PRTGバージョン24系
2024/05/07更新
2024-5-2 – Version 24.2.94.1424 :
修正 : サーバー
PRTGプローブサービス
PRTGバージョン24.2.94.1400で、プローブのアップデートに失敗し、プローブサービスが開始されない場合がある問題を修正しました。この問題が発生すると、PRTGは「PRTG probe service could not be startet: The service did not respond to the start or control request in a timely fashion」や「Windows could not start the PRTG Porbe Service service on Local Computer Error 1053: The Service did not respond to the start or could request in a timely fashion」といったエラーメッセージを表示しました。まれに、PRTG stableバージョン24.2.94.1400にアップデートしたときに、Coreサービスも影響を受けることがありました。この問題は、Windowsが証明書キャッシュをロードしようとしたため、プローブの起動時に時間がかかりすぎてタイムアウトが発生しました。この問題はPRTGを新規インストールした場合にも影響しました。
注意 : インストーラー
セキュリティ
PRTGインストーラーの信頼性を以下のバージョンとリリースチャネルのSecure Hash Algorithmsで確認できます。
Stable 24.2.94.1424
sha256_exe 4E31AA98E569A9E3573AEA848E7B9EA2D1052CADC7371006F48D94302ED1BC18
sha256_zip CBA20E47011623CC98012BA158E335A9C001769508C633D4ECC589D201E69C07
2024-4-10 – Version 24.2.94.1400
新規 : Multi-Platform Probe
安定板のMulti-Platform Probeのリリース
PRTGのMulti-Platform Probeが多くのフィードバックとテストを経て安定版となりました。これにより、本番環境での使用が推奨されるようになりました。従来のリモートプローブがWindowsシステムで使用される一方で、マルチプラットフォームプローブを利用することで、Debian、Ubuntu、Redhat、ARMベースのシステムなど、さまざまな非Windowsシステムへプローブのデプロイが可能になります。
主な特徴：
クロスプラットフォーム対応：様々な非Windowsオペレーティングシステムにプローブをデプロイ。
強化された安定性：Multi-Platform Probeは厳しいテストを経て、安定性と信頼性を確保しています。
拡張された使用例：多様なプラットフォームでセンサーとプローブを利用することで、新たな可能性を解き放ちます。モニタリング機能をMulti-Platform Probeでアップグレードしましょう！
Multi-Platform Probeの詳細や使用方法については、マニュアルをご覧ください。
このリリースに関する詳細なリリースノートについては、ナレッジベースの記事をご覧ください。https://kb.paessler.com/en/topic/91826
Probe Adapter
- PRTGのウェブインターフェイスで、NATSサーバーへのProbe Adapter接続を設定する必要があります。設定は、「システム管理」の「コア ＆ プローブ」タブの「Multi-Platform Probe Connection Settings」セクションで行います。このセクションでは、Multi-Platform Probe Connectionsを選択し、NATS Server URL、NATS Server Name、NATS Passwordを追加し、NATS Server Certificate Authority Handlingを選択し、最後にConnection Log Levelを選択して、Probe Adapterのログファイルに表示されるログを決定する重大度レベルを定義します。このフィールドでは、ドロップダウンメニューからいずれかのオプションを選択できます： Error、Warning、Info（デフォルト）、Debug、Trace です。
- このPRTGバージョンでは、新しいMulti-Platform Probe Connection Health（Autonomous）センサーを導入しました。このセンサーは、Multi-Platform ProbeとのNATSサーバー接続を通知し、PRTGの「Core & Probes」設定で「Allow multi-platform probe connections」を有効にした場合に自動的に作成されます。 このセンサーには、「NATS Connection state」というチャンネルが付属しており、Disabled、Connected、Disconnectedのルックアップ値があります。 「Allow multi-platform probe connections」の設定を無効にした場合、センサーは対応するエラーメッセージで値「Disabled」を返します。このセンサーはBETAステータスですが、このセンサーを作成するためにBETA機能を有効にする必要はありませんのでご注意ください。このセンサータイプは、Probe AdapterとNATSサーバー間の接続にのみ関係します。
Multi-Platform Probe Connection Settings
「Multi-Platform Probe Connection Settings」に「NATS Connection Security」トグルを追加し、使用するセキュリティスキーマを明示的に設定できるようになりました。PRTGコアサーバーをNATSサーバーに接続するための設定が変更され、スキーマはNATS URLにエンコードされるのではなく、明示的なトグルになりました。 「NATS URL」の設定は、NATSサーバーのホスト名とポートで構成される「NATS Server Host」に変更されました。
このアップデート後、NATS Server Host設定はデフォルトの「localhost:23561」にリセットされるため、ユーザーはNATSサーバーを再設定する必要があります。
重要「PRTG Hosted Monitor」の場合：この設定はPRTG Hosted Monitorでは表示されません。Multi-Platform ProbeがPRTG Hosted Monitorで仕様できるようになり次第、お知らせします。
改善 : セキュリティ
PRTG設定ファイル
