Sun Java 로고     이전      목차      색인      다음     

Sun 로고
Sun[TM] Identity Manager 8.0 관리 

8장
보고

Identity Manager는 자동 및 수동 시스템 활동에 대해 보고합니다. 강력한 보고 기능을 사용하여 원하는 시간에 Identity Manager 사용자에 대한 중요한 액세스 정보와 통계를 캡처하고 볼 수 있습니다.

이 장에서는 Identity Manager 보고서 유형과 보고서 만들기, 실행 및 전자 메일로 보내는 방법 그리고 보고서 정보를 다운로드하는 방법에 대해 설명합니다.

이 장은 다음 절로 구성되어 있습니다.

보고서 작업

Identity Manager에서 보고서는 특별한 분류의 작업으로 간주됩니다. 따라서 Identity Manager 관리자 인터페이스의 두 가지 영역에서 보고서 작업을 수행합니다.

보고서 유형

보고서는 다음과 같이 두 가지 범주로 구성되어 있습니다.

보고서는 이 두 가지 범주 내에서 다양한 보고서 유형으로 더 세분화됩니다. 이 장의 뒷부분에서 이러한 보고서 유형에 대해 자세히 설명합니다. Identity Manager 보고서에 대한 설명은 (자세히...) 부터, 감사자 보고서에 대한 설명은 (자세히...) 부터입니다.

Identity Manager 보고서 및 감사자 보고서를 보는 방법에 대한 자세한 내용은 보고서 보기를 참조하십시오.

보고서 실행

보고서를 실행하려면 다음 단계를 수행합니다.

  1. 관리자 인터페이스의 주 메뉴에서 보고서를 누릅니다.

    2. 보고서 실행 페이지가 열립니다.

  2. 사용 가능한 Identity Manager 보고서 목록을 보려면 보고서 유형 드롭다운 메뉴에서 Identity Manager 보고서를 선택합니다. 기본적으로 이 옵션이 선택되어 있습니다.

    3. 사용 가능한 감사자 보고서 목록을 보려면 보고서 유형 드롭다운 메뉴에서 감사자 보고서를 선택합니다. 자세한 내용은 감사자 보고서 작업을 참조하십시오.

    그림 8-1은 보고서 실행 페이지 예입니다. 보고서 유형 드롭다운 메뉴에서 감사자 보고서를 선택한 상태입니다.

    그림 8-1 보고서 실행 선택
    보고서 실행 페이지에서 보고서를 설정하고 실행합니다.

  3. 보고서를 실행하려면 실행을 누릅니다.

    주

    동일한 보고서의 여러 인스턴스를 동시에 실행하려면, 보고서를 편집하여 보고서가 동시에 실행되도록 허용 옵션을 선택합니다. 이 옵션을 활성화하면 여러 명의 관리자가 동일한 보고서를 동시에 실행할 수 있습니다.

    동일한 보고서의 인스턴스가 둘 이상 동시에 실행되는 경우에는 각 보고서 이름에 관리자 ID와 타임스탬프가 추가됩니다.

보고서 보기

보고서 실행 페이지에서 보고서를 실행한 후 출력을 즉시 보거나 나중에 볼 수 있습니다.

보고서를 보려면 다음 단계를 수행합니다.

  1. 관리자 인터페이스의 주 메뉴에서 보고서를 누릅니다.

    2. 보고서 실행 페이지가 열립니다.

  2. 보고서 보기 탭을 누릅니다.

    3. 보고서 보기 페이지가 열립니다.

  3. 보고서를 눌러 보고서를 봅니다.

보고서 만들기

기존 보고서를 수정하여 새 이름으로 저장하려면 다음 절의 보고서 편집 및 복제를 참조하십시오.

기존 보고서를 사용하지 않고 새 Identity Manager 보고서 또는 감사자 보고서를 만들려면 다음 단계를 수행합니다.

  1. 관리자 인터페이스의 주 메뉴에서 보고서를 누릅니다.

    2. 보고서 실행 페이지가 열립니다.

  2. 보고서 유형 드롭다운 메뉴를 사용하여 보고서 범주를 선택합니다. 다음과 같은 두 가지 보고서 범주가 있습니다.
    • Identity Manager 보고서
    • 감사자 보고서
  3. 옆에 있는 드롭다운 메뉴를 사용하여 만들려는 특정 보고서 유형을 선택합니다. 맨 위에 새로 만들기...라고 표시된 메뉴입니다.

Identity Manager에 옵션을 선택하여 보고서를 만들고, 실행하고, 저장할 수 있는 보고서 정의 페이지가 표시됩니다.

보고서 유형을 입력하고 선택한 이후 다음 작업을 할 수 있습니다.

보고서 실행에 대한 자세한 내용은 보고서 실행을 참조하십시오.

보고서 편집 및 복제

보고서를 복제하려면 기존의 보고서를 수정하여 새 이름으로 저장합니다.

