test

Sun N1 System Manager 1.2 管理ガイド

監視のサポート

プロビジョニング可能なサーバーの完全な監視を有効にするには、そのサーバーの監視がサポートされている必要があります。サーバーに基本管理機能と OS 監視機能をインストールすると、そのサーバーの監視がサポートされます。

基本管理機能と OS 監視機能は、プロビジョニング可能なサーバーの OS がインストールされたとき、あるいは load group コマンドまたは load server コマンドを使用して更新されたときにインストールされます。詳細は、『Sun N1 System Manager 1.2 コマンド行レファレンスマニュアル』の「load group」、および『Sun N1 System Manager 1.2 コマンド行レファレンスマニュアル』の「load server」を参照してください。

注 –

load server または load group コマンドを使用してプロビジョニング可能なサーバーにソフトウェアをインストールし、プロビジョニング可能なサーバーの networktype 属性が dhcp の場合は、feature 属性を使用できません。そのため、load server または load group コマンドで OS をロードするときに基本管理機能と OS 監視機能をロードする場合は、networktype 属性を static に設定します。また、networktype 属性を dhcp にする場合は、サーバーが再起動するたびに、「サーバーのエージェント IP を変更する」の説明に従ってエージェントの IP アドレスを変更する必要があります。

基本管理機能と OS 監視機能は、add server コマンドを使用してインストールまたは更新することもできます。詳細は、「基本管理機能と OS 監視機能の追加およびアップグレード」を参照してください。

OS 監視機能がインストールされていない状態で、set server monitored コマンドを使用して監視を有効にすると、ハードウェア健全性の監視のみが有効になります。前もって OS 監視機能をインストールしないでこのコマンドを実行した場合は、OS 監視が有効になりません。詳細は、「監視の有効化と無効化」を参照してください。

基本管理機能と OS 監視機能の追加およびアップグレード

基本管理機能と OS 監視機能では、インストールされた OS プロファイルの監視とパッチ適用、およびリモートコマンドの実行のサポートが提供されます。ここでは、基本管理機能と OS 監視機能の追加、サポートされる属性の変更、機能サポートの削除、および基本管理機能と OS 監視機能を最新バージョンにアップグレードする方法について説明します。

OS 監視機能を追加すると、OS 監視のサポートが可能になり、デフォルトで監視が有効になります。「監視の有効化と無効化」に説明のある set server コマンドを使用すると、後から監視を有効および無効にできます。

この節では、次の作業について説明します。

Procedure基本管理機能を追加する

ここでは、新しく OS が配備されたサーバーに基本管理機能を追加する手順を説明します。基本管理機能を使用すると、リモートコマンドの実行およびパッケージの配備が行えるようになります。

注 –

基本管理機能のアンインストールはサポートされていません。

ここで説明するエージェント IP は、管理サーバーによって監視されるプロビジョニング可能なサーバーのデータネットワークインタフェースの IP アドレスです。インタフェースは eth1/bge1 と eth0/bge0 のどちらでもかまいませんが、通常は eth0/bge0 です。サーバーのエージェント IP アドレスについての詳細は、「サーバーのエージェント IP を変更する」を参照してください。

注 –

基本管理機能は、load server または load group コマンドで自動的に追加できます。詳細は、『Sun N1 System Manager 1.2 コマンド行レファレンスマニュアル』の「load server」、または『Sun N1 System Manager 1.2 コマンド行レファレンスマニュアル』の「load group」を参照してください。

始める前に
手順

  1. N1 System Manager にログインします。

    詳細は、「N1 System Manager のコマンド行にアクセスする」を参照してください。

  2. 次のコマンドを入力します。

    注 –

    次のコマンドで使用されている SSH ユーザーアカウントは、リモートマシンで root 権限を持っている必要があります。


    N1-ok> add server server feature basemanagement agentip agentip agentssh username/password

    「基本管理サポートの追加」ジョブが開始します。

    必要なパッケージおよびスクリプトが追加されます。詳細は、『Sun N1 System Manager 1.2 コマンド行レファレンスマニュアル』の「add server」を参照してください。

