurs via iMonitor.
43	ndsChangeModuleState	Un module eDirectory (NLM/DLM) est chargé ou déchargé. Exemple : Chargement ou déchargement du module nldap.
44	ndsLumberDone	Le processus en arrière-plan de contrôle de la connectivité est lancé.
45	ndsBacklinkProcDone	Le processus de liaison en amont est terminé. Exemple : Configuration de DSTrace en vue du lancement de la liaison en amont après une période donnée.
46	ndsServerRename	Un serveur est renommé. Exemple : Utilisation de ldapmodrdn ou ldapsdk pour renommer le serveur.
47	ndsSyntheticTime	Des objets sont créés avec des tampons horaires futurs. Pour synchroniser les serveurs eDirectory, il convient d'utiliser l'heure synthétique. Exemple : Ajout d'un serveur secondaire à l'arborescence via ndsconfig.
48	ndsServerAddressChange	Le contrôleur de connectivité (limber) modifie une adresse de renvoi du serveur. Exemple : modification de l'adresse IP du serveur et redémarrage de ndsd.
49	ndsDSARead	Une entrée est lue. Cette trappe est générée pour toutes les opérations exécutées sur OpenText eDirectory. Exemple : Utilisation de ldapsearch pour générer des trappes.
50	ndsLogin	Un utilisateur se connecte à OpenText eDirectory. Exemple : Connexion à l'arborescence via ndslogin.
51	ndsChangePassword	Un mot de passe est modifié. Exemple : Modification du mot de passe d'un objet Utilisateur via ldapmodify.
52	ndsLogout	Un utilisateur se déconnecte d'OpenText eDirectory. Exemple : Déconnexion de l'arborescence à l'aide du client Novell.
53	ndsAddReplica	Une réplique est ajoutée à une partition de serveur. Exemple : Ajout d'une réplique à l'arborescence via ndsconfig.
54	ndsRemoveReplica	Une réplique est supprimée. Exemple : Supprimer une réplique de l'un des serveurs à l'aide d'OpenText Identity Console.
55	ndsSplitPartition	Une partition est divisée. Exemple : Créer une partition à l'aide d'OpenText Identity Console.
56	ndsJoinPartition	Une partition parente est associée à une partition enfant. Exemple : Créer une partition et la rejoindre à l'aide d'OpenText Identity Console.
57	ndsChangeReplicaType	Le type d'une réplique de partition est modifié. Exemple : Modification du type de réplique de « réplique maîtresse » en « réplique de type Lecture-écriture ».
58	ndsAddEntry	Un nouvel objet est ajouté. Exemple : Ajouter un objet Utilisateur à l'aide d'OpenText Identity Console.
59	ndsAbortPartitionOp	Une opération de partition est abandonnée. Exemple : Partitionnement d'un conteneur et abandon de l'opération de partitionnement.
60	ndsRecvReplicaUpdates	Une réplique reçoit une mise à jour lors de la synchronisation. Exemple : Un serveur OpenText eDirectory dans une configuration d'arborescence multiserveur demande des mises à jour sur la réplique qu'il détient. Cette opération peut être effectuée à l'aide d'OpenText Identity Console.
61	ndsRepairTimeStamps	Les tampons horaires d'une réplique sont réparés. Exemple : Exécution d'une opération de réparation de la DIB pour les tampons horaires à l'aide de DSRepair (ndsrepair sous Linux ou NDSCons sous Windows).
62	ndsSendReplicaUpdates	Une réplique est mise à jour lors de la synchronisation. Exemple : Un serveur OpenText eDirectory dans une configuration d'arborescence multiserveur envoie des mises à jour sur la réplique qu'il détient. Cette opération peut s'effectuer à l'aide d'Identity Console.
63	ndsVerifyPass	Un mot de passe est vérifié. Exemple : Lorsque le mot de passe expire, saisissez-le de nouveau pour confirmation à l'invite de modification du mot de passe.
64	ndsBackupEntry	Une entrée est sauvegardée. Exemple : Sauvegarde d'objets Annuaire à l'aide de l'utilitaire de sauvegarde (ndsbackup sous Linux ou NDSCons sous Windows).
65	ndsRestoreEntry	Une entrée est restaurée. Exemple : Restauration des objets Annuaire sauvegardés à l'aide de l'utilitaire de sauvegarde (ndsbackup sous Linux ou NDSCons sous Windows).
66	ndsDefineAttributeDef	Une définition d'attribut est ajoutée au schéma. Exemple : Étendre le schéma de l'arborescence OpenText eDirectory par l'ajout d'une définition d'attribut. Le schéma peut être étendu lors de l'installation d'une application dépendante d'OpenText eDirectory, telle que ZENWorks® ou NMAS™. L'extension de schéma peut également s'effectuer à l'aide d'Identity Console ou de l'utilitaire d'extension de schéma ndssch sous Linux.
67	ndsRemoveAttributeDef	Une définition d'attribut est supprimée du schéma. Exemple : Supprimer une définition d'attribut du schéma de l'arborescence OpenText eDirectory. La suppression de l'attribut peut également s'effectuer à l'aide d'OpenText Identity Console ou de l'utilitaire d'extension de schéma ndssch sous Linux.
68	ndsRemoveClassDef	Une définition de classe est supprimée du schéma. Exemple : Supprimer une définition de classe d'objet du schéma de l'arborescence OpenText eDirectory. La suppression peut s'effectuer à l'aide d'OpenText Identity Console ou de l'utilitaire d'extension de schéma ndssch sous Linux.
