Modulo RT
Il modulo RT consente l’acquisizione dei log provenienti da sistemi Windows, incluse le macchine non appartenenti al dominio e quelle per le quali è richiesta una registrazione in RealTime.
Il client RT deve essere installato sulle macchine da monitorare tramite un setup dedicato e di facile esecuzione, il cui unico prerequisito è la presenza del .NET Framework 4.8.
​
Per il corretto funzionamento è inoltre necessario che sia abilitata la porta TCP configurata all’interno della sezione Plugin:
La porta predefinita e la (TCP) 22422
LATO SERVER
È sufficiente procedere con l’attivazione del server e la configurazione della porta dedicata. Una volta completata l’operazione, è necessario riavviare il servizio BlogService affinché le modifiche vengano applicate correttamente.
​
ATTENZIONE: occorre verificare che eventuali firewall, sia di Windows che di terze parti, consentano la comunicazione attraverso la porta configurata.
LATO CLIENT
Una volta attivata la licenza RT, è necessario scaricare il setup di installazione da:
​
​​
L’installazione del modulo segue una procedura analoga a quella di BusinessLog, ma risulta significativamente più rapida.
Al termine del setup è necessario eseguire il file RTConfig.exe, che costituisce il configuratore del client RT.​​​
All’interno del configuratore RTConfig.exe è necessario specificare i seguenti parametri:
​
-
IP della macchina host di BusinessLog.
-
Eventuale IP secondario, utile in scenari con VPN o connessioni alternative.
-
Porta di comunicazione da utilizzare (default = 22422).
-
Applicazione dei criteri di audit automatici sulla macchina.
-
Monitoraggio energetico, se presente.
​
Al termine della configurazione è possibile eseguire un test; successivamente fare clic su [Salva].
È necessario verificare che il servizio BlogServiceRT risulti avviato, avviandolo manualmente in caso contrario.
Il servizio opera in background: il connettore inizierà a raccogliere i log storici presenti nella macchina e,
da quel momento, ogni nuovo evento locale verrà inviato al server RT per la registrazione in BusinessLog.
Il modulo RT provvede inoltre a raccogliere l’inventario Software e Hardware della macchina locale.
​
Novità – Gestione doppio IP e parametri da riga di comando
​
La nuova versione di RTConfig consente di impostare un IP primario (rete interna) e un IP secondario (ad esempio IP pubblico nattato), soluzione ideale per postazioni che operano sia in sede che da remoto (es. smart working o sedi esterne).
Il modulo RTTransfer tenterà inizialmente la connessione con l’IP primario; in caso di errore effettuerà automaticamente un tentativo con l’IP secondario. Tutti i tentativi vengono tracciati nei log.
​
Accanto ai campi IP è presente il pulsante “R” che consente la risoluzione del nome host: digitando, ad esempio, Server1 e selezionando “R”, il sistema tenterà di risolvere l’indirizzo IP corrispondente
(es. 192.168.10.1).
Se il campo contiene già un indirizzo IP valido, verrà restituito un messaggio di conferma.
Distribuzione MSI per BlogRT
È disponibile una versione .msi del setup, utile per la distribuzione centralizzata tramite GPO o altri
strumenti di deployment.
​
​​
Una volta scaricato il pacchetto di installazione, è possibile aggiungerlo alle azioni di distribuzione.
Le singole postazioni possono essere configurate in remoto utilizzando il comando:
C:\Program Files (x86)\Enterprise\BusinessLogRT\rtconfig.exe /ip=[IP] /port=[PORTA] /script=[True/False]
I parametri devono essere sostituiti con i valori specifici richiesti.
Ad esempio:
C:\Program Files (x86)\Enterprise\BusinessLogRT\rtconfig.exe /ip=192.168.1.1 /port=22422 /script=true
​