Monitoring あれこれ

Monitoring あれこれ
Microsoft MVP Cloud and Datacenter Management
System Center Users Group Japan
指崎則夫 Norio Sashizaki
2017年6月24日

ご注意
 所属社の見解ではありませんので、ご注意ください。
 本セッションでは、正式リリース前の情報を扱います。
 正式リリースでは、仕様や動作が変更される可能性があります。
12017/06/24

自己紹介
 指崎則夫（さしざきのりお）
http://sashiz.seesaa.net → http://sashiz.wordpress.com →
http:// sshzk.blogspot.com
https://www.facebook.com/norio.sashizaki
@sshzk
http://www.slideshare.net/noriosashizaki/
https://docs.com/sashizaki-norio
https://www.flickr.com/photos/96255846@N04/albums →→→
 SCUGJ運営スタッフ
 Microsoft MVP Cloud and Datacenter Management
 Windows Server 2012 R2 Hyper-V、System Center 2012 R2 、
Windows Server 2016 Container、OMS、
System Center 2016 Operations Managerなどなど
 写真撮影
 大学サッカーの追っかけ観戦＆写真撮影
 お花、サーフィンの写真撮影
https://www.flickr.com/photos/96255846@N04/albums
 ガンプラ…
2017/06/24 2

アジェンダ
 Zabbix
 インストール時の注意点
 System Center Operations Manager = SCOM
 サービスが起動していない
 System Center Management Pack for UNIX/Linux
 System Center 2016 Management Packs for Open Source Software
 System Center Management Pack for Microsoft Azure Stack
 Operations Management Suite = OMS
 ソリューションの情報を得るには
 OMSとLinux
 Linux エージェントのインストール
 Linux Syslog
 Linux Performance Counter
 Apache HTTPD
 MySQL
 System Center Operations Manager Assessment Configuration
2017/06/24 3

Zabbixエージェントでの監視
2017/06/24 5
※SNMP監視は、記載を省略しています

Zabbix
 SELinuxの制限解除を実施後、Zabbixサーバー、Zabbixエージェントが起動で
きないケースに遭遇しました。
 tail -f /var/log/zabbix/zabbix_server.log を実行
2017/06/24 6
Zabbixの設定自体は、下記を参考にしております。
http://qiita.com/atanaka7/items/294a639effdb804cfdaa
Job for zabbix-server.service failed because a configured resource limit was
exceeded. See "systemctl status zabbix-server.service" and "journalctl -xe" for
details.
34166:20170109:040212.685 cannot set resource limit: [13] Permission denied

Zabbix
 setrlimitの権限が足りない！
 以下のコマンドを実行
2017/06/24 7
http://qiita.com/atanaka7/items/389f796b221cc0609379#selinux%E3%81%AE%E8%A8
%AD%E5%AE%9A に動かすためのヒントあり！
sudo grep zabbix_server /var/log/audit/audit.log | audit2allow
sudo grep zabbix_server /var/log/audit/audit.log | audit2allow -M zabbix-limit
sudo semodule -i zabbix-limit.pp
sudo yum install policycoreutils-python
※操作イメージは、http://sshzk.blogspot.jp/2017/01/zabbix-307.html をご参照ください。
grep zabbix_agent /var/log/audit/audit.log | audit2allow
grep zabbix_agent /var/log/audit/audit.log | audit2allow -M zabbix-limit-agent
semodule -i zabbix-limit-agent.pp

System Center Operations Manager
2017/06/24 9

SCOMエージェントでの監視
2017/06/24 10
※SNMP監視は、記載を省略しています

サービスが起動していない
11
参考レジストリの調整
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlServicesPipeTimeout
System Center Operations Manager 2007 R2 Cumulative Update 3を適用して
みました
http://sashiz.seesaa.net/article/165711724.html
Microsoft System Center Data Access Service
System Center Management Configuration
SQL Server
10進数で20,000

