Help voor Tableau Server op Windows

In het volgende onderwerp staan vereisten voor het installeren van Resource Monitoring Tool van Tableau. Ook worden de machtigingen van het besturingssysteem beschreven die zijn vereist voor de gebruikte serviceaccounts.

Vereisten voor computer, netwerk en account

Opmerking: de Resource Monitoring Tool-server (RMT) en de agent voldoen niet aan de Federal Information Processing Standard (FIPS) 140-2 en werken niet goed op besturingssystemen waarop de FIPS-modus is ingeschakeld.

Zorg dat u aan de volgende vereisten voldoet voordat u de Resource Monitoring Tool van Tableau installeert.

1. Zorg dat u beheerdersrechten hebt voor alle computers waarop de Resource Monitoring Tool zal worden uitgevoerd. Dit omvat de computer waarop de RMT-server wordt uitgevoerd en alle Tableau Server-knooppunten in de installatie die u gaat bewaken met Resource Monitoring Tool.

2. Open poort 5672 voor binnenkomend TCP-verkeer op de computer waarop de RMT-server wordt uitgevoerd.

   De agenttoepassing Resource Monitoring Tool verstuurt de verzamelde data via poort 5672. De computer waarop de RMT-server is geïnstalleerd, moet dus binnenkomend TCP-verkeer op die poort toestaan.

   Windows Firewall blokkeert dit soort verkeer vaak.

3. Open de volgende poorten:

   • Open poort 80 voor binnenkomend TCP-verkeer op de computer waarop de RMT-server wordt uitgevoerd.

     Dit is de poort waarop de RMT-server de webinterface host. U kunt het poortnummer tijdens de installatie wijzigen als een service van derden het poortnummer al gebruikt. Om de webinterface van buiten de RMT-server toegankelijk te maken, moet deze poort worden geopend.

   • Open poort 443 voor binnenkomend TCP-verkeer op de computer waarop de Resource Monitoring Tool RMT-server wordt uitgevoerd.

     Dit is de poort waarop verbindingen vanaf de agent binnenkomen bij het testen van de verbinding met de RMT-server.

   • Open poort 5672 en 5671 (TLS-verbindingen) voor uitgaand TCP-verkeer op alle knooppunten van de agent.

     De agenttoepassing stuurt de verzamelde data via deze poort naar de RMT-server.

   • Open poort 80 voor uitgaand TCP-verkeer op alle computers met de agent.

     De agent zal periodiek verzoeken indienen bij de webinterface van de RMT-server.

   • Open poort 443 voor uitgaand TCP-verkeer op alle computers met de agent.

     Dit is de poort waarop de agent de verbinding met de RMT-server test.

   Zie Resource Monitoring Tool van Tableau Communicatiepoorten voor meer informatie over poorten en communicatie.

4. Controleer of alle computers met de agent contact kunnen maken met de RMT-server.

   De webinterface die door de RMT-server wordt gehost, is tijdens het installatieproces gekoppeld aan een specifiek(e) hostnaam of IP-adres. Er worden alleen verzoeken beantwoord die naar die specifieke hostnaam worden verzonden. Als de RMT-server bijvoorbeeld is geconfigureerd om te worden gehost op http://RMTServer/, maar de agents alleen contact kunnen opnemen met de RMT-server via http://myrmtserver.myserver.com/, dan worden de verzoeken niet verwerkt.

5. Verzamel referenties voor een Tableau Server Administrator-account.

   Resource Monitoring Tool zal de web-API van Tableau Server gebruiken om informatie over de inhoud te verzamelen. Daarom zijn er referenties nodig van een gebruiker die Tableau Server-beheerder is en toegang heeft tot alle sites, projecten, enz. We raden aan om er een te maken die speciaal is bedoeld voor Resource Monitoring Tool. Maar het kan elke gebruiker zijn die een Tableau Server-beheerder is.

