KACE Systems Management Appliance 13.1 Common Documents - Administrator Guide (Japanese

監視プロファイルの操作

アプライアンスには、サポートされているオペレーティングシステムを搭載したデバイス、および SNMP トラップデバイスのログ監視用に一連のデフォルトプロファイルが用意されています。さらに、既存の監視プロファイルの変更、独自のプロファイルの作成、および他のユーザーが作成したプロファイルのアップロードを行うことができます。また、アプリケーションとしきい値の監視を有効にする標準の Log Enablement Package（LEP）にアクセスできます。

使用可能な監視プロファイルは、監視のプロファイルページにリストで表示されます。

ヒント: ログ監視プロファイルだけを表示するには、右上隅で、表示方法 > タイプ > ログの順にクリックします。SNMPトラップデバイスの監視プロファイルを表示するには、表示方法 > タイプ > SNMPトラップの順にクリックします。

例えば、Mac OS Xデバイスの警告を作成するデフォルトのプロファイルでは、/var/log/system.logは、警告をトリガするテキストを検索する際に監視機能がスキャンするログであることを示しています。次の表は、Include Text（含まれるテキスト）フィールドのデフォルトの検索テキストと、関連付けられた警告レベルを示しています。

ログ内で検索されるテキスト	警告レベル
緊急	緊急
エラー	エラー
致命的	エラー
失敗	エラー
アプライアンス監視警告	エラー
警告	注意喚起
使用不可	注意喚起

操作の必要性に応じてカスタマイズしたその他の警告を追加できます。

デフォルトのプロファイルには次のサポートされているオペレーティングシステムが含まれます。

•

•

•

•

•

Oracle Enterprise Linux

•

Red Hat Enterprise Linux

•

•

•

•

Linux オペレーティングシステムを搭載したデバイスの場合、OS のバージョンに応じて、MySQL および Apache のログには複数の異なるログパスがあります。詳細については、「MySQL および Apache のプロファイルログのパス」を参照してください。

SNMPトラップメカニズムを使用して監視するエージェント不要デバイスの場合、トラップメッセージ形式および式を入力して特定のトラップ要素を取得する必要があります。詳細については、「SNMPトラップメッセージおよび警告基準の設定」を参照してください。

Log Enablement Packages リストページでは、QuestがWindows信頼性およびパフォーマンスモニタ（PerfMon）テンプレートの基本セット、およびWindows以外のオープンソースのPerlスクリプトを公開しています。そのため、ユーザーは監視機能を拡張し、システムおよびアプリケーションのパフォーマンス問題を特定できます。これらのテンプレートとスクリプトを入手できるため、ユーザーは最初から作成する必要はありません。アプライアンスでの監視はこれらの追加のテンプレートおよびスクリプトがなくても機能しますが、パフォーマンスしきい値監視を実行する場合はテンプレートおよびスクリプトから作成されたプロファイルが役立ちます。

また、便宜上、オプションの Windows 信頼性とパフォーマンスモニタ（PerfMon）テンプレートを管理対象 Windows Server 2003 デバイスにダウンロードした場合に使用できるデフォルトのプロファイルがあります。詳細については、「ITNinja監視Log Enablement Package（LEP）によるWindows Server 2003デバイスのセットアップ」を参照してください。

プロファイルの編集

既存のプロファイルの警告基準およびログパスを変更、追加、または削除できます。

プロファイルの作成に既存のプロファイルを使用する場合は、テンプレートとしてデフォルトプロファイルを使用した新規プロファイルの作成を参照してください。

警告を発生させるイベントを識別するには、Include Text（含まれるテキスト）で文字列または正規表現を使用して、適切なメッセージ内容を指定します。例えば、文字列 Physical memory を入力する場合は、厳密にこの文字列が含まれるすべてのメッセージに対して警告が発生します。