69	ndsDefineClassDef	Une définition de classe est ajoutée au schéma. Exemple : Étendre le schéma de l'arborescence OpenText eDirectory par l'ajout d'une classe. Le schéma peut être étendu lors de l'installation d'une application dépendante d'OpenText eDirectory, telle que ZENWorks ou NMAS. L'extension de schéma peut également s'effectuer à l'aide d'OpenText Identity Console ou de l'utilitaire d'extension de schéma ndssch sous Linux.
70	ndsModifyClassDef	Une définition de classe est modifiée. Exemple : Modification d'une classe d'objet ou de définitions d'attribut.
71	ndsResetDSCounters	Les compteurs internes d'OpenText eDirectory sont réinitialisés.
72	ndsRemoveEntryDir	Un répertoire de fichiers associé à une entrée est supprimé.
73	ndsCompAttributeValue	Les valeurs des attributs sont comparées. Exemple : Comparaison d'une valeur d'attribut à un objet. Exécution d'une opération de recherche LDAP par rapport à un objet Utilisateur pour vérifier si son numéro de téléphone correspond à la valeur entrée.
74	ndsOpenStream	Un attribut de flux est ouvert ou fermé. Exemple : Création ou ouverture d'un flux pour des opérations de lecture ou d'écriture. Création d'un script de connexion pour un objet Utilisateur. La génération de cette trappe résulte de la création d'un fichier sous le répertoire DIB.
75	ndsListSubordinates	Une opération consistant à lister les entrées subordonnées est exécutée sur un objet Conteneur. Il s'agit d'une recherche sur un niveau. Exemple : À l'aide d'OpenText Identity Console, cliquer sur un objet Conteneur pour lister ses objets subordonnés.
76	ndsListContainerClasses	Une opération Répertorier les classes pouvant être contenues est exécutée sur une entrée. Exemple : pour un objet donné, énumération des classes de conteneurs susceptibles de contenir l'objet. Lorsque la requête porte sur un objet Utilisateur, les classes de conteneurs listées peuvent être les suivantes : Organisation, Unité organisationnelle et Domaine.
77	ndsInspectEntry	Une opération Inspecter l'entrée est exécutée sur une entrée. Exemple : Inspecter une entrée pour obtenir des informations la concernant et vérifier si des erreurs se sont produites à ce niveau. Cet événement est généré dans le cadre du processus en arrière-plan Gestionnaire d'attributs (Flat Cleaner) d'OpenText eDirectory, qui entraîne la génération de cette trappe.
78	ndsResendEntry	Une opération Envoyer à nouveau l'entrée est exécutée sur une entrée. Exemple : Durant une opération de réplication, lors du renvoi d'une entrée en raison de l'échec de l'envoi précédent à cause de la connexion entre les serveurs.
79	ndsMutateEntry	Une opération Muter l'entrée est exécutée sur une entrée. Exemple : Mutation d'une classe d'objet Bindery en classe d'objet Utilisateur.
80	ndsMergeEntries	Deux entrées sont fusionnées. Exemple : Fusion de deux objets Utilisateur. Fusion d'Entry2 (ndsEntryName2) avec Entry (ndsEntryName).
81	ndsMergeTree	Deux arborescences OpenText eDirectory sont fusionnées. Exemple : Fusion de deux arborescences eDirectory à l'aide de DSMerge (ndsmerge sous Linux ou NDSCons sous Windows).
82	ndsCreateSubref	Une référence subordonnée est créée. Exemple : Lorsque vous supprimez la réplique de la partition enfant d'un serveur, la réplique de référence subordonnée est créée automatiquement, ce qui entraîne la génération de cette trappe.
83	ndsListPartitions	Une opération Répertorier les partitions est exécutée. Exemple : À l'aide d'OpenText Identity Console, dans la vue Partition et schéma, cliquer sur l'objet Serveur OpenText eDirectory pour lister les partitions que contient le serveur.
84	ndsReadAttribute	Une valeur d'attribut est lue. Exemple : Exécution d'une opération de recherche sur l'arborescence.
85	ndsReadReferences	Les références d'une entrée sont lues.
86	ndsUpdateReplica	Une opération Mettre à jour la réplique est exécutée sur une réplique de partition. Exemple : Si vous supprimez un utilisateur de l'un des serveurs, l'autre réplique est mise à jour de façon à prendre en compte l'opération de suppression.
87	ndsStartUpdateReplica	Une opération Début de la mise à jour de la réplique est exécutée sur une réplique de partition. Exemple : Si vous supprimez un utilisateur de l'un des serveurs, l'autre réplique est mise à jour de façon à prendre en compte l'opération de suppression.
88	ndsEndUpdateReplica	Une opération Fin de la mise à jour de la réplique est exécutée sur une réplique de partition. Exemple : Si vous supprimez un utilisateur de l'un des serveurs, l'autre réplique est mise à jour de façon à prendre en compte l'opération de suppression.
89	ndsSyncPartition	Une opération Sync. - Partition est exécutée sur une réplique de partition. Exemple : Suppression d'un utilisateur de l'une des partitions, La synchronisation peut être observée à l'aide de DSTrace.
90	ndsSyncSchema	La réplique maîtresse de la racine est invitée à synchroniser son schéma avec le serveur. Exemple : Ajouter une nouvelle classe à l'aide d'OpenText Identity Console, des outils LDAP ou des utilitaires ndssch.
91	ndsCreateBackLink	Un lien en amont est créé. Un lien en amont est créé lorsqu'un objet qui n'est pas présent en local est référencé. Exemple : Dans un scénario multiserveur, créez une partition contenant quelques utilisateurs. Si vous supprimez cette partition de l'un des serveurs, une référence subordonnée est créée. Un lien en amont est créé pour tous les utilisateurs présents dans la partition supprimée.
