Monitoring あれこれ

Monitoring あれこれ
Microsoft MVP Cloud and Datacenter Management
System Center Users Group Japan
指崎則夫 Norio Sashizaki
2017年6月24日

ご注意
 所属社の見解ではありませんので、ご注意ください。
 本セッションでは、正式リリース前の情報を扱います。
 正式リリースでは、仕様や動作が変更される可能性があります。
12017/06/24

自己紹介
 指崎則夫（さしざきのりお）
http://sashiz.seesaa.net → http://sashiz.wordpress.com →
http:// sshzk.blogspot.com
https://www.facebook.com/norio.sashizaki
@sshzk
http://www.slideshare.net/noriosashizaki/
https://docs.com/sashizaki-norio
https://www.flickr.com/photos/96255846@N04/albums →→→
 SCUGJ運営スタッフ
 Microsoft MVP Cloud and Datacenter Management
 Windows Server 2012 R2 Hyper-V、System Center 2012 R2 、
Windows Server 2016 Container、OMS、
System Center 2016 Operations Managerなどなど
 写真撮影
 大学サッカーの追っかけ観戦＆写真撮影
 お花、サーフィンの写真撮影
https://www.flickr.com/photos/96255846@N04/albums
 ガンプラ…
2017/06/24 2

アジェンダ
 Zabbix
 インストール時の注意点
 System Center Operations Manager = SCOM
 サービスが起動していない
 System Center Management Pack for UNIX/Linux
 System Center 2016 Management Packs for Open Source Software
 System Center Management Pack for Microsoft Azure Stack
 Operations Management Suite = OMS
 ソリューションの情報を得るには
 OMSとLinux
 Linux エージェントのインストール
 Linux Syslog
 Linux Performance Counter
 Apache HTTPD
 MySQL
 System Center Operations Manager Assessment Configuration
2017/06/24 3

Zabbixエージェントでの監視
2017/06/24 5
※SNMP監視は、記載を省略しています

Zabbix
 SELinuxの制限解除を実施後、Zabbixサーバー、Zabbixエージェントが起動で
きないケースに遭遇しました。
 tail -f /var/log/zabbix/zabbix_server.log を実行
2017/06/24 6
Zabbixの設定自体は、下記を参考にしております。
http://qiita.com/atanaka7/items/294a639effdb804cfdaa
Job for zabbix-server.service failed because a configured resource limit was
exceeded. See "systemctl status zabbix-server.service" and "journalctl -xe" for
details.
34166:20170109:040212.685 cannot set resource limit: [13] Permission denied

Zabbix
 setrlimitの権限が足りない！
 以下のコマンドを実行
2017/06/24 7
http://qiita.com/atanaka7/items/389f796b221cc0609379#selinux%E3%81%AE%E8%A8
%AD%E5%AE%9A に動かすためのヒントあり！
sudo grep zabbix_server /var/log/audit/audit.log | audit2allow
sudo grep zabbix_server /var/log/audit/audit.log | audit2allow -M zabbix-limit
sudo semodule -i zabbix-limit.pp
sudo yum install policycoreutils-python
※操作イメージは、http://sshzk.blogspot.jp/2017/01/zabbix-307.html をご参照ください。
grep zabbix_agent /var/log/audit/audit.log | audit2allow
grep zabbix_agent /var/log/audit/audit.log | audit2allow -M zabbix-limit-agent
semodule -i zabbix-limit-agent.pp

System Center Operations Manager
2017/06/24 9

SCOMエージェントでの監視
2017/06/24 10
※SNMP監視は、記載を省略しています

サービスが起動していない
11
参考レジストリの調整
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlServicesPipeTimeout
System Center Operations Manager 2007 R2 Cumulative Update 3を適用して
みました
http://sashiz.seesaa.net/article/165711724.html
Microsoft System Center Data Access Service
System Center Management Configuration
SQL Server
10進数で20,000

