JavaScriptが検索に必要です。
ナビゲーション・リンクをスキップ
印刷ビューの終了
Oracle Directory Server Enterprise Edition管理ガイド 11gリリース1(11.1.1.5.0)
検索フィルタ・アイコン
検索アイコン

ドキュメントの情報

はじめに

第1部 Directory Serverの管理

1.  Directory Serverのツール

2.  Directory Serverのインスタンスと接尾辞

3.  Directory Serverの構成

4.  Directory Serverのエントリ

5.  Directory Serverのセキュリティ

6.  Directory Serverのアクセス制御

7.  Directory Serverのパスワード・ポリシー

8.  Directory Serverのバックアップとリストア

9.  Directory Serverのグループ、ロールおよびCoS

10.  Directory Serverのレプリケーション

11.  Directory Serverのスキーマ

12.  Directory Serverの索引作成

13.  Directory Serverの属性値の一意性

14.  Directory Serverのロギング

15.  Directory Serverの監視

第2部 Directory Proxy Serverの管理

16.  Directory Proxy Serverのツール

17.  Directory Proxy Serverのインスタンス

18.  LDAPデータ・ビュー

19.  Directory Proxy Serverの証明書

20.  Directory Proxy Serverのロード・バランシングとクライアント・アフィニティ

21.  Directory Proxy Serverの配布

22.  Directory Proxy Serverによる仮想化

23.  仮想データ変換

24.  Directory Proxy ServerとバックエンドLDAPサーバーの接続

25.  クライアントとDirectory Proxy Serverの接続

26.  Directory Proxy Serverのクライアント認証

27.  Directory Proxy Serverのロギング

28.  Directory Proxy Serverの監視とアラート

Directory Proxy Serverに関する監視データの取得

データソースに関する監視データの取得

エラーをリッスンしてデータソースを監視するには:

定期的に専用の接続を確立してデータソースを監視するには:

確立した接続をテストしてデータソースを監視するには:

Directory Proxy Serverの管理アラートの構成

管理アラートを有効化するには:

Syslogに送信する管理アラートを構成するには:

電子メールに送信する管理アラートを構成するには:

スクリプトを実行する管理アラートを構成するには:

JVMを使用したDirectory Proxy Serverに関する監視データの取得

JVMのヒープ・サイズを表示するには:

Directory Proxy Server実行中にJVMのヒープ・サイズを監視するには:

第3部 Directory Service Control Centerの管理

29.  Directory Service Control Centerの構成

索引

データソースに関する監視データの取得

Directory Proxy Serverがデータソースの状態を監視する方法の説明は、Oracle Directory Server Enterprise Editionリファレンスのデータソースの監視に関する項を参照してください。この項では、データソースの監視の構成方法について説明します。


注意: LDAPデータソースの他に、monitoring-inactivity-timeoutプロパティ、monitoring-intervalプロパティおよびmonitoring-modeプロパティを使用して、JDBCデータソースの状態も監視できます。

予防監視は、LDAPデータソースおよびJDBCデータソースに実装されています。両方のデータソースへの実装は、データソースの種類が異なるため、同じではありません。


エラーをリッスンしてデータソースを監視するには:

このタイプの監視では、Directory Proxy Serverは、Directory Proxy Serverとデータソース間のトラフィックでのエラーをリッスンします。このタイプの監視は、エラーが検出されるとDirectory Proxy Serverが反応するが、積極的にデータソースをテストしないため、事後監視と呼ばれます。

このタスクの実行には、DSCCが使用できます。詳細は、「Directory Service Control Centerのインタフェース」およびDSCCのオンライン・ヘルプを参照してください。

  1. データソースの監視モードをreactiveに設定します。
    $ dpconf set-ldap-data-source-prop -h host -p port datasource monitoring-mode:reactive
  2. 「Directory Proxy Serverの管理アラートの構成」の説明に従って、エラーが検出された場合またはデータソースがオンラインまたはオフラインに切り替わったときにアラートを送信するように構成します。

定期的に専用の接続を確立してデータソースを監視するには:

Directory Proxy Serverは、指定された間隔にデータソースへのリクエストまたはデータソースからのレスポンスがなかった場合、データソースへの専用の接続を作成します。