6. Toegang inschakelen tot de Tableau Server-opslagplaats met de database. Dit is vereist vanaf versie 2022.3.

   Resource Monitoring Tool heeft om prestatieredenen rechtstreeks toegang tot de opslagplaats met de database. Om dit te laten werken, moet de toegang tot de opslagplaats worden ingeschakeld, met een wachtwoord ingesteld voor de databasegebruiker met rol 'alleen-lezen'. Zie Toegang tot de Tableau-opslagplaats inschakelen voor details.

7. Als u SSL-verbindingen wilt gebruiken tussen Resource Monitoring Tool en de Tableau Server-opslagplaats, zorg dan dat Tableau Server is geconfigureerd voor het gebruik van SSL voor interne Postgres-verbindingen. Zie SSL configureren voor interne Postgres-communicatie voor meer informatie.

   Met de Resource Monitoring Tool kunt u het certificaatbestand (server.crt) of de vingerafdruk gebruiken voor de SSL-verbindingen. Het certificaatbestand voor de Postgres-database wordt geïnstalleerd op:

   C:/ProgramData/Tableau/Tableau Server/data/tabsvc/config/pgsql<version>/security

   Als u van plan bent het certificaatbestand (server.crt) te gebruiken, kopieert u het certificaatbestand dat door Tableau Server is gegenereerd voor interne Postgres SSL-verbindingen naar de computer waarop u de RMT Server wilt installeren. Kopieer dit naar het certificaatarchief van de computer.

8. Controleer of de REST API is ingeschakeld op Tableau Server (dit is de standaard). Gebruik de opdracht tsm configuration get -k api.server.enabled om dit te doen. Een retourwaarde van true betekent dat de REST API is ingeschakeld. Om de REST API in te schakelen, gebruikt u de opdracht tsm configuration set. Zie api.server.enabled voor meer informatie.

9. Controleer de grootte van Tableau Server-logboeken. Zodra Agent Server is geïnstalleerd en geconfigureerd, verwerkt Resource Monitoring Tool relevante historische data uit Tableau Server-logboeken voordat de data worden weergegeven. Als er veel historische logboekdata zijn, kan het even duren voordat de informatie is verwerkt. Dit kan leiden tot vertraging bij het verwerken van nieuwere gebeurtenissen op de server.

   Als u zich zorgen maakt over de vertraging en het ontbreken van historische informatie u niet deert, kunt u het volgende doen om de bestaande bestanden op te schonen:

   • Overbodige bestanden verwijderen en overweeg het gebruik van Momentopnamen van logboekbestanden (archieflogboeken) voordat u logboekbestanden verwijdert.

   Opmerking: prestatiedata zoals CPU- en geheugengebruik worden niet verzameld met historische logboekdata. Deze worden verzameld nadat de agent is geïnstalleerd en geconfigureerd. Het opschonen van historische data heeft dus geen invloed op de prestatiedata.

10. (optioneel) Verzamel verbindingsinformatie voor een SMTP-server waartoe de RMT-server toegang heeft.

    Als u e-mailmeldingen wilt ontvangen, moet u de RMT-server voorzien van de servernaam, gebruikersnaam en wachtwoord (indien van toepassing), en het poortnummer van een SMTP-server die kan worden gebruikt om de e-mail te verzenden, en de TLS-versie. Momenteel wordt TSL versie 1.2 vereist. Maar TLS versie 1.3 wordt ook ondersteund. Als u TLS versie 1.3 wilt gebruiken, zorg er dan voor dat u Open SSL 1.1.1f of hoger hebt geïnstalleerd op de computer waarop RMT Server wordt geïnstalleerd. Zie E-mailmeldingen voor meer informatie.E-mailmeldingen

11. (optioneel) Controleer de machtigingen voor serviceaccounts van het besturingssysteem voor niet-standaardaccounts.

    Dit kan nodig zijn als uw organisatie specifieke beveiligingsvereisten heeft waardoor u reeds gedefinieerde systeemaccounts of gebruikers moet gebruiken.

    Meer informatie over de standaardmachtigingen vindt u hier: Standaardinstallatiemachtigingen - Resource Monitoring Tool van Tableau

Wie kan dit doen

Om alle hierboven beschreven stappen uit te voeren, moet u beheerder zijn op de computer waarop u Resource Monitoring Tool installeert en een Tableau Server-beheerder zijn.