SCOM 2007 R2 ile SBS 2011 İzlenmesiMustafa KARADanışman / Sistem ve PlatformBilgeAdam Kurumsalmustafa.kara@bilgeadam.com
AjandaSystem Center Operations ManagerSystem Center Operations Manager Neler Yapar?System Center Operations Manager KomponentleriManagement PacklerSystem Center Operations Manager Diğer ÖzellikleriSBS 2011 Servislerinin Monitoring Edilmesi (AD,DNS,DHCP,Exchange,IIS)DemoSoru-Cevap
System Center Operations ManagerServer MonitoringNetwork Device Monitoring (SNMP)Performance Management ToolEnd-to-End Service MonitoringEvent CorrelationIT Reporting (Availability, Top Errors, Etc)Corporate Error ReportingIT Auditing
System Center Operations ManagerSistem YönetimiTemel sistem gözetleme fonksiyonları: PING, HTTP, TCP Port, FileSystem, Service, ...Uygulama YönetimiUygulama bazında bilgi bankasıPerformance Counters, EventLog, Application Log Files, ...Oluşan olaylar için önceden tanımlı görevlerYardım masası (ServiceDesk)Log ToplamaSeçilen bilgisayarların güvenlik kayıtlarının merkezi olarak saklanmasıRaporlamaTüm oluşan uyarılar ve olaylar için önceden tanımlı raporlarSQL Server 2005 Reporting Services
SCOM Neler Yapar?Baştan sona servis yönetimiDağıtık uygulamalarKullanıcı perspektifiİstemci gözetimiAjansız hata gözetimiPlatform yönetimiMicrosoft için 50’den fazla yönetim paketi3rd parti için açık SDKYüzlerce yönetim paketi (Networking, *nix, veritabanı, güvenlik, vs)SNMP, Syslog, WS-Man desteğiDaha verimli altyapıSecure-by-designRol tabanlı yönetimActive Directory entegrasyonuDenetim kayıtlarının (audit log) toplanmasıEnterprise için tasarım1000’lerce sunucuyu yönetmek için tasarlandıFarklı yönetim gruplarıAlert-Forwarding
SCOM KompenentleriOperations Manager DatabaseRoot Management ServerManagement Packs
Operations Manager DatabaseBu veritabanında Management Gruplar için tüm konfigürasyon bilgisi ve agentlar tarafından toplanan datalar saklanır.SQL Server 2005 SP1 ya da üzeri bir sisteme kurulmalıdır.SCOM performansını optimize etmek için bu veritabanının 50 GB altında tutulması tavsiyedir.SCOM yapısı gereği Management Grup başına bir adet OM dataabase’i barındırabilir.Clustering yapılarak Fault Tolerance sağlanabilir.
Management PacksUygulama geliştiriciler tarafından her uygulamanın sağlık derecesini ölçebilmek için yazılmışlardır.SCOM içerisinde Management Pack’leri kullanılarak,İlgili uygulama için agentların sağlık izlemesi  yapmalarını, alarmlar oluşturmalarını ve gerektiğinde ilgili actionları gerçekleştirmelerini sağlıyabiliriz.SCOM içerisinde 50’nin üzerinde MS uygulaması için Management Pack bulunmaktadır.
Yönetim Paketleri...
SCOM Kompenentleri (Opsiyonel)Agentless Exception MonitoringGateway ServerAudit Collection Server(ACS)Agent & AgentlessDistributed Application Monitoring
Gateway ServerTrust ilişkimizin olmadığı forestlar veya Untrusted (Güvenilmeyen) ortamlarda(Workgroup) bulunan serverları monitör edebilmek için kullanılan SCOM Serverdır.SCOM’un Proxy Server’ı gibi çalışır.
Agentless Exception MonitoringGPO ile belirlemiş olduğumuz ayarlar uyarınca bilgisayarlardaki trendleri takip etmek ve raporlamak için kullanabileceğimiz bir seçenektir.Agent olmadan da izleme yapılabilir.GPO’deki ADM templateler kullanılarak kriterler belirlenir.
Audit Collection Server(ACS)Tanımladığımız bütün serverların Security loglarını ACS Server’a forward etmelerini sağlar.ACS gelen logları SQL Server’a yazıyor ve raporlamasını yapıyor.Sadece Security logları almak için kullanılabilir.Eğer mümkünse ayrı bir fiziksel makinaya kurulması tavsiyedir.
Audit CollectionMonitored     ClientsAudit CollectorAudit DBMonitored ServersData ArchivalEvents subject to tamperingEvents under control of auditors
Agent & AgentlessMomagent.msi otomatik veya manuel kurularak serverların veya clientları izlemek için agent(ajan) kurmak zorundayız.Eğer agent kurulamıyacak makinalar varsa Agentless(ajansız) ile izliyebiliriz.Bir SCOM Server’da en fazla 10 tane agentless kullanılabilir.
Distributed Application MonitoringBütün Serverlar tek bir serverın üzerindeymiş gibi tanımlamalar yapılmaktadır.Bu şekilde birbirleriyle entegre bir şekilde çalışan servislerin problemleri daha kolay irdelenmektedir.Tek bir server’ı izlemektense,bütün ortamı izlememize olanak tanımaktadır.
Genel Çalışma MantığıVeritabanı
Bilgi depolama
Bilgi/Yönetim paketleri
Konfigürasyon bilgisi
Raporlama
Sunucu
Veritabanı erişimi
Consolidator
Agent Yöneticisi
Kullanıcı arabirimleri
Ajanlar
Yerel gözetleme
Yerel yönetimMOM DBUIMOMServerAgentAgent
ProviderResponseKnowledgeAlert
Script
SNMP trap
Pager
E-Mail
Task
Managed Code

SCOM 2007 R2 ile SBS 2011 İzlenmesi

  • 1.