93	ndsChangeTreeName	Le nom de l'arborescence est modifié. Exemple : Exécution de l'utilitaire de fusion DSMerge/ndsmerge pour renommer l'arborescence.
94	ndsStartJoinPartition	Une opération Début de la jonction est exécutée pour fusionner des partitions. Exemple : Fusion ou jonction de partitions à l'aide des outils LDAP.
95	ndsAbortJoinPartition	Une opération Joindre les partitions est abandonnée pour arrêter la fusion des partitions. Exemple : Fusion ou jonction de partitions à l'aide des outils LDAP.
96	ndsUpdateSchema	Une opération Mettre à jour le schéma est exécutée. Exemple : Ajouter une nouvelle classe à l'aide d'OpenText Identity Console, des outils LDAP ou de ndssch.
97	ndsStartUpdateSchema	Une opération Début de la mise à jour du schéma est exécutée. Exemple : Ajouter une nouvelle classe à l'aide d'OpenText Identity Console, des outils LDAP ou de ndssch.
98	ndsEndUpdateSchema	Une opération Fin de la mise à jour du schéma est exécutée. Exemple : Ajout d'une nouvelle classe à l'aide d'OpenText Identity Console, des outils LDAP ou de ndssch.
99	ndsMoveTree	Une opération Déplacer l'arborescence est exécutée. Exemple : déplacement d'une partition d'un conteneur à un autre.
101	ndsConnectToAddress	Une connexion est établie avec une adresse particulière. Exemple : Parcourir l'arborescence à l'aide d'OpenText Identity Console.
102	ndsSearch	Une opération Rechercher est exécutée. Exemple : Exécution de ldapsearch sur l'arborescence à l'aide des outils LDAP.
103	ndsPartitionStateChange	Une partition est créée ou supprimée. Exemple : Création d'une partition.
104	ndsRemoveBacklink	Des références externes inutilisées sont supprimées et le serveur envoie une requête de suppression de lien en amont au serveur contenant l'objet.
105	ndsLowLevelJoinPartition	Une jonction de faible niveau est exécutée durant les opérations de fusion des partitions. Exemple : Fusionner ou joindre des partitions à l'aide d'OpenText Identity Console ou des outils LDAP.
106	ndsCreateNameBase	Une base de noms OpenText eDirectory est créée.
107	ndsChangeSecurityEquals	L'attribut Équivalents de sécurité est modifié. Exemple : Modifier l'équivalent de sécurité d'un utilisateur pour le rendre égal à admin à l'aide d'Identity Console.
108	ndsRemoveEntry	Une entrée est supprimée d'OpenText eDirectory. Exemple : Supprimer n'importe quel utilisateur à l'aide d'OpenText Identity Console.
109	ndsCRCFailure	Un échec CRC se produit au cours de la reconstitution de requêtes NCP fragmentées.
110	ndsModifyEntry	Une entrée d'OpenText eDirectory est modifiée. Exemple : Modifier les attributs de n'importe quel utilisateur à l'aide d'OpenText Identity Console.
111	ndsNewSchemaEpoch	Le schéma est réinitialisé via DSRepair. Exemple : Création d'une période de schéma à l'aide de ndsrepair -S -Ad sous Linux.
112	ndsLowLevelSplitPartition	Une division de faible niveau est exécutée lors de la création d'une partition. Exemple : Créer une partition à l'aide d'OpenText Identity Console ou des outils LDAP.
113	ndsReplicaInTransition	Une réplique est ajoutée ou supprimée.
114	ndsAclModify	L'ayant droit d'un objet est modifié (un objet Liste de contrôle d'accès (ACL) est modifié). Exemple : Ajouter, modifier ou supprimer l'ayant droit d'un objet à l'aide des outils LDAP, d'ICE ou d'OpenText Identity Console.
115	ndsLoginEnable	Le serveur reçoit une requête visant à activer le compte utilisateur. Exemple : Activer l'attribut Compte désactivé à l'aide des outils LDAP, d'ICE ou d'OpenText Identity Console.
116	ndsLoginDisable	Le serveur reçoit une requête visant à désactiver le compte utilisateur. Exemple : Désactiver l'attribut Compte désactivé à l'aide des outils LDAP, d'ICE ou d'OpenText Identity Console.
117	ndsDetectIntruder	Un compte utilisateur est verrouillé suite à la détection d'un intrus. Exemple : Verrouillé par l'attribut Intrus à l'aide des outils LDAP, d'ICE ou d'OpenText Identity Console.
2001	ndsServerStart	Le sous-agent réussit à se reconnecter au serveur OpenText eDirectory. Cette trappe comporte deux variables : ndsTrapTime : variable contenant le nombre total de secondes qui se sont écoulées entre le 1er janvier 1970 à minuit (24:00) GMT (TU), moment auquel le sous-agent a réussi à se reconnecter au serveur OpenText eDirectory. ndsServerName : serveur OpenText eDirectory auquel le sous-agent a réussi à se reconnecter. Exemple : mise hors service et en service du serveur OpenText eDirectory alors que le sous-agent est en cours d'exécution.
2002	ndsServerStop	Le sous-agent perd sa connexion au serveur OpenText eDirectory. Cette trappe comporte deux variables : ndsTrapTime : variable contenant le nombre total de secondes qui se sont écoulées entre le 1er janvier 1970 à minuit (24:00) GMT (TU), moment auquel la connexion entre le sous-agent et le serveur eDirectory a été interrompue. ndsServerName : serveur eDirectory dont le sous-agent a été déconnecté. Exemple : Mise hors service du serveur OpenText eDirectory alors que le sous-agent est en cours d'exécution.

