tamaño de CAVA
Puede usar la herramienta de definición de tamaño de CAVA para monitorear todos los servidores CAVA de la red y para definir el tamaño de la red a fin de encontrar la cantidad ideal de servidores AV. Al instalar CAVA en los servidores AV, también se instala la herramienta de definición de tamaño de CAVA, cavamon.exe.
Nota: Además, puede usar el script VB, cavamon.vbs, para monitorear los servidores AV; no obstante, cavamon.vbs no define el tamaño
.
La heurística de la herramienta de definición de tamaño está configurada para ajustar el tamaño del entorno CAVA en un nivel de saturación promedio (o nivel de carga de trabajo) del 60% en todos los servidores AV del entorno. Los usuarios que deseen emplear su propia heurística para la definición de tamaño pueden recopilar las estadísticas de CAVA mediante el script cavamon.vbs. Estas estadísticas se pueden utilizar como entrada para algoritmos personalizados.
Descripción general de la configuración de la herramienta de definición de tamaño
Configure uno o más servidores AV de la red como el servidor de monitoreo de la herramienta de definición de tamaño de CAVA (este es el servidor que se utilizará para monitorear todos los demás servidores y definir su tamaño). El sistema de monitoreo y todos los servidores AV que desee monitorear deben ejecutar el subsistema WMI. WMI está incluido en Windows 2000, pero se debe instalar en Windows NT (descargue la versión principal de WMI 1.5 del sitio de Microsoft).
Nota: La herramienta de definición de tamaño de CAVA se debe ejecutar en un servidor AV; no es posible ejecutarla desde cualquier servidor Windows del dominio.
La herramienta de definición de tamaño de CAVA debe estar activada en los servidores AV que se monitorean; sin embargo, no es necesario configurar la herramienta en estos servidores. Si desea poder
monitorear CAVA desde varios servidores de la red, puede activar y configurar la herramienta de definición de tamaño de CAVA en varios servidores.
El servidor de herramienta de definición de tamaño de monitoreo: u Monitorea todos los demás servidores Windows que ejecutan
CAVA.
u Recopila y enumera la información de carga de trabajo de cada motor AV individual.
u Brinda recomendaciones sobre la cantidad de motores AV que se requieren para obtener una protección antivirus óptima.
Nota: Si activa la herramienta de definición de tamaño de CAVA y desea activar el examen del file system local en el servidor AV, debe excluir el directorio %SYSTEMROOT%\system32\wbem\ de los directorios que se examinarán. En tabla 5 en la página 62, se brinda información acerca de la exclusión de archivos o directorios específicos.
La tabla 8 en la página 123 enumera las acciones que se deben realizar para configurar la herramienta de definición de tamaño.
Tabla 8 Acciones para configurar la herramienta de definición de tamaño
Tarea Acción Procedimiento
1. Active la herramienta de definición de tamaño en el servidor de monitoreo de la herramienta de definición de tamaño y en todos los servidores AV que desee monitorear.
“Activación de la herramienta de definición de tamaño” en la página 124
2. Cree el archivo cavamon.dat en el servidor de monitoreo.
Nota: Solo es necesario si utiliza cavamon.exe para
ejecutar la herramienta de definición de tamaño.
“Creación del archivo cavamon.dat” en la página 126
3. Inicie la herramienta de definición de tamaño en el servidor de monitoreo.
“Inicio de la herramienta de definición de tamaño” en la página 127
Activación de la herramienta de definición de tamaño
Active la herramienta de definición de tamaño en el servidor principal de la herramienta de definición de tamaño y en todos los servidores AV que desee monitorear.
Paso Acción
1. Abra el Editor del Registro de Windows ejecutando regedit.exe.
Nota: La modificación del registro de Windows 2000 o Windows NT puede generar serios problemas que
podrían requerir la reinstalación del sistema operativo. Se recomienda crear una copia de backup de los archivos del registro (system.dat y user.dat) antes de modificarlos.
2. Ubique la entrada Sizing en el panel izquierdo del Editor del Registro en el directorio HKEY_LOCAL_MACHINE\SOFTWARE\EMC\CAVA\Sizing.