Management Packs
 Microsoft Management Packs
https://social.technet.microsoft.com/wiki/contents/articles/16174.microsoft-management-
packs.aspx
 Dell Server Management Pack Suite v6.3 for Microsoft System Center Operations Manager
http://www.dell.com/support/home/us/en/19/Drivers/DriversDetails?driverid=MMXF8
 HPE ProLiant Management Pack for System Center Operations Manager
https://h20392.www2.hpe.com/portal/swdepot/displayProductInfo.do?productNumber=HPSC
OMMP-P
 Lenovo XClarity Integrator Hardware Management Pack for Microsoft System Center
Operations Manager - Lenovo x86 servers
https://support.lenovo.com/jp/ja/solutions/lnvo-hwmp
 Cisco UCS Management Pack Suite Installation and Deployment Guide, Release 4.x For
Microsoft System Center Operations Manager
http://www.cisco.com/c/en/us/td/docs/unified_computing/ucs/sw/msft_tools/installation_
guide/SCOM/b_Management_Pack_Installation_Guide/b_Management_Pack_Installation_Guid
e_chapter_010.html
 http://systemcentercore.com/
2017/06/24 12

System Center Management Pack for
UNIX and Linux Operating Systems
2017/06/24 13

 System Center Operations Manager (2012, 2012 SP1, 2012 R2, 2016)向けの最
新版がダウンロードできます。
 System Center Management Pack for UNIX and Linux Operating Systems
Date Published: 5/24/2017
https://www.microsoft.com/en-us/download/details.aspx?id=29696
 UNIX/Linux Management PacksへのAudit Collection Servicesインストールと有
効化
2017/06/24 14

 モニタリングの対象
https://www.microsoft.com/en-us/download/details.aspx?id=29696
 AIX 5.3、AIX 6.1、AIX 7
 HP-UX 11iv2、HP-UX 11iv3
 Red Hat Enterprise Linux Server 4、Red Hat Enterprise Linux Server 5、Red Hat
Enterprise Linux Server 6、Red Hat Enterprise Linux 7
 Solaris 9、Solaris 10、Solaris 11
 SUSE Linux Enterprise Server 9、SUSE Linux Enterprise Server 10 SP1、 SUSE Linux
Enterprise Server 11、SUSE Linux Enterprise Server 12
 CentOS 5、CentOS 6、CentOS 7
 Debian GNU/Linux 5、Debian GNU/Linux 6、Debian GNU/Linux 7、Debian
GNU/Linux 8
 Oracle Linux 5、Oracle Linux 6、Oracle Linux 7
 Ubuntu Linux Server 10.04、12.04、14.04、16.04
2017/06/24 15

Unix and Linux Operating Systems
 インストール時のTips
 DNSによる名前解決を可能にしておく
 IPアドレス指定の場合は、逆引きも必要
 SCOMサーバーのローカル管理者グループにOMアクションアカウントを追
加
 Linuxのドメイン名をSCOMサーバーと同じにしておく
 通信に使う証明書の生成時にエラー発生！
 Linuxのファイアウォールを開ける
 1270/TCP
 ssh
 Linuxにsshでアクセス可能なアカウントを用意
 特権アカウントもしくはsudo可能なアカウント
16
System Center 2012 R2 Operations ManagerでLinux監視その3
http://sashiz.wordpress.com/2013/12/29/system-center-2012-
r2-operations-manager-linux3/
2017/06/24

17
 SCOMのアクションアカウントをSCOMサーバーのローカルAdministratorsに追
加しておかないとエラー
System Center 2012 R2 Operations ManagerでLinux監視その3
http://sashiz.wordpress.com/2013/12/29/system-center-2012-
r2-operations-manager-linux3/
2017/06/24