このタスクの実行には、DSCCが使用できます。詳細は、「Directory Service Control Centerのインタフェース」およびDSCCのオンライン・ヘルプを参照してください。

  1. データソースの監視モードをproactiveに設定します。
    $ dpconf set-ldap-data-source-prop -h host -p port datasource monitoring-mode:proactive
  2. Directory Proxy Serverによって実行される検索リクエストの監視を構成します。
    $ dpconf set-ldap-data-source-prop -h host -p port datasource \
      monitoring-bind-timeout:timeout monitoring-entry-dn:dn \
      monitoring-search-filter:filter monitoring-entry-timeout:timeout

    次のプロパティが検索リクエストで使用されます。

    monitoring-bind-timeout

    データソースへの接続を確立する際にDirectory Proxy Serverが待機する時間。デフォルトでは、このプロパティの値は、5秒です。

    monitoring-entry-dn

    検索リクエストのターゲット・エントリのDN。デフォルトでは、このプロパティは、root DSEエントリ("")です。

    monitoring-search-filter

    検索フィルタ。

    monitoring-entry-timeout

    検索レスポンスをDirectory Proxy Serverが待機する時間。デフォルトでは、このプロパティの値は、5秒です。

  3. (オプション)特定のユーザーとしてバインドするための予防監視を構成します。
    $ dpconf set-ldap-data-source-prop ldap-data-source \
    monitoring-bind-dn:uid=user-id monitoring-bind-pwd-file:password-file

    user-iduid=bjensen,dc=example,dc=comなどの有効なDNに置き換え、password-fileをパスワードを含むファイルへのパスに置き換えます。

    デフォルトでは、バインドは匿名として実行されます。つまり、monitoring-bind-dn属性とmonitoring-bind-pwd属性の両方がnoneに設定されます。

  4. ポーリング間隔を設定します。
    $ dpconf set-ldap-data-source-prop -h host -p port datasource \
    down-monitoring-interval:interval

    接続が切断されると、Directory Proxy Serverは、この間隔で接続をポーリングし、そのリカバリを検出します。この間隔が指定されていない場合、monitoring-intervalの値が使用されます。

  5. (オプション)接続の切断が最初に検出されたときに接続をポーリングする回数を指定する可用性監視を構成します。
    $ dpconf set-ldap-data-source-prop -h host -p port datasource monitoring-retry-count:count
  6. 「Directory Proxy Serverの管理アラートの構成」の説明に従って、データソースがオフラインまたはオンラインとして検出されたときにアラートを送信するように構成します。

確立した接続をテストしてデータソースを監視するには:

このタイプの監視では、Directory Proxy Serverは、一定間隔で各データソースへの各接続の検索を実行します。この方法で、Directory Proxy Serverは、閉じられた接続を検出し、非アクティブのために接続が切断されることを防ぎます。

このタスクの実行には、DSCCが使用できます。詳細は、「Directory Service Control Centerのインタフェース」およびDSCCのオンライン・ヘルプを参照してください。

  1. データソースの監視モードをproactiveに設定します。
    $ dpconf set-ldap-data-source-prop -h host -p port datasource monitoring-mode:proactive
  2. Directory Proxy Serverがリクエストをデータソースに送信した後の時間間隔を設定し、接続の切断を防ぎます。
    $ dpconf set-ldap-data-source-prop -h host -p port datasource \
     monitoring-inactivity-timeout:time

    デフォルトでは、非アクティブ・タイムアウトは、120秒です。

  3. (オプション)特定のユーザーとしてバインドするための予防監視を構成します。
    $ dpconf set-ldap-data-source-prop ldap-data-source
    monitoring-bind-dn:uid=user-id monitoring-bind-pwd-file:password-file

    user-iduid=bjensen,dc=example,dc=comなどの有効なDNに置き換え、password-fileをパスワードを含むファイルへのパスに置き換えます。

    デフォルトでは、バインドは匿名として実行されます。つまり、monitoring-bind-dn属性とmonitoring-bind-pwd属性の両方がnoneに設定されます。

  4. 「Directory Proxy Serverの管理アラートの構成」の説明に従って、データソースがオフラインまたはオンラインとして検出されたときにアラートを送信するように構成します。