Dashboard-Übersicht

Was ist das J-Web-Dashboard?

Das J-Web-Dashboard bietet einen einheitlichen Überblick über den System- und Netzwerkstatus, der von geräten der SRX-Serie abgerufen wird.

Wenn Sie das Dashboard im Menü auf der obersten Ebene verwenden möchten, wählen Sie Dashboard aus. Standardmäßig werden auf der Dashboard-Seite alle Miniaturansichten des Widgets angezeigt.

Abbildung 1 zeigt ein Beispiel für die Dashboard-Seite des Services Gateway SRX345.

Abbildung 1: Dashboard SRX345 Dashboard

für SRX345

Arbeiten mit Widgets

Jedes Widget-Fenster fungiert als separater Frame. Sie können auf + -Symbol klicken, um ein separates Dashboard hinzuzufügen, und es gemäß Ihrer Leichtigkeit benennen. Sie können die Anzeige der Dashboard-Seite aktualisieren, indem Sie in der oberen rechten Ecke über dem Widgetbereich auf das Aktualisierungssymbol klicken.

Sie können jede der Kategorien auswählen, um Widgets auf Ihrem Gerät anzuzeigen:

Alle Widgets – Zeigt alle unterstützten Widgets an
Anwendungen: Zeigt nur die unterstützten anwendungsbezogenen Widgets an
Geräte– Zeigt nur die unterstützten gerätebezogenen Widgets an
Sicherheit: Zeigt nur die unterstützten sicherheitsbezogenen Widgets an

Hinweis:

Ab Junos OS Version 21.4R1 werden vor Ort bezogene Widgets entfernt, um den Ladevorgang der J-Web-Benutzeroberfläche zu beschleunigen.
Der Bereich "Bedrohungsaktivität" ist auf SRX5400-, SRX5600- und SRX5800-Geräten nicht verfügbar.
Für Geräte der SRX-Serie, die für logische Systeme konfiguriert sind, werden die Bereiche "Logische Systemidentifizierung" und "Logisches Systemprofil" angezeigt, wenn Sie sich als logischer Systemadministrator des Benutzers anmelden. Dies sind die einzigen logischen Systembereiche, die in den Dashboard-Einstellungen verfügbar sind.
Wenn die Wiederherstellungskonfiguration nicht festgelegt ist, leitet Sie der Link "Wiederherstellungskonfiguration festlegen" zur Seite Geräteverwaltung > Konfigurationsmanagement > Rescue weiter, um die Wiederherstellungskonfiguration festzulegen.

So verwenden Sie ein Widget auf dem Dashboard:

Ziehen Sie die Widgets aus dem Paletten- oder Miniaturansichts-Container in Ihr Dashboard.

Wenn Sie auf dem J-Web Dashboard weitere Widgets hinzufügen, können Sie bei jeder Aktualisierung eine hohe CPU-Auslastung der Routing-Engine für einen kurzen Zeitraum beobachten. Wir empfehlen, vier Widgets für einen geringeren CPU-Verbrauch zu verwenden.
Bewegen Sie die Maus über den oberen Bereich jedes Widgets, um die entsprechenden Symbole zu minimieren, zu aktualisieren und zu schließen.

Hinweis:
Die Dashletdaten werden standardmäßig jede Minute aktualisiert. Sie können das Aktualisierungsintervall des Dashlet nicht manuell konfigurieren. Wenn die Daten nicht im Cache gealtert sind, werden die Daten während der Dashlet-Aktualisierung aus dem Cache geladen. Wenn die Daten gealtert sind, werden sie während des nächsten Aktualisierungsintervallzyklus vom Gerät abgerufen.

Tabelle 1 enthält die Optionen für Dashboard-Widgets, die auf dem ausgewählten Gerät basieren.

