2. Directory Serverのインスタンスと接尾辞
7. Directory Serverのパスワード・ポリシー
8. Directory Serverのバックアップとリストア
9. Directory Serverのグループ、ロールおよびCoS
16. Directory Proxy Serverのツール
17. Directory Proxy Serverのインスタンス
19. Directory Proxy Serverの証明書
20. Directory Proxy Serverのロード・バランシングとクライアント・アフィニティ
22. Directory Proxy Serverによる仮想化
24. Directory Proxy ServerとバックエンドLDAPサーバーの接続
25. クライアントとDirectory Proxy Serverの接続
26. Directory Proxy Serverのクライアント認証
27. Directory Proxy Serverのロギング
28. Directory Proxy Serverの監視とアラート
Directory Proxy Serverに関する監視データの取得
Directory Proxy Serverの管理アラートの構成
JVMを使用したDirectory Proxy Serverに関する監視データの取得
Directory Proxy Server実行中にJVMのヒープ・サイズを監視するには:
第3部 Directory Service Control Centerの管理
Directory Proxy Serverがデータソースの状態を監視する方法の説明は、Oracle Directory Server Enterprise Editionリファレンスのデータソースの監視に関する項を参照してください。この項では、データソースの監視の構成方法について説明します。
注意: LDAPデータソースの他に、monitoring-inactivity-timeoutプロパティ、monitoring-intervalプロパティおよびmonitoring-modeプロパティを使用して、JDBCデータソースの状態も監視できます。
予防監視は、LDAPデータソースおよびJDBCデータソースに実装されています。両方のデータソースへの実装は、データソースの種類が異なるため、同じではありません。
このタイプの監視では、Directory Proxy Serverは、Directory Proxy Serverとデータソース間のトラフィックでのエラーをリッスンします。このタイプの監視は、エラーが検出されるとDirectory Proxy Serverが反応するが、積極的にデータソースをテストしないため、事後監視と呼ばれます。
このタスクの実行には、DSCCが使用できます。詳細は、「Directory Service Control Centerのインタフェース」およびDSCCのオンライン・ヘルプを参照してください。
$ dpconf set-ldap-data-source-prop -h host -p port datasource monitoring-mode:reactive
Directory Proxy Serverは、指定された間隔にデータソースへのリクエストまたはデータソースからのレスポンスがなかった場合、データソースへの専用の接続を作成します。
このタスクの実行には、DSCCが使用できます。詳細は、「Directory Service Control Centerのインタフェース」およびDSCCのオンライン・ヘルプを参照してください。
$ dpconf set-ldap-data-source-prop -h host -p port datasource monitoring-mode:proactive
$ dpconf set-ldap-data-source-prop -h host -p port datasource \ monitoring-bind-timeout:timeout monitoring-entry-dn:dn \ monitoring-search-filter:filter monitoring-entry-timeout:timeout
次のプロパティが検索リクエストで使用されます。
データソースへの接続を確立する際にDirectory Proxy Serverが待機する時間。デフォルトでは、このプロパティの値は、5秒です。
検索リクエストのターゲット・エントリのDN。デフォルトでは、このプロパティは、root DSEエントリ("")です。
検索フィルタ。
検索レスポンスをDirectory Proxy Serverが待機する時間。デフォルトでは、このプロパティの値は、5秒です。
$ dpconf set-ldap-data-source-prop ldap-data-source \ monitoring-bind-dn:uid=user-id monitoring-bind-pwd-file:password-file
user-idをuid=bjensen,dc=example,dc=comなどの有効なDNに置き換え、password-fileをパスワードを含むファイルへのパスに置き換えます。
デフォルトでは、バインドは匿名として実行されます。つまり、monitoring-bind-dn属性とmonitoring-bind-pwd属性の両方がnoneに設定されます。
$ dpconf set-ldap-data-source-prop -h host -p port datasource \ down-monitoring-interval:interval
接続が切断されると、Directory Proxy Serverは、この間隔で接続をポーリングし、そのリカバリを検出します。この間隔が指定されていない場合、monitoring-intervalの値が使用されます。
$ dpconf set-ldap-data-source-prop -h host -p port datasource monitoring-retry-count:count
このタイプの監視では、Directory Proxy Serverは、一定間隔で各データソースへの各接続の検索を実行します。この方法で、Directory Proxy Serverは、閉じられた接続を検出し、非アクティブのために接続が切断されることを防ぎます。
このタスクの実行には、DSCCが使用できます。詳細は、「Directory Service Control Centerのインタフェース」およびDSCCのオンライン・ヘルプを参照してください。
$ dpconf set-ldap-data-source-prop -h host -p port datasource monitoring-mode:proactive
$ dpconf set-ldap-data-source-prop -h host -p port datasource \ monitoring-inactivity-timeout:time
デフォルトでは、非アクティブ・タイムアウトは、120秒です。
$ dpconf set-ldap-data-source-prop ldap-data-source monitoring-bind-dn:uid=user-id monitoring-bind-pwd-file:password-file
user-idをuid=bjensen,dc=example,dc=comなどの有効なDNに置き換え、password-fileをパスワードを含むファイルへのパスに置き換えます。
デフォルトでは、バインドは匿名として実行されます。つまり、monitoring-bind-dn属性とmonitoring-bind-pwd属性の両方がnoneに設定されます。