Management Packs
 Microsoft Management Packs
https://social.technet.microsoft.com/wiki/contents/articles/16174.microsoft-management-
packs.aspx
 Dell Server Management Pack Suite v6.3 for Microsoft System Center Operations Manager
http://www.dell.com/support/home/us/en/19/Drivers/DriversDetails?driverid=MMXF8
 HPE ProLiant Management Pack for System Center Operations Manager
https://h20392.www2.hpe.com/portal/swdepot/displayProductInfo.do?productNumber=HPSC
OMMP-P
 Lenovo XClarity Integrator Hardware Management Pack for Microsoft System Center
Operations Manager - Lenovo x86 servers
https://support.lenovo.com/jp/ja/solutions/lnvo-hwmp
 Cisco UCS Management Pack Suite Installation and Deployment Guide, Release 4.x For
Microsoft System Center Operations Manager
http://www.cisco.com/c/en/us/td/docs/unified_computing/ucs/sw/msft_tools/installation_
guide/SCOM/b_Management_Pack_Installation_Guide/b_Management_Pack_Installation_Guid
e_chapter_010.html
 http://systemcentercore.com/
2017/06/24 12

System Center Management Pack for
UNIX and Linux Operating Systems
2017/06/24 13

 System Center Operations Manager (2012, 2012 SP1, 2012 R2, 2016)向けの最
新版がダウンロードできます。
 System Center Management Pack for UNIX and Linux Operating Systems
Date Published: 5/24/2017
https://www.microsoft.com/en-us/download/details.aspx?id=29696
 UNIX/Linux Management PacksへのAudit Collection Servicesインストールと有
効化
2017/06/24 14

 モニタリングの対象
https://www.microsoft.com/en-us/download/details.aspx?id=29696
 AIX 5.3、AIX 6.1、AIX 7
 HP-UX 11iv2、HP-UX 11iv3
 Red Hat Enterprise Linux Server 4、Red Hat Enterprise Linux Server 5、Red Hat
Enterprise Linux Server 6、Red Hat Enterprise Linux 7
 Solaris 9、Solaris 10、Solaris 11
 SUSE Linux Enterprise Server 9、SUSE Linux Enterprise Server 10 SP1、 SUSE Linux
Enterprise Server 11、SUSE Linux Enterprise Server 12
 CentOS 5、CentOS 6、CentOS 7
 Debian GNU/Linux 5、Debian GNU/Linux 6、Debian GNU/Linux 7、Debian
GNU/Linux 8
 Oracle Linux 5、Oracle Linux 6、Oracle Linux 7
 Ubuntu Linux Server 10.04、12.04、14.04、16.04
2017/06/24 15

Unix and Linux Operating Systems
 インストール時のTips
 DNSによる名前解決を可能にしておく
 IPアドレス指定の場合は、逆引きも必要
 SCOMサーバーのローカル管理者グループにOMアクションアカウントを追
加
 Linuxのドメイン名をSCOMサーバーと同じにしておく
 通信に使う証明書の生成時にエラー発生！
 Linuxのファイアウォールを開ける
 1270/TCP
 ssh
 Linuxにsshでアクセス可能なアカウントを用意
 特権アカウントもしくはsudo可能なアカウント
16
System Center 2012 R2 Operations ManagerでLinux監視その3
http://sashiz.wordpress.com/2013/12/29/system-center-2012-
r2-operations-manager-linux3/
2017/06/24

17
 SCOMのアクションアカウントをSCOMサーバーのローカルAdministratorsに追
加しておかないとエラー
System Center 2012 R2 Operations ManagerでLinux監視その3
http://sashiz.wordpress.com/2013/12/29/system-center-2012-
r2-operations-manager-linux3/
2017/06/24