複数の可能性に対応するには、正規表現を使用できます。例えば、「Drive /dev/[任意のドライブマウントポイント] has drive errors」という形式のドライブエラーがあるドライブマウントポイントに対して警告が必要な場合は、含まれるテキストで Drive /dev/[a-z]{1,} has drive errors を使用できます。警告は、「Drive /dev/」、それに続く文字 a 〜 z を含む任意の長さの単語、それに続く「has drive errors」を含むメッセージに対して発生します。

不要または煩雑と判断した場合は、特定のイベントを警告の発生から除外できます。受信しない警告をフィルタするには、Exclude Text（除外するテキスト）を使用して、不要な警告を識別する内容を指定します。Exclude Text（除外するテキスト）を使用して警告のカテゴリ全体をフィルタするか、Exclude Text（除外するテキスト）を Include Text（含まれるテキスト）と組み合わせて使用して、警告カテゴリのサブセットを絞り込むことができます。詳細については、「監視プロファイルの含まれるテキストおよび除外するテキストの例」を参照してください。

プロファイルリストページに移動します。

アプライアンス管理者コンソール（https://appliance_hostname/admin）にログインします。または、管理ヘッダーに組織メニューを表示オプションがアプライアンスの一般設定で有効になっている場合は、ページの右上隅で、ログイン情報の横にあるドロップダウンリストから組織を選択します。

左側のナビゲーションバーで、監視をクリックして、プロファイルをクリックします。

編集する既存のプロファイルのチェックボックスをオンにし、アクションの選択 > 編集を選択してプロファイルの詳細ページを表示します。

オプション：編集内容を表示するプロファイルの名前および説明を変更または修正します。

注: デフォルトのプロファイルのいずれかを変更している場合は、自動で追加フィールドを変更できません。

必要に応じて、条件設定を変更します。

◦

含めるフィルタ（SNMP トラップのみ）または含めるテキスト（他のすべての監視プロファイル）を変更します。

変更する含まれる検索テキスト（または SNMP トラップのフィルタ）がある行で、編集ボタン

をクリックします。

新しい検索テキストまたはフィルタを入力します。

◦

（オプション）除外するフィルタ（SNMP トラップのみ）または除外するテキスト（他のすべての監視プロファイル）を変更します。

特定の警告を除外するために変更するテキスト（または SNMP トラップのフィルタ）がある行で、編集ボタン

をクリックします。

新しい除外テキストまたはフィルタを入力します。

◦

入力した検索テキストが大文字と小文字を区別する場合は、大文字と小文字を区別ドロップダウンリストからはいを選択します。

◦

SNMP トラップのみ。アプライアンスが特定の SNMP 警告を受信するたびに、サービスデスクチケットを自動的に作成します。

▪

SNMP の含めるおよび除外するフィルタ（設定どおり）を含む行のチケットの作成列で、キューの選択をクリックし、サービスデスクチケットの作成に使用するチケットキューを選択します。アプライアンスは、特定の含めるフィルタから生成された警告を受信したときに、指定されたチケットキューにサービスデスクチケットを作成します。警告に関連付けられているデバイスが、サービスデスクチケットで選択されます。SNMP 警告をトリガしたイベントの名前と概要が、チケットの詳細に表示されます。サービスデスクチケットの詳細については、「サービスデスクのチケット、プロセス、およびレポートの管理」を参照してください。

