サーバー・ネットワーク監視ソフト PRTG Network Monitor Ver15のご紹介 4/1から100センサー無料！東京ビックサイト 6/17～6/19 出展予定Ｈ２7年６月３日㈱すみれ情報システム PRTG Network Monitor Paessler AG ＰＲＴＧは全世界１５万本の実績 Fortune 100※の70%以上の企業が採用 ※米国の「働きがいのある企業100社」 Paessler AG 所在地ドイツ、バイエルン州、ニュルンベルク市 CEO Dirk Paessler 設立１９９５年２００３年 PRTG ver1 発表弊社から上場企業、通信キャリア様、ＮＩ、ＳＩ企業様へ導入実績。 2 監視システムの必要性＝システム管理の強化！インターネットメールや、ネットが使えない時、ユーザが手を上げて管理者へ連絡します。 24x365で動くサーバや通信機器は止まっても誰も手を上げません。監視システムを導入する事で障害時に通知が可能です。重大な障害にいち早く対応可能です。ＦＷ Lan 仕事できない！いつ・どこで障害が発生したのか？システム全体を見渡し、障害デバイスのステータスを時間軸、ログから確認サーバデスクトップ 3 障害対応は調査から「どこで」「何が」「どのように」動かないのかを調べる必要があります。ユーザーから問い合わせを受けた時、初回に出来るだけ情報を吸い上げます。真剣に聞く事で、次回から聞かなくても整理して説明してくれるかもしれません。どの画面から「不具合」と判断したのか？起動時から？お昼休み後？特定アプリのみ？初めて？何度も？一度も成功しない？別の操作(ローカル側指定)では？タイムアウト？エラーメッセージ？操作要求のポップアップを確認せずに「ＯＫ」で流していないか？ユーザーＰＣ内の問題か外か？同じＬａｎ内の別ＰＣでは？単なるアプリの不具合や操作ミス、設定ミス、自動アップデート後の再起動待ち？リカバリ操作中に何度も試した？問題発生の前後、同じものとの比較、間違い探しが問題解決のヒントです。エラーメッセージがあれば、ベンダ名、型番が検索キーワードになります。問題がＰＣの外の場合、接続先のサーバ・ネットワークの確認が必要です。しかし障害時だけインフラを見ても、通常時の状態を知らないとどこがいつもと違うのかが分かりません。 4 インフラの監視ポイント 500人程度のITシステムは、L3スイッチと部門スイッチ、サーバセグメント、拠点間のPING、SNMP、ポート監視・シスログ・イベントログ確認、セキュリティログ、オペ処理の確認でほぼ十分です。負荷分散が動いていたり、１０以上のシステム運用、商用サービス、２４/３６５の場合は、システム毎に導入ベンダと保守体制を組み上げるケースがほとんどです。一番利用するサーバ、ボトルネック、切り分けポイントの勘所を監視する事で、ベンダーに迅速な情報提供が可能です。障害調査では、初めての問題かどうか、物理的機器故障、電源、電波状況、回線品質、タイムアウト、負荷状況、動的更新、セキュリティ、危険日等を検討します。影響範囲確認/説明にフロア図、サーバ一覧リスト、ネットワーク図、ポートマップ、ネーミングリスト、体制図、各部署担当者の連絡先一覧、ベンダー連絡一覧表、各種マニュアル類、メッセージ一覧、過去の障害対応の情報がすぐに出せると障害対応、原因調査の助けになります。インフラを監視する事で問題発生時刻、通常時の負荷が分かり、障害発生前の状況を確認可能です。運用レベル・体制に応じた監視ポイント、監視間隔、通知処理、障害対応の流れを検討します。 5 ネットワーク・サーバ管理は見る事、知る事から。 • いつ、どこが？アップダウンを繰り返す？ • 過負荷？一時的リソース不足 • 構成変更、設定パラメータ変更、オペ後？ • アカウント権限？アプリ追加？ • ケーブル不良、コンデンサ、機器障害 • デバイスのLEDステータス • セキュリティ設定ではじかれた？ • 保守ベンダ、切り分け • 見える化、ボトルネックのポイント。 • サーバサービス、リソース、レスポンス • 定常時/異常時のトラフィック増加、変化 • エラーパケット、ブロードキャスト、将来予測 • 運転/利用状況の比較検討 • 危険日、エラーメッセージ障害を直したいネットワーク・サーバを使いたいネットワーク・サーバを見たいネットワーク・サーバを構築 • 自席、リモート、様々なデバイスを接続 • 動画、音声、24 x 365系サービス • クラウド利用、セキュリティの確保 • ユーザ、アプリ、ポート追加 • 無線Ｌａｎ、携帯デバイス利用 • 高速な拠点間接続。 • ファイルサーバ、メールサーバ、グループウェア、仮想化、拠点フロア増設 • ルータ、スイッチ、ケーブル敷設 • ２重化、BCP対策。VPN、暗号化通信 • ブラウザ簡単設定、一般的なよくある構成 • トラフィック、セキュリティ要件 6 PRTGのここがお薦め！資金時間安全 2015/4/1からフリー版で１００センサーまで利用可能。ＳＱＬデータベース不要、機能制限がなくNetflow等の追加ライセンスが不要。センサー数とインストール台数に応じてライセンス価格が決定。インストールはWindowsマシンへ「次へボタン」６回で完了。設定は「次へボタン」２回でグループ・デバイス・センサーを設定。センサー設定の一括変更、ドラッグ＆ドロップでセンサー設定のコピー可能。物理サーバー上で最大20,000監視、VMware上で5,000監視まで。監視項目毎に４種類のグラフと表を表示しログ、レポート、閾値通知設定、グラフのカスタマイズ可能。Ping、SNMPによる大規模監視がお勧め。 7 ネットワーク監視 24x365で動かすインフラの切り分けポイントを検討。ＩＴ資産管理ソフトとはステータスを拾うところが異なります。コアスイッチ・部門スイッチの全利用ポート。サーバセグメント・名前解決。業務上主要なサーバサービス・プロトコル、クラウド、VPN等の外部接続状態を拾います。 NetFlow、sFlowが利用可能なら、セグメント毎、プロトコル毎のトラフィックを監視可能です。 Ping ,SNMPで全体を、 SNMP Trap、Syslogから特定問題を即時に検知し警報を発報。 8 パラメータシート作成拠点デバイス種別用途名前解決 IPアドレスグループ名センサー名タイプ監視間隔閾値東京 L3スイッチコア L3SW001 172.16.10.x コントロール室 snmp traffic traffic 60s 20 Mbit/S ＳＮＭＰ設定 Ver Port コミュニティ名通知１通知２ v2c 161 public メール警報ランプ備考 EXCELへ監視設定の一覧を洗い出しましょう。Ping監視だけの場合も、設置場所、名前解決名、IPアドレスの漏れの無い一覧表が必要です。後で確認する時、情報共有にも便利。作成したパラメータシートに従って設定する事でチェックリストとしても使えます。デバイスの種類毎に監視パターンを作成しテンプレート化して再利用、パターンを知る事でセンサー設定のドラッグ＆ドロップ、一括変更によるコンフィグ展開をイメージできます。ネットワーク機器のプライベートMIB監視を検討する時に個別設定箇所がチェックできます。建屋、フロア、システム名、ベンダ名、型番等のグループ名を作成しパターンを掘り下げ、タグやセンサータイプでセンサー全体を眺めるとシステム更新時の検討、運用・運転のヒントやシステム管理のイメージが湧きます。 9 デバイスツリー画面から監視設定スタート。通知設定一番上二番は監視サービス一番下がセンサー三番目はグループデバイス ①監視サービス下にグループ、デバイスの階層を作成。建屋、フロアの場所別グルーピングが基本。 ②デバイス(IP)の下にPing 等の各種センサーを作成。管理タグからドラッグアンドドロップが可能。 10 全体調整はセンサー画面から、一括編集 ①デバイス画面ではツリーを作成 ②管理からデラッグ＆ドロップでセンサーをコピー作成 ③センサー画面から全体設定を一括編集該当センサーを右のチェックで一括選択 11 トラフィック監視 Inbound、Outboundの合計トラフィックグラフトラフィック増大時、一番を確認。何のプロトコル？どのＩＰ？ 12 トラフィック監視（IN/OUT）カスタマイズ可能センサー毎にログ情報受信が上、送信が下 13 サーバ監視（Windows、Linux、仮想マシン） CPU グラフが跳ねてないか？ Coreは負荷分散してる？