System Center 2016 Operations Manager
 モニタリングの対象
https://docs.microsoft.com/ja-jp/system-center/scom/plan-supported-
crossplat-os
 AIX 5.3、AIX 6.1、AIX 7
 HP-UX 11iv2、HP-UX 11iv3
 Red Hat Enterprise Linux Server 4、Red Hat Enterprise Linux Server 5、Red Hat Enterprise
Linux Server 6、Red Hat Enterprise Linux 7
 Solaris 9、Solaris 10、Solaris 11
 SUSE Linux Enterprise Server 9、SUSE Linux Enterprise Server 10 SP1、 SUSE Linux Enterprise
Server 11、SUSE Linux Enterprise Server 12
 CentOS 5、CentOS 6、CentOS 7
 Debian GNU/Linux 5、Debian GNU/Linux 6、Debian GNU/Linux 7、Debian GNU/Linux 8
 Oracle Linux 5、Oracle Linux 6、Oracle Linux 7
 Ubuntu Linux Server 10.04、12.04、14.04、16.04 2017/06/24 18

 System Center 2016 Operations Managerデモンストレーション
2017/06/24 19

System Center 2016 Management Packs
for Open Source Software
 System Center 2016 Management Packs for Open Source Software
https://blogs.technet.microsoft.com/allthat/2016/10/14/new-mp-system-center-2016-
management-packs-for-open-source-software/
 Apache HTTP Server version 2.2 と 2.4を監視します。
 busy workersとidle workersを監視
 メモリーとCPUの使用率を監視
 Virtual hostsにおける“Requests per Minute”と“Errors per Minute”の統計を提供
 SSL証明書の有効期限切れを警告
 MySQL Server 5.0, 5.1, 5.5/MariaDB 5.5, 5.6/MariaDB 10.0, と5.7を監視します。
 データベースを監視
 サーバーとデータベースのディスク使用量を監視
 Key Cache, Query CacheとTable Cacheの統計を提供
 スローダウンしているクエリー、接続の失敗、フルテーブルスキャンを
警告
2017/06/24 20

 httpd、MySQLの監視コンポーネントは、System Center 2016 Operations
ManagerのLinuxエージェントに含まれています。
2017/06/24 21

 httpd、MySQLの監視コンポーネントは、System Center 2016 Operations
ManagerのLinuxエージェントに含まれています。
2017/06/24 22

 管理パックのインポート
2017/06/24 23

System Center 2016 Management Packs for
Open Source Software - Apache httpd
 追加設定として、System Center 2016 Operations ManagerのLinuxエージェン
トでは、下記のコマンドを実行します。
 sudo /opt/microsoft/apache-cimprov/bin/apache_config.sh -c
2017/06/24 24

System Center 2016 Management Packs for
Open Source Software - Apache httpd
 監視例
2017/06/24 25

for Open Source Software - MySQL
 mysql_secure_installation で、セキュア設定を実施しましょう。
 MySQLのバージョンによっては、MySQL起動時にテンポラリパスワードが設定される
ので、/var/log/mysqld.logを確認しておくこと。
2017/06/24 26

 追加設定として、まずモニター用のユーザーをMySQLに作成し、権限を設定します。
 create user ‘scxagent’@‘localhost’ identified by ‘パスワード';
 mysql> grant select on information_schema.* to 'scxagent'@'localhost';
 mysql> grant select on mysql.* to 'scxagent'@'localhost';
2017/06/24 27

 追加設定として、モニター用のユーザーをLinuxエージェント側に登録します。
 sudo/opt/microsoft/mysql-cimprov/bin/mycimprovauth default 127.0.0.1 scxagent
パスワード
 sudo /opt/microsoft/mysql-cimprov/bin/mycimprovauth default 127.0.0.1 root
2017/06/24 28

 追加設定として、Set Default MySQL Credentialsを実行します。これは、
MySQLが監視できるような状態になってから行います。具体的な方法は、下記
ページをご覧ください。
 Open Source Software Management Packs for System Center 2016 Technical Preview 2による
MySQLの監視 http://sshzk.blogspot.jp/2015/10/open-source-software-management-packs.html
2017/06/24 29

 監視例（http://www.slideshare.net/noriosashizaki/hyperv-linux-which-
microsoft-loves-55366346 もご覧ください）
2017/06/24 30