보고서를 편집하거나 복제하려면 다음 단계를 수행합니다.

  1. 관리자 인터페이스의 주 메뉴에서 보고서를 누릅니다.

    2. 보고서 실행 페이지가 열립니다.

  2. 보고서 유형 드롭다운 메뉴를 사용하여 보고서 범주를 선택합니다. 다음과 같은 두 가지 보고서 범주가 있습니다.
    • Identity Manager 보고서
    • 감사자 보고서

      • 보고서 테이블에 선택된 범주의 기존 보고서가 표시됩니다.

  3. 보고서 이름을 눌러 보고서를 편집합니다.
  4. 보고서를 편집하려면 필요에 따라 보고서 매개 변수를 조정하고 저장를 누릅니다.

    5. 보고서를 복제하려면 새 보고서 이름을 입력하고 필요에 따라 보고서 매개 변수를 조정한 다음 저장을 눌러 새 이름으로 저장합니다.

전자 메일로 보고서 보내기

보고서를 만들거나 편집하는 경우 한 명 이상의 전자 메일 수신자에게 보고서를 전자 메일로 보낼 수 있는 옵션을 선택할 수 있습니다. 이 옵션을 선택하면 페이지가 새로 고침되고 전자 메일 수신자를 입력하라는 메시지가 나타납니다. 각 주소를 쉼표로 분리하여 한 명 이상의 수신자를 입력합니다.

또한 전자 메일에 첨부할 보고서의 형식을 선택할 수 있습니다.

보고서 예약

보고서를 바로 실행할 것인지 또는 정해진 간격마다 실행하도록 예약할 것인지에 따라 다른 옵션을 선택합니다.

보고서 데이터 다운로드

보고서 실행 페이지에서는 Acrobat Reader 또는 StarOffice와 같은 다른 응용 프로그램에서 사용할 수 있도록 보고서 정보를 다운로드할 수 있습니다.

보고서 실행 페이지를 열고 다음 열 중에서 다운로드를 누릅니다.

보고서 출력 구성

보고서 출력을 구성하려면 보고서를 누른 다음 보고서 구성을 선택합니다.

보고서 구성 페이지에는 다음과 같은 옵션이 제공됩니다.

저장을 눌러 보고서 구성 옵션을 저장합니다.

Identity Manager 보고서

Identity Manager 보고서 유형은 다음과 같은 여섯 가지 범주로 그룹화할 수 있습니다.

AuditLog 보고서

AuditLog 보고서는 시스템 감사 로그에 캡처된 이벤트를 기반으로 합니다. 이들 보고서에는 특히 생성된 계정, 승인된 요청, 실패한 액세스 시도, 비밀번호 변경 및 재설정, 자신이 입력한 작업, 정책 위반, 서비스 제공자(엑스트라넷) 사용자 등의 정보가 제공됩니다.

주

감사 로그를 실행하기 전에 캡처할 Identity Manager 이벤트 유형을 반드시 지정해야 합니다. 이 작업을 수행하려면 메뉴 표시줄에서 구성을 선택한 다음 감사를 선택합니다. 각 그룹에 대하여 성공 및 실패한 이벤트를 기록할 감사 그룹 이름을 하나 이상 선택합니다. 감사 구성 그룹 설정에 대한 자세한 내용은 감사 그룹 및 감사 이벤트 구성을 참조하십시오.

AuditLog 보고서를 정의하려면 다음 단계를 수행합니다.

  1. 보고서를 만들려면 (자세히...) 의 지침을 따릅니다.

    2. 첫 번째 보고서 유형 메뉴에서 Identity Manager 보고서를 선택하고 두 번째 메뉴에서 AuditLog 보고서를 선택합니다.

    보고서 정의 페이지가 열립니다.

  2. 양식을 작성하고 저장을 누릅니다.

    3. 양식에 대해 궁금한 점이 있으면 도움말을 누릅니다.

보고서 매개 변수를 설정하고 저장했으면 보고서 실행 페이지에서 보고서를 실행합니다. 실행을 눌러 저장한 조건과 일치하는 모든 결과의 보고서를 만듭니다. 보고서에는 이벤트가 발생한 날짜, 수행된 작업 및 작업의 결과가 포함됩니다.

개별 사용자 AuditLog 보고서

개별 사용자 AuditLog 보고서는 AuditLog 보고서와 마찬가지로 시스템 감사 로그에 캡처된 이벤트를 기반으로 합니다. 그러나 이 보고서에서는 보고할 사용자를 입력하라는 메시지가 표시되고 해당 사용자에 대해 수행된 작업 목록을 반환합니다 결과를 최대한 많이 얻기 위해 이 보고서에서는 감사 로그에서 AccountId 및 ObjectDesc 필드를 모두 검색하여 일치하는 사용자 이름을 찾습니다.