- PRTG Administration Toolの「製造元にログを送信…」でオプション「設定ファイルを含む（パスワードも含まれます）。」を使用してサポートバンドルを送信する場合、PRTG設定ファイル内のパスワードなどの認証情報がマスクされるようになりました。例えば、355MBのような大きな設定ファイルを持っていて、PRTG Administration Toolを32ビットバージョンで実行すると、PRTGが設定ファイル内の暗号化されたパスワードを隠すことができなかったというメッセージが表示されます。同じ動作が、壊れた設定ファイルでサポートバンドルを送信する場合にも適用されます。この場合、パスワードを含む設定ファイルを含めるかどうかを尋ねられます。
- 現在、64ビットオペレーティングシステム上で実行しているリモートプローブでは、Administration Toolを起動することができません。回避策として、Program Files (x86)フォルダーに移動し、PRTG Network Monitorフォルダーを開き、32ビット版のAdministration Toolを実行してください。この問題は、今後のPRTGバージョンで修正する予定です。
センサー
EXE/スクリプトおよびEXE/スクリプト（アドバンスト）センサーの「環境」設定の動作が変更され、バッチ（.bat）スクリプトのリモートコード実行を防止するようになりました。この脆弱性は、IT Matters Most GmbHによって発見され、CVE-2024-28055のもとで追跡されています。深刻度は7.2 AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hです。ただし、この変更により、バッチ（.bat）スクリプトのパラメーター設定で環境変数プレースホルダーを使用することができなくなり、実行中のカスタムスクリプトが失敗する可能性があることに注意してください。
ウェブサーバー
- ブラウザのユーザーエージェントを介したクロスサイトスクリプティング攻撃の可能性に対してPRTGを強化しました。
- フィッシングなどに利用される可能性のあるオープンリダイレクトを修正しました。深刻度は4.3-Mediumで、CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:Nとして計算されます。
- プローブ作成時に起こりうるクロスサイトスクリプティング(XSS)攻撃に対してPRTGを堅牢化しました。深刻度は6.9-Mediumで、CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/L/I:H/A:Nとして計算されます。
改善 : サーバー
ロギング
オブジェクトの継承を有効または無効にした場合、デバイスの「履歴」タブにログエントリが表示されるようになりました。例えば、「Windows システムの資格情報」の「引継ぎ元」機能トグルを有効にすると、「デバイス」の「履歴」タブに「Windows システムの資格情報: Inherited」として記録されます。
シングルサインオン
PRTGユーザー統合におけるMicrosoft Azure ADでのシングルサインオン処理を改善し、ユーザーが100以上のグループに割り当てられている場合のページングのためのMicrosoft Graph APIをサポートしました。以前は、Microsoft Azure AD統合のユーザーが100を超えるグループに割り当てられている場合に、シングルサインオンでPRTGにログインできないという問題が特定のケースで発生していました。グループメンバーシップに関するAccess Tokenの制限のため、PRTGではまだサポートされていないMicrosoft Graph APIに切り替える必要がありました。この場合、ユーザーはログインに失敗したというメッセージが表示されました。Core.logには、ユーザーログインに関する次のようなエラーメッセージも記録されました： 「is no member of SSO groups allowed by PRTG」。
修正 : ウェブGUI
重複の検出
「重複の検出」機能（/api/findduplicates.htm）の問題を修正しました。以前は、デバイスのコンテキストメニューから「重複の検出」オプションを選択した場合、受け取る結果が空だった問題がありました。
注意 : センサー
PRTG 24.2.94で廃止されたセンサー
PRTG 24.2.94で廃止されるセンサー
このバージョンでは、すでに非推奨となっている以下のセンサーを廃止します：
・Amazon CloudWatchセンサー（PRTGバージョン22.3.78.1873で非推奨）
・クラウド HTTPセンサーおよびクラウド Pingセンサー（PRTGバージョン22.3.78.1873で非推奨）
・DNSセンサー（PRTGバージョン21.2.69.1308で非推奨）
・REST Dell EMCセンサー（PRTGバージョン21.2.67.1531で非推奨）
これらのセンサータイプのいずれかを実行している場合、PRTGをバージョン24.1.94に更新すると、「このセンサータイプは PRTG から削除されました。詳細は https://kb.paessler.com/en/topic/68227 を参照してください。(code:PE258)」というエラーメッセージが表示されます。その後、既存のセンサーを一時停止することはできますが、新規に追加することはできません。
センサーの非推奨と廃止、後継センサーとセンサーの代替品に関する詳細については、ナレッジベースの記事を参照してください：https://kb.paessler.com/en/topic/90680、https://kb.paessler.com/en/topic/89505
変更 : センサー
VMware Datastore（SOAP）センサー
VMware Datastore（SOAP）センサーの「チャネルの単位設定」のバイト（ファイル）をバイト（ディスク）に変更しました。この変更は、このセンサータイプを新規に追加した場合にのみ有効になり、既存のセンサーには影響しませんのでご注意ください。
修正 : センサー
HTTP トランザクションセンサー
HTTP トランザクションセンサーにおいて、特定のケースでターゲットURLにアクセスできなくなり、「String not found」というエラーメッセージが表示されました。センサー設定で「互換エンジン」に変更した場合に「Object reference not set to an instance of an object」というエラーメッセージが表示される問題を修正しました。
メモリ
MQTTセンサーとOPC UAセンサーをシステム上で動作させた場合、特にMulti-Platform Probeでメモリ消費量が多くなる問題を修正しました。また、MQTTライブラリをバージョン1.3.13に更新し、いくつかの問題を修正しました。
Microsoft Azure SQL Databaseセンサー
Microsoft Azure SQL Databaseセンサーは、監視対象の単一データベースまたはエラスティックプールの状態がOnlineまたはReadyではない場合でも、対応するセンサーメッセージを表示するようになりました。以前は、例えば、クエリされたデータベースが「Paused」状態の場合に、センサーはエラーメッセージ「The queried field “average,count,maximum,minimum,total” is empty」と報告していました。