Microsoft Azure Stack
2017/06/24 31

Microsoft Azure Stack
 https://www.microsoft.com/en-us/download/details.aspx?id=55184
 前提となるシステム要件：Azure Stack Management Pack Guide.docx より
 インストール済みのAzure Stack TP3
 インストール済みのSystem Center 2012 R2 Operations Manager、System Center 2016
Operations Manager
 All Management Server Resource Pool
 Operations Manager consoleは、.NET framework 4.5以降が必要
 初期構成でAzure ADと接続するためのインターネット接続
 管理パックがインストールされたコンピューターの”Trusted Root Certificate Authority
Store”に、 Azure Stackで発行されるSSL証明書をインポート
 Azure Stack Management Endpointへ接続
 Azure Stack Service 管理者
 Azure Stack Management Endpointへ接続するための、Azure StackへのVPN接続
 Azure Stack POCであれば、Azure StackへのPoint to Site接続を作成
2017/06/24 32

Microsoft Azure Stack – セットアップ(1/29)
 本稿で説明するSSL証明書の取得は、自己流です！
 Azure Stack Management Endpointへ接続して、SSL証明書をエクスポート
2017/06/24 33
①
②
③
④

2017/06/24 34

2017/06/24 35

2017/06/24 36

2017/06/24 37

2017/06/24 38

2017/06/24 39

2017/06/24 40

2017/06/24 41

2017/06/24 42

 https://docs.microsoft.com/en-us/azure/azure-stack/azure-stack-
powershell-install に基づきPowerShell for Azure Stackをインストール
2017/06/24 43

 https://docs.microsoft.com/en-us/azure/azure-stack/azure-stack-
powershell-download に基づきAzure Stack toolsをGitHubからダウンロード/解
凍
2017/06/24 44

 https://docs.microsoft.com/en-us/azure/azure-stack/azure-stack-connect-
azure-stack#connect-with-vpn に基づきAzure StackへのVPNを構成
2017/06/24 45

 https://docs.microsoft.com/en-us/azure/azure-stack/azure-stack-connect-
azure-stack#connect-with-vpn に基づきAzure StackへのVPNへ接続
2017/06/24 46

 System Center Management Pack for Microsoft Azure Stackの展開
2017/06/24 47

2017/06/24 48

2017/06/24 49

 System Center Management Pack for Microsoft Azure Stackのインポート
2017/06/24 50

2017/06/24 51

2017/06/24 52

2017/06/24 53

 System Center Management Pack for Microsoft Azure Stackの構成
2017/06/24 54

2017/06/24 55

2017/06/24 56

2017/06/24 57

2017/06/24 58

2017/06/24 59

2017/06/24 60

2017/06/24 61

Microsoft Azure Stack – 監視例(1/8)
 正常時
2017/06/24 62

 正常時
2017/06/24 63

 正常時
2017/06/24 64

 正常時
2017/06/24 65

 異常時
2017/06/24 66

 異常時
2017/06/24 67

 異常時
2017/06/24 68

 異常時
2017/06/24 69

System Center Operations Managerのサ
イジング
 Sizing SCOM 2012R2 and 2016
https://blogs.technet.microsoft.com/kevinjustin/2017/01/06/sizing-scom-
2012r2-and-2016/
2017/06/24 70

Operations Management Suite
2017/06/24 71

OMSエージェントでの監視
2017/06/24 72

ソリューションの情報を得るには
 Operations Management Suite Blog
https://blogs.technet.microsoft.com/msoms/
 Add Azure Log Analytics management solutions to your workspace
https://docs.microsoft.com/en-us/azure/log-analytics/log-analytics-add-solutions
2017/06/24 73