  3. 「基本管理サポートの追加」ジョブが正常に完了したら、次のコマンドを入力します。


    N1-ok> show server server

    「基本管理サポートの有無」フィールドの値に「あり」が表示されます。

次の手順

「OS 監視機能を追加する」

ProcedureOS 監視機能を追加する

ここでは、サーバーに OS 監視機能を追加する手順を説明します。すでに基本管理機能が追加されているサーバーには、OS 監視機能を追加することができます。また、新しく OS をロードしたサーバーに OS 監視機能を追加することもできます。この場合、基本管理機能が自動的に追加されます。OS 監視機能は、OS の健全性監視と資産管理に使用されます。詳細は、第 5 章「サーバーの監視」を参照してください。

add server feature osmonitor コマンドは、「OS 監視サポートの追加」ジョブを作成します。重複する複数の add server feature osmonitor コマンドを送信し、並行して実行させることができます。ただし、重複する「OS 監視サポートの追加」ジョブは、15 個以下にするべきです。

スクリプトを使用して add server feature コマンドを送信する場合は、例 5–1 の例を参照してください。

注 –

OS 監視機能は、load server または load group コマンドで自動的に追加できます。詳細は、『Sun N1 System Manager 1.2 コマンド行レファレンスマニュアル』の「load server」、または『Sun N1 System Manager 1.2 コマンド行レファレンスマニュアル』の「load group」を参照してください。

始める前に
手順

  1. N1 System Manager にログインします。

    詳細は、「N1 System Manager のコマンド行にアクセスする」を参照してください。

  2. 次のいずれかを実行して OS 監視機能を追加します。

    • 基本管理機能を追加していない場合は、次のコマンドを入力します。

      注 –

      次のコマンドで使用されている SSH ユーザーアカウントは、リモートマシンで root 権限を持っている必要があります。


      N1-ok> add server server feature osmonitor agentip agentip agentssh username/password

    • すでに基本管理機能を追加している場合は、次のコマンドを入力します。

      注 –

      基本管理サポートがあるサーバーに OS 監視サポートを追加するときには、エージェント IP または SSH 資格を指定することはできません。


      N1-ok> add server server feature osmonitor

    「OS 監視サポートの追加」ジョブが開始します。

    コマンド構文についての詳細は、『Sun N1 System Manager 1.2 コマンド行レファレンスマニュアル』の「add server」を参照してください。

  3. 「OS 監視サポートの追加」ジョブの完了を確認します。

    ジョブが正常に完了すると、「システムダッシュボード」タブの「サーバー」表に、「使用 OS」および「OS リソースの健全性」の値が表示されます。

    show server コマンドを実行し、OS 監視機能がサポートされていることを確認します。サーバーの出力に、プロビジョニング可能なサーバーで次のいずれかのコマンドセットの「OS 監視サポートの有無」の値が「正常」と表示されます。

    注 –

    すべての OS 監視データが完全に初期化されるまでには、5 〜 7 分かかります。CPU のアイドルが 0.0% と表示される場合は、使用 OS のステータスが「Failed Critical」になります。OS 監視機能の追加またはアップグレード後、5 〜 7 分でこの状態が解消されるはずです。

    サーバーから監視データを取得できない場合は、「OS 監視に関連するコマンドの失敗の解決」を参照してください。

    プロビジョニング可能なサーバーの IP アドレスが変更された場合は、再び set server コマンドを実行してから監視を有効または無効にします。

例 5–1 OS 監視サポートのスクリプト作成

次のスクリプト例は、基本管理機能をサポートしていない複数のサーバーに対して、複数の add server feature コマンドを実行しています。


n1sh add server 10.0.0.10 feature=osmonitor agentip 10.0.0.110 agentssh root/admin &
n1sh add server 10.0.0.11 feature=osmonitor agentip 10.0.0.111 agentssh root/admin &
n1sh add server 10.0.0.12 feature=osmonitor agentip 10.0.0.112 agentssh root/admin &
注意事項

管理サーバー上に古い SSH エントリがある場合、OS 監視機能の追加に失敗する可能性があります。add server feature osmonitor agentip コマンドに失敗しても、実際のセキュリティー違反が発生していない場合は、known_hosts ファイルを削除するか、そのファイル内でプロビジョニング可能なサーバーに対応しているエントリを削除します。その後、add server feature osmonitor agentip コマンドを再実行してください。管理サーバー で Linux が実行されている場合、known_hosts ファイルは /root/.ssh/known_hosts にあります。管理サーバー で Solaris OS が実行されている場合、 known_hosts ファイルは /.ssh/known_hosts にあります。

add server feature osmonitor コマンドでエージェント IP または SSH 資格を指定し、すでに基本管理機能をサポートしているサーバーでそのコマンドを実行すると、OS 監視機能の追加に失敗します。この問題を解決するには、エージェント IP または SSH 資格の値を指定しないで add server feature osmonitor コマンドを実行します。

