3. 千手センサーの設定¶

3.1. 千手センサーの設定にあたって¶

本章では千手センサーの設定について説明します。

千手センサーで利用可能な機能は、以下です。

モニタリング
イベント(ランブックオートメーション)
ジョブスケジュール
コンフィグレーション

千手センサーにてモニタリングによる情報取得を行う場合、利用可能な接続方法は以下があります。

Windows Management Instrumentation(WMI)による情報取得
SNMP(Simple Network Management Protocol)による情報取得
TELNET、SSH(Secure Shell)による情報取得

千手センサー上で、ランブックオートメーションによるコマンド実行を行う場合、利用可能な接続方法は以下があります。

Windows Management Instrumentation(WMI)による接続
TELNET、SSH(Secure Shell)による接続

千手センサー上で、ジョブスケジュールによるコマンド実行を行う場合、利用可能な接続方法は以下があります。

Windows Management Instrumentation(WMI)による接続
TELNET、SSH(Secure Shell)による接続

千手センサーにてコンフィグレーションによる情報取得を行う場合、利用可能な接続方法は以下があります。

Windows Management Instrumentation(WMI)による情報取得
SNMP(Simple Network Management Protocol)による情報取得
TELNET、SSH(Secure Shell)による情報取得

以降、取得方法に対応した、千手センサー上で必要な設定方法について説明します。

参考

千手ブラウザの操作方法など千手センサーノード上のコンピュータ以外で必要な設定方法につきましては、ユーザーズガイド 「イベント」「モニタリング」「ジョブスケジュール」「コンフィグレーション」 を参照して下さい。

3.2. 千手センサー(WMIによる接続/WMIによる情報取得)の設定¶

3.2.1. はじめに¶

千手センサーに対して、Windows Management Instrumentation(WMI)による接続および情報取得を行う場合に必要な設定について説明します。

3.2.2. 稼働環境¶

千手センサーにWMIで接続を行う場合、環境により、Microsoftの修正プログラムやホットフィックスの適用が必要な場合がありますのでご注意下さい。下記の情報(文書番号)は確認した当時のものになります。最新の情報についてはベンダーにお問い合わせ下さい。また、Service Packにて対策されている場合があります。Service Packを適用されている環境ではベンダーにお問い合わせいただき適切に対応願います。

Windows Server 2012
参考
修正プログラムの適用条件などについては、下記のWebサイトを確認して下さい。

(文書番号：2779768) URL：http://support.microsoft.com/kb/2779768/ja

3.2.3. 制限事項¶

Windows版千手センサーを利用するにあたり次の制限事項があります。

千手センサーの接続に使用するアカウントには、Administrator権限が必要です。また、アカウントにはパスワードを設定して下さい。

警告

パスワードが設定されていないアカウントを用いた場合、接続が拒否される事があります
ユーザーアカウント制御(UAC:User Account Control)機能を「有効」でご利用の場合、OSにより以下になります。
- ユーザーアカウント制御機能が「有効」の状態では、一部の機能に制限事項があります。詳しくは、 リリースノート の 「サポートOSに関する機能的な制限事項」 を参照して下さい。
警告
Windowsでは、デフォルトでユーザーアカウント制御が有効になっています。「無効」にする場合は、以下２つを設定して下さい。

[ユーザーアカウントの変更]の[ユーザーアカウント制御の設定]で、「通知しない」にする。

[ローカルセキュリティポリシー]の[セキュリティオプション]で、[ユーザーアカウント制御:管理者承認モードですべての管理者を実行する]を「無効」にする。

3.2.4. 説明¶

千手センサーにWMIで接続を行うために、以下の設定を行います。

セキュリティオプションの設定

セキュリティオプションの設定をします。
Windowsファイアウォールの設定変更

Windowsファイアウォールが稼働しているノードで千手センサーを使用する場合に必要です。

3.2.5. セキュリティオプションの設定¶

千手センサーの場合、ネットワークアクセスの認証方式は、「クラシック - ローカルユーザーがローカルユーザーとして認証する」の指定が必要です。

「コントロールパネル」の「管理ツール」から「ローカルセキュリティポリシー」の「セキュリティオプション」を選択し、「ネットワークアクセス：ローカルアカウントの共有とセキュリティモデル」の設定を、「クラシック - ローカルユーザーがローカルユーザーとして認証する」に変更して下さい。

図 3.1 セキュリティオプションの設定

3.2.6. Windowsファイアウォールの設定変更¶

Windowsファイアウォール(F/W)が稼働しているリモートコンピュータで、WMIの接続を行うには、Windowsファイアウォールの設定変更を行う必要があります。

