前のトピック: ステートフル モニタリングの仕組み次のトピック: セルフ モニタリング


ステートレス モニタリングの仕組み

ステートレス モニタは、オブジェクト ステータス情報を導出せず、オブジェクト モデルを使って全体的なオブジェクト状態を維持することもありません。 このようなモニタは重大度の値を維持しますが、この重大度は個別のモニタの重要度を追跡するためのもので、オブジェクト状態の計算には使用されません。 以下のテーブルがステートレス モニタリングをサポートしています。

プロセス グループ モニタ テーブル内にエントリを作成するときは、変更についてモニタし、グループ統計を計算するための一連のプロセスを指定します。 ログ ファイル モニタ テーブル内にエントリを作成するときは、正規表現についてモニタするログ ファイルを指定します。 ログ ファイル モニタ テーブルでは、エントリの数とサイズを計算するためのディレクトリを追加で指定できます。 NT イベント モニタ テーブル内にエントリを作成するときは、特定タイプのイベントについて特定の Windows イベント ログをモニタするための正規表現を指定します。

注: プロセス グループ、ログ ファイル、および Windows イベント モニタリングに関する具体的な情報については、各タイプのモニタリングに関するセクションを参照してください。

SystemEDGE エージェントがステートレス モニタリングの指示を遂行する仕組みを以下に示します。

  1. プロセス グループ、ログ ファイル、または Windows イベント ログ内で、指定されたグループ変更、正規表現、またはイベントをモニタするため、ユーザが適切な Systems Management Empire MIB テーブル内にエントリを作成します。

    注: ステートレス モニタのエントリ作成の詳細については、「プロセス グループ モニタリング」、「ログ ファイル モニタリング」、および「Windows イベント モニタリング」の各章を参照してください。

    CA Server Automation を使用していない限り、sysedge.cf ファイルへの変更を認識させるには、エージェントを再起動する必要があります。 エントリを作成し、CA Server Automation を通じて変更を展開すると、エージェントはウォーム スタートを実行し、起動中にエントリの読み取りを開始します。

  2. 指定されたポーリング間隔に従って、エージェントがエントリを読み取り、システム、指定されたログ ファイル、または指定された Windows イベント ログ内で、指定された正規表現に一致するプロセス、エントリ、またはイベントを検索します。
  3. (プロセス グループ モニタリングのみ)エージェントは、正規表現およびモニタ対象プロセスの PID に一致するプロセスの数をプロセス グループ モニタ テーブル エントリに入力します。 また、プロセスをポーリングし、集計するグループ統計が含まれるプロセス グループ モニタ エントリの読み取り専用属性の値を更新して、グループ メンバシップの変更をチェックします。
  4. エージェントは、プロセス グループの変更、一致するログ ファイル メッセージ、一致するイベントを検出すると、トラップ コミュニティ内のすべてのシステムにトラップを送信します。
  5. エージェントは、テーブル エントリ内に定義されたすべてのアクションを実行します。
  6. エージェントは、プロセス グループ、ログ ファイル、ディレクトリ、または Windows イベント ログでトラップ条件のポーリングを続けます。