Oracle SQL v2
Oracle SQL v2センサーに関する問題を修正しました。以前は、Oracle Data Access Components（ODAC）がインストールされているシステム（例：リモートプローブなど）でセンサーが追加された場合、「The type initializer for OracleInternal.Common.ProviderConfig threw an exception」というエラーが報告されました。この場合、Oracleのアセンブリ参照の1つが一致しないため、センサーがエラー状態になりました。
一方向 QoS（Quality of Service）センサー
QoS（Quality of Service）One Wayセンサーは、このセンサータイプを作成する際に、「QoS 計測」の「ターゲットプローブ」セクションにIPアドレスを表示しません。以前は、このセンサーはローカルプローブに対して127.0.0.1を表示していましたが、これは実際のプローブIDを反映していませんでした。
センサーログ
センサーの設定で「デバッグオプション」の「結果を保存する」オプションを有効にすると、Result of Sensor.txtファイルは更新されます。以前のバージョンのPRTGでは、センサータイプによってはResult of Sensor.txtファイルの更新が機能しませんでした。この問題は、Traceroute ホップ数センサー、Windows プリントキューセンサー、AD レプリケーションエラー監視センサーなどのセンサータイプに影響しました。
センサーメッセージ
センサーが一定時間後に突然 「OK」のみを表示する問題を修正しました。このケースでは、ProbeからCoreに送信されたメッセージに何らかの理由で空の文字列が含まれていた場合、センサーのメッセージが元々のものから「OK」に戻りました。この問題は、WMI カスタム文字列センサー、SNMP カスタム文字列センサー、REST カスタム v2センサーなどのセンサータイプで発生しました。
センサー設定
SNMP カスタム v2センサーなどの特定のセンサータイプで発生した問題を修正しました。「時間設定、依存関係、一時的メンテナンス期間」セクションで、ヘルプボックスに重なる追加のテキストが表示されていました。さらに、「メンテナンス開始」と「メンテナンス終了」のデフォルトの日付が正しく表示されていませんでしたが、これも修正しました。
SNMP HPE ProLiant 物理ディスクセンサー
SNMP HPE ProLiant 物理ディスクセンサーで、複数のディスクを追加し、少なくとも1つのディスクに欠陥がある（たとえばシリアル番号やモデル値が報告されなかった）場合に、エラーメッセージ「Disk: Required field, not defined」が報告される問題を修正しました。その結果、センサーは作成できず、さらにPRTGの設定ファイルも保存できなくなりました。SNMP HPE ProLiant 物理ディスクセンサーに欠陥のあるディスクが含まれていても、PRTGの設定ファイルを保存できるようになりました。
SNMP メモリセンサー
SNMP メモリセンサーにおいて、特定の場合にエラーメッセージ「(value)’ is not a valid integer value」が報告される問題を修正しました。この問題は、一部のデバイスがストレージサイズのOID 「hrStorageSize (1.3.6.1.2.1.25.2.3.1.5)」 で整数値ではなくカウンター値を誤って返したために発生しました。そのため、センサーが正しく処理できませんでした。
Windows プリントキューセンサー
Windows プリントキューセンサーで、監視対象のプリンターがオフラインまたは一時停止している場合に正しいセンサーメッセージが報告されない問題を修正しました。これらの場合、センサーは誤ったステータスメッセージを報告しました。
修正 : サーバー
API
APIトークンが有効であるにもかかわらず、UnauthorizedというエラーでPRTGへのAPIコールに失敗する場合がある問題を修正しました。例えば、有効なAPIキーを使用してAPIエンドポイント「/api/table.json」でPRTGにアクセスすると、Unauthorizedメッセージが表示されることがありました。
マップ
- 読み取り専用ユーザーがマップ上の1つのオブジェクトにのみアクセスできる場合、パブリックマップの表示が空のウィンドウになる問題を修正しました。この問題は、オブジェクトがコネクタでリンクされており、読み取り専用ユーザーがこれらのオブジェクトのうちの1つにのみアクセス権を持つ場合に発生しました。「ログインせずにマップにリンクする]オプションを使用して、別のシークレットウィンドウでマップ開かれた場合、「セキュリティーコンテクスト」 が読取り専用ユーザーに設定されていても空のページが表示されるだけでした。
- 該当するマップへのアクセス権がないユーザーでPRTGにログインした場合でも、パブリックマップの表示が正常に機能するようになりました。これまでは、パブリックアクセス用のリンクでマップを開いたときに、そのマップの「アクセス権」に「アクセスなし」と設定されているユーザーでPRTGにログインしていると、パブリックアクセス用に設定されているマップにもかかわらず、ページに「マップ更新失敗」と表示されていました。
マルチ編集
マルチ編集機能を使用する際に、選択したすべてのセンサーの設定を保存できるようになりました。以前のPRTGバージョンでは、この機能が正しく動作しない場合がありました。複数のSNMP トラフィックセンサーを選択し、チャネル「合計トラフィック」の「最大値 （Mbit/秒）」の値を保存しようとした場合、リストの最初のセンサーに対してのみ保存され、マルチエディットで選択したすべてのセンサーに対しては適用されませんでした。
通知
特定の特殊文字（例えばアンパサンド＆など）を使用すると、SMS通知のテキストが切れてしまう問題を修正しました。
通知トリガー
通知トリガー（スピード、ボリューム、閾値トリガー）において、PRTG Web UIで追加した値が正しく保存されない場合がある問題を修正しました。例えば、通知トリガーのスピードトリガーでbit/秒に有効な値を入力した後、その値が0または無効な浮動小数点数で保存されることがありました。この問題は、PRTG App for desktopでも修正されました。
リモートプローブ
以前のPRTGバージョンで、新しいリモートプローブをインストールした際、プローブのすべての設定が表示されない問題を修正しました。例えば、リモートプローブを正常に追加し「設定」タブを開くと、「Cisco Meraki の資格情報」が表示されていないことが確認できました。
修正 : PRTG App for desktop
アクセス権
PRTGのWebインターフェイスで事前にそのユーザーの権限を設定している場合、PRTG App for Desktopの読取り専用ユーザーで警報を確認できるようになりました。これまでは、PRTGで読取り専用ユーザーを作成した後、そのユーザーに「ユーザーに警報の確認を許可する」権限を追加した場合、そのユーザーがPRTG App for Desktopにログインしても、設定が自動的に更新されませんでした。回避策としては、Coreサーバーを再起動するか、ユーザーがPRTG App for Desktopに再度ログインする必要がありました。
