Systemwalker Centric Manager 導入手引書 - UNIX共通 -

1.7 Solaris 10での運用の注意事項

Solaris 10での運用の注意について説明します。

■環境

• Non-global Zoneが存在する環境では、運用管理サーバ、部門管理サーバ、ヘルプデスクサーバは構築できません。
• Zone機能について

  [運用管理サーバ、部門管理サーバ、ヘルプデスクサーバの場合]

  Solaris 10でNon-global Zoneが存在する環境には、運用管理サーバ、部門管理サーバ、ヘルプデスクサーバをインストールできません。Global Zoneだけが存在する環境にしてください。

  [業務サーバの場合]

  Solaris 10のNon-global Zoneへ業務サーバをインストールする場合、以下の注意があります。

  • 論理ネットワークインタフェースがGlobal Zoneから１つ以上割り当てられている必要があります。
  • 以下に示すディレクトリは、Zoneの機能である「ディレクトリの継承」は利用することができません。
    • /opt 以下すべて
    • /etc 以下すべて
    • /var 以下すべて
    • /usr 以下すべて
    • /lib 以下すべて
  • Systemwalker Centric Managerのインストール先ディレクトリ、および以下のディレクトリを他のZoneと共用して使用することはできません。
    • /opt
    • /etc
    • /var
    • /usr
    • /lib
      　

■ネットワーク性能監視

• Non-global Zoneで動作するノードは、ネットワーク性能監視機能のトラフィック情報となるMIBの値が０となります。ネットワーク性能監視機能の監視対象とした場合、性能監視マップ、ノード詳細表示(トラフィック) 、ヒストリ表示(トラフィック)、および性能情報出力で表示される値は０となります。
• Non-global Zoneで動作するノードのサーバ性能は監視できません。

■サーバ性能監視

• Non-global Zoneで動作するノードでは、サーバ性能の監視はできません。

■アプリケーション監視

• Solaris 10の運用管理サーバ/部門管理サーバ/業務サーバにアプリケーションの自動検出を行う場合、以下のように異なるZoneのアプリケーションは検出できません。
  • 自動検出実行先サーバがGlobal Zoneの場合、Non-global Zoneのアプリケーション
  • 自動検出実行先サーバがNon-global Zoneの場合、Global Zoneのアプリケーション
  • 自動検出実行先サーバがNon-global Zoneの場合、異なるNon-global Zoneのアプリケーション
• 監視するアプリケーションが、Solaris 10の運用管理サーバ/部門管理サーバ/業務サーバのアプリケーションの場合、以下のように異なるZoneのアプリケーションを監視することはできません。
  • 監視サーバがGlobal Zoneの場合、Non-global Zoneのアプリケーション
  • 監視サーバがNon-global Zoneの場合、Global Zoneのアプリケーション
  • 監視サーバがNon-global Zoneの場合、異なるNon-global Zoneのアプリケーション
• 監視するアプリケーションが、Solaris 10の運用管理サーバ/部門管理サーバ/業務サーバのアプリケーションの場合、以下のように異なるZoneのインストールディレクトリを設定した場合、アプリケーションを監視することはできません。
  • 監視サーバがGlobal Zoneの場合、Non-global Zoneのインストールディレクトリ
  • 監視サーバがNon-global Zoneの場合、Global Zoneのインストールディレクトリ
  • 監視サーバがNon-global Zoneの場合、異なるNon-global Zoneのインストールディレクトリ
• CSVファイルにて追加する監視アプリケーションが、Solaris 10の運用管理サーバ/部門管理サーバ/業務サーバのアプリケーションの場合、以下のように異なるZoneのアプリケーションを登録しても監視することはできません。
  • 監視サーバがGlobal Zoneの場合、Non-global Zoneのアプリケーション
  • 監視サーバがNon-global Zoneの場合、Global Zoneのアプリケーション
  • 監視サーバがNon-global Zoneの場合、異なるNon-global Zoneのアプリケーション
• Solaris 10で複数のCPUを搭載しているノードのアプリケーションのCPU使用率のしきい値を設定する場合、シングルCPU搭載ノードと同じしきい値設定ではしきい値違反にならないことがあります。

  OSによる負荷分散のため、アプリケーションに対するCPUの割り当てが動的に変化します。そのため、以下を目安に設定してください。

  • CPU使用率の設定

    シングルCPU搭載ノード設定しきい値　÷　CPU数

    
    
  • CPU使用率の異常検出判定基準、警告検出判定基準、サンプリング回数の設定は、継続して異常または警告検出した場合、しきい値違反になるように設定します。

    異常検出判定基準：複数回

    警告検出判定基準：複数回

    サンプリング回数：複数回

    ※　サンプリング回数　＞＝　警告検出判定基準　または　異常検出判定基準

■インベントリ管理

• Solaris 10のZone機能を使用して作成したNon-global Zoneに業務サーバをインストールした場合、下記に示す項目についてはインベントリ収集を実行しても採取されず、インベントリ情報の表示を行っても表示されません。
  • CPU詳細
  • CPU数
  • CPUクロック数
  • メモリサイズ

■セキュリティ監視

• 監視対象とするWWWサーバの設定ファイルは自動検出されますが、監視対象サーバのOSがSolaris 10の場合、自動検出を行えない場合があります。設定ファイルを自動検出できない場合、インターネットサーバ管理の環境設定ファイルで、監視対象とするWWWサーバの設定ファイル名(CONFFILE)を設定する必要があります。手順の詳細については、“Systemwalker Centric Manager 使用手引書 監視機能編”の“セキュリティ監視の設定(UNIX)”を参照してください。

■コマンド/APIの実行

• Solaris 10では、特定の操作を行えないように設定できるため、そのような設定をした場合、root権限をもつユーザであってもコマンド/APIを実行することができません。Systemwalker Centric Managerの操作は、抑止の設定をしないでください。