メモリ Disk 基本はCPU、メモリ、DISK、トラフィックのリソース監視詳細は、死活監視、サーバーサービスの監視（ポートオープン、イベントログ、Syslog、スクリプトRC、ファイル、ini設定、SSH等）を定期的に監視する事が可能。 14 Webサービスの監視 SSL証明書の有効期限が残り、 1245日 Webサービスの監視は、httpリクエストの応答時間・コンテンツ内容のチェック。忘れがちなSSLサーバの証明書有効期限の監視が可能。例えばSSL暗号化処理装置のＳＳＬサーバ証明書の有効期限を監視する事で有効期限切れメッセージを防げます。名前解決はＤＮＳセンサーで名前解決の結果を監視可能。 15 メールサービス監視死活監視（Ｐｉｎｇ）メールサーバのリソース監視（ＳＮＭＰ）ＰＯＰ、ＳＭＴＰサービス監視（レスポンス監視）実際のメールアカウントを設定しテスト送受信によるレスポンス監視。 TCP２５、１１０、以外にアウトバンドポート指定、各種認証設定可能。 16 サービスの監視 – サーバプロセスのメモリリーク監視 - メモリ利用キレイな右肩上がりはメモリリークに注意！！ＯＳの起動後のメモリリソースの空き状況。サービスの新規導入時、バージョンアップ後のサービス稼働状況の監視が可能です。 CPU、メモリ、インスタンス数、スレッド数、バンドル数、ワーキングセットなど。開発中のサービスにメモリリークが発生していないか？サーバーのリソースを使い切る事がないか？イベントログにエラーメッセージを出さないかなど。１週間、１ヶ月、１年の時間軸でモニタリングが可能です。テスト環境・開発環境で監視を行い、本番運用へもって行く前の確認が可能です。 17 Windowsイベントログの監視イベントログをソース、ＩＤでキャッチしエラー・警告等に該当したイベントを通知できます。メール送信警報ランプ点灯！シスログサーバへメッセージ送信 18 安定性「自己監視」 • 監視サービスの処理状況をHealthセンサーで自己監視します。PRTGサーバのＣＰＵ・メモリリソース、監視リクエスト遅延（ＷＭＩ、ＳＮＭＰ、フローデータ別）に処理状況を監視。 • Healthセンサーは削除不可。 • 監視サーバ１台の時は、警報ランプの監視機能(Ping)を利用し相互に監視する事をお薦めします。(フリー版PRTGも利用可能) 19 Probe Health（監視リクエストのレスポンスチェック） PRTGサーバ内で、監視処理の遅延やパケットロスが発生していないか？遅延発生時は監視サーバのリソース追加、監視リクエストの監視間隔を長くする事を検討 20 警報ランプのお薦め（問題発生が１秒で分かる）サーバルームルータ警報ランプ設置で重大なエラーを見逃がしません！サーバ F/W L3SW L2SW ①障害を検知 ②警報ランプを点灯 ③警報音発信！！監視サーバ運用端末警報ランプ 21 通知設定 - ３段階のアクション設定 - ①ステータスがダウン(障害) ②ダウンステータスが指定時間継続繰り返し ③ステータスがアップ(回復) 障害検知から回復まで３段階の通知アクションが設定可能。 ①システム管理者へ最初の通知メール、ランプ点灯、警報音の複数通知選択。 ②一定時間経過後、上位の管理者を含め選択した通知を繰り返し実行。 ③復旧通知の送信、回復処理(ランプ消灯) ※大量通知は集約可能。通知スケジュール設定可能。 22 センサーステータスステータス色意味レッドセンサーがダウン、または監視エラーが発生（２回目の監視データエラー）淡いレッドセンサーがダウン、システム管理者の確認済みオレンジセンサーの取得データが１日の平均、１週間の平均と比較して５倍以上異なるとき。イエローセンサーがダウン、または監視エラーが発生（１回目の監視データエラー）グリーンセンサーがアップ。監視データが正常。ブルーセンサーが監視処理を休止中。グレーセンサーの状態が不明。監視データがProbeからCore側に届いていない。 23 ログの確認ダウン状態のセンサーをクリックダウンした時刻を確認します。センサーメニューから、センサー個別のログ情報を確認できます。 24 メール通知センサーダウン時に通知メールを送信可能です。件名に監視サーバ名、監視対象グループ、デバイス、センサー名、ステータス、メッセージを表示可能。