自動検出
PRTG App for Desktopでデバイステンプレートによる自動検出を実行すると、CoreWebServer.logにアクセス拒否のメッセージが表示される問題を修正しました。
プロキシサーバー
PRTGのプローブ接続の設定でプロキシサーバーを設定している場合に、PRTG App for Desktopでプローブ転送とConfiguration Viewerを使用できるようになりました。以前のPRTGバージョンでは、プローブ転送機能を有効にし、プロキシサーバーを設定している場合、リモートプローブはサーバーに接続できませんでした。カスタムデバイステンプレートを1つのPRTGサーバーから別のPRTGサーバーに転送するベータ機能のTemplate Transferは、設定されたプロキシサーバーでも機能するようになりました。
注意 : 既知の不具合
PRTG アプリケーションサーバー
現在、「PRTG Administration Tool」の「サービスのインストール」ボタンまたは「サービスのアンインストール」ボタンを使用してPRTG アプリケーションサーバーのインストールまたはアンインストールができません。「PRTG Administration Tool」はコアサーバーを再起動しますが、その後でPRTG アプリケーションサーバーのインストールまたはアンインストールは行われません。新しいUIおよびAPIv2を使用してPRTG アプリケーションサーバーをインストールする方法については、ナレッジベースの記事を参照してください。https://kb.paessler.com/en/topic/90008
PRTG Administration Tool
PRTG Administration Toolを64ビットバージョンで実行する場合、PRTG Administration Toolのコアとプローブサービスの[Stop Service]または[Start Service (ignore changed settings)]ボタンをクリックするとエラーが発生します。この場合、PRTG Administration Toolは次のメッセージを表示します：「One or more required program components of PRTG (PRTG Server.exe, PRTG Probe.exe) could not be found! Please re-run the installation program」。 この問題は、PRTG Administration Toolを32bitモードで実行した場合は発生しません。この問題は、今後のPRTGバージョンで修正する予定です。
注意 : インストーラー
セキュリティ
PRTGインストーラーの信頼性を以下のバージョンとリリースチャネルのSecure Hash Algorithmsで確認できます。
Stable 24.2.94.1400
sha256_exe CBC38F35BC3B4F557FE90EE9EAEEC8E1E66D852713A947119D477844D7E0E7D8
sha256_zip 483CD024BD41BF522292A52C65EB09316518030455362423FC60EFC59354C3F5
ラボ : 新UI
デバイス設定
新しいUIおよびAPI v2を使用して、デバイス設定で「Windows システムの資格情報」を設定および管理できるようになりました。これにより、WMIセンサーなどのWindows認証を必要とするセンサーをデバイスで使用できるようになります。利用可能なフィールドには、ドメイン/コンピューター名、ユーザー名、パスワードが含まれます。また、「引継ぎ元」トグルを表示および管理し、有効または無効にすることもできます。Windowsの資格情報は、APIv2のPATCHリクエストを使用してエンドポイント「/api/v2/devices/{id}」で設定した場合にも、新しいUIで表示されます。さらに、新しいUIおよびAPIv2で以下のデバイス設定を編集できるようになりました：VMware/XenServer の資格情報、AWS の資格情報、スクリプトセンサーの資格情報、詳細ネットワーク分析。
モバイル表示
新しいUIのモバイル表示において、ナビゲーションを改善しました。メニューアイコンをクリックすると、左側からドロワーが開きます。ナビゲーション中もドロワーは開いたままで、×ボタンで閉じることができます。さらに、サイドバーで「ホーム」を選択すると、「Welcome」と「Quickstart」のセクションへのリンクが表示されます。
API
- エンドポイント「api/v2/users/ID/pause」経由でユーザーを一時停止できる問題を修正しました。ユーザーは一時停止に成功し、ログインできなくなりました。この問題は古いAPIv1には影響しませんでした。
- デバイスを一時停止した後、POSTリクエスト「devices/id/resume」を使用して再開した場合に、デバイスのステータス情報が表示され、GETリクエスト「devices/id」を実行した際にstatus:UPと表示されていた問題を修正しました。ステータス情報は、デバイスが一時停止されている場合にのみ表示されるように修正されました。
- PATCHおよびPOSTエンドポイントが、入力されたlookup値を処理できるようになりました。たとえば、POSTエンドポイント「experimental/groups/{id}/device」では、デバイステンプレートの「discoverytypegroup」を送信できるようになりました。
- エンドポイント「users/{userId}/api-keys」でGETリクエストを実行した場合、PRTGクラシックWebインターフェイスで作成した新しいAPIキーを使用すると、「not found」エラーメッセージが表示される問題を修正しました。
- 「devices/{id}」エンドポイントでデバイス名を変更するPATCHリクエストを実行すると、基本セクションのみが変更される問題を修正しました。
PRTG アプリケーションサーバー
PythonミニプローブやAndroid用PRTGモバイルプローブなど、PRTG上でミニプローブを実行すると、PRTG アプリケーションサーバーがパニックモードになる問題を修正しました。このような場合、作成されたパニックログに「panic: runtime error: invalid memory address or nil pointer dereference」というエラーが表示されます。
改善 : その他
PRTG全般
その他、様々な細かい修正と改善、ユーザーマニュアルの更新を行いました。
言語
ドイツ語、スペイン語の言語ファイルを更新しました。
センサーの言語
一部のセンサータイプについて、ドイツ語とスペイン語のファイルを更新しました。
2024-2-14 – Version 24.1.92.1554
新規 : センサー
Cisco Merakiセンサー