設定については、Windowsファイアウォール環境での設定を参照して下さい

3.3. 千手センサーSNMPによる情報取得の設定¶

3.3.1. SNMPエージェントのインストールについて¶

千手センサーに対してSNMP(Simple Network Management Protocol)による情報取得を行う場合、あらかじめ千手センサー上のコンピュータにSNMPエージェントをインストールしておく必要があります。インストール方法につきましては、SNMPエージェントのマニュアル等を参照して下さい。

3.3.2. SNMPエージェントの設定について¶

千手センサーに対してSNMPによる情報取得を行う場合、千手センサーノードのプロパティで設定した情報に合わせて、SNMPエージェントに対して以下の設定を行う必要があります。

設定項目	内容
SNMPバージョン	SNMPv1、SNMPv2c、SNMPv3のいずれか
コミュニティ名	設定したいコミュニティ名

また、プローブノードからSNMPエージェントに対して監視内容に応じたMIB情報を取得します。そのため、SNMPエージェント側で以下のOIDの値が正しく取得できる必要があります。

監視項目	必要なOID	備考
CPU使用率(%)[SNMP]	1.3.6.1.2.1.25.3.3 (hrProcessorTable) 以下	Host Resources MIB (RFC 2790)
仮想メモリ使用率(%)[SNMP]	1.3.6.1.2.1.25.2.3 (hrStorageTable) 以下
稼働プロセス数[SNMP]	1.3.6.1.2.1.25.1.6 (hrSystemProcesses) 以下
送信データ数(Byte/秒)[SNMP]	1.3.6.1.2.1.2 (interfaces) 以下	MIB-II (RFC1213)
受信データ数(Byte/秒)[SNMP]	1.3.6.1.2.1.2 (interfaces) 以下	MIB-II (RFC1213)
総データ数[送信+受信](Byte/秒)[SNMP]	1.3.6.1.2.1.2 (interfaces) 以下	MIB-II (RFC1213)
送信エラーパケット率(%)[SNMP]	1.3.6.1.2.1.2 (interfaces) 以下	MIB-II (RFC1213)
送信エラーパケット率(%)[SNMP]	1.3.6.1.2.1.2 (interfaces) 以下	MIB-II (RFC1213)
送信エラーパケット数(/秒)[SNMP]	1.3.6.1.2.1.2 (interfaces) 以下	MIB-II (RFC1213)
受信エラーパケット数(/秒)[SNMP]	1.3.6.1.2.1.2 (interfaces) 以下	MIB-II (RFC1213)
送信廃棄パケット数(/秒)[SNMP]	1.3.6.1.2.1.2 (interfaces) 以下	MIB-II (RFC1213)
受信廃棄パケット数(/秒)[SNMP]	1.3.6.1.2.1.2 (interfaces) 以下	MIB-II (RFC1213)

なお、千手ブラウザで設定したプローブノードから千手センサーに対してSNMP通信を行いますので、プローブノードからのSNMP通信を許可するようにSNMPエージェントの設定が必要となる場合があります。設定方法につきましては、SNMPエージェントのマニュアル等を参照して下さい。

3.4. 千手センサーテキストログ監視イベントログ監視の設定¶

3.4.1. Windowsファイアウォールの設定変更¶

Windowsファイアウォール(F/W)が稼働しているリモートコンピュータで、テキストログ監視、イベントログ監視を行うには、Windowsファイアウォールの設定変更を行う必要があります。

設定については、Windowsファイアウォール環境での設定を参照して下さい。

3.4.2. イベントログの設定変更¶

監視を行うイベントログについて、「ログサイズが最大値に達した時の操作」または「イベントログサイズが最大値に達した時の操作」を「必要に応じてイベントを上書きする」に設定して下さい。なお、設定方法につきましては、各OSのマニュアル等を参照して下さい。

3.5. 千手センサー(TELNET、SSHによる接続)の設定¶

3.5.1. TELNET、SSHのインストールについて¶

注釈

千手センサーに対してTELNET、SSHによる接続を行う場合、あらかじめ千手センサー上のコンピュータにTELNETサーバー(telnetd)、SSHサーバー(sshd)をインストールしておく必要があります。インストール方法につきましては、各OSのマニュアル等を参照して下さい。
千手センサーにてTELNET、SSHによる接続を利用する場合は、同時接続数を必要に応じて拡張してください。なお、拡張方法につきましては、各OSのマニュアル等を参照して下さい。

警告

千手センサーのログ監視を行う場合、使用するアカウントのログインシェルはcsh以外を設定して下さい。(Linuxのcshに不具合があり、ログインシェルにcshを設定してセンサーテキストログ監視を行っていると、千手センサー上にcshプロセスがCPU高負荷で残る場合があるためです。)

千手センサーにてSSHによる接続を正常に実行するためには、プローブノードに乱数生成器(/dev/random)が必要です。以下に乱数生成器をもつOS、バージョンを記載します。