ProcedureOS 監視機能を削除する

このコマンドによる OS 監視機能の削除には、2 つのレベルがあります。uninstall キーワードを指定しなかった場合、OS 監視機能はプロビジョニング可能なサーバーにインストールされたままになりますが、機能がサポートされなくなり、サーバーの OS が N1 System Manager で監視できなくなります。uninstall キーワードを指定した場合、OS 監視機能はプロビジョニング可能なサーバーから完全にアンインストールされるため、OS 監視機能がサポートされなくなります。

どちらの方法で削除しても、そのサーバーの OS リソースの健全性ステータスは「未初期化」になります。

推奨する手順を使用して機能を削除した場合は、add server コマンドを使用して再度追加することができます。show server の出力の「基本管理サポートの有無」および「OS 監視サポートの有無」フィールドには、サーバーの機能の現在のステータスが表示されます。

注 –

エージェントを削除するために、OS 監視機能を手動で削除しないでください。手動で削除すると、OS 監視機能の再インストールや再使用ができなくなります。OS 監視機能の削除するには、ここで説明する remove server feature による手順を使用してください。

手順

  1. N1 System Manager にログインします。

    詳細は、「N1 System Manager のコマンド行にアクセスする」を参照してください。

  2. OS 監視機能を削除します。


    N1-ok> remove server server feature osmonitor [uninstall]

    必要なパッケージおよびスクリプトが削除されます。コマンド構文の詳細は、『Sun N1 System Manager 1.2 コマンド行レファレンスマニュアル』の「remove server」を参照してください。

Procedure基本管理機能を削除する

基本管理機能を削除する前に、OS 監視機能を削除する必要があります。詳細は、「OS 監視機能を削除する」を参照してください。

基本管理機能を削除すると、機能がプロビジョニング可能なサーバーからアンインストールされ、サポートされなくなります。

推奨する手順を使用して機能を削除した場合は、add server コマンドを使用して再度追加することができます。show server の出力の「基本管理サポートの有無」および「OS 監視サポートの有無」フィールドには、サーバーの機能の現在のステータスが表示されます。

注 –

エージェントを削除するために、基本管理機能を手動で削除しないでください。手動で削除すると、基本管理機能の再インストールや再使用ができなくなります。基本管理機能の削除するには、ここで説明する remove server feature による手順を使用してください。

手順

  1. N1 System Manager にログインします。

    詳細は、「N1 System Manager のコマンド行にアクセスする」を参照してください。

  2. OS 監視機能を削除します。


    N1-ok> remove server server feature basemanagement

    必要なパッケージおよびスクリプトが削除されます。コマンド構文の詳細は、『Sun N1 System Manager 1.2 コマンド行レファレンスマニュアル』の「remove server」を参照してください。

Procedureサーバーのエージェント IP を変更する

ここでは、サーバーのエージェント IP を変更する手順を説明します。エージェント IP は、管理サーバーで監視されるプロビジョニング可能なサーバーのデータネットワークインタフェースの IP アドレスです。このエージェント IP は、サーバーの管理ネットワーク IP アドレスとは異なります。

次の図は、ジョブで生成されたテーブルにあるサーバーのエージェント IP アドレスが、「ジョブ」タブに表示された状態を示しています。サーバーのエージェント IP アドレスが、サーバーの IP アドレスとは異なっていることが分かります。

この図では、「ジョブ」タブのジョブ手順、およびサーバーのエージェント IP アドレスとサーバーの IP アドレスとの違いがよく分かります。
注 –

プロビジョニング可能なサーバーの IP アドレスおよび資格を変更した場合、または N1 System Manager の外部から手動でなんらかのサービスを削除した場合は、サービスの有効化は成功しません。N1 System Manager の外部から OS を任意に変更した場合は、再検出し、基本管理機能と OS 管理機能を追加しなおす必要があります。

load server または load group コマンドを使用してプロビジョニング可能なサーバーにソフトウェアをインストールする場合は、プロビジョニング可能なサーバーの networktype 属性を dhcp に設定できます。このように設定すると、サーバーは DHCP を使用してプロビジョニング対象ネットワークの IP アドレスを取得します。システムが再起動し、load コマンドまたは add server コマンドで agentip パラメータに使用したものとは異なる IP アドレスを取得した場合、次の機能が動作しなくなります。