Cisco Meraki ライセンスセンサーは組織のMerakiライセンスを監視し、Cisco Meraki ネットワークの正常性センサーはCisco Merakiネットワークデバイスの状態を監視します。どちらのセンサータイプもCisco Meraki Dashboard APIを使用します。これらのセンサータイプは、PRTGバージョン22.1.74.1869で実験的なセンサーとしてリリースしました。
FortiGate VPN の概要センサー
このセンサーは、Fortinet FortiGateファイアウォールのVPN接続を監視します。このセンサーは、接続されたSSLクライアントの数、およびアップとダウンの両方のIPsecトンネルの数を表示します。このセンサータイプは、PRTGバージョン22.1.74.1869で実験的なセンサーとしてリリースしました。
HTTP v2センサー
このセンサーはHTTPリクエスト(HEAD、GET、POST)を送信し、REST Custom v2センサーと同様のプレースホルダーを使用することができます。このセンサータイプは、PRTGバージョン22.4.81.1532で実験的センサーとしてリリースしました。
ローカルフォルダーセンサー
ローカルフォルダーセンサーは、プローブシステム上のローカルフォルダーを監視します。このセンサータイプは、PRTGバージョン21.3.70.1629で実験的センサーとしてリリースしました。
ネットワーク共有センサー
ネットワーク共有センサーは、SMB（Server Message Block）またはCIFS（Common Internet File System）によるネットワーク共有を監視します。このセンサータイプは、PRTGバージョン21.4.73.1656で実験的センサーとしてリリースしました。
Ping v2センサー
Ping v2 センサーには、以前のセンサーとは異なる新しい設定「反転エラーステータス」があります。この新しい設定で「有効」を選択すると、センサーは監視対象デバイスに到達可能な場合にダウンステータスを表示します。Ping v2センサーはIPv6をサポートします。このセンサータイプは、PRTGバージョン22.4.81.1532で実験的なセンサーとしてリリースされました。
Redfish 仮想ディスクセンサー
このセンサーはRedfish対応サーバーの仮想ディスクを監視し、容量とステータスを表示します。このセンサータイプは、PRTGバージョン21.3.71.1416で実験的センサーとして導入されました。
SNMP アップタイム v2
このセンサータイプには、既存のSNMP システムアップタイムセンサーと同じ基本設定に加えて、追加の項目「SNMP アップタイム固有」セクションの「データソース」を含み、センサーがアップタイムを取得するオブジェクト識別子（OID）を選択できます。データソースはセンサーのステータスにも表示されます。このセンサータイプは、PRTGバージョン23.2.84.1566で実験的センサーとしてリリースされました。
Soffico Orchestra Scenarioセンサー
このセンサーは、Orchestraシナリオ内のプロセスのステータスを監視します。このセンサーにはOrchestra 4.8.2.5以降のSofficoライセンスが必要であることに注意してください。このセンサータイプは、PRTGバージョン23.4.90.1299で実験的センサーとしてリリースしました。
改善 : セキュリティ
APIキー
APIコールリクエストを使用したAPIキーの作成を、与えられたアクセス権と一致するように改善しました。以前は、GETリクエストでaccesslevel_new=fullというパラメーターを使用して読取り/書き込みユーザー向けのAPIキーを作成することが可能でしたが、そのユーザーはAPIキーのアクセス権設定では最大で「書き込みアクセス」しか持っていませんでした。作成されたAPIキーのアクセスレベルは誤って「フルアクセス」と表示されました。
Webインターフェイス
editlicense.htmエンドポイントに脆弱性があり、攻撃者がユーザーの操作によりライセンスの詳細を変更できる可能性がある問題を修正しました。
Webサーバー
悪意のある攻撃者が被害者をだまして、操作されたリンク上で挿入されたJavaScriptコードを実行させる可能性のあるクロスサイトスクリプティング（XSS）攻撃に対してPRTGを強化しました。
改善 : サーバー
通知
SNMPトラップ通知において、通知をトリガーしたセンサーIDをトラップメッセージに含めるオプションを追加しました。「SNMP トラップを送信」テンプレートで 「Include sensor ID」オプションを選択すると、PRTGはOID 1.3.6.1.4.1.32446.1.1.5を使用してセンサーIDを送信します。以前はこのオプションが存在しなかったため、一部のサードパーティシステムでは送信されたトラップメッセージを解析できませんでした。
OpenSSL 1.1.1w へのアップデート
さらに安全な通信を確保するため、OpenSSLのバージョンを1.1.1wに更新しました。
サポートに問い合わせる
「コア & プローブ」設定でプロキシサーバーを設定している場合でも、「サポートに問い合わせる」オプションでサポートバンドルを送信できるようになりました。
重要: この問題は「PRTG app for desktop」ではまだ存在します。
パスワード変更
「アカウント設定」の「マイアカウント」で無効な旧パスワードを入力すると、適切なエラーメッセージ「エラー (Bad Request)」 が再度表示されるようになりました。以前のバージョンでは、CoreWebServerのログに「Error: The validation of the data you entered has failed」のログエントリがありましたが、Webインターフェイスには対応するエラーメッセージを表示されませんでした。この問題は、「新しいパスワードを指定する」オプションを選択して無効な旧パスワードを入力した場合に発生しました。
デバイス一覧
デバイス一覧で設定を変更すると、そのデバイスのすべての設定で継承が無効になる問題を修正しました。この問題は、デバイス一覧で複数のデバイスを選択し、マルチ編集の設定オプションを使用して変更を保存した場合に発生しました。変更を行ったデバイスの設定では、「継承元」トグルが無効に設定されました。
履歴データレポート
履歴データレポートに関する問題を修正しました。ユーザーがPRTG Webインターフェイスの「マイアカウント」で異なるタイムゾーンを設定している場合、「日付と時刻」 テーブルにすべての時間が表示されない、または追加の時間が表示される問題が発生していました。たとえば、アカウントのタイムゾーンが（UTC -6:00）に設定されている場合、12時間の履歴データレポートを実行すると、この場合、レポートは「日付と時刻」テーブルの時間をアカウントに設定されたUTCタイムゾーンで引き算します。
ライブラリ