Accès aux attributs codés

OpenText eDirectory permet de chiffrer des données sensibles spécifiques pour les protéger lorsqu'elles sont stockées sur le disque et lorsque vous tentez d'y accéder sur le réseau. Vous pouvez spécifier si vous souhaitez toujours accéder aux attributs codés via un canal sécurisé. Pour plus d'informations, reportez-vous à la section Accès aux attributs codés.

Si vous avez spécifié que vous n'avez besoin que de canaux sécurisés pour accéder aux attributs chiffrés, les événements de valeur NDS sont bloqués. Le cas échéant, les trappes associées à des événements de valeur auront des données de valeur telles que NULL et vous recevrez un message d'erreur -6089 indiquant que vous avez besoin d'un canal sécurisé pour obtenir la valeur des attributs chiffrés. Les trappes qui auront les données de valeur NULL sont les suivantes :

ndsAddValue
ndsDeleteValue
ndsDeleteAttribute

18.5.2 Configuration des trappes

La méthode de configuration des trappes diffère d'une plate-forme à une autre.

Plate-forme	Utilitaire
Windows	ndssnmpcfg
Linux	ndssnmpconfig

Windows

L'utilitaire ndssnmpcfg permet de configurer les trappes sous Windows. Il réside dans le répertoire chemin_installation\. Cet utilitaire permet d'activer et de désactiver les trappes, de définir l'intervalle de temps des trappes individuelles, de définir un intervalle de temps par défaut, d'activer des trappes pour les opérations en échec et de lister toutes les trappes.

Utilisation :

ndssnmpcfg -h [nom_hôte[:port]] -p mot_de_passe -a FDN_utilisateur -c commande

Paramètre	Description
-h	Nom d'hôte DNS ou adresse IP
-p	Mot de passe d'authentification du FDN utilisateur
-a	Nom distinctif complet d'un utilisateur disposant de droits d'administrateur
-c	Commandes de trappes (Reportez-vous à la section Commandes de trappes Windows.)

