secons -i 機能 - UNIX での実行時の統計情報の表示

リファレンスガイド › ユーティリティ › secons ユーティリティ › secons -i 機能 - UNIX での実行時の統計情報の表示

secons -i 機能 - UNIX での実行時の統計情報の表示

UNIX で該当

secons ユーティリティによって、以下のようなシステムの動作に関する CA ControlMinder 実行時の統計情報が表示されます。

ネットワーク接続要求。
FILE 保護ルールの現在のサービスレベル。
監査およびエラーログキューのサイズ。
キャッシュされたテーブルのサイズ。
データベースのサイズ。
データベースの各部に含まれるレコードの数。

このコマンドの形式は以下のようになります。

secons -i

‑i: 実行時の統計情報をフォーマットされたテキストで表示します。

例：実行時データの表示

以下の例は、secons -i コマンドの出力を示しています。

Runtime Statistics:
           ‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
           INet statistics:
                 Requests denied   : 0
                 Requests granted  : 17
                 Errors found      : 0
           Queues size:
                 Audit log: 0
                 Error log: 0
           Cached tables info:
                 ACEE handles      :      11
                 Protected clients :      0
                 Trusted programs  :      77
                 Untrusted programs:      3
           Database info: (Record count & first free ID)
                 Classes     :    235 ( CID     0x00f0 )
                 Properties  :   4829 ( PID     0x1346 )
                 Objects     :    842 ( OID 0x0000035a )
                 PropVals    :   4109 ( N/A )

CA Access Control memory utilization statistics:
-----------------------------------------------
CA Access Control security daemon (seosd, pid=4265 Total=13MB Res=8MB)
CA Access Control agent daemon (seagent, pid=4268 Total=10MB Res=3MB)
CA Access Control watchdog daemon (seoswd, pid=4276 Total=6MB Res=3MB)
CA Access Control policyfetcher daemon (policyfetcher, pid=4331 Total=11MB Res=1MB)
CA Access Control AgentManager daemon (AgentManager, pid=4561 Total=22MB Res=3MB)

Kernel load statistic:
Queue:
        -----
        FILE:
                SEOS current queue depth        : 0
                SEOS max queue depth            : 1
                SEOS current queue rate         : 0 req/msec
                SEOS max queue rate             : 0 req/msec
        SURROGATE:
                SEOS current queue depth        : 0
                SEOS max queue depth            : 1
                SEOS current queue rate         : 0 req/msec
                SEOS max queue rate             : 0 req/msec
        Total:
                SEOS current queue depth        : 0
                SEOS max queue depth            : 2
                SEOS current queue rate         : 0 req/msec
                SEOS max queue rate             : 20 req/msec


        Syscalls:
        -------
        FILE:
                Active SEOS handlers            : 0 syscs
                SEOS hanlers calling rate       : 0.086678 sysc/msec(406 handlers within 4684 msecs)
                Average processing time         : 0.014742 msecs (407 handlers within 6 msecs)
        SURROGATE:
                Active SEOS handlers            : 0 syscs
                SEOS hanlers calling rate       : 0.000043 sysc/msec(363 handlers within 8368826 msecs)
                Average processing time         : 0.126374 msecs (364 handlers within 46 msecs)
          ----------------------

上記の出力の各行について、以下で説明します。

INet statistics:
      Requests denied   : 0
      Requests granted  : 17
      Errors found      : 0

CA ControlMinder によって実行されたネットワークアクセス認証に関する統計情報を表示します。ネットワーク要求の認証時に拒否された要求、許可された要求、および検出されたエラーの数がまとめて表示されます。

Queues size:
      Audit log: 0
      Error log: 0

CA ControlMinder では、ファイルをロックした状態でログが作成されるため、特定のイベントをメモリ内に保持し、後でログファイルに書き込むことが可能です。これらの値が 10 を超えると、エラーが発生してのログ機能が正常に機能しなくなる場合があります。

Cached tables info:
      ACEE handles      :      11
      Protected clients :      0
      Trusted programs  :      77
      Untrusted programs:      3

CA ControlMinder が使用する、キャッシュされたテーブルのサイズに関する以下の情報を表示します。

ACEE （アクセサエレメントエントリ）とは、ログインプロセスを保持しているテーブルです。
Protected clients（保護クライアント）は、キャッシュされたクライアント数を示します。通常、この値は 0 です。
Trusted Programs（Trusted プログラム）は、メモリにキャッシュされた PROGRAM クラスのエントリ数を示します。通常は、すべてのプログラムが trusted としてキャッシュされます。

Untrusted Programs（Untrusted プログラム）は、untrusted として識別されたプログラム数を示します。

Database info: (Record count & first free ID)
      Classes     :    235 ( CID     0x00f0 )
      Properties  :   4829 ( PID     0x1346 )
      Objects     :    842 ( OID 0x0000035a )
      PropVals    :   4109 ( N/A )

データベースのサイズ、およびデータベースの各部に含まれるレコード数についての全般的な情報です。

seosd、seagent、seoswd、policyfetcher および AgentManager デーモンが使用するメモリのサイズに関する情報を表示します。

CA Access Control memory utilization statistics:
-----------------------------------------------
CA Access Control security daemon (seosd, pid=4265 Total=13MB Res=8MB)
CA Access Control agent daemon (seagent, pid=4268 Total=10MB Res=3MB)
CA Access Control watchdog daemon (seoswd, pid=4276 Total=6MB Res=3MB)
CA Access Control policyfetcher daemon (policyfetcher, pid=4331 Total=11MB Res=1MB)
CA Access Control AgentManager daemon (AgentManager, pid=4561 Total=22MB Res=3MB)

CA ControlMinder Watchdog デーモンは、ProcVSizeInterval トークンで定義された間隔に基づいてデーモンのメモリ使用を監視します。プロセスが ProcVSizeHigh トークンの指定基準値を超えると、Watchdog は ProcRestartHours トークンで定義された時間内にプロセスを再起動します。プロセスが ProcVSizeCritical トークンで指定されたメモリサイズを超過した場合、Watchdog デーモンは直ちにプロセスを再起動します。