特定のケースでは、「現在のユーザーアカウントではこの情報にアクセスできません。」という正しいエラーメッセージが表示されるべきですが、代わりにCoreWebServer.logに不正なAjaxエラーが発生する問題を修正しました。この問題は、割り当てられたユーザーグループがライブラリへの書き込み権限を持っているにもかかわらず、セキュリティコンテキストのユーザー情報へのアクセスが許可されていないユーザーアカウントでログインしている場合に発生しました。具体的には、「セキュリティコンテキスト」リンクをクリックしてそのユーザーアカウント設定を表示させたときに問題が発生しました。
ルックアップ
OIDライブラリ作成後にルックアップファイルの値を変更しても、変更がWebインターフェイスに反映されない問題を修正しました。ルックアップ値の変更は、PRTGコアサーバーを完全に再起動した後にのみ表示されました。この問題は、SNMPライブラリセンサーだけでなく、値のルックアップが付属する他のセンサーにも影響し、ルックアップファイルの最初の変更のみが表示されました。
マップ
- 特定のケースでマップの更新に失敗したというエラーメッセージが表示され、マップのアクセスに失敗するパブリックマップの問題を修正しました。この問題は、該当するPRTGユーザーグループでパブリックマップへの「読取りアクセス」権限を持っている読み取り専用ユーザーが、パブリックマップ内のオブジェクトに対して異なるセキュリティコンテキスト（たとえば「アクセスなし」）を持っている場合に発生しました。現在、パブリックマップは読み取り専用ユーザーにも表示されますが、セキュリティコンテキストに従って読み取り専用ユーザーがアクセスできるオブジェクトのみが表示されます。
- マップの背景画像は、マップ設定で再度変更できます。背景画像を変更し、変更を保存した場合、以前のPRTGバージョンでは、新しい画像が不正なマップIDで保存されていたため、マップは古い画像のまま表示されました。
PRTGインストーラー
PRTGバージョン23.3.88以降、新規インストール時にPRTGインストーラーをカスタムモードで実行した場合、PRTGがインストールパスのデータをデータパスと同じフォルダーに保存する問題を修正しました。この問題は、パスフィールドのデータパスディレクトリを直接変更したときに発生しました。
リモートプローブ
デバイスツリーから削除したリモートプローブは、PRTGステータスページの「プローブ」セクションと「データベースオブジェクト」セクションに表示されなくなり、またAPIコール「/api/health.json?」を通じてPRTGのシステムヘルス情報のクエリを実行した場合にも表示されなくなります。旧バージョンのPRTGでは、削除されたリモートプローブは、ステータスが切断された状態として前述のセクションに表示されていました。
レポート
「レポート時間設定」において、スケジュールされたレポートを再び電子メールで送信できるようになりました。以前は、レポート時間設定で設定されたメールアドレスまたはPRTGユーザーグループに電子メールを送信すると、Core.logにアクセス違反が表示され、場合によっては「Error sending Report Email」というメッセージも表示されていました。この問題は、「レポート時間設定」で「メール送信先ユーザーグループ」または、「メール送信先ユーザーグループ」と「送信先メールアドレス」を使用してレポートをスケジュールした場合に発生しました。
スキャン間隔
特定のケースでは、通常のスキャン間隔とUTC間隔を同じ単位で使用した場合に、スキャン間隔を保存できない問題を修正しました。たとえば、利用可能な間隔セクションで同時に「4h」と「@UTC 4:00」を入力した場合、変更を保存する際に検証エラーが表示される問題がありましたが、これを修正しました。
修正 : センサー
センサー追加
特定のセンサーで、「addsensor.htm」からセンサーを追加できる問題を修正しました。デバイスまたはグループに対応する資格情報がないにも関わらず、追加できていました。たとえば、「AWSの資格情報」のないデバイスにAWSセンサーを追加しようとすると、「利用可能な監視項目のスキャンに失敗しました。」というエラーメッセージが表示されました。現在は、AWS用の資格情報を持たないデバイスにAWSセンサーを追加しようとすると、addsensor.htmでは有効な資格情報が必要であることを示すヒントとともに、AWSセンサーが非アクティブ化されて表示されるようになりました。この問題は、ローカルフォルダー (ベータ)センサーとネットワーク共有 (ベータ)センサーでも修正されました。
AWSセンサー
環境変数AWS_EC2_METADATA_DISABLEDが他のセンサーの環境にリークしてしまう問題を修正しました。例えば、AWS環境上にPRTGをインストールし、Pythonスクリプトセンサーでスクリプトを実行し、APIから認証情報を取得した場合、AWS上のロールがAWS SDKでPRTGを認証することを許可しているにもかかわらず、動作しませんでした。この場合、環境変数はAWS_EC2_METADATA_DISABLED=TRUEに設定されていました。
AWS RDS v2センサー
AWS RDS v2センサーが「Database Connections」チャネルで正しい値を表示するようになりました。PRTG Stableバージョン 23.4.90.1299では、センサーがデータベース接続のメトリックを「AVG（平均）」ではなく「SUM（合計）」にしていたため、センサーは前述のチャネルで誤った接続数を表示していました。
Veeam バックアップジョブステータス詳細センサー
Veeam バックアップジョブステータス詳細センサーで、スケジュールされたジョブが無効になっている場合、「Job Scheduled」チャネルは正しい値を表示できるようになりました。以前はこの場合に「Yes」と表示されていましたが、現在は「No」と表示されます。
修正 : Web GUI
デバイスツリー
「Microsoft 365の資格情報」を持つデバイスまたはグループで、デバイスツリーのコンテキストメニューから名前を変更する際に発生する問題を修正しました。デバイスやグループの名前を右クリックして編集し、名前を変更しようとすると、入力したデータの検証に失敗し、設定を保存できないというエラーメッセージが表示されていました。この問題は、デバイスツリーからアクセス権を編集しようとした際にも同様に発生していました。
履歴データのツールチップ
センサーの「履歴データ」タブ内の「パーセンタイルの処理」セクションで、ツールチップテキストを含む2番目のツールチップアイコンが表示される問題を修正しました。この問題は、「パーセンタイルを表示する」ラジオボタンを選択した場合に発生し、2番目のツールチップは「パーセンタイル平均間隔」部分に表示されていました。
注意 : インストーラー
セキュリティ
PRTGインストーラーの信頼性を以下のバージョンとリリースチャネルのSecure Hash Algorithmsで確認できます。
Stable 24.1.92.1554
sha256_exe 4FBB44524659CBB03EB84B4A032B81B5042EA756C0CBC8581E77EBB278D758B8
sha256_zip 2C7B719939CCB1106AEE5B6C5715DC4ED80BE5E07A077FF076A5CC6D1EE7F08C
ラボ : Multi-Platform Probe
Multi-Platform Probe 0.19.0のリリース
