Systemwalker Centric Manager 解説書 - UNIX共通 - - Microsoft(R) Windows(R) 2000/ Microsoft(R) Windows Server(TM) 2003 -

2.3.1.1 ネットワーク/システムの障害を監視する

ネットワーク機器とシステムの障害の監視について説明します。

■トラップの監視

ノードからSNMPによるトラップで通知される事象を監視します。通知されたトラップをSystemwalker Centric Managerで扱うイベントの形式に変換し、ほかのイベントとあわせて[監視イベント一覧]で管理できます。

■MIB監視

ノードの通信異常などを集中的に監視するために、トラフィックやエラーに関するMIBの値を監視します。一定間隔であらかじめ設定されたしきい値と比較し、しきい値条件を超えた場合に、トラップとして通知し、メッセージが監視イベント一覧に出力されます。しきい値監視によりノードの異常を未然に防止することができます。また、MIBを操作し、MIB情報を収集し、グラフ表示することができます。MIB拡張機能により、標準で提供されているMIB-II以外のMIBを扱うこともできます。

■イベント監視

ネットワークに接続されているシステムの異常を、イベント監視で集中的に監視します。イベント監視では、部門管理サーバ、業務サーバおよびクライアントで発生するシステム異常を監視します。システム異常が発生すると、監視画面にイベントが通知されます。監視画面では、どこで、どのようなシステム異常が発生したかを確認することができます。

イベント監視では、“表:イベント監視が監視するメッセージ”に示すイベント(メッセージ)を監視することができます。

[表:イベント監視が監視するメッセージ]

対象システム	監視するメッセージ	出力先
Windows(R) 2000 Windows NT(R) Windows Server(TM) 2003	システムおよびサービスがイベントログに出力するメッセージ	イベントログ
	Systemwalker Centric Managerの各機能が監視するイベント (注1)	イベントログ
	Systemwalker Centric Manager以外の連携製品が監視するイベント	イベントログ
	アプリケーションがイベントログに出力するメッセージ	イベントログ
	アプリケーションが一般ファイルに出力するメッセージ	テキストファイル
	SNMPトラップ	-
UNIX Linux	システムおよびサービスが自システムのシスログに出力するメッセージ(注3)	シスログ
	Systemwalker Centric Managerの各機能が監視するイベント (注2)(注3)	シスログ
	Systemwalker Centric Manager以外の連携製品が監視するイベント(注3)	シスログ
	アプリケーションがシスログに出力するメッセージ(注3)	シスログ
	アプリケーションが一般ファイルに出力するメッセージ	テキストファイル
	任意のログファイルの監視(増分がメッセージとして監視される)	テキストファイル
	SNMPトラップ	-
ASP	ASPのSystemwalkerエージェントが獲得するメッセージ	テキストファイル
	SNMPトラップ	-

備考.

ASPは、ワークステーションを中心としたシステム運用ができるように開発されたクライアント・サーバ型のオペレーティングシステムです。

注1)

下記のイベントについては、Systemwalker Centric Managerでは通知されません。

• ソース名がMpFwbs、イベントIDが3、説明(メッセージテキスト)が以下で始まるメッセージ
  50000009, 50200007, 50200008, 50200005
• ソース名がMpOpagtでイベントIDが以下のメッセージ
  4, 6, 11, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 26, 27, 28, 29, 40, 44, 45, 46, 48, 49, 51, 52, 54, 55, 56, 57, 58, 60, 61, 62, 63, 64, 65, 66, 67, 68, 69, 70, 71, 72, 75, 76, 77, 80, 81, 82, 83, 84, 85, 100, 101, 103, 105, 106, 111, 112, 113, 115, 116, 120, 121, 122, 123, 126, 129, 130, 131, 140, 150, 151, 155, 156, 157, 158, 159, 160, 165, 170, 171, 177, 190, 300, 301, 302, 303, 304, 320, 3001, 3010, 3100, 3101, 3102, 3103, 3104, 3105, 3106, 3107, 3202, 3203, 3204, 3205, 3206, 8400, 8401, 8402, 8403, 8406, 8408, 9052, 9053, 9054

注2)

下記のイベントについては、Systemwalker Centric Managerでは通知されません。

• MpFwemsで始まる以下のメッセージ
  50000009, 50200007, 50200008, 50200005
• UX:opagtdで始まるメッセージ番号が以下のメッセージ
  3, 4, 6, 11, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 26, 27, 28, 29, 40, 44, 45, 46, 48, 49, 51, 52, 54, 55, 56, 57, 58, 60, 75, 76, 77, 80, 81, 82, 83, 84, 85, 90, 91, 94, 97, 154, 158, 159, 165, 170, 171, 300, 301, 302, 303, 310, 320, 3001, 3010, 3100, 3101, 3102, 3103, 3104, 3105, 3106, 3107, 3202, 3203, 3204, 3205, 3206, 3400, 3401, 4000, 4001, 4002, 4003, 4004, 4005, 4006, 4007, 4008, 4009, 4010, 4011, 4012, 4014, 4015, 4016, 4018, 4019, 4023, 4024, 4025, 4026, 4027, 4028, 4029, 4030, 4031, 4032, 4033, 4034, 4035, 4038, 4041, 4042, 4043, 4044, 4045 4600, 8400, 8401, 8402, 8403, 8404, 8405, 8406, 8407, 8408, 8409, 9052, 9053, 9054

注3)

初期設定ではレベルがwarning(警告)以上のメッセージが監視対象となります。監視対象を変更する場合は、“Systemwalker Centric Manager 導入手引書”の“監視するメッセージの設計”を参照して“/etc/syslog.conf”の設定を変更してください。

これらのメッセージのうち、どのメッセージを監視するかを、定義することができます。監視対象としたメッセージは、メッセージ一覧として参照することができます。

監視イベント

サーバのシステム異常により発生するイベント、ネットワーク異常により発生するSNMPトラップなどの中から、監視したいイベントおよびトラップだけを選択して監視できます。監視対象とするイベントやトラップを、監視イベントと呼びます。
イベント監視では、メッセージに重要度レベルを設定して管理します。重要度レベルが警告、重要または最重要のものは、監視イベントとしてその発生が監視画面に通知され、集中監視できます。

ウィルス監視

Systemwalker Centric Managerは、クライアント/サーバ環境、イントラネットでのウィルス検出機能があるファイルサーバ用のウィルス検出製品と連携することができます。ネットワークやシステムなどの異常とともに、ウィルス検出製品が検出した異常/警告も集中的に監視できます。連携できるウィルス検出製品や環境設定については、Systemwalker技術情報ホームページを参照してください。