System Center 2016 Operations Manager
 モニタリングの対象
https://docs.microsoft.com/ja-jp/system-center/scom/plan-supported-
crossplat-os
 AIX 5.3、AIX 6.1、AIX 7
 HP-UX 11iv2、HP-UX 11iv3
 Red Hat Enterprise Linux Server 4、Red Hat Enterprise Linux Server 5、Red Hat Enterprise
Linux Server 6、Red Hat Enterprise Linux 7
 Solaris 9、Solaris 10、Solaris 11
 SUSE Linux Enterprise Server 9、SUSE Linux Enterprise Server 10 SP1、 SUSE Linux Enterprise
Server 11、SUSE Linux Enterprise Server 12
 CentOS 5、CentOS 6、CentOS 7
 Debian GNU/Linux 5、Debian GNU/Linux 6、Debian GNU/Linux 7、Debian GNU/Linux 8
 Oracle Linux 5、Oracle Linux 6、Oracle Linux 7
 Ubuntu Linux Server 10.04、12.04、14.04、16.04 2017/06/24 18

 System Center 2016 Operations Managerデモンストレーション
2017/06/24 19

System Center 2016 Management Packs
for Open Source Software
 System Center 2016 Management Packs for Open Source Software
https://blogs.technet.microsoft.com/allthat/2016/10/14/new-mp-system-center-2016-
management-packs-for-open-source-software/
 Apache HTTP Server version 2.2 と 2.4を監視します。
 busy workersとidle workersを監視
 メモリーとCPUの使用率を監視
 Virtual hostsにおける“Requests per Minute”と“Errors per Minute”の統計を提供
 SSL証明書の有効期限切れを警告
 MySQL Server 5.0, 5.1, 5.5/MariaDB 5.5, 5.6/MariaDB 10.0, と5.7を監視します。
 データベースを監視
 サーバーとデータベースのディスク使用量を監視
 Key Cache, Query CacheとTable Cacheの統計を提供
 スローダウンしているクエリー、接続の失敗、フルテーブルスキャンを
警告
2017/06/24 20

 httpd、MySQLの監視コンポーネントは、System Center 2016 Operations
ManagerのLinuxエージェントに含まれています。
2017/06/24 21

 httpd、MySQLの監視コンポーネントは、System Center 2016 Operations
ManagerのLinuxエージェントに含まれています。
2017/06/24 22

 管理パックのインポート
2017/06/24 23

System Center 2016 Management Packs for
Open Source Software - Apache httpd
 追加設定として、System Center 2016 Operations ManagerのLinuxエージェン
トでは、下記のコマンドを実行します。
 sudo /opt/microsoft/apache-cimprov/bin/apache_config.sh -c
2017/06/24 24

System Center 2016 Management Packs for
Open Source Software - Apache httpd
 監視例
2017/06/24 25

for Open Source Software - MySQL
 mysql_secure_installation で、セキュア設定を実施しましょう。
 MySQLのバージョンによっては、MySQL起動時にテンポラリパスワードが設定される
ので、/var/log/mysqld.logを確認しておくこと。
2017/06/24 26

 追加設定として、まずモニター用のユーザーをMySQLに作成し、権限を設定します。
 create user ‘scxagent’@‘localhost’ identified by ‘パスワード';
 mysql> grant select on information_schema.* to 'scxagent'@'localhost';
 mysql> grant select on mysql.* to 'scxagent'@'localhost';
2017/06/24 27

 追加設定として、モニター用のユーザーをLinuxエージェント側に登録します。
 sudo/opt/microsoft/mysql-cimprov/bin/mycimprovauth default 127.0.0.1 scxagent
パスワード
 sudo /opt/microsoft/mysql-cimprov/bin/mycimprovauth default 127.0.0.1 root
2017/06/24 28

 追加設定として、Set Default MySQL Credentialsを実行します。これは、
MySQLが監視できるような状態になってから行います。具体的な方法は、下記
ページをご覧ください。
 Open Source Software Management Packs for System Center 2016 Technical Preview 2による
MySQLの監視 http://sshzk.blogspot.jp/2015/10/open-source-software-management-packs.html
2017/06/24 29

 監視例（http://www.slideshare.net/noriosashizaki/hyperv-linux-which-
microsoft-loves-55366346 もご覧ください）
2017/06/24 30