Multi-Platform Probeを使用すると、リモートプローブでサポートされていないプラットフォーム（さまざまなLinuxディストリビューションやARMハードウェアなど）にプローブを展開できます。この最新リリースでは、NATSサーバーへの安全で暗号化された接続を確保するTLSサポートを提供しています。さらに、NATSサーバーのユーザーフレンドリーなセットアップウィザードを含め、インストールと構成プロセスを効率化しました。
Multi-Platform Probeに関する詳細は、以下のKnowledge Base記事をご覧ください：
What is the Multi-Platform Probe and how can I use it?
https://kb.paessler.com/en/topic/90140
詳細なリリースノートについては、以下のKnowledge Base記事をご覧ください：
What are the release notes for the Multi-Platform Probe?
https://kb.paessler.com/en/topic/91826
ラボ : センサー
Redfish 仮想ディスクセンサー
Redfish 仮想ディスクセンサーは、次の状態のディスクを処理できるようになりました：Enabled、StandbySpare、InTest、Starting、Quiesced、Updating、Qualified。以前は、センサーはEnabled状態のみを処理し、他の状態はすべてオフライン状態として表示していました。
スクリプト v2センサー
スクリプト v2センサーを使用してPythonスクリプトを実行する際のセキュリティを向上させました。PYTHONPATHやPYTHONHOMEなどのPYTHON*環境変数が設定されている場合でも、パラメーター「-E」を使用することでこれらの環境変数を無視します。このパラメーターにより、異なるPYTHONPATHが設定されることを防ぎ、潜在的なセキュリティ問題を持つPythonスクリプトがPythonスクリプトディレクトリで実行されることを防止します。
SNMP アップタイム v2
SNMP アップタイム v2（BETA）センサーの「ライブデータ」セクションでシステムアップタイムチャネルに間違った値が表示される問題を修正しました。この問題は、センサーをPRTGローカルプローブに追加した場合に発生しましたが、Multi-Platform Probeに追加した場合は正しい値が表示されました。
ラボ : 新UI
API
- api/v2/experimental/devices/{id}/settingsでGETリクエストを実行すると、デバイスに割り当てられた自動検出用のデバイステンプレートが複数あっても、1つだけ返される問題を修正しました。この問題は、/api/getobjectproperty.htm経由の旧APIv1にも影響しました。
- /devices/{id}エンドポイントにPATCHリクエストを送信してデバイスのIPv4ホストを設定する際に発生する問題を修正しました。basic.hostが127.0.0.1に設定されているかどうかを確認するために/devices/{id}にGETリクエストを送信した場合、ホストオプションが正しく設定されていないことに気付くでしょう。この問題は、以前にPRTGのクラシックWebインターフェイスで、IPv4またはIPv4ホスト名を指定せずにIPv6ホスト名を設定してデバイスを作成したときに発生しました。
- 実験的なエンドポイントにいくつかの変更を加えました。sortIndexフィールドを追加し、セクションと設定はアプリケーションサーバーによってソートされなくなりました。ブール値のfalseや空文字列のようなデフォルト値はレスポンスで省略されます。
- 読み取り専用ユーザーのフィールドは、エンドポイント/devices/{id}/settingsと/devices/{id}でマスクされるようになりました（Windowsシステムの資格情報など）。以前のバージョンのPRTGでは、読み取り専用ユーザーでアプリケーションサーバーにログインし、すべての設定を含むデバイスでGETリクエストを実行した場合、これらの設定フィールドはマスクされませんでした。
- api/v2/devicesエンドポイントに対してGETリクエストを実行した際に、デバイスの親タグが返されない問題を修正しました。例えば、デバイスが追加された特定のグループにタグを追加し、その後にエンドポイント経由でデバイスの詳細をリクエストした場合、そのデバイスの親タグがレスポンスで返されませんでした。
- デバイス作成のエンドポイント/api/v2/schemas/device?purpose=create&parent=1において、APIコールが有効なスキーマであるにもかかわらず404 NOT FOUNDエラーが発生する問題を修正しました。
- devices/{id}エンドポイントに対するPATCHリクエストを使用して、デバイス設定の「Windowsシステムの資格情報」の継承値を更新できるようになりました。
- PRTGクラシックWebインターフェイスで以前に作成したAPIキーを新たに使用してGETリクエストを実行すると、not foundエラーメッセージが表示される問題を修正しました。例えば、/devices/{id}エンドポイントを経由してGETリクエストを実行し、最初に新しく作成したAPIキーで認証した場合、1回目の試行ではレスポンスがnot foundとなります。2回目のリクエスト実行は成功します。
デバイス
- API v2を使用して、グループまたはローカルプローブの下にデバイスを作成できるようになりました。Swagger UI上のexperimental/groups/{id}/deviceエンドポイントに対して適切なPOSTリクエストを送信することで、デバイスを作成できます。デバイスはグループレベルで作成されます。プローブレベルのデバイスを作成するには、experimental/probes/{id}/deviceエンドポイントを使用する必要があります。
- 読み取り専用ユーザーは、/devices/{id}エンドポイントを介してデバイスのWindowsシステムの資格情報設定の情報を見ることができるようになりました。利用可能な情報は、引継ぎ元トグルがアクティブ化されているかどうか、およびデータがどこから継承されているかです。
PRTGアプリケーションサーバー
- ・PRTGアプリケーションサーバーで、APIキーを指定してGET /api/v2/devicesなどのGETリクエストを実行すると、特定のケースで503 License Invalidエラーが報告される問題を修正しました。この問題は、PRTGアプリケーションサーバーがPRTGコアサーバーに接続されていない場合に発生しました。
- ・特定のケースでPRTGアプリケーションサーバーが動作しなくなる問題を修正しました。このような場合、PRTGアプリケーションサーバーが次のエラーメッセージを含むpanic.logを作成することが確認できます。 panic: runtime error: invalid memory address or nil pointer dereference.
