11.5 DMSコンソールを使用したメトリックの監視

Oracle Access Managementは、Oracle Dynamic Monitoring Systems (DMS)を使用し、OAMサーバーおよび登録されたエージェントについてアプリケーション固有のパフォーマンス情報を測定します。メトリックを使用すると、特定の領域内で経過した時間をモニターしたり、特定の発生事象や状態変化を追跡したりすることができます。

DMSコンソールにアクセスするには、次のURLをブラウザ・ウィンドウに入力し、Oracle Access Management管理者資格証明でログインします。

http:// <example_AdminServer:Port/dms/Spy

DMSコンソールにログインすると、次の項に説明されてるようにメトリックを監視できます。

11.5.1 OAMメトリックの監視

OAMメトリックは、DMSメトリック表パネルで確認できます。

図11-12に示すように、OAMに関するメトリックにアクセスできます。表示されている必要なメトリックをクリックして、コンソールの右側に結果を表示します。

図11-12 OAMメトリック表

「図11-12 OAMメトリック表」の説明

11.5.2 Coherenceキャッシュの監視

OAMで使用されるCoherenceキャッシュに関する情報にアクセスできます。OAMでは、Coherenceを分散キャッシュとして使用し、様々な機能を実行します。Coherenceでは、管理MBeanで管理および監視サポートが提供されます。この11.1.2.2.3リリース以降、OAMでは、CoherenceメトリックをDMSメトリックとして表示します。したがって、監視情報はDMSコンソールを使用してアクセスできます。

DMSメトリック表パネルで、図11-13に示すように、各キャッシュのCoherenceメトリックは「WebLogicメトリック」セクションで確認できます。セクションのメトリック表のリンクをクリックすると、キャッシュ操作の詳細が表示されます。

図11-13 WebLogicメトリック

「図11-13 WebLogicメトリック」の説明

11.5.3 OpenSSOプロキシ・メトリックの監視

この項では次のトピックを記載しています:

11.5.3.1 OpenSSOメトリックの確認

有効なOracle Access Management管理者の資格証明を持つユーザーは、DMSコンソールでOpenSSOプロキシ・メトリックを表示できます。

DMSコンソールにアクセスする手順を開始する前に、OAMサーバーを実行している必要があります。

ブラウザのウィンドウで、次のURLからDMSコンソールにアクセスします。
```
http://<example_AdminServer:Port/dms/Spy
```
Oracle Access Management管理者の資格証明を使用してログインします。
OpenSSOエージェント・メトリック: DMSメトリック表で、OAMS.OAM_Server.OPENSSO_Agentsをクリックします。
OpenSSOプロキシ・メトリック: DMSメトリック表で、OAMS.OAM_OpenSSOProxyをクリックして、コンソールの右側に結果を表示します。

11.5.3.2 OpenSSOプロキシ・イベントとメトリック: サーバー

スループットとは、1秒間に処理されるリクエスト数を言います。待機時間とは、特定のリクエストを処理するために必要な時間を言います。

モニター可能なイベントについては、表11-3を参照してください。

表11-3 OpenSSOプロキシ・サーバー・イベント

イベント	説明
ネーミング・サービスのリクエスト	ネーミングのルックアップに対するリクエスト。OpenSSOプロキシによるこのリクエストの処理にかかるレスポンス時間をモニターできます。
エージェント認証プロセス	エージェント認証は次の2つのフェーズで取得されています。 AgentAuthentication_LoginおよびAgentAuthentication_SubmitRequirementsフェーズ。2つ目のフェーズは、認証のためにOpenSSOエージェントから資格証明が送信された後のフェーズを指します。 2つ目のフェーズは、認証のためにOpenSSOエージェントから資格証明が送信された後のフェーズを指します。
エージェント・セッション検証	エージェント・セッション検証
ユーザー認証	このイベントはクライアントSDKに対してのみ取得されます。この診断イベントを通して、クライアントSDKの認証にかかるレスポンス時間をモニターできます。
ユーザー・セッション検証	ユーザー・セッションの検証にかかる時間
ユーザー認可	特定のリソース用に構成されたポリシーによる認証にかかる時間

表11-4は、名前付きサーバーに対して使用できる様々なOpenSSOプロキシ・メトリックを示しています。

表11-4 OpenSSOプロキシ・メトリック: サーバー

メトリック	説明
AgentAuthentication_Login	ログイン・フェーズ中に認証のためにエージェントから送信された認証リクエストに対するレスポンス時間の詳細
AgentAuthentication_LoginFailures	ログイン・フェーズ中のエージェント認証リクエストの失敗数
AgentAuthentication_SubmitRequirements	要求の送信フェーズ中に認証のためにエージェントから送信された認証リクエストに対するレスポンス時間の詳細
AgentAuthentication_SubmitRequirementsFailures	送信要求フェーズ中のエージェント認証リクエストの失敗数
NamingServiceRequest	ネーミング・サービス・リクエスト操作に対するレスポンス時間の詳細
NamingServiceRequestFailures	ネーミング・サービス・リクエスト操作の失敗数
UserAuthentication_SDK	ユーザー認証リクエストに対するレスポンス時間の詳細
UserAuthentication_SDKFailures	ユーザー認証リクエストの失敗数
UserAuthorization	ユーザー認可操作に対するレスポンス時間の詳細
UserAuthorizationFailures	ユーザー認可操作の失敗数
ValidateAgentSession	エージェント・セッションの検証操作に対するレスポンス時間の詳細
ValidateAgentSessionFailures	エージェント・セッションの検証操作の失敗数
ValidateUserSession	ユーザー・セッションの検証操作に対するレスポンス時間の詳細
ValidateUserSessionFailures	ユーザー・セッションの検証操作の失敗数

11.5.3.3 OpenSSOプロキシ・メトリック: エージェント

OpenSSOプロキシ・メトリックは各OpenSSOエージェントで使用できます。

表11-5に、OpenSSOプロキシ・メトリックを示します。

表11-5 OpenSSOプロキシ・メトリック: エージェント

メトリック	説明
AgentAuthentication_SubmitRequirements	エージェントごとに収集された送信要求フェーズ中の認証リクエストに対するレスポンス時間の詳細
AgentCacheMode	クライアント・ポリシー評価者のキャッシュ・モードを指定します。値は、subtreeまたはselfのいずれかです。
AgentFilterMode	保護されたWebアプリケーションに対してエージェントがリクエストをフィルタする方法を指定します。デフォルトではグローバル値が機能し、保護されたアプリケーションで独自のフィルタ設定を持たないものに適用されます。
AgentHostName	OpenSSOエージェントのホスト名
AgentIPAddress	OpenSSOエージェントのIPアドレス
AgentMappingMode	ユーザーIDの決定に使用されるメカニズムを指定します。
AgentState	OpenSSOエージェントの状態: 有効または無効。
UserAttributeName	ユーザーIDを格納するユーザー・ストア属性を指定します。
UserAuthorization	エージェントごとに収集されたユーザー認可操作に対するレスポンス時間の詳細
UserIdentity	認証ユーザーのIDに対するセッション・プロパティ名を指定します。デフォルトは'UserToken'です。
ValidateAgentSession	エージェントごとに収集されたエージェント・セッションの検証操作に対するレスポンス時間の詳細
agentType	OpenSSOエージェントのタイプ: J2EEまたはWebエージェント。