Commandes de trappes Windows

Commandes de trappes	Description	Utilisation
DISABLE	La désactivation d'une trappe signifie que la NMS ne reçoit pas de trappes, bien que ces dernières soient générées.	Pour désactiver des trappes spécifiques, par exemple les trappes 10, 11 et 100 : ndssnmpcfg "DISABLE 10, 11, 100" Pour désactiver toutes les trappes, excepté les trappes 10, 11 et 100 : ndssnmpcfg "DISABLE ID != 10, 11, 100" Pour désactiver toutes les trappes comprises dans la plage allant de 20 à 30 : ndssnmpcfg "DISABLE 20-29" Pour désactiver toutes les trappes : ndssnmpcfg "DISABLE ALL"
ENABLE	L'activation d'une trappe signifie que la NMS reçoit les trappes lorsqu'elles sont générées.	ndssnmpcfg "ENABLE Spécification_trappe" Il peut s'agir de l'une des spécifications suivantes : Pour activer des trappes spécifiques, par exemple les trappes 10, 11 et 100 : ndssnmpcfg "ENABLE 10, 11, 100" Pour activer toutes les trappes, excepté les trappes 10, 11 et 100 : ndssnmpcfg "ENABLE ID != 10, 11, 100" Pour activer toutes les trappes comprises dans la plage allant de 20 à 30 : ndssnmpcfg "ENABLE 20-29" Pour activer toutes les trappes : ndssnmpcfg "ENABLE ALL"
INTERVAL	Cet utilitaire permet de définir et d'afficher l'intervalle de temps. Celui-ci correspond au nombre de secondes précédant l'envoi de trappes en double. Sa valeur doit être comprise entre 0 et 2 592 000 secondes. Si tel n'est pas le cas, l'intervalle de temps par défaut est adopté. S'il présente la valeur zéro, toutes les trappes sont envoyées.	Pour afficher l'intervalle de temps : ndssnmpcfg "213,240,79 INTERVAL" Pour définir l'intervalle de temps entre plusieurs trappes (par exemple, pour définir un intervalle de temps de 5 entre les trappes 12, 17 et 101 ) : ndssnmpcfg "12 17 101 INTERVAL 5" Pour afficher l'intervalle de temps par défaut : ndssnmpcfg "DEFAULT INTERVAL" Pour définir l'intervalle de temps par défaut : ndssnmpcfg "DEFAULT INTERVAL=10"
LIST	Cet utilitaire permet d'afficher des listes de numéros de trappe répondant à des critères spécifiés.	ndssnmpcfg LIST Spécification_trappe La valeur Spécification_trappe permet de spécifier des groupes de numéros de trappe et peut être suivie de l'un des mots-clés suivants : ALL, ENABLED, DISABLED, FAILED ou une expression logique Exemples : Pour lister toutes les trappes activées par leur nom : ndssnmpcfg LIST ENABLED Pour lister toutes les trappes désactivées par nom : ndssnmpcfg LIST DISABLED Pour lister toutes les trappes (117) par nom : ndssnmpcfg LIST ALL Pour lister des trappes spécifiques telles que 12, 224 et 300 par nom : ndssnmpcfg LIST ID = 12,224,300 Pour lister toutes les trappes, excepté celles sélectionnées, telles que 12, 224 et 300 par nom : ndssnmpcfg LIST ID != 12,224,300 Pour lister toutes les trappes mises en échec par nom : ndssnmpcfg LIST FAILED
READ_CFG	Cette commande permet de modifier la configuration de l'annuaire à partir du fichier de configuration ndstrap.cfg. Toutes les modifications spécifiées dans ce fichier sont alors appliquées. Cet utilitaire sert principalement à regrouper plusieurs commandes dans le fichier ndstrap.cfg et à exécuter l'opération en une fois. Le fichier ndstrap.cfg se trouve dans répertoire_installation\SNMP. Le fichier ndstrap.cfg indique les paramètres opérationnels à utiliser pour configurer les trappes et permet de configurer le fonctionnement des trappes SNMP. Ce fichier est lu à chaque fois que l'utilitaire de configuration de trappes ndssnmpcfg est exécuté avec la commande READ_CFG.	ndssnmpcfg "READ_CFG"
FAILURE	Cette commande permet de lister toutes les trappes activées pour être mises en échec. Lorsqu'un événement échoue, une trappe d'échec est générée. REMARQUE :si la trappe est mise en échec, puis désactivée avant d'être à nouveau activée via la commande enable trapid, elle est alors activée en cas de réussite, et non d'échec.	ndssnmpcfg "FAILURE Spécification_trappe" La valeur Spécification_trappe comporte un ou plusieurs numéros de trappe séparés par une virgule ou un espace, du mot-clé ALL ou d'une expression logique. Exemples : Pour mettre plusieurs trappes en échec : ndssnmpcfg "FAILURE 10,11,100" Pour mettre toutes les trappes en échec, à l'exception de celles mentionnées : ndssnmpcfg "FAILURE ID != 24,30" Pour mettre toutes les trappes en échec : ndssnmpcfg "FAILURE ALL"

Linux

L'utilitaire ndssnmpconfig permet de configurer des trappes sous Linux. Il réside dans le répertoire /etc/ndssnmp/. Cet utilitaire permet d'activer et de désactiver les trappes, de définir l'intervalle de temps des trappes individuelles, de définir un intervalle de temps par défaut, d'activer des trappes pour les opérations en échec et de lister toutes les trappes.

Utilisation :

ndssnmpconfig -h [nom_hôte[:port]] -p mot_de_passe -a FDN_utilisateur -c commande

Paramètre	Description
-h	Nom d'hôte DNS ou adresse IP
-p	Mot de passe d'authentification du FDN utilisateur
-a	Nom distinctif complet d'un utilisateur disposant de droits d'administrateur
-c	Commandes de trappes (Reportez-vous à la section Commandes de trappes sous Linux.)