이 보고서에서는 고정된 열 집합을 반환하거나 사용자 정의 열 집합을 선택할 수 있습니다. 열은 reporttasks.xml 및 defaultreports.xml에 정의됩니다. 두 파일 모두 sample 디렉토리(Identity Manager 설치 디렉토리에 있음)에서 찾을 수 있습니다.

개별 사용자 AuditLog 보고서를 정의하려면 다음 단계를 수행합니다.

  1. 보고서를 만들려면 (자세히...) 의 지침을 따릅니다.

    2. 첫 번째 보고서 유형 메뉴에서 Identity Manager 보고서를 선택하고, 두 번째 메뉴에서 개별 사용자 AuditLog 보고서를 선택합니다.

    보고서 정의 페이지가 열립니다.

  2. 양식을 작성하고 저장을 누릅니다.

    3. 양식에 대해 궁금한 점이 있으면 도움말을 누릅니다.

실시간 보고서

실시간 보고서는 자원을 직접 폴링하여 실시간 정보를 보고합니다. 실시간 보고서는 다음과 같이 구성됩니다.

실시간 보고서를 정의하려면 다음 단계를 수행합니다.

  1. 보고서를 만들려면 (자세히...) 의 지침을 따릅니다.

    2. 첫 번째 보고서 유형 메뉴에서 Identity Manager 보고서를 선택하고, 두 번째 메뉴에서 자원 그룹 보고서, 자원 상태 보고서 또는 자원 사용자 보고서를 선택합니다.

    보고서 정의 페이지가 열립니다.

  2. 양식을 작성하고 저장을 누릅니다.

    3. 양식에 대해 궁금한 점이 있으면 도움말을 누릅니다.

보고서 매개 변수를 설정하고 저장했으면 보고서 실행 목록 페이지에서 보고서를 실행합니다. 실행을 눌러 저장한 조건과 일치하는 모든 결과의 보고서를 만듭니다.

요약 보고서

요약 보고서 유형에는 Identity Manager 보고서 목록에서 사용할 수 있는 다음 보고서가 포함됩니다.

그림 8-3과 같이 관리자 보고서에는 Identity Manager 관리자, 이들이 관리하는 조직 및 이들에게 할당된 기능과 관리 역할 목록이 표시됩니다.

그림 8-3 관리자 요약 보고서

관리자 요약 보고서 출력

요약 보고서를 정의하려면 다음 단계를 수행합니다.

  1. 보고서를 만들려면 (자세히...) 의 지침을 따릅니다.

    2. 두 번째 메뉴에서 요약 보고서 유형(위에 나열됨) 중 하나를 선택합니다.

    보고서 정의 페이지가 열립니다.

  2. 양식을 작성하고 저장을 누릅니다.

    3. 양식에 대해 궁금한 점이 있으면 도움말을 누릅니다.

SystemLog 보고서

SystemLog 보고서에는 저장소에 기록된 시스템 메시지 및 오류가 표시됩니다. 이 보고서를 설정할 때 다음 항목을 포함하거나 제외하도록 지정할 수 있습니다.

또한 표시할 최대 레코드 수(기본값: 3000)와 사용 가능한 레코드가 지정한 최대값을 초과할 경우에 가장 오래되거나 가장 최근의 레코드를 표시할지 여부를 설정할 수 있습니다.

SystemLog 보고서를 실행할 때 대상 항목의 syslog ID를 지정하여 특정 Syslog 항목을 검색할 수 있습니다. 예를 들어, 최근 시스템 메시지 보고서의 특정 항목을 보려면 보고서를 편집하고 이벤트 필드를 선택합니다. 그런 다음 요청된 syslog ID를 입력하고 실행을 누릅니다.

주

lh syslog 명령을 실행하여 시스템 로그에서 레코드를 추출할 수도 있습니다. 자세한 명령 옵션을 보려면 부록 A, "lh 참조"의 syslog 명령을 참조하십시오.

SystemLog 보고서를 정의하려면 다음 단계를 수행합니다.

  1. 보고서를 만들려면 (자세히...) 의 지침을 따릅니다.

    2. 첫 번째 보고서 유형 메뉴에서 Identity Manager 보고서를 선택하고 두 번째 메뉴에서 SystemLog 보고서를 선택합니다.

    보고서 정의 페이지가 열립니다.

  2. 양식을 작성하고 저장을 누릅니다.

    3. 양식에 대해 궁금한 점이 있으면 도움말을 누릅니다.

보고서 매개 변수를 설정하고 저장했으면 보고서 실행 목록 페이지에서 보고서를 실행합니다.

사용량 보고서

관리자, 사용자, 역할 및/또는 자원 등, Identity Manager 객체에 관련된 시스템 이벤트의 그래픽 및/또는 테이블 요약을 보려면 사용량 보고서를 만들고 실행합니다. 사용량 보고서는 데이터를 테이블로 표시하며, 막대 차트, 파이 차트 또는 선 차트 형식으로 표시하도록 선택할 수도 있습니다.