◦

警告レベルを変更します。

変更する警告レベルがある行で、編集ボタン

をクリックします。

レベルドロップダウンリストで、次の5つの選択肢からレベルを選択します。「緊急」、「エラー」、「注意喚起」、「情報」、および「復旧済み」。

◦

警告基準を追加します。

条件カテゴリヘッダーで、追加ボタン

をクリックします。

レベル、含めるテキスト、除外するテキスト（オプション）、および大文字と小文字の区別を設定します。

ページの一番下で保存をクリックします。

注: ページの一番下にある出荷時設定にリセットボタンを使用して、デフォルトのプロファイルをオペレーティングシステムの出荷時の設定に戻すことができます。

SNMPトラップメッセージおよび警告基準の設定

SNMPトラップメッセージおよび警告基準はプロファイルページを使用して設定できます。

•

アプライアンスのSNMPトラップ監視を有効にします。詳細については、次を参照してください。アプライアンスのセキュリティ設定の構成

•

お使いのSNMPデバイスでの監視を有効にします。詳細については、次を参照してください。 1つ、または複数のデバイスの監視の有効化

SNMP（簡易ネットワーク管理プロトコル）は、ネットワーク上の管理対象デバイスを監視するためのプロトコルです。このプロトコルは、Dell Open Manageおよび多くのサードパーティ製品でサポートされています。アプライアンスでこの機能を有効にし、関連するデバイスの監視も有効にした場合、アプライアンスはプリンタ、プロジェクタ、ルーターなどの監視対象エージェント不要デバイスからSNMP接続を使用してSNMPトラップを受信できます。

SNMPトラップはネットワークデバイスから開始するメッセージであり、アプライアンス上のトラップレシーバに送信されます。例えば、ルーターの電源装置に障害が発生したときにルーターからメッセージを送信できます。また、プリンタで用紙切れが起こったときに、プリンタからメッセージを開始します。アプライアンスでは、これらのトラップを受信し、特定の事前定義のしきい値に到達するとアラートを生成します。

SNMPトラップメッセージおよび警告基準はプロファイルの詳細ページを使用して設定できます。

必要に応じて、特定のイベントを検出対象にしたり除外したりできます。

プロファイルリストページに移動します。

左側のナビゲーションバーで、監視をクリックして、プロファイルをクリックします。

次の手順のいずれかを実行します。

◦

新しい SNMP トラッププロファイルを作成するには、アクションを選択 > 新規作成 > SNMP トラッププロファイルの順に選択します

◦

既存のSNMPトラッププロファイルを編集するには、リストでそのプロファイルを選択し、アクションを選択 > 編集の順に選択します。

◦

既存のSNMPトラッププロファイルを複製するには、リストでそのプロファイルを選択し、アクションの選択 > 複製および編集の順に選択します。

プロファイルの詳細ページが表示されます。

オプション：編集内容を表示するプロファイルの名前および説明を変更または修正します。

注: デフォルトのプロファイルのいずれかを変更している場合は、自動で追加フィールドを変更できません。

必要に応じて、トラップメッセージフォーマット設定を変更します。

例：%Td (%Tn => %To) %Vz

SNMPトラップメッセージでは、次の要素を使用できます。

要素	説明
%Aa	エージェントのアドレス。
%Ah	エージェントのホスト名。
%d	ローカルの日。
%m	ローカルの月。
%y	ローカルの年。
%h	ローカルの時。
%i	ローカル分。
%s	ローカルの秒。
%u	Unixタイムスタンプ。
%Td	トラップの説明。
%Tm	トラップのMIB（管理情報ベース）。
%Tn	トラップの名前。
%To	トラップOID（オブジェクトID）。
%Tt	トラップタイプ（0 〜 5：汎用、6：エンタープライズ）。
%Tv	バージョンのトラップ（情報、トラップ {v1, v2, v3}）。
%Vd#	変数バインディング記述（ここで、「#」は、シーケンス内の要素の位置を表す番号）。
%Vn#	変数バインディング名（ここで、「#」は、シーケンス内の要素の位置を表す番号）。
%Vo#	変数バインディングOID（ここで、「#」は、シーケンス内の要素の位置を表す番号）。
%Vt#	変数バインディングタイプ（ここで、「#」は、シーケンス内の要素の位置を表す番号）。
%Vv#	変数バインディング値（ここで、「#」は、シーケンス内の要素の位置を表す番号）。
%Vz	すべての変数バインディングを表示（Name: Value、Name: Value、Name: Value）。Nameがない場合（MIBファイルが欠落しているため）、OIDが代わりに表示されます。

必要に応じて、1つまたは複数の警告レベルを指定します。

次の警告レベルが使用可能です。「緊急」、「エラー」、「注意喚起」、「情報」、および「復旧済み」。

◦

警告レベルを追加するには、条件で

をクリックして新しい警告レベルを追加します。

◦

既存の警告レベルを編集するには、編集する警告レベルを含む行で、

をクリックします。

レベルごとに、Include式やExclude式を指定します。また、その式で大文字と小文字が区別されるかどうかも示します。これらの式を使って、特定のイベントを検出に含めたり検出から除外したりできます。

IncludeおよびExcludeの式の構文は次のとおりです

<Field_Type> {TRAP_OID|TRAP_NAME|TRAP_DESCRIPTION|TRAP_TYPE|TRAP_MIB|VARBIND} {=|!=|>|<|>=|<=} <Field_Value> [<AND|OR> <Condition_A>] [<AND|OR> <Condition_B>] ...