Commandes de trappes sous Linux

Commandes de trappes	Description	Utilisation
DISABLE	La désactivation d'une trappe signifie que la NMS ne reçoit pas de trappes, bien que ces dernières soient générées.	Pour désactiver des trappes spécifiques, par exemple les trappes 10, 11 et 100 : ndssnmpconfig "DISABLE 10, 11, 100" Pour désactiver toutes les trappes, excepté les trappes 10, 11 et 100 : ndssnmpconfig "DISABLE ID != 10, 11, 100" Pour désactiver toutes les trappes comprises dans la plage allant de 20 à 30 : ndssnmpconfig "DISABLE 20-29" Pour désactiver toutes les trappes : ndssnmpconfig "DISABLE ALL"
ENABLE	L'activation d'une trappe signifie que la NMS reçoit les trappes lorsqu'elles sont générées.	ndssnmpconfig "ENABLE Spécification_trappe" Il peut s'agir de l'une des spécifications suivantes : Pour activer des trappes spécifiques, par exemple les trappes 10, 11 et 100 : ndssnmpconfig "ENABLE 10, 11, 100" Pour activer toutes les trappes, excepté les trappes 10, 11 et 100 : ndssnmpconfig "ENABLE ID != 10, 11, 100" Pour activer toutes les trappes comprises dans la plage allant de 20 à 30 : ndssnmpconfig "ENABLE 20-29" Pour activer toutes les trappes : ndssnmpconfig "ENABLE ALL"
INTERVAL	Cet utilitaire permet de définir et d'afficher l'intervalle de temps. Celui-ci correspond au nombre de secondes précédant l'envoi de trappes en double. Sa valeur doit être comprise entre 0 et 2 592 000 secondes. Si ce n'est pas le cas, l'intervalle de temps par défaut est pris en compte. S'il présente la valeur zéro, toutes les trappes sont envoyées.	Pour afficher l'intervalle de temps : ndssnmpconfig "213,240,79 INTERVAL" Pour définir l'intervalle de temps entre plusieurs trappes (par exemple, pour définir un intervalle de temps de 5 entre les trappes 12, 17 et 101 ) : ndssnmpconfig "12 17 101 INTERVAL 5" Pour afficher l'intervalle de temps par défaut : ndssnmpconfig "DEFAULT INTERVAL" Pour définir l'intervalle de temps par défaut : ndssnmpconfig "DEFAULT INTERVAL=10"
LIST	Cet utilitaire permet d'afficher des listes de numéros de trappe répondant à des critères spécifiés.	ndssnmpconfig LIST <Spécification_trappe> La valeur Spécification_trappe permet de spécifier des groupes de numéros de trappe et peut être suivie de l'un des mots-clés suivants : ALL, ENABLED, DISABLED, FAILED ou une expression logique Exemples : Pour lister toutes les trappes activées par leur nom : ndssnmpconfig LIST ENABLED Pour lister toutes les trappes désactivées par nom : ndssnmpconfig LIST DISABLED Pour lister toutes les trappes (117) par nom : ndssnmpconfig LIST ALL Pour lister des trappes spécifiques telles que 12, 224 et 300 par nom : ndssnmpconfig LIST ID = 12,224,300 Pour lister toutes les trappes, excepté celles sélectionnées, telles que 12, 224 et 300 par nom : ndssnmpconfig LIST ID != 12,224,300 Pour lister toutes les trappes mises en échec par nom : ndssnmpconfig LIST FAILED
READ_CFG	Cette commande permet de modifier la configuration de l'annuaire à partir du fichier de configuration ndstrap.cfg. Toutes les modifications spécifiées dans ce fichier sont alors appliquées. Cet utilitaire sert principalement à regrouper plusieurs commandes dans le fichier ndstrap.cfg et à exécuter l'opération en une seule fois. Ce fichier est enregistré dans /etc/ndssnmp/. Le fichier ndstrap.cfg indique les paramètres opérationnels à utiliser pour configurer les trappes et permet de configurer le fonctionnement des trappes SNMP. Ce fichier est lu à chaque fois que l'utilitaire de configuration de trappes ndssnmpcfg est exécuté avec la commande READ_CFG.	ndssnmpconfig "READ_CFG"
FAILURE	Cette commande permet de lister toutes les trappes activées pour être mises en échec. Lorsqu'un événement échoue, une trappe d'échec est générée. REMARQUE :si la trappe est mise en échec, puis désactivée avant d'être à nouveau activée via la commande enable trapid, elle est alors activée en cas de réussite, et non d'échec.	ndssnmpconfig "FAILURE Spécification_trappe" La valeur Spécification_trappe comporte un ou plusieurs numéros de trappe séparés par des virgules ou des espaces, du mot-clé ALL ou d'une expression logique. Exemples : Pour mettre plusieurs trappes en échec : ndssnmpconfig "FAILURE 10,11,100" Pour mettre toutes les trappes en échec, à l'exception de celles mentionnées : ndssnmpconfig "FAILURE ID != 24,30" Pour mettre toutes les trappes en échec : ndssnmpconfig "FAILURE ALL"