사용량 보고서를 정의하려면 다음 단계를 수행합니다.

  1. 보고서를 만들려면 (자세히...) 의 지침을 따릅니다.

    2. 첫 번째 보고서 유형 메뉴에서 Identity Manager 보고서를 선택하고 두 번째 메뉴에서 사용량 보고서를 선택합니다.

    보고서 정의 페이지가 열립니다.

  2. 양식을 작성하고 저장을 누릅니다.

    3. 양식에 대해 궁금한 점이 있으면 도움말을 누릅니다.

보고서 매개 변수를 설정하고 저장했으면 보고서 실행 목록 페이지에서 보고서를 실행합니다.

사용량 보고서 차트

그림 8-4에서 위쪽 테이블은 보고서를 구성하는 이벤트를 표시하고, 아래쪽 차트는 동일한 정보를 그래픽 형식으로 보여줍니다.

그림 8-4 사용량 보고서(생성된 사용자 계정)

파이 차트에 계정 생성 보고서 출력이 표시됩니다.

작업 흐름 보고서

이 보고서는 작업 흐름을 이름별로 나열하며 다음과 같은 정보를 제공합니다.

작업 흐름 이름을 누르면 작업 흐름에 대한 자세한 보기가 열리며, 작업 흐름 내에 지정된 각각의 작업 및 작업을 완료하는 데 소요된 평균 시간이 표시됩니다.

작업 흐름 보고서는 SLA(서비스 수준 계약) 목표를 충족하는지 여부를 알아볼 수 있는 성능 메트릭을 캡처하는 데 특히 유용합니다.

작업 흐름 보고서를 실행하기 위한 전제 조건으로, Identity Manager가 작업 흐름 타이밍 메트릭을 캡처하도록 구성되어야 합니다. 자세한 내용은 다음 절을 참조하십시오.

감사 타이밍 이벤트 캡처를 위한 작업 흐름 구성

작업 흐름 보고서를 실행하려면 보고할 각 작업 흐름 유형에 대한 작업 흐름 감사 기능을 먼저 설정해야 합니다.

주

작업 흐름 감사 기능을 사용하면 성능이 저하됩니다. 따라서 작업 흐름 보고서에서 사용할 작업 흐름에 대해서만 작업 흐름 감사를 활성화해야 합니다.

작업 흐름 감사 기능을 설정하려면 다음을 수행합니다.

작업 흐름 보고서를 위해 저장할 속성 지정

속성을 반드시 정의할 필요는 없지만 작업 흐름 보고서를 최대한 활용하려면 나중에 보고서를 필터링할 때 사용할 속성을 저장해두어야 합니다.

각 작업 흐름 유형에 대해 저장할 속성 집합을 정의하려면, 관리자 인터페이스에서 탭으로 구성된 작업 서식 파일 구성 양식을 사용합니다. 감사 탭에는 전체 작업 흐름 감사 확인란 아래에 속성 감사 섹션이 포함되어 있습니다. 자세한 내용은 감사 탭 구성을 참조하십시오.

작업 흐름 보고서 정의

작업 흐름 보고서를 정의하려면 다음 단계를 수행합니다.

  1. 보고서를 만들려면 (자세히...) 의 지침을 따릅니다.

    2. 첫 번째 보고서 유형 메뉴에서 Identity Manager 보고서를 선택하고 두 번째 메뉴에서 작업 흐름 보고서를 선택합니다.

    보고서 정의 페이지가 열립니다.

  2. 양식을 작성하고 저장을 누릅니다. 감사하도록 선택한 속성 추가는 물론, 시간 매개 변수를 정의할 수도 있습니다. 이전 절의 작업 흐름 보고서를 위해 저장할 속성 지정을 참조하십시오.

    3. 결과 범위를 좁히려면 속성 이름을 지정하고(예: user.global.state) 조건을 선택한 다음 속성 값을 입력합니다. 속성을 필요한 만큼 입력할 수 있습니다.

    양식에 대해 궁금한 점이 있으면 도움말을 누릅니다.

보고서 매개 변수를 설정하고 저장했으면 보고서 실행 페이지에서 보고서를 실행합니다. 실행을 눌러 저장한 조건과 일치하는 모든 결과의 보고서를 만듭니다.

보고서는 작업 흐름을 이름별로 반환하며 작업 흐름을 완료하는 데 소요된 평균 시간, 작업 흐름이 요청된 횟수, 완료된 작업 흐름 요청 수를 함께 반환합니다.

작업 흐름 이름을 누르면 작업 흐름에 대한 자세한 보기가 열리며, 작업 흐름 내에 지정된 각각의 작업이 표시됩니다. 여러 프로세스에서 동일한 이름의 작업을 사용할 수 있으므로 작업은 프로세스에 의해 범위가 설정됩니다.

감사자 보고서

감사자 보고서에서는 감사 정책에 정의된 기준에 따라 사용자 준수를 관리하는 데 도움이 되는 정보를 제공합니다.