Microsoft Azure Stack
2017/06/24 31

Microsoft Azure Stack
 https://www.microsoft.com/en-us/download/details.aspx?id=55184
 前提となるシステム要件：Azure Stack Management Pack Guide.docx より
 インストール済みのAzure Stack TP3
 インストール済みのSystem Center 2012 R2 Operations Manager、System Center 2016
Operations Manager
 All Management Server Resource Pool
 Operations Manager consoleは、.NET framework 4.5以降が必要
 初期構成でAzure ADと接続するためのインターネット接続
 管理パックがインストールされたコンピューターの”Trusted Root Certificate Authority
Store”に、 Azure Stackで発行されるSSL証明書をインポート
 Azure Stack Management Endpointへ接続
 Azure Stack Service 管理者
 Azure Stack Management Endpointへ接続するための、Azure StackへのVPN接続
 Azure Stack POCであれば、Azure StackへのPoint to Site接続を作成
2017/06/24 32

Microsoft Azure Stack – セットアップ(1/29)
 本稿で説明するSSL証明書の取得は、自己流です！
 Azure Stack Management Endpointへ接続して、SSL証明書をエクスポート
2017/06/24 33
①
②
③
④

2017/06/24 34

2017/06/24 35

2017/06/24 36

2017/06/24 37

2017/06/24 38

2017/06/24 39

2017/06/24 40

2017/06/24 41

2017/06/24 42

 https://docs.microsoft.com/en-us/azure/azure-stack/azure-stack-
powershell-install に基づきPowerShell for Azure Stackをインストール
2017/06/24 43

 https://docs.microsoft.com/en-us/azure/azure-stack/azure-stack-
powershell-download に基づきAzure Stack toolsをGitHubからダウンロード/解
凍
2017/06/24 44

 https://docs.microsoft.com/en-us/azure/azure-stack/azure-stack-connect-
azure-stack#connect-with-vpn に基づきAzure StackへのVPNを構成
2017/06/24 45

 https://docs.microsoft.com/en-us/azure/azure-stack/azure-stack-connect-
azure-stack#connect-with-vpn に基づきAzure StackへのVPNへ接続
2017/06/24 46

 System Center Management Pack for Microsoft Azure Stackの展開
2017/06/24 47

2017/06/24 48

2017/06/24 49

 System Center Management Pack for Microsoft Azure Stackのインポート
2017/06/24 50

2017/06/24 51

2017/06/24 52

2017/06/24 53

 System Center Management Pack for Microsoft Azure Stackの構成
2017/06/24 54

2017/06/24 55

2017/06/24 56

2017/06/24 57

2017/06/24 58

2017/06/24 59

2017/06/24 60

2017/06/24 61

Microsoft Azure Stack – 監視例(1/8)
 正常時
2017/06/24 62

 正常時
2017/06/24 63

 正常時
2017/06/24 64

 正常時
2017/06/24 65

 異常時
2017/06/24 66

 異常時
2017/06/24 67

 異常時
2017/06/24 68

 異常時
2017/06/24 69

System Center Operations Managerのサ
イジング
 Sizing SCOM 2012R2 and 2016
https://blogs.technet.microsoft.com/kevinjustin/2017/01/06/sizing-scom-
2012r2-and-2016/
2017/06/24 70

Operations Management Suite
2017/06/24 71

OMSエージェントでの監視
2017/06/24 72

ソリューションの情報を得るには
 Operations Management Suite Blog
https://blogs.technet.microsoft.com/msoms/
 Add Azure Log Analytics management solutions to your workspace
https://docs.microsoft.com/en-us/azure/log-analytics/log-analytics-add-solutions
2017/06/24 73