例：

◦

TRAP_OID = ???.1.3.6.1.4.1.8072.2.3.2.1???: トラップOIDに「.1.3.6.1.4.1.8072.2.3.2.1」が含まれる場合、警告が生成されます。

◦

TRAP_NAME = "acctngFileFull" AND VARBIND = "acctngFileName|ABC": トラップ名に「acctngFileFull」が含まれ、トラップの変数バインディングのいずれかが「ABC」の値を持つ「 acctngFileName」の場合、警告が生成されます。

ページの一番下で保存をクリックします。

テンプレートとしてデフォルトプロファイルを使用した新規プロファイルの作成

デフォルトまたは既存の監視プロファイルをコピーし、そのコピーを編集して新しいプロファイルを作成できます。

各デバイスに対するプロファイルは1つとは限りません。別の警告を生成する追加のプロファイルを作成して、既に1つ以上のプロファイルが関連付けられているデバイスにこのプロファイルをバインドできます。

プロファイルリストページに移動します。

左側のナビゲーションバーで、監視をクリックして、プロファイルをクリックします。

テンプレートとして使用する既存のプロファイルのチェックボックスをオンにし、アクションの選択 > 複製および編集を選択してプロファイルの詳細ページを表示します。

プロファイルの名前を変更し、その説明を修正します。

オプション：編集内容を表示するプロファイルの名前および説明を変更または修正します。

注: デフォルトのプロファイルのいずれかを変更している場合は、自動で追加フィールドを変更できません。

ログパスには、オペレーティングシステムまたはアプリケーションに該当するパスを使用します。

このパスは、表に示すようにオペレーティングシステムの基本的なパスになります。

Oracle Enterprise Linux

/var/log/messages

Red Hat Enterprise Linux

/var/log/messages

Solaris

/var/adm/messages

SUSE Enterprise Linux

Windowsアプリケーションのapplication

注: イベントログのプロパティに表示されるそのログの「フルネーム」を使用する必要があります。正しいフルネームが使用されていることを確認するには、「イベントビューア」を開きます。「Windowsログ」を展開し、イベントログを右クリックしてプロパティを選択します。ログのプロパティダイアログのフィールドに表示されるフルネームのバージョンを使用します。

Windowsタスクスケジューラ関連のMicrosoft-Windows-TaskScheduler/Operational

または、基本的なイベントログ以外のデータを含むログを定義するパスを入力できます。例えば、SUSE上に/var/log/<myapplog>などの特定のログにデータを送信するアプリケーションがあった場合、この手順に従って新しいプロファイルにこのパスを使用し、検索テキストおよび警告レベルを定義できます。

Linux オペレーティングシステムを搭載したデバイスの場合、OS のバージョンに応じて、MySQL および Apache のログには多数の異なるログパスがあります。詳細については、「MySQL および Apache のプロファイルログのパス」を参照してください。

注: プロファイルには1つのログパスのみを定義できます。複数のログに対して複数のプロファイルを作成する必要があります。

必要に応じて、条件設定を変更します。

◦

Include Text（含まれるテキスト）を変更します。

変更する含まれる検索テキストがある行で、編集ボタン

をクリックします。

新しい検索テキストを入力し、必要に応じて大文字と小文字を区別ドロップダウンリストからはいを選択します。

行の右側の保存をクリックします。

◦

オプション：Exclude Text（除外するテキスト）を変更します。

特定の警告を除外するために変更するテキストがある行で、編集ボタン