HP-UX

HP-UX11iv2(11.23)以降
Solaris

Solaris9以降
AIX

AIX5L(5.2)以降
Linux

全て

注釈

Solaris11を千手センサーとしてTELNETやSSHによる接続を行う場合は、千手センサー側に以下の設定をして下さい。

千手センサーのログインユーザーのホームディレクトリに.kshrcファイルを新規作成して、「set-o vi」の文言を記載して下さい。

3.5.2. OSパッチについて(TELNET)¶

千手センサーに対してTELNETによる接続を行う場合、あらかじめ千手センサーに下記のOSパッチを適用してください。なお、OSパッチはOSをお買い求めのベンダーから取り寄せて下さい。

HP-UX

HP-UX11.i(11.11)

PHNE_28841 (telnetdの不具合対策)

3.5.3. SSHの設定について¶

千手センサーに対してSSHによる接続を行う場合、SSHサーバーに対して以下のいずれかの設定を行う必要があります。

設定項目	内容
SSHバージョン	v1、v2 のいずれか
認証方式	パスワード認証、公開鍵認証、RhostsRSA認証(v1のみ)、ホストベース認証(v2のみ)のいずれか

なお、千手ブラウザで設定したプローブノードから千手センサーに対してSSH通信を行いますので、プローブノードからのSSH通信を許可するようにSSHサーバーの設定が必要となります。設定方法につきましては、各OSのマニュアル等を参照して下さい。

また、千手センサーに対してRhostsRSA認証(SSHv1)、ホストベース認証(SSHv2)による接続を行う場合、OSによってホストキーの格納先は異なるため、千手プローブノードにおいてSSHクライアントのホストキーの再格納を行う必要があります。

再格納先は /etc/sshとなっています。SSHクライアントのホストキーは既に/etc/sshに格納されている場合、再格納を行う必要はありません。

下記の例に示すように、再格納後のホストキーファイルのオーナーはrootで、公開鍵ファイルのアクセス権限は0644で、秘密鍵ファイルのアクセス権限は0600でなければなりません。

# ls -l /etc/ssh | grep ssh_h
-rw------- 1 root root 668 Feb 10 2006 ssh_host_dsa_key
-rw-r--r-- 1 root root 602 Feb 10 2006 ssh_host_dsa_key.pub
-rw------- 1 root root 515 Feb 10 2006 ssh_host_key
-rw-r--r-- 1 root root 319 Feb 10 2006 ssh_host_key.pub
-rw------- 1 root root 883 Feb 10 2006 ssh_host_rsa_key
-rw-r--r-- 1 root root 222 Feb 10 2006 ssh_host_rsa_key.pub

3.6. 千手センサーの登録¶

3.6.1. 説明¶

ここでは、千手センサーを千手システムの管理下におくための手順について述べます。

作業は以下の2つに分かれます。

千手マネージャおよびプローブノードのhostsファイルへの、千手センサーのホスト名とIPアドレスの登録
千手センサー情報の登録

3.6.2. 設定手順¶

以下の手順に従ってセンサーを千手システムに登録します。

千手センサーのホスト名とIPアドレスの登録

千手マネージャおよびプローブノードの hostsファイルに千手センサーのホスト名とIPアドレスが登録されていない場合は、登録を行います。

各OSのシステム管理ツール(HP-UXはsam、Solarisはadmintoolなど)あるいは、viエディタなどを用いて/etc/hostsを編集して下さい。(Windows版千手マネージャの場合は、%SystemRoot%\system32\drivers\etc\hostsを編集して下さい。)
千手ブラウザで実施する千手センサーの登録作業

参考

千手ブラウザからの登録は、ユーザーズガイドの 「千手ブラウザ(共通編)」 の 「管理対象ノードの登録と削除」 を参照して下さい。

3.7. IPv6が設定された千手センサーについて¶

千手システムでは、IPv6のIPアドレスが設定された千手センサーを登録して以下の機能を利用することができます。

モニタリング
イベント(ランブックオートメーション)
ジョブスケジュール
コンフィグレーション

参考

モニタリング機能で監視可能な監視項目の詳細はリリースノート の 「対応OS」 の 「モニタリング監視項目の前提環境」 を参照して下さい。また、カスタムカテゴリの監視項目はWMI監視項目およびSNMP監視項目が監視できます。

3.7.1. 稼働環境¶

IPv6のIPアドレスが設定された千手センサーを利用するためには、以下のようにIPv4とIPv6の両方のIPアドレスが設定されている千手エージェントをプローブノードとして設定する必要があります。

注釈

千手センサーとプローブノードのOSは、WindowsとLinuxのみ対応しています。

3.7.2. 制限事項¶

参考

IPv6の千手センサーを利用するにあたっての制限事項は リリースノート の 「その他環境」 の 「サポートOSに関する機能的な制限事項」 を参照して下さい。