Identity Manager에서는 다음과 같은 감사자 보고서를 제공합니다.

감사자 보고서를 정의하려면 보고서 만들기에 설명된 단계를 수행합니다.

감사자 보고서에 대한 자세한 내용은 감사자 보고서 작업을 참조하십시오.

그래프 작업

그래프와 관련된 다음 활동을 수행할 수 있습니다.

정의된 그래프 보기

Identity Manager에서는 몇 가지 예제 그래프를 제공합니다. 이러한 예제 그래프에서 예제 데이터를 사용하는 경우도 있고 그렇지 않은 경우도 있습니다. 배포에 적용할 수 있는 추가 그래프를 만드는 것이 좋습니다.

배포를 프로덕션으로 이동하기 전에 예제 그래프와 예제 대시보드를 제거해야 합니다. 예제 데이터를 사용하지 않는 몇 가지 예제 그래프는 해당 데이터가 수집되지 않은 경우 공백으로 표시될 수 있습니다.

정의된 그래프를 보려면 다음 단계를 수행합니다.

  1. 관리자 인터페이스의 주 메뉴에서 보고서를 누릅니다.
  2. 보조 메뉴에서 대시보드 그래프를 누릅니다.
  3. 대시보드 그래프 유형 선택 옵션 목록에서 대시보드 그래프의 범주를 선택합니다.

    4. 선택된 범주의 모든 그래프가 그래프 목록에 표시됩니다.

  4. 그래프 이름을 누릅니다.
  5. 원하는 경우 새로 고침 일시 중지를 눌러 대시보드 새로 고침을 일시 중지합니다. 보기를 갱신하려면 다시 시작을 누릅니다.

    6. 주

    여러 그래프가 포함된 대시보드의 경우 때로는 모든 그래프가 초기에 로드될 때까지 새로 고침을 일시 중지하는 것이 좋습니다.

  6. 원하는 경우 지금 새로 고침을 눌러 바로 새로 고칩니다.
  7. 대시보드 그래프 목록 페이지로 돌아가려면 완료를 누릅니다.

    8. 주

    오류 메시지가 표시된 그래프가 있는 경우 시스템 구성 객체를 편집하기 위해 연 다음((자세히...) ) dashboard.debug=true를 설정합니다. 이 속성을 설정한 경우 오류가 생성된 그래프로 돌아가서 문제를 보고할 때 이 텍스트 스크립트를 포함하십시오. 링크를 사용하여 그래프 스크립트를 검색합니다. 문제를 보고할 때 이 그래프 스크립트를 포함시켜야 합니다.

그래프 만들기

대시보드 그래프를 만들려면 다음 단계를 수행합니다.

  1. 관리자 인터페이스의 주 메뉴에서 보고서를 누릅니다.
  2. 보조 메뉴에서 대시보드 그래프를 누릅니다.
  3. 대시보드 그래프 유형 선택 옵션 목록에서 대시보드 그래프의 범주를 선택합니다.

    4. 선택된 범주의 모든 그래프가 그래프 목록에 표시됩니다.

  4. 새로 만들기를 눌러 대시보드 그래프 만들기 페이지를 표시합니다.
  5. 그래프 이름을 입력합니다. 그래프는 이름별로 대시보드에 추가되므로 고유하고 의미있는 이름을 선택합니다.
  6. 레지스트리: IDM 또는 SAMPLE을 선택합니다.

    7. 예제 데이터 옵션은 사용자가 시스템에 익숙해질 수 있도록 제공됩니다. 예제 데이터를 모든 추적 이벤트에 사용할 수 있는 것은 아니므로 이 옵션은 데모를 수행하거나 다양한 그래프 옵션을 테스트할 때 유용합니다. 프로덕션 환경으로 전환하기 전에 예제 데이터를 삭제합니다.

    주

    예제 데이터를 사용하는 추적 이벤트 세트는 실제로 추적 이벤트와는 다릅니다.

  7. 목록에서 원하는 유형의 추적 이벤트를 선택합니다.

    8. 이벤트는 메모리 사용량과 같은 시스템 특성이거나 자원 작업과 같은 이벤트 집계로서, 해당 기록 값이 추적되며 그래프나 차트로 시각적으로 표시할 수 있습니다.

    IDM 레지스트리에 대한 추적 이벤트는 다음과 같습니다.

    • 제공자 실행 횟수 - 제공자 작업이 발생한 횟수를 추적합니다(작업 유형별).
    • 제공자 실행 기간 - 각 제공자 작업 기간을 추적합니다(작업 유형별).
    • 자원 작업 횟수 - 자원 작업의 수를 추적합니다.
    • 자원 작업 기간 - 자원 작업의 기간을 추적합니다.
    • 작업 흐름 기간 - 작업 흐름을 실행하는 데 걸리는 시간을 추적합니다.
    • 작업 흐름 실행 횟수 - 각 작업 흐름이 실행된 횟수를 추적합니다.
  8. 목록에서 시간 단위를 선택합니다.