この場合は、set server server agentip コマンドを使用し、この手順で示したサーバーのエージェント IP アドレスに訂正してください。

手順

  1. N1 System Manager にログインします。

    詳細は、「N1 System Manager のコマンド行にアクセスする」を参照してください。

  2. 次のコマンドを実行します。


    N1-ok> set server server agentip IP

    エージェント IP が変更されます。コマンド構文の詳細は、『Sun N1 System Manager 1.2 コマンド行レファレンスマニュアル』の「set server」を参照してください。この操作では、プロビジョニング可能なサーバーに接続します。

Procedureサーバーの管理機能用の SSH 資格を変更する

ここでは、プロビジョニング可能なサーバーの基本管理機能および OS 監視機能用の SSH (Secure Shell) 資格を変更する手順を説明します。このような管理用 SSH 資格は、 add server、set server、load server、 start server、load group、start group など、 多くの N1 System Manager コマンドで必要または使用されます。これらの資格、特にプロビジョニング可能なサーバーの基本管理機能および OS 監視機能用のもの、およびこの章の例で agentssh 資格と呼んでいるもの は、サーバーの管理ネットワーク IP アドレスで必要な SSH 資格とは異なります。

手順

  1. N1 System Manager にログインします。

    詳細は、「N1 System Manager のコマンド行にアクセスする」を参照してください。この手順では、SSH ログイン名とパスワードが必要です。デフォルトの SSH ログイン名 / パスワードペアは、「サーバーの検出」を参照してください。

  2. 次のコマンドを実行します。

    注 –

    次のコマンドで使用されている SSH ユーザーアカウントは、リモートマシンで root 権限を持っている必要があります。


    N1-ok> set server server agentip IP agentssh username/password

    agentssh のユーザー名とパスワードが変更されます。コマンド構文の詳細は、『Sun N1 System Manager 1.2 コマンド行レファレンスマニュアル』の「set server」を参照してください。

Procedureサーバーの管理機能用の SNMP 資格を変更する

ここでは、サーバーの管理機能用 SNMP 資格を変更する手順を説明します。管理機能 SNMP 証明を使用することで、N1 System Manager は Sun Management Center SNMP エージェントと接続でき、プロビジョニング可能なサーバーの基本管理機能および OS 監視機能専用として使用されます。これらの資格、特にプロビジョニング可能なサーバーの基本管理機能および OS 監視機能用のもの、およびこの章の例で agentsnmp 資格と呼んでいるものは、サーバーの管理ネットワーク IP アドレスで必要な SNMP 資格とは異なります。

N1 System Manager の OS 監視用の SNMP エージェントについての詳細は、「監視の概要」を参照してください。

手順

  1. N1 System Manager にログインします。

    詳細は、「N1 System Manager のコマンド行にアクセスする」を参照してください。

  2. 次のコマンドを実行し、サーバー上の SNMP 資格を指定します。


    N1-ok> set server server agentsnmp agentsnmp

    SNMP 資格が変更されます。コマンド構文の詳細は、『Sun N1 System Manager 1.2 コマンド行レファレンスマニュアル』の「set server」を参照してください。

    set server の操作では、実際にプロビジョニング可能なサーバーに接続しません。管理サーバー 自身のデータを同期するだけです。

Procedureサーバーの管理機能用の SNMPv3 資格を変更する

ここでは、サーバーの管理機能用 SNMPv3 資格を変更する手順を説明します。管理機能 SNMPv3 資格を使用することで、N1 System Manager は Sun Management Center SNMP エージェントと接続でき、プロビジョニング可能なサーバーの基本管理機能および OS 監視機能専用として使用されます。このような資格、特にプロビジョニング可能なサーバーの基本管理機能および OS 監視機能用のもの、およびこの章の例で agentsnmpv3 資格と呼んでいるものは、サーバーの管理ネットワーク IP アドレスで必要な SNMP 資格とは異なります。