    SCOM 2007 R2ile SBS 2011 İzlenmesiMustafa KARADanışman / Sistem ve PlatformBilgeAdam Kurumsalmustafa.kara@bilgeadam.com
  • 2.
    AjandaSystem Center OperationsManagerSystem Center Operations Manager Neler Yapar?System Center Operations Manager KomponentleriManagement PacklerSystem Center Operations Manager Diğer ÖzellikleriSBS 2011 Servislerinin Monitoring Edilmesi (AD,DNS,DHCP,Exchange,IIS)DemoSoru-Cevap
  • 3.
    System Center OperationsManagerServer MonitoringNetwork Device Monitoring (SNMP)Performance Management ToolEnd-to-End Service MonitoringEvent CorrelationIT Reporting (Availability, Top Errors, Etc)Corporate Error ReportingIT Auditing
  • 4.
    System Center OperationsManagerSistem YönetimiTemel sistem gözetleme fonksiyonları: PING, HTTP, TCP Port, FileSystem, Service, ...Uygulama YönetimiUygulama bazında bilgi bankasıPerformance Counters, EventLog, Application Log Files, ...Oluşan olaylar için önceden tanımlı görevlerYardım masası (ServiceDesk)Log ToplamaSeçilen bilgisayarların güvenlik kayıtlarının merkezi olarak saklanmasıRaporlamaTüm oluşan uyarılar ve olaylar için önceden tanımlı raporlarSQL Server 2005 Reporting Services
  • 5.
    SCOM Neler Yapar?Baştansona servis yönetimiDağıtık uygulamalarKullanıcı perspektifiİstemci gözetimiAjansız hata gözetimiPlatform yönetimiMicrosoft için 50’den fazla yönetim paketi3rd parti için açık SDKYüzlerce yönetim paketi (Networking, *nix, veritabanı, güvenlik, vs)SNMP, Syslog, WS-Man desteğiDaha verimli altyapıSecure-by-designRol tabanlı yönetimActive Directory entegrasyonuDenetim kayıtlarının (audit log) toplanmasıEnterprise için tasarım1000’lerce sunucuyu yönetmek için tasarlandıFarklı yönetim gruplarıAlert-Forwarding
  • 6.
    SCOM KompenentleriOperations ManagerDatabaseRoot Management ServerManagement Packs
  • 7.
    Operations Manager DatabaseBuveritabanında Management Gruplar için tüm konfigürasyon bilgisi ve agentlar tarafından toplanan datalar saklanır.SQL Server 2005 SP1 ya da üzeri bir sisteme kurulmalıdır.SCOM performansını optimize etmek için bu veritabanının 50 GB altında tutulması tavsiyedir.SCOM yapısı gereği Management Grup başına bir adet OM dataabase’i barındırabilir.Clustering yapılarak Fault Tolerance sağlanabilir.
  • 8.
    Management PacksUygulama geliştiricilertarafından her uygulamanın sağlık derecesini ölçebilmek için yazılmışlardır.SCOM içerisinde Management Pack’leri kullanılarak,İlgili uygulama için agentların sağlık izlemesi yapmalarını, alarmlar oluşturmalarını ve gerektiğinde ilgili actionları gerçekleştirmelerini sağlıyabiliriz.SCOM içerisinde 50’nin üzerinde MS uygulaması için Management Pack bulunmaktadır.
  • 9.
  • 10.
    SCOM Kompenentleri (Opsiyonel)AgentlessException MonitoringGateway ServerAudit Collection Server(ACS)Agent & AgentlessDistributed Application Monitoring
  • 11.
    Gateway ServerTrust ilişkimizinolmadığı forestlar veya Untrusted (Güvenilmeyen) ortamlarda(Workgroup) bulunan serverları monitör edebilmek için kullanılan SCOM Serverdır.SCOM’un Proxy Server’ı gibi çalışır.
  • 12.
    Agentless Exception MonitoringGPOile belirlemiş olduğumuz ayarlar uyarınca bilgisayarlardaki trendleri takip etmek ve raporlamak için kullanabileceğimiz bir seçenektir.Agent olmadan da izleme yapılabilir.GPO’deki ADM templateler kullanılarak kriterler belirlenir.
  • 13.
    Audit Collection Server(ACS)Tanımladığımızbütün serverların Security loglarını ACS Server’a forward etmelerini sağlar.ACS gelen logları SQL Server’a yazıyor ve raporlamasını yapıyor.Sadece Security logları almak için kullanılabilir.Eğer mümkünse ayrı bir fiziksel makinaya kurulması tavsiyedir.
  • 14.
    Audit CollectionMonitored ClientsAudit CollectorAudit DBMonitored ServersData ArchivalEvents subject to tamperingEvents under control of auditors
  • 19.
    Agent & AgentlessMomagent.msiotomatik veya manuel kurularak serverların veya clientları izlemek için agent(ajan) kurmak zorundayız.Eğer agent kurulamıyacak makinalar varsa Agentless(ajansız) ile izliyebiliriz.Bir SCOM Server’da en fazla 10 tane agentless kullanılabilir.
  • 20.
    Distributed Application MonitoringBütünServerlar tek bir serverın üzerindeymiş gibi tanımlamalar yapılmaktadır.Bu şekilde birbirleriyle entegre bir şekilde çalışan servislerin problemleri daha kolay irdelenmektedir.Tek bir server’ı izlemektense,bütün ortamı izlememize olanak tanımaktadır.
  • 21.
  • 22.
  • 23.
  • 24.
  • 25.
  • 26.
  • 27.
  • 28.
  • 29.
  • 30.
  • 31.
  • 32.
  • 33.
  • 34.
  • 35.
  • 36.
  • 37.
  • 38.
  • 39.
  • 40.