    9. 시간 단위는 데이터의 집계 빈도(예: 1시간) 및 유지 빈도(예: 1개월)를 제어합니다. 시스템에서는 기록 추세의 이해뿐만 아니라 시스템의 자세한 현재 보기를 허용하기 위해 시간 단위를 점차적으로 늘려서 추적 이벤트 데이터를 저장합니다.

  9. 목록에서 메트릭스를 선택합니다. 선택된 추적 이벤트에 따라 기본 메트릭스(횟수 또는 평균)가 선택됩니다.

    10. 각 그래프는 하나의 메트릭스를 표시합니다. 사용 가능한 메트릭은 선택된 추적 이벤트에 따라 다릅니다. 가능한 메트릭스는 다음과 같습니다.

    • 횟수 - 이벤트가 시간 간격으로 발생한 총 횟수
    • 평균 - 시간 간격에 대한 이벤트 값의 산술 평균
    • 최대 - 시간 간격에 대한 최대 이벤트 값
    • 최소 - 시간 간격에 대한 최소 이벤트 값
    • 막대 그래프 - 시간 간격에 대한 이벤트 값의 분리된 범위에 대한 개별 횟수
  10. 목록에서 수 표시 형식을 선택합니다.

    11. 그래프에서 수는 순 합계로 표시되거나 다양한 시간 단위로 표시됩니다.

  11. 목록에서 그래프 유형을 선택합니다.

    12. 그래픽 유형은 추적 이벤트 데이터가 표시되는 방법을 제어합니다. 사용 가능한 그래프 유형은 선택된 추적 이벤트에 따라 다르며 선 그래프, 막대 차트와 파이 차트를 포함할 수 있습니다.

  12. 기본 치수: 원하는 경우 목록에서 다음을 선택합니다.
    • 자원 이름. 이 옵션을 선택하면 치수에 대한 모든 값이 그래프에 포함됩니다. 그래프에 포함할 치수의 개별 값을 선택하려면 이 옵션을 선택 취소합니다.
    • 서버 인스턴스. 이 옵션을 선택하면 치수에 대한 모든 값이 그래프에 포함됩니다. 그래프에 포함할 치수의 개별 값을 선택하려면 이 옵션을 선택 취소합니다.
    • 작업 유형. 이 옵션을 선택하면 치수에 대한 모든 값이 그래프에 포함됩니다. 그래프에 포함할 치수의 개별 값을 선택하려면 이 옵션을 선택 취소합니다.

      • 치수를 선택하면 페이지가 새로 고쳐지고 그래프가 표시됩니다.

  13. 그래프 옵션: 원하는 경우 그래프 부제를 입력합니다.

    14. 그러면 그래프의 주 제목 아래에 하위 제목이 나타납니다.

  14. 고급 그래프 옵션: 원하는 경우 고급 그래프 옵션을 선택합니다. 다음을 설정하려면 이 옵션을 선택합니다.
    • 격자선
    • 글꼴
    • 색상표
  15. 그래프를 만들려면 저장을 누릅니다.

그래프 편집

대시보드 그래프를 편집하려면 다음 단계를 수행합니다.

  1. 관리자 인터페이스의 주 메뉴에서 보고서를 누릅니다.
  2. 보조 메뉴에서 대시보드 그래프를 누릅니다.

    3. 대시보드 그래프 페이지가 열립니다.

  3. 대시보드 그래프 유형 선택 드롭다운 메뉴에서 범주를 선택합니다.

    4. 대시보드 그래프가 나열된 테이블이 열립니다.

  4. 그래프 이름을 눌러 그래프를 편집합니다.

    5. 편집할 수 있는 그래프 속성은 선택한 그래프에 따라 다릅니다. 다음 특성 중 하나 이상을 편집할 수 있습니다.

    • 그래프 이름 - 그래프가 대시보드에 이름별로 추가됩니다.
    • 레지스트리 - 레지스트리에 정의된 추적 이벤트 설명을 지정합니다. 현재 선택 옵션은 SAMPLE, 서비스 공급자 및 IDM입니다.
    • 추적 이벤트 - 메모리 사용량과 같은 시스템 특성이거나 자원 작업과 같은 이벤트 집계로서, 해당 기록 값이 추적되며 그래프나 차트로 시각적으로 표시할 수 있습니다.
    • 시간 단위 - 데이터가 집계되는 빈도와 유지되는 빈도를 제어합니다.
    • 메트릭스 - 각 그래프는 하나의 메트릭스를 표시합니다. 사용 가능한 메트릭은 선택된 추적 이벤트에 따라 다릅니다. 선택된 메트릭스에 다른 옵션을 사용할 수도 있습니다.
    • 그래프 유형 - 추적 이벤트 데이터가 표시되는 방법(예: 선 그래프 또는 막대 그래프)을 제어합니다.
    • 포함된 치수 값 - 이 옵션을 선택하면 치수에 대한 모든 값이 그래프에 포함됩니다.
    • 그래프 하위 제목 - 원하는 경우 그래프의 주 제목 아래에 하위 제목을 입력합니다.
    • 고급 그래프 옵션 - 다음을 설정하려면 이 옵션을 선택합니다.
      • 격자선
      • 글꼴
      • 색상표
  5. 저장을 누릅니다.