セキュリティ
API キーの権限を昇格できる問題を修正しました。
Webインターフェイス
- 自動ログアウト： クラシックWebインターフェイスで自動ログアウトの設定を有効にすると、新UIで一定時間後に自動的にログアウトされるようになりました。旧バージョンのPRTGでは、新UIの自動ログアウトプロセスで不明なエラーが表示され、「Stay logged in」ボタンも機能しませんでした。また、自動的にログアウトされた場合、ログインページに次の適切なメッセージが表示されるようになりました： 「You have been logged out due to inactivity.」
- カラーモード：ユーザーが「マイアカウント」で選択したカラーモード（明または暗）が、ユーザーがPRTGにログインした際に適用されない問題を修正しました。
- デバイスの削除：コンテキストメニューを使用してデバイスを削除する際に、適切なダイアログが表示されるようになりました。テキストが改善され、「all its sub-objects will be deleted. There is no way to undo this operation.」と表示されます。ダイアログには、そのアクションで削除されるサブオブジェクトも表示されます。
- デバイスアイコン：「その他のデバイス情報」設定で、デバイスのアイコンを変更できるようになりました。「Select デバイスアイコン」をクリックすると、デバイスアイコンの選択肢が表示されます。
- ページの更新：PRTG内のページをフッターのRefreshボタンから手動でリロードできるようになりました。リフレッシュタイマーはその後、最初から再開します。また、フッターのボタンでページの更新を一時停止および再開することもできます。
- 監視：左側の分割画面で監視オブジェクトを表示およびナビゲートするためのサンバーストビューを追加しました。監視オブジェクトの表示を「View settings」で変更し、「Tree」と「Sunburst」ビューを切り替えることができるようになりました。
- 分割表示： 分割ビューの水平方向のスペースを改善し、狭いコンテンツ (デバイス リスト、情報、設定、グラフ) を含むサブページのスペースをより効果的に使用できるようにしました。
- ユーザー権限： 読み取り専用ユーザーは、デバイス設定の「Windows システムの資格情報」を見ることができるようになりました。読み取り専用ユーザーとしてログインしている場合、「Inherit from」トグルに継承元の情報が表示されます。ドメイン/コンピューター名、ユーザー名、パスワードの資格情報はマスクされています。
- 特定のケースで「新規 UI を開く」ボタンをクリックしたときに間違ったエンドポイントが呼び出されたために、クラシックWebインターフェイスからのリダイレクトがアプリケーションエラーにつながる問題を修正しました。
- Windowsシステムの資格情報に関する継承機能のトグルを、デバイス設定タブの「Windows システムの資格情報」で管理できるようになりました。「Inherit from」トグルが有効になっている場合、継承元の値が表示され、無効になっている場合はデバイスの値が表示されます。ただし、現在の実装状況では値を変更することはできません。
モバイルビュー
モバイルビューのPRTGに新しいヘッダーを導入し、メニューを左上に配置しました。親パンくずリストは右上に表示されます。メインページのタイトル「Home」を削除しました。
改善 : その他
PRTG全般
その他、様々な細かい修正と改善、ユーザーマニュアルの更新を行いました。
言語
ドイツ語、スペイン語の言語ファイルを更新しました。
センサーの言語
一部のセンサータイプについて、ドイツ語とスペイン語のファイルを更新しました。
2024-1-10 – Version 24.1.90.1306
重要 : セキュリティ
Webサーバーセキュリティ
クロスサイトスクリプティング（XSS）攻撃の可能性に対してPRTGを強化しました。XSS攻撃では、攻撃者が悪意のあるリンクを作成し、アクティブなセッションを持つPRTG ユーザーを誘導してクリックさせることで認証を回避します。
詳細な情報が入り次第、このリリースノートを更新します。
注意 : インストーラー
セキュリティ
PRTGインストーラーの信頼性を以下のバージョンとリリースチャネルのSecure Hash Algorithmsで確認できます。
Stable 24.1.90.1306
sha256_exe 8A7FC26DA34FB760FB611D3BB67511AF41319492C1E9F8D36F6815BA8405BC9F
sha256_zip 5342671E0961E2DB67A2A2DD9C2BE89F4A3EC8D3BDE857827F2334D49D59AFD3
この記事へのコメントはありません。