OMSとLinux
 syslog
 パフォーマンスカウンター
 Apache httpd
 MySQL
 Docker
2017/06/24 74

OMS Agent for Linux GA v1.3.5-127
2017/06/24 75

 https://github.com/Microsoft/OMS-Agent-for-Linux/releases
2017/06/24 76

2017/06/24 77
 エージェントをダウンロード
ダウンロード後は、
sha256sumでチェックサムを
確認しましょう。

2017/06/24 78
アップグレードを行っていま
す。

2017/06/24 79

2017/06/24 80

2017/06/24 81

syslog
2017/06/24 82
 Agentインストール後、追加設定をOMS側で行います。
 Microsoft Operations Management Suite Agent for Linux その3 に概要をまとめて
います。
 Configuring Syslog collection from the OMS portal
https://github.com/Microsoft/OMS-Agent-for-Linux/blob/master/docs/OMS-Agent-for-
Linux.md#configuring-syslog-collection-from-the-oms-portal
 Configuring Linux Performance Counter collection from the OMS portal
https://github.com/Microsoft/OMS-Agent-for-Linux/blob/master/docs/OMS-Agent-for-
Linux.md#configuring-linux-performance-counter-collection-from-the-oms-portal

Configuring Syslog collection from the
OMS portal
2017/06/24 83
 [設定]→[DATA]→[Syslog]の順で設定画面にアクセスできます。
設定できるファシリティは下記の通り。
Auth、authpriv、cron、daemon、ftp、kern、
local0、local1、local2、local3、local4、local5、local6、local7、
lpr、mail、news、syslog、user、uucp
設定後は、 [Save]をクリック！
[+]でファシリティを追加

Configuring Linux Performance Counter
collection from the OMS portal
2017/06/24 84
設定後は、 [Save]をクリック！
[+]でパフォーマンスカウンターを追加

Linux Performance Counter collection
from the OMS portal
2017/06/24 85
 デモンストレーション

Assessment Configuration
 以下のすべてを満たすアカウントを事前に準備
 [実行構成]→[アカウント]に登録されたドメインユーザー
 Operations Managerの全役割サーバーに対してローカル管理者権限が必要
 Operations Manager Administratorsロールに所属
 SQL Serverのsysadmin権限
2017/06/24 89

 アカウント要件を満たしていないと、例えばこうなる
2017/06/24 90

 構成用PowerShellを実行(1/3)
2017/06/24 91

2017/06/24 92

2017/06/24 93

 OMSダッシュボード
2017/06/24 94

 詳細画面
2017/06/24 95

 ログ
2017/06/24 96

付録
OMS Agentの追加設定
2017/06/24 97

OMS Agentの追加設定参考資料
 Appendix B: Database Permissions Required for MySQL Performance Counters
https://github.com/Microsoft/OMS-Agent-for-Linux/blob/master/docs/OMS-
Agent-for-Linux.md#appendix-b-database-permissions-required-for-mysql-
performance-counters
 Appendix C: Managing MySQL monitoring credentials in the authentication file
Agent-for-Linux.md#appendix-c-managing-mysql-monitoring-credentials-in-
the-authentication-file
 Enabling MySQL Performance Counters
Agent-for-Linux.md#enabling-mysql-performance-counters
2017/06/24 98

Apache httpd
2017/06/24 99
 Enabling Apache HTTP Server Performance Counters
Agent-for-Linux.md#enabling-apache-http-server-performance-counters
に基づいて追加の設定（有効化）を実行

MySQL
 追加設定として、モニター用のMySQLユーザーを作成
2017/06/24 100

MySQL
 追加設定として、 Appendix B: Database Permissions Required for MySQL
Performance Counters
Agent-for-Linux.md#appendix-b-database-permissions-required-for-mysql-
performance-counters
に基づいて、パフォーマンスカウンター取得用のMySQLユーザーに権限付与
2017/06/24 101

MySQL
 追加設定として、 Enabling MySQL Performance Counters
Agent-for-Linux.md#enabling-mysql-performance-counters
に基づいて、パフォーマンスカウンター取得用のMySQLユーザーをOMSに関連
付け
2017/06/24 102

Monitoring あれこれ

More Related Content

What's hot (15)

Similar to Monitoring あれこれ (20)

More from Norio Sashizaki (11)

Monitoring あれこれ

Editor's Notes