18.5.3 Statistiques

ndsDbCache

Objets gérés dans l'Annuaire	Description
ndsDbSrvApplIndex	Index permettant d'identifier de façon unique l'application serveur OpenText eDirectory.
ndsDbDibSize	Taille actuelle en Ko de la base de données OpenText eDirectory.
ndsDbBlockSize	Taille des blocs en Ko de la base de données OpenText eDirectory.
ndsDbEntryCacheMaxSize	Informations relatives à la taille maximum du cache d'entrées en Ko.
ndsDbBlockCacheMaxSize	Informations relatives à la taille maximum du cache de blocs en Ko.
ndsDbEntryCacheCurrentSize	Informations relatives à la taille actuelle du cache d'entrées.
ndsDbBlockCacheCurrentSize	Informations relatives à la taille actuelle du cache de blocs.
ndsDbEntryCacheCount	Informations relatives au nombre d'entrées du cache.
ndsDbBlockCacheCount	Informations relatives au nombre de blocs du cache.
ndsDbEntryCacheOldVerCount	Informations relatives au nombre d'entrées de la version précédente mises en cache.
ndsDbBlockCacheOldVerCount	Informations relatives au nombre de blocs de la version précédente mis en cache.
ndsDbEntryCacheOldVerSize	Informations relatives à la taille de la version précédente du cache d'entrées.
ndsDbBlockCacheOldVerSize	Informations relatives à la taille de la version précédente du cache de blocs.
ndsDbEntryCacheHits	Informations relatives au nombre d'occurrences d'entrées.
ndsDbBlockCacheHits	Informations relatives au nombre d'occurrences de blocs.
ndsDbEntryCacheHitLooks	Informations relatives au nombre d'entrées examinées pour trouver des occurrences.
ndsDbBlockCacheHitLooks	Informations relatives au nombre de blocs examinés pour trouver des occurrences.
ndsDbEntryCacheFaults	Informations relatives au nombre de pannes d'entrées.
ndsDbBlockCacheFaults	Informations relatives au nombre de pannes de blocs.
ndsDbEntryCacheFaultLooks	Informations relatives au nombre d'entrées examinées pour déterminer les occurrences manquantes.
ndsDbBlockCacheFaultLooks	Informations relatives au nombre de blocs examinés pour déterminer les occurrences manquantes.

ndsDbConfig

Objets gérés dans l'Annuaire	Description
ndsDbCfgSrvApplIndex	Index permettant d'identifier de façon unique l'application serveur OpenText eDirectory.
ndsDbCfgDynamicCacheAdjust	Informations indiquant si l'ajustement dynamique du cache est activé ou désactivé. 0 = désactivé, 1 = activé
ndsDbCfgDynamicCacheAdjustPercent	Informations sur le paramètre de pourcentage d'ajustement dynamique du cache de mémoire disponible.
ndsDbCfgDynamicCacheAdjustMin	Informations sur le paramètre de valeur minimale d'ajustement dynamique du cache. Il s'agit des valeurs de contraintes relatives à la taille du cache exprimées en Ko.
ndsDbCfgDynamicCacheAdjustMinToLeave	Informations relatives à la valeur minimale de l'ajustement dynamique du cache exprimée en Ko à soustraire de la taille totale de la mémoire disponible exprimée en Ko.
ndsDbCfgHardLimitCacheAdjust	Informations indiquant si l'ajustement de la limite stricte du cache est activé ou désactivé. 0 = désactivé, 1 = activé
ndsDbCfgHardLimitCacheAdjustMax	Information relative à la taille maximum du cache en Ko. Il s'agit d'un paramètre de limite stricte.
ndsDbCfgBlockCachePercent	Informations relatives au pourcentage du cache de blocs.
ndsDbCfgCacheAdjustInterval	Informations relatives à l'intervalle d'ajustement du cache en secondes.
ndsDbCfgCacheCleanupInterval	Information relative à l'intervalle de nettoyage du cache en secondes.
ndsDbCfgPermanentSettings	Informations indiquant si les paramètres permanents sont activés ou désactivés. 0 = désactivé, 1 = activé