OMSとLinux
 syslog
 パフォーマンスカウンター
 Apache httpd
 MySQL
 Docker
2017/06/24 74

OMS Agent for Linux GA v1.3.5-127
2017/06/24 75

 https://github.com/Microsoft/OMS-Agent-for-Linux/releases
2017/06/24 76

2017/06/24 77
 エージェントをダウンロード
ダウンロード後は、
sha256sumでチェックサムを
確認しましょう。

2017/06/24 78
アップグレードを行っていま
す。

2017/06/24 79

2017/06/24 80

2017/06/24 81

syslog
2017/06/24 82
 Agentインストール後、追加設定をOMS側で行います。
 Microsoft Operations Management Suite Agent for Linux その3 に概要をまとめて
います。
 Configuring Syslog collection from the OMS portal
https://github.com/Microsoft/OMS-Agent-for-Linux/blob/master/docs/OMS-Agent-for-
Linux.md#configuring-syslog-collection-from-the-oms-portal
 Configuring Linux Performance Counter collection from the OMS portal
https://github.com/Microsoft/OMS-Agent-for-Linux/blob/master/docs/OMS-Agent-for-
Linux.md#configuring-linux-performance-counter-collection-from-the-oms-portal

Configuring Syslog collection from the
OMS portal
2017/06/24 83
 [設定]→[DATA]→[Syslog]の順で設定画面にアクセスできます。
設定できるファシリティは下記の通り。
Auth、authpriv、cron、daemon、ftp、kern、
local0、local1、local2、local3、local4、local5、local6、local7、
lpr、mail、news、syslog、user、uucp
設定後は、 [Save]をクリック！
[+]でファシリティを追加

Configuring Linux Performance Counter
collection from the OMS portal
2017/06/24 84
設定後は、 [Save]をクリック！
[+]でパフォーマンスカウンターを追加

Linux Performance Counter collection
from the OMS portal
2017/06/24 85
 デモンストレーション

Assessment Configuration
 以下のすべてを満たすアカウントを事前に準備
 [実行構成]→[アカウント]に登録されたドメインユーザー
 Operations Managerの全役割サーバーに対してローカル管理者権限が必要
 Operations Manager Administratorsロールに所属
 SQL Serverのsysadmin権限
2017/06/24 89

 アカウント要件を満たしていないと、例えばこうなる
2017/06/24 90

 構成用PowerShellを実行(1/3)
2017/06/24 91

2017/06/24 92

2017/06/24 93

 OMSダッシュボード
2017/06/24 94

 詳細画面
2017/06/24 95

 ログ
2017/06/24 96

付録
OMS Agentの追加設定
2017/06/24 97

OMS Agentの追加設定参考資料
 Appendix B: Database Permissions Required for MySQL Performance Counters
https://github.com/Microsoft/OMS-Agent-for-Linux/blob/master/docs/OMS-
Agent-for-Linux.md#appendix-b-database-permissions-required-for-mysql-
performance-counters
 Appendix C: Managing MySQL monitoring credentials in the authentication file
Agent-for-Linux.md#appendix-c-managing-mysql-monitoring-credentials-in-
the-authentication-file
 Enabling MySQL Performance Counters
Agent-for-Linux.md#enabling-mysql-performance-counters
2017/06/24 98

Apache httpd
2017/06/24 99
 Enabling Apache HTTP Server Performance Counters
Agent-for-Linux.md#enabling-apache-http-server-performance-counters
に基づいて追加の設定（有効化）を実行

MySQL
 追加設定として、モニター用のMySQLユーザーを作成
2017/06/24 100

MySQL
 追加設定として、 Appendix B: Database Permissions Required for MySQL
Performance Counters
Agent-for-Linux.md#appendix-b-database-permissions-required-for-mysql-
performance-counters
に基づいて、パフォーマンスカウンター取得用のMySQLユーザーに権限付与
2017/06/24 101

MySQL
 追加設定として、 Enabling MySQL Performance Counters
Agent-for-Linux.md#enabling-mysql-performance-counters
に基づいて、パフォーマンスカウンター取得用のMySQLユーザーをOMSに関連
付け
2017/06/24 102

Monitoring あれこれ

Recommended

Recommended

More Related Content

What's hot

What's hot (15)

Similar to Monitoring あれこれ

Similar to Monitoring あれこれ (20)

More from Norio Sashizaki

More from Norio Sashizaki (11)

Monitoring あれこれ

Editor's Notes