Tabelle 1: Optionen für Dashboard-Widgets
Feld	Beschreibung
Systemalarme	Bietet die empfangene Zeit, den Schweregrad, die Beschreibung der Alarme und die zu ergreifenden Maßnahmen.
Systemidentifizierung	Bietet Systemdetails wie Seriennummer der Software, Hostname, Softwareversion, BIOS-Version, Systemverfügbarkeit und Systemzeit.
Anmeldesitzungen	Stellt die Benutzeranmeldeinformationen, Anmeldezeit, Leerlaufzeit und Host bereit.
Dateinutzung	Bietet aktuelle Platzanforderungen für Protokoll-, temporäre, Crash- und Datenbankdateien. Klicken Sie auf Pflegen , um einige oder alle diese Dateien herunterzuladen oder zu löschen. Hinweis: Dateinutzungs-Widget unterstützt RE3-Linecards für Geräte der SRX5000-Reihe.
Ressourcenauslastung	Bietet eine grafische Darstellung der CPU, des Speichers und des Speichers, die sowohl für die Daten- als auch für die Steuerungsebene verwendet werden. Die CPU-Steuerung zeigt auch den Lastmittelwert für 1 Minute an, wenn Sie den Mauszeigt über CPU Control. Hinweis: Das Widget zur Ressourcenauslastung unterstützt RE3-Linecards für Geräte der SRX5000-Reihe.
Signalstärke	Zeigt die Signalstärke des Geräts an.
Schnittstelle: Die meisten Verlorenen Pakete	Zeigt die 5 wichtigsten Schnittstellen basierend auf der CLI-Antwort an. die Höchste Anzahl wird auf 10 erhöht.
Sicherheitsressourcen	Bietet die maximale, konfigurierte und aktivierte Anzahl von Sitzungen, Firewall/VPN-Richtlinien und IPsec-VPNs.
Speichernutzung	Zeigt verwendete und verfügbare Speicher- und Nutzungsinformationen zu anderen Systemkomponenten an.
Logische Systemidentifizierung	Gibt den logischen Systemnamen, das dem logischen System zugewiesene Sicherheitsprofil, die Softwareversion und die Systemzeit an.
Logisches Systemprofil	Zeigt die Arten von Ressourcen an, die dem logischen Benutzersystem zugewiesen sind, die Anzahl der verwendeten und reservierten Ressourcen und die maximale Anzahl der zulässigen Ressourcen.
NAT – Top Source Translation Hits	Zeigt die 10 besten Quellübersetzungstreffer an. Klicken Sie unter "Monitor > Logs > All Events" auf "Weitere Details", um die NAT-Quellprotokolle anzuzeigen.
NAT – Top Destination Translation Hits	Zeigt die 10 wichtigsten Übersetzungstreffer an. Klicken Sie unter Monitor > Logs > Alle Ereignisse auf Weitere Details, um Ziel-NAT-Protokolle anzuzeigen.
IPsec-VPNs (IKE Peers)	Zeigt die Statusanzahl von IPsec-VPN-Topologien an, z. B. ADVPN Hub and Spoke, Remote-Zugriff und Standort-zu-Standort/Hub & Spoke. Klicken Sie auf Weitere Details , um zur Seite Monitor > Network > IPsec VPN umzuleiten.
VPN-Überwachung	Zeigt die Gesamtzahl der IPsec-VPNs (Gesamt-VPNs für alle VPNs und Gesamtbenutzer für Remotezugriff) an. Alle VPNs-Option umfasst Site to Site, Hub & Spoke, ADVPN Hub und ADVPN Spoke. Remote-Zugriff umfasst Juniper Secure Connect und NCP Exclusive Entry Client. Im Bereich "Widget" wird auch der VPNs-Status mit einem Farbcode angezeigt: Up (Green) – IKE und IPsec SA sind einsatzbereit. Down (Rot) – IKE und IPsec sind nicht betriebsbereit. Teilweise up (Amber): Entweder ist IKE oder IPsec SA aktiv oder eine oder wenige Datenverkehrs-Selektoren sind aktiv. Klicken Sie im Widgetbereich auf "Weitere Details verfügbar", um zur Seite "Monitor > Network > IPsec VPN " umzuleiten. Im Widgetbereich wird für die Option Alle VPNs jedes konfigurierte IPsec-VPN als individuelles Tunnelsymbol oder -feld dargestellt. Im Widgetbereich für die Option Remotezugriff werden alle IKE-SAs, die dem konfigurierten IPsec-VPN entsprechen, als individuelles Tunnelsymbol oder -kästchen dargestellt. Wenn keine IKE-SAs für das VPN vorhanden sind, wird ein einzelnes Kästchen als unten angezeigt. Wenn Sie den Mauszeiger über das Feld bewegen, zeigt das Widget VPN-Tunneldetails wie Remote-Gateway, VPN-Name, IKE-Status, IPsec-Status, lokale IP und Remote-IP an. Klicken Sie auf Weitere Details , um zur Seite Monitor > Network > IPsec VPN mit gefiltertem VPN-Namen umzuleiten.