ndsProtoIfOps

Objets gérés dans l'Annuaire	Description
ndsProtoIfSrvApplIndex	Index permettant d'identifier de façon unique l'application serveur OpenText eDirectory.
ndsProtoIfIndex	Index permettant d'identifier de façon unique une entrée correspondant à une interface de protocole du serveur OpenText eDirectory.
ndsProtoIfDescription	Informations relatives au port utilisé par l'interface de protocole DS.
ndsProtoIfUnauthBinds	Nombre de requêtes de liaison non authentifiées/anonymes reçues.
ndsProtoIfSimpleAuthBinds	Nombre de requêtes de liaison authentifiées à l'aide de procédures d'authentification simples dans lesquelles le mot de passe est envoyé sur le réseau, au format chiffré ou en texte clair.
ndsProtoIfStrongAuthBinds	ndsProtoIfStrongAuthBinds Nombre de requêtes de liaison authentifiées à l'aide des procédures d'authentification supérieures SASL et X.500. Ceci englobe les liaisons qui ont été authentifiées à l'aide de procédures d'authentification externes.
ndsProtoIfBindSecurityErrors	Nombre de requêtes de liaison rejetées en raison d'une authentification erronée ou de références non valides.
ndsProtoIfInOps	Nombre de requêtes reçues des agents utilisateurs d'annuaire ou autres serveurs OpenText eDirectory.
ndsProtoIfReadOps	Nombre de requêtes de lecture reçues.
ndsProtoIfCompareOps	Nombre de requêtes de comparaison reçues.
ndsProtoIfAddEntryOps	Nombre de requêtes addEntry reçues.
ndsProtoIfRemoveEntryOps	Nombre de requêtes removeEntry reçues.
ndsProtoIfModifyEntryOps	Nombre de requêtes modifyEntry reçues.
ndsProtoIfModifyRDNOps	Nombre de requêtes modifyRDN reçues.
ndsProtoIfListOps	Nombre de requêtes de liste reçues.
ndsProtoIfSearchOps	Nombre de requêtes de recherche reçues (portant sur un objet de base, sur un niveau ou sur l'ensemble de la sous-arborescence).
ndsProtoIfOneLevelSearchOps	Nombre de requêtes de recherche portant sur un niveau reçues.
ndsProtoIfWholeSubtreeSearchOps	Nombre de requêtes de recherche reçues portant sur l'ensemble de la sous-arborescence.
ndsProtoIfExtendedOps	Nombre d'opérations avancées.
ndsProtoIfReferrals	Nombre de renvois renvoyés en réponse aux requêtes pour des opérations.
ndsProtoIfChainings	Nombre d'opérations transmises par ce serveur OpenText eDirectory aux autres serveurs OpenText eDirectory.
ndsProtoIfSecurityErrors	Nombre de requêtes reçues qui ne répondent pas aux conditions de sécurité requises.
ndsProtoIfErrors	Nombre de requêtes qui n'ont pas pu être traitées en raison d'erreurs non liées à la sécurité et aux renvois. Une opération partiellement traitée n'est pas comptabilisée comme une erreur. Les erreurs en question incluent les erreurs d'assignation de nom, de mise à jour, d'attribut et de service.
ndsProtoIfReplicationUpdatesIn	Nombre de mises à jour de réplications récupérées ou reçues par les serveurs OpenText eDirectory.
ndsProtoIfReplicationUpdatesOut	Nombre de mises à jour de réplication envoyées aux serveurs OpenText eDirectory ou exécutées par ceux-ci.
ndsProtoIfInBytes	Trafic entrant, en octets, sur l'interface. Il inclut les requêtes envoyées par les agents utilisateurs d'annuaire ainsi que les réponses d'autres serveurs OpenText eDirectory.
ndsProtoIfOutBytes	Trafic sortant, en octets, sur l'interface. Comprend les réponses aux agents utilisateurs d'annuaire et aux serveurs OpenText eDirectory ainsi que des requêtes adressées à d'autres serveurs OpenText eDirectory.

ndsServerInt

Objets gérés dans l'Annuaire	Description
ndsSrvIntSrvApplIndex	Index permettant d'identifier de façon unique une application serveur OpenText eDirectory.
ndsSrvIntProtoIfIndex	Index permettant d'identifier de façon unique une entrée correspondant à une interface de protocole du serveur OpenText eDirectory.
ndsSrvIntIndex	Associé à ndsSrvIntSrvApplIndex et ndsSrvIntProtoIfIndex, cet objet constitue la clé unique permettant d'identifier la ligne conceptuelle qui contient des informations utiles sur l'interaction (tentative) entre le serveur OpenText eDirectory (correspondant à applIndex) et un serveur OpenText eDirectory homologue à l'aide d'un protocole particulier.
ndsSrvIntURL	URL du serveur OpenText eDirectory homologue.
ndsSrvIntTimeOfCreation	Nombre total de secondes depuis minuit (24:00) du 1er janvier 1970 GMT (TU), date à laquelle cette ligne a été créée.
ndsSrvIntTimeOfLastAttempt	Nombre total de secondes depuis minuit (24:00) du 1er janvier 1970 GMT (TU), date à laquelle la dernière tentative de contact avec le serveur OpenText eDirectory homologue a été effectuée.
ndsSrvIntTimeOfLastSuccess	Nombre total de secondes depuis minuit (24:00) du 1er janvier 1970 GMT (TU), date à laquelle la dernière tentative de contact avec le serveur OpenText eDirectory homologue a abouti.
ndsSrvIntFailuresSinceLastSuccess	Nombre d'échecs depuis la dernière tentative réussie de contact avec le serveur OpenText eDirectory homologue. Si aucune tentative n'a abouti, ce compteur totalise le nombre d'échecs depuis que cette entrée a été créée.
ndsSrvIntFailures	Échecs cumulés des tentatives de contact du serveur OpenText eDirectory parent depuis la création de l'entrée.
ndsSrvIntSuccesses	Réussites cumulées des tentatives de contact du serveur OpenText eDirectory parent depuis la création de l'entrée.