ヘッダー、フッター、本文のカスタマイズ、html or Textの選択が可能大量のアラートメールを送信せず集約が可能です。電話通知はご相談下さい。 25 レポート機能（自動・手動実行）設定期間のレポートをpdf で管理者へ自動メール送信ダウンタイム、閾値越え定常リソースの状況確認始業、休み明け、お昼、夜間の利用状況を確認レポート対象にグループ、デバイス、センサーの単位で選択可。期間指定は１年、１か月、１週間等の指定が可能。 HTML、CSV、PDFで出力グラフは今現在。レポートは過去。 26 ＴＯＰ１０機能（監視結果のベスト１０リスト）上から１番、２番、３番。リソース不足・余剰の改善検討例：ディスク空容量不足は不要ファイル削除常連センサーの確認成績が良いセンサー稼働率・レスポンスが悪いセンサーマーク（いつもと違う）のセンサーは５倍となった理由や運転状況を確認。 27 マップ作成機能（URLを社内に公開）完成マップ編集画面左中右 ①マップ作成から、サイズ、下絵を選択しマップを作成します。 ②編集画面、左からツリー、グループ、デバイス、センサーを選択。 ③編集画面、右からマップオブジェクトを選択し、中へドラッグ＆ドロップ。 ④View MAPから完成画面を確認し再度、編集画面で微調整を行います。完成したマップはWEBページとして公開可能です。 28 サイトマップにマップをリンクしてまとめよう！サイトマップリンク１建屋・フロア・RACK リンク２部署別リンク３システム別リンク４ダウン・ワーニング一覧 29 ＴＯＰ画面案（公開 or ログイン認証）ホームＳＩＴＥＭＡＰ 1. 2. 3. 4. 5. 6. 建屋Ａリンク建屋Ａアラート一覧建屋Ｂリンク建屋Ｂアラート一覧 30 サイトマップ構成案ＴＯＰ画面建屋Ａ建屋-フロア-ラック３Ｆ２Ｆ RACK1 RACK2 RACK3 RACK4 RACK5 RACK6 RACK1 RACK2 RACK3 RACK4 RACK5 RACK6 RACK1 RACK2 RACK3 RACK4 RACK5 RACK6 RACK1 RACK2 RACK3 RACK4 RACK5 RACK6 １Ｆ建屋Ｂ２Ｆ RACK1 １Ｆ RACK1 １ＦＸＸ室 RACK2 RACK2 31 マップ作成例とマップアイコン(複数デザイン有) 32 マップ下絵デザイン作成マップとセンサーの紐づけ写真画像等の素材提供が必要トップ画面表示、センサーの紐づけに最適。 33 フロアマップ作成案フロアとデバイスのマッピング 34 ポイント • 入門レベルの価格帯。１００センサー版が2015/4/1から無料、５００センサー版がＵＳＤ１６００ドルから。 • Webサーバ、ＳＱＬサーバー不要、独自ファイル形式で保存。 • Windows端末に次へボタン６回でインストールしてその日から使えます。 • 基本はデバイス画面から２ステップでグループ、デバイス、センサーを設定 • フリー版を含め全ライセンスでフル機能が利用可能。NetFlow、sFlow、jFlow、約２００種類以上の監視項目。クラスタ用フェイルオーバーノードを１ライセンス利用可能。リモートプローブ、組み込みブラウザ付き。 • 様々な角度からセンサーを仕掛ける事が可能。SSHログイン、 EXE/スクリプトのリターンコード監視と通知連携。 • 豊富な通知機能(メール、バッチ実行、警報ランプ連携、Syslog、SNMP Trap) • 開発から12年。完成レベルで監視サービスが安定。 • 大規模監視はPingとSNMPのパターン化展開がお勧め。１分監視で最大２万センサ、仮想環境は５千センサまで。 35 最後にシステムの構築・導入・保守は、お客様との共同作業です。より良い形に持って行く為に、お客様の様々な要望（使い方・機能・連携・視点）を率直にお伝え頂く必要があります。何かございましたらお気軽にご相談下さい。営業担当 TEL 050-3736-1414 勉強会体験版価格表ＰＲＴＧ概要と基本設定についてご説明致します。（無料）最大１００日間センサー数無制限評価期間中は使い方・基本設定について無料サポート www.sumire-joho.co.jp/doc/PRTG_Network_Monitor_price.pdf インフラ構築、不具合の調査、各種システム連携・見える化の提案を行います。 36