그래프 삭제

정의된 그래프를 삭제하려면 다음 단계를 수행합니다.

  1. 관리자 인터페이스의 주 메뉴에서 보고서를 누릅니다.
  2. 보조 메뉴에서 대시보드 그래프를 누릅니다.
  3. 대시보드 그래프 유형 선택 옵션 목록에서 대시보드 그래프의 범주를 선택합니다.

    4. 선택된 범주의 모든 그래프가 그래프 목록에 표시됩니다.

  4. 확인란을 사용하여 삭제할 그래프를 선택한 다음 삭제를 누릅니다.

    5. 주

    해당 그래프가 포함된 모든 대시보드에서 그래프가 경고 없이 삭제됩니다.

대시보드 작업

대시보드는 한 페이지에서 볼 수 있는 관련된 그래프의 모음입니다. 그래프에서와 마찬가지로 Identity Manager는 관리자가 자신의 배포에 따라 사용자 정의할 수 있는 일련의 예제 대시보드를 제공합니다. 자세한 내용은 대시보드 만들기를 참조하십시오.

대시보드를 보려면 다음 단계를 수행합니다.

  1. 관리자 인터페이스의 주 메뉴에서 보고서를 누릅니다.
  2. 현재 정의된 대시보드를 보기 위해 보조 메뉴에서 대시보드 보기를 누릅니다.

    3. 대시보드 페이지가 열립니다.

  3. 표시할 대시보드 옆에 있는 표시를 누릅니다.

    4. 주

    여러 그래프가 포함된 대시보드의 경우 모든 그래프가 초기에 로드될 때까지 새로 고침을 일시 중지하는 것이 좋습니다.

    대시보드 새로 고침을 일시 중지하려면 일시 중지를 누릅니다. 보기를 갱신하려면 새로 고침을 누릅니다.

다음 절에서는 대시보드 작업 절차에 대해 설명합니다.

대시보드 만들기

대시보드를 만들려면 다음 단계를 수행합니다.

  1. 관리자 인터페이스의 주 메뉴에서 보고서를 누릅니다.
  2. 보조 메뉴에서 대시보드 보기를 누릅니다.
  3. 새로 만들기를 누릅니다.
  4. 새로운 대시보드에 대한 이름을 입력합니다.
  5. 새 대시보드를 설명하는 요약을 입력합니다.
  6. 목록에서 초, 분 또는 시간으로 이루어진 새로 고침 간격을 선택합니다.

    7. 주

    30초 미만의 새로 고침 간격을 설정하면 여러 그래프가 포함된 대시보드에서 문제가 발생할 수 있습니다.

  7. 대시보드에 그래프 스타일을 연결하려면 목록에서 해당 항목을 선택합니다.

    8. 주

    여러 대시보드에서 한 개의 그래프를 사용할 수 있습니다.

  8. 대시보드 그래프를 제거하려면 목록에서 해당 항목을 선택한 다음 그래프 제거를 누릅니다.
  9. 저장을 누릅니다.

대시보드 편집

대시보드 만들기에 설명된 절차에 따라 대시보드를 편집합니다. 단, 새로 만들기를 선택하는 대신 수정할 대시보드를 선택한 후 다음 속성을 편집합니다.

그림 8-5은 예제 대시보드 편집 페이지를 보여 줍니다.

그림 8-5 대시보드 편집

대시보드 편집

대시보드 삭제

서비스 공급자 대시보드를 삭제하려면 서비스 공급자 영역에서 대시보드 관리를 누른 다음 원하는 대시보드를 선택하고 삭제를 누릅니다.

주

대시보드에 포함된 그래프는 이 절차를 수행해도 제거되지 않습니다. 대시보드 그래프 관리 페이지를 사용하여 그래프를 삭제합니다(그래프 삭제 참조).

시스템 모니터링

이벤트를 실시간으로 추적하고 대시보드 그래프에 표시하여 이벤트를 모니터링하도록 Identity Manager를 설정할 수 있습니다. 대시보드를 사용하면 시스템 자원을 신속하게 평가한 다음 비정상적인 부분을 파악하고, 시간, 요일 등을 기반으로 기록 성능 추세를 이해하고, 감사 로그를 조사하기 전에 문제를 대화식으로 격리할 수 있습니다. 대시보드는 감사 로그만큼 자세한 정보를 제공하지는 않지만 로그에서 문제를 찾을 수 있는 위치에 대한 힌트를 제공합니다.