3. Haga doble clic en la entrada Sizing ubicada en el panel derecho. Aparecerá el cuadro de diálogo Editar
4. En el campo Información del valor, escriba 1. Haga clic en Aceptar.
5. (Opcional) Para controlar con qué frecuencia CAVA envía información a la herramienta de definición de tamaño, haga doble clic en la entrada SampleIntervalSecs. Aparecerá el cuadro de diálogo Editar valor
DWORD correspondiente a SampleIntervalSecs.
6. (Opcional) En el campo Información del valor, escriba un número entre 1 y 60 (segundos). El valor predeterminado es 10. Haga clic en Aceptar.
Nota: No escriba un valor decimal mayor que 60. VisualBasic no soporta valores superiores a 60.
7. Cierre el Editor del Registro.
8. Reinicie CAVA, como se describe en “Inicio, detención y reinicio de CAVA” en la página 102.
Creación del archivo cavamon.dat
Si ejecuta la herramienta de definición de tamaño mediante cavamon.exe (en lugar de usar el script cavamon.vbs), debe crear un archivo cavamon.dat. El archivo cavamon.dat contiene el nombre o la dirección IP de cada servidor AV que monitorea la herramienta de definición de tamaño.
Nota: El script cavamon.vbs toma su entrada de la interfaz de línea de comandos (CLI) cuando se ejecuta el script.
Utilice este procedimiento para crear el archivo cavamon.dat.
Paso Acción
1. Cree un archivo de texto, denominadocavamon.dat, en el directorio Archivos de programa\EMC\CAVA.
2. Agregue una línea para cada servidor AV que desee monitorear. El archivo debe contener la dirección IP o el nombre de máquina de cada servidor AV. El monitoreo funcionará correctamente con ambos tipos de entradas en el archivo.
Para buscar el nombre de un servidor Windows, haga clic en Start (Inicio) en la barra de tareas, seleccione
Control Panel (Panel de control), Settings (Configuración), System (Sistema). En Windows NT o Windows
2000, haga clic en la ficha Network Identification (Identificación de red). En Windows Server 2003, haga clic en la ficha Computer Name (Nombre de equipo).
Nota: Cada servidor AV que figura en el archivo cavamon.dat debe tener activada la herramienta
de definición de tamaño de CAVA.
Inicio de la herramienta de definición de tamaño Paso Acción
1. Desde el directorio Archivos de programa\EMC\CAVA, ejecute cavamon.exe.
2. Haga clic en Get Stats para iniciar el proceso de monitoreo. La salida se actualizará automáticamente en cada intervalo con las estadísticas de población de CAVA.
Nota: En cada intervalo (establecido en la entrada del registro de la herramienta de definición de tamaño con
un valor predeterminado de 10 segundos), la herramienta de definición de tamaño captura información acerca de los servidores AV (como se muestra en la figura siguiente) definidos en el archivocavamon.dat.
Definición de tamaño de CAVA
Para iniciar un análisis, haga clic en Size en el cuadro de diálogo
CAVA Monitor. La herramienta de definición de tamaño recopila datos durante 10 intervalos sucesivos y luego alimenta estos datos en sus algoritmos heurísticos. Después de que la herramienta completa su sesión, el cuadro Size mostrado en la parte inferior de la figura 2 en la página 128 muestra la cantidad recomendada de servidores AV.
(Opcional) Recopilación de estadísticas de AV con cavamon.vbs Acción
En una ventana de comandos del sistema de herramienta de definición de tamaño, ejecute el siguiente comando. Use la cantidad de nombres de máquinas de servidores AV que necesite.
cscript cavamon.vbs <machine_name1> <machine_name2> <machine_name3> donde:
<machine_namen> = nombre de máquina o dirección IP del servidor AV que desea monitorear Ejemplo:
cscript cavamon.vbs \\WIN910108
Salida Nota
Server:\\WIN910108 AV Engine State:Up
AV Engine Type:TM ServerProtect Files Scanned:127899
Health:Good
Msec Per Scan:19.85 Saturation %:3.45 Scans Per Second:0 CAVA State:NORMAL CAVA Version:2.2.1
• La herramienta de definición de tamaño de CAVA debe estar activada en todos los servidores AV que desee monitorear.
• Si tiene problemas al ejecutar el script, descargue e instale Windows Script Host (disponible en www.microsoft.com).
Esta sección describe cómo administrar las entradas de registro para CAVA en Windows Server 2003, Windows 2000 y Windows NT, la