N1 System Manager の OS 監視用の SNMP エージェントについての詳細は、「監視の概要」を参照してください。

手順

  1. N1 System Manager にログインします。

    詳細は、「N1 System Manager のコマンド行にアクセスする」を参照してください。

  2. 次のコマンドを実行し、サーバー上の SNMP 資格を指定します。


    N1-ok> set server server agentsnmpv3 agentsnmpv3

    SNMP 資格が変更されます。コマンド構文の詳細は、『Sun N1 System Manager 1.2 コマンド行レファレンスマニュアル』の「set server」を参照してください。

    set server の操作では、実際にプロビジョニング可能なサーバーに接続しません。管理サーバー 自身のデータを同期するだけです。

ProcedureLinux OS 監視機能を手動でアンインストールする

この手順を正しく完了すると、プロビジョニング可能なサーバーに対して OS 監視機能がサポートされなくなります。

手順

  1. スーパーユーザーでプロビジョニング可能なサーバーにログインします。

  2. 次のコマンドを入力します。


    # /etc/rc.d/rc3.d/S99es_agent stop

  3. 次のコマンドを実行し、プロンプトの指示に従います。


    # /opt/SUNWsymon/sbin/es-uninst

    エージェントがアンインストールされます。

  4. 手動で機能を削除します。


    # rpm -e n1sm-linux-agent

    機能が削除されます。

  5. 機能に関係するディレクトリを削除します。


    # rm -rf /var/opt/SUNWsymon

    ディレクトリが削除されます。

ProcedureSolaris OS 監視機能を手動でアンインストールする

この手順を正しく完了すると、プロビジョニング可能なサーバーの OS 監視機能はサポートされなくなります。

手順

  1. スーパーユーザーでプロビジョニング可能なサーバーにログインします。

  2. エージェントを停止します。


    # /etc/rc3.d/S81es_agent stop

  3. アンインストーラを実行します。


    # /var/tmp/solx86-agent-installer/disk1/x86/sbin/es-uninst -X

  4. パッケージを削除します。

    SPARC アーキテクチャーの Solaris OS:


    # pkgrm SUNWn1smsparcag-1-2

    x86 アーキテクチャーの Solaris OS:


    # pkgrm SUNWn1smx86ag-1-2

  5. 関係するディレクトリを削除します。


    # /bin/rm -rf /opt/SUNWsymon
# /bin/rm -rf /var/opt/SUNWsymon

    ディレクトリが削除されます。

Procedureサーバーの基本管理機能をアップグレードする

ここでは、サーバーの基本管理機能をアップグレードする手順を説明します。この手順は、プロビジョニング可能なサーバーに以前のバージョンの基本管理機能がインストールされたまま、N1 System Manager を以前のリリースからアップグレードした場合に必要です。この手順は、サーバーごとに行います。基本管理機能は、複数のサーバーで同時にアップグレードできます。詳細は、『Sun N1 System Manager 1.2 インストールおよび構成ガイド』の第 2 章「Sun N1 System Manager ソフトウェアとプロビジョニング可能なサーバーの管理エージェントのアップグレード」を参照してください。

注 –

最新バージョンの N1 System Manager から load server または load group コマンドを使用してサーバーを新規インストールし、feature サブコマンドを使用した場合、この手順は不要です。

プロビジョニング可能なサーバーを既存の基本管理機能から新バージョンにアップグレードするには、add server feature basemanagement コマンドに upgrade キーワードを用いて使用します。

スクリプトを使用して add server feature コマンドを送信する場合は、例 5–1 の例を参照してください。

始める前に
手順

  1. N1 System Manager にログインします。

    詳細は、「N1 System Manager のコマンド行にアクセスする」を参照してください。

  2. 基本管理機能をアップグレードするには、次のコマンドを入力します。


    N1-ok> add server server feature basemanagement upgrade

    「基本管理サポートの追加」ジョブが起動します。

    コマンド構文の詳細は、『Sun N1 System Manager 1.2 コマンド行レファレンスマニュアル』の「add server」を参照してください。

  3. 「基本管理サポートの追加」ジョブの完了を確認します。

    ジョブが正常に完了すると、サーバーの show server コマンド出力には「OS 監視サポートの有無」の値に「正常」と表示されます。また、「サーバーの詳細」ページの「基本管理サポートの有無」列には「あり」と表示されます。これを示した図については、「監視の有効化と無効化」を参照してください。