그래픽 대시보드 표시를 만들어 자동 및 수동 활동을 상위 레벨에서 추적할 수 있습니다. Identity Manager는 자원 작업 대시보드 그래프 예제를 제공합니다. 자원 작업 대시보드 그래프를 사용하면 시스템 자원을 신속하게 모니터링하여 허용 수준의 서비스를 유지할 수 있습니다.

자원 작업 대시보드에서 이러한 그래프에 대한 예제 데이터를 볼 수 있습니다. 대시보드 사용에 대한 자세한 내용은 대시보드 작업을 참조하십시오.

다양한 수준에서 통계를 수집하고 집계하여 사용 중인 사양을 기반으로 실시간으로 표시할 수 있습니다.

추적 이벤트 구성

보고서 구성 페이지의 추적 이벤트 구성 영역에서는 추적 이벤트에 대한 통계 수집이 현재 활성화되어 있는지 여부를 확인하고 이 통계 수집을 활성화할 수 있습니다. 이벤트 모음 사용을 눌러 추적 이벤트 구성을 활성화합니다.

이벤트 모음에 대해 다음 옵션을 지정합니다.

시스템의 현재 보기를 세부적으로 표시하고 기록 추세를 이해할 수 있도록 추적 이벤트 데이터를 점진적으로 오랜 시간 동안 저장합니다.

다음과 같은 시간 단위를 사용할 수 있습니다. 기본적으로 모두 선택됩니다. 수집하지 않을 간격에 대한 선택 옵션을 선택 취소합니다.

추적 이벤트를 구성한 후 대시보드를 사용하여 추적 이벤트를 모니터링합니다. 슬라이더가 표시되는 경우 차트를 부분적으로 확대해서 볼 수 있습니다.

위험 분석

Identity Manager 위험 분석 기능을 사용하여 프로필이 정해진 보안 제한에 맞지 않는 사용자 계정을 보고할 수 있습니다. 위험 분석 보고는 실제 자원을 스캔하고 자원별로 데이터를 수집하여 사용 안 하도록 설정된 계정, 잠긴 계정 및 소유자가 없는 계정 등을 표시합니다. 또한 만료된 비밀번호에 대한 세부 내용을 제공합니다. 보고서 세부 내용은 자원 유형에 따라 다릅니다.

주

표준 보고서는 AIX, HP, Solaris, NetWare NDS 및 Windows Active Directory 자원용으로 사용할 수 있습니다.

위험 분석 페이지는 양식에 의하여 제어되며 환경에 맞추어 구성될 수 있습니다. idm\debug 페이지((자세히...) )의 RiskReportTask 객체 아래에 양식 목록이 있으며 Identity Manager IDE((자세히...) )를 사용하여 이러한 양식을 수정할 수 있습니다. Identity Manager 양식을 구성하는 방법에 대한 자세한 내용은 Identity Manager Workflows, Forms, and Views를 참조하십시오.

위험 분석 보고서 만들기

위험 분석 보고서를 만들려면 다음 단계를 수행합니다.

  1. 관리자 인터페이스의 주 메뉴에서 보고서를 누릅니다.
  2. 보조 메뉴에서 위험 분석 실행을 누릅니다.
  3. 새로 만들기... 드롭다운 메뉴에서 만들 보고서를 선택합니다.

    4. 위험 분석 보고서 설정 페이지가 열립니다.

  4. 양식을 작성합니다.

    5. 보고서가 선택한 자원을 검색하도록 제한할 수 있으며, 자원 유형에 따라 다음과 같은 기준을 충족하는 계정을 검색할 수 있습니다.

    • 사용 안 함, 만료, 비활성 또는 잠긴 계정
    • 사용한 적이 없는 계정
    • 전체 이름 또는 비밀번호가 없는 계정
    • 비밀번호가 필요하지 않은 계정
    • 비밀번호가 만료되었거나 지정한 기간 동안 변경되지 않은 계정
  5. 저장을 누릅니다.

위험 분석 보고서 예약

위험 분석을 정의한 후 지정된 간격으로 위험 분석 보고를 실행하도록 예약할 수 있습니다.

위험 분석 보고서를 예약하려면 다음 단계를 수행합니다.

  1. 관리자 인터페이스의 주 메뉴에서 서버 작업을 누릅니다.
  2. 보조 메뉴에서 일정 관리를 누릅니다.

    3. 예약된 작업 페이지가 열립니다.

  3. 예약할 위험 분석 보고서를 선택합니다.

    4. 새 위험 분석 작업 예약 작성 페이지가 열립니다.

  4. 이름 및 예약 정보를 입력한 후 선택적으로 기타 위험 분석 옵션을 조정합니다.
  5. 저장을 눌러 예약을 저장합니다.



이전      목차      색인      다음     

부품 번호: 820-5434.   Copyright 2008 Sun Microsystems, Inc. 모든 권리는 저작권자의 소유입니다.