注意事項

管理サーバー の SSH エントリが古いために、基本管理機能の追加に失敗することがあります。add server feature osmonitor agentip コマンドに失敗しても、実際のセキュリティー違反が発生していない場合は、known_hosts ファイルを削除するか、そのファイル内でプロビジョニング可能なサーバーに対応しているエントリを削除します。その後、add server feature osmonitor agentip コマンドを再実行してください。管理サーバー で Linux が実行されている場合、known_hosts ファイルは /root/.ssh/known_hosts にあります。管理サーバー で Solaris OS が実行されている場合、 known_hosts ファイルは /.ssh/known_hosts にあります。

Procedureサーバーの OS 監視機能をアップグレードする

ここでは、サーバーの OS 監視機能をアップグレードする手順を説明します。この手順は、プロビジョニング可能なサーバーに以前のバージョンの OS 監視機能がインストールされたまま、N1 System Manager を以前のリリースからアップグレードした場合に必要です。この手順は、サーバーごとに行います。OS 監視機能は、複数のサーバーで同時にアップグレードできます。詳細は、『Sun N1 System Manager 1.2 インストールおよび構成ガイド』の第 2 章「Sun N1 System Manager ソフトウェアとプロビジョニング可能なサーバーの管理エージェントのアップグレード」を参照してください。

注 –

最新バージョンの N1 System Manager から load server または load group コマンドを使用してサーバーを新規インストールし、feature サブコマンドを使用した場合、この手順は不要です。

プロビジョニング可能なサーバーを既存の基本管理機能および OS 監視機能から新バージョンにアップグレードするには、add server feature osmonitor コマンドに upgrade キーワードを用いて使用します。

スクリプトを使用して add server feature コマンドを送信する場合は、例 5–1 を参照してください。

始める前に
手順

  1. N1 System Manager にログインします。

    詳細は、「N1 System Manager のコマンド行にアクセスする」を参照してください。

  2. OS 監視機能をアップグレードするには、次のコマンドを入力します。


    N1-ok> add server server feature osmonitor upgrade

    「OS 監視サポートの変更」ジョブが開始されます。このコマンドでは、基本管理機能もアップグレードされます。

    コマンド構文の詳細は、『Sun N1 System Manager 1.2 コマンド行レファレンスマニュアル』の「add server」を参照してください。

  3. 「OS 監視サポートの追加」ジョブの完了を確認します。

    ジョブが正常に完了すると、「システムダッシュボード」タブの「サーバー」表に、「使用 OS」および「OS リソースの健全性」の値が表示されます。

    show server コマンドを実行し、OS 監視機能がサポートされていることを確認します。サーバーの出力に、プロビジョニング可能なサーバーで次のいずれかのコマンドセットの「OS 監視サポートの有無」の値が「正常」と表示されます。

    注 –

    すべての OS 監視データが完全に初期化されるまでには、5 〜 7 分かかります。CPU のアイドルが 0.0% と表示される場合は、使用 OS のステータスが「Failed Critical」になります。OS 監視機能の追加またはアップグレード後、5 〜 7 分でこの状態が解消されるはずです。

注意事項

管理サーバー の SSH エントリが古いために、OS 監視機能のアップグレードに失敗することがあります。add server feature osmonitor agentip コマンドに失敗しても、実際のセキュリティー違反が発生していない場合は、known_hosts ファイルを削除するか、そのファイル内でプロビジョニング可能なサーバーに対応しているエントリを削除します。その後、add server feature osmonitor agentip コマンドを再実行してください。管理サーバー で Linux が実行されている場合、known_hosts ファイルは /root/.ssh/known_hosts にあります。管理サーバー で Solaris OS が実行されている場合、 known_hosts ファイルは /.ssh/known_hosts にあります。

add server feature osmonitor upgrade コマンドでエージェント IP または SSH 資格を指定し、すでに基本管理機能をサポートしているサーバーでそのコマンドを実行すると、OS 監視機能のアップグレードに失敗します。この問題を解決するには、エージェント IP または SSH 資格の値を指定しないで add server feature osmonitor コマンドを実行します。