System Center

Monitoraggio di Windows Server 2008 con OpsMgr 2007

Pete Zerger

Alcune delle funzionalità descritte in questo articolo sono ancora in versione beta e sono soggette a modifiche.

In un riepilogo delle:

• Funzionamento OpsMgr
• Dati predefiniti
• Diagnosticare i problemi
• Creazione di report e il controllo

Contenuto

Modalità di funzionamento OpsMgr
Conoscenza World reale problemi di soluzione
Disponibilità del servizio e visibilità
Visualizzare Enterprise distribuiti
Report a livello del servizio
Abbinamento su protezione e controllo di conformità
Un Management Pack per ogni applicazione
Guida introduttiva

La versione previsto molto di Windows Server 2008 introdotte modifiche significative al sistema operativo, aggiunta di funzionalità avanzate quali server principali, server ruoli, controller di dominio di sola lettura, V Hyper, gateway di Servizi terminal e miglioramento il supporto per Internet Protocol versione 6 (IPv6). Mentre queste modifiche e nuove funzionalità sono utili, sono piuttosto modificare come utilizzare System Center per gestire e monitorare i sistemi Windows Server 2008.

Come le organizzazioni introducano Windows Server 2008 nei propri ambienti di produzione, sarà necessario per gestire e monitorare lo stato, prestazioni e la disponibilità di questi servizi. Fortunatamente, è possibile utilizzare le tecnologie esistenti di System Center. Supporto di System Center Operations Manager 2007 (OpsMgr) aggiunto il supporto aggiunto di recente per Windows Server 2008 tramite la disponibilità di nuovo management pack e System Center Configuration Manager 2007 (ConfigMgr) per Windows Server 2008 con il rilascio di SP1 ConfigMgr.

Modalità di funzionamento OpsMgr

OpsMgr 2007 monitora e misurare lo stato di Windows Server 2008 e le applicazioni sul server utilizzando un agente installato nel server monitorato. L'agente di report dati, ad esempio eventi, avvisi e i dati sulle prestazioni per un server centrale denominato di un server di gestione. Il server di gestione viene quindi inserito i dati in un database di SQL server centrale. Possono quindi il rendering dei dati nella console operatore su qualsiasi workstation (in esecuzione Windows XP SP2 o una versione più recente di Windows) o tramite una console Web. Questa architettura è illustrata nella Figura 1 .

Nella figura 1 topologia del gruppo gestione esempio Operations Manager 2007 fare clic su Immagine per una visualizzazione ingrandita

Dopo che un agente OpsMgr è installato e configurato sul server, l'individuazione di applicazioni e servizi installati nei server è automatico. Speciali regole di monitoraggio, denominate rilevamenti oggetto, vengono inviati verso il basso all'agente dai server di gestione. Queste regole eseguono controlli nel sistema del Registro di sistema e file, nonché eseguono gli script consentono di individuare esattamente quali componenti sono installati. Sono inoltre identificare tutti i ruoli che il server di Windows Server 2008 può essere configurato per, ad esempio controller di dominio, server di stampa, server Web o server di cluster.

Rilevamenti oggetto sono configurati per impostazione predefinita da ripetere a intervalli regolari sul computer locale. Ripetendo questi controlli in modo regolare OpsMgr possibile identificare le modifiche della applicazioni e servizi configurati sul server nel tempo. È possibile ora approfondire come OpsMgr 2007 offre visibilità l'infrastruttura Windows Server 2008.

Conoscenza World reale problemi di soluzione

Come accennato, i management pack consentono le principali funzionalità fornendo un insieme di regole di monitoraggio, attività e rapporti. Ma, mentre lo scopo principale della OpsMgr è identificare i problemi poco prima che diventino problemi di grandi dimensioni, viene ulteriormente da generare semplicemente un avviso quando non vi è un segno di problemi. I management pack contengono effettivamente informazioni sulle cause probabili e identificano soluzioni consigliate per molti problemi le regole di monitoraggio. Quando vengono visualizzati gli avvisi, queste informazioni sono visualizzate nel contesto (vedere la Figura 2 ) sia nello spazio di monitoraggio sia quando lo stato di integrità di un sistema tramite il Explorer dello stato di visualizzazione.

Nella figura 2 conoscenza del prodotto consegnata nella visualizzazione di avvisi di nella console di operazioni fare clic su Immagine per una visualizzazione ingrandita

Oltre a visualizzare lo stato dello stato corrente di sistemi e applicazioni, Health Explorer verrà visualizzata anche una cronologia delle modifiche in stato di sistema e delle applicazioni unitamente un timestamp per ogni modifica. È possibile selezionare l'occorrenza di qualsiasi modifica effettivamente i dettagli di stato e la visualizzazione dello stato relativi alla modifica che attivata la condizione.

Attraverso le risposte speciale denominate Diagnostica e ripristini, è possibile configurare Ops­Mgr Recupera automaticamente dati ambientali o configurazione quando si verifica un problema. È possibile visualizzare nella Figura 3 che, quando viene evidenziato un evento di modifica dello stato relativo a una risposta lenta da un server di DNS 2008 Windows, nel riquadro inferiore visualizzato un elenco dei processi raccolti quando la modifica si è verificato sul server in esecuzione. Questo dati potrebbero essere la chiave per scoprire quali servizi sono stati utilizzano risorse in eccesso in quel momento.

Nella figura 3 gli eventi in Esplora OpsMgr dello stato di modifica dello stato fare clic su Immagine per una visualizzazione ingrandita

Disponibilità del servizio e visibilità

Windows Server 2008, naturalmente, include caratteristiche, ad esempio Internet Information Services 7.0 (che può essere utilizzata per applicazioni basate su .NET Framework Microsoft e servizi Web), nonché funzionalità come il clustering di failover e bilanciamento del carico di rete, affinché questi servizi altamente disponibili. Mentre bilanciamento del carico clustering e di rete hanno utilizzato più facile da implementare e gestire in Windows Server 2008, queste due tecnologie sono comunque aggiungere complessità alle attività di gestione. Visibilità l'integrità e prestazioni di questi componenti è fondamentale per garantire l'infrastruttura e le applicazioni eseguono come previsto.

OpsMgr risolvere questa complessità con management pack per le soluzioni di elevata disponibilità incorporate in Windows Server 2008. Questi management pack solo fornire centinaia di regole per verificare lo stato di ciascuno di questi componenti di monitoraggio.

Quando si tratta di monitoraggio del servizio, ciò che conta alla fine è che le applicazioni critiche sono disponibili dal punto di vista del cliente. Un'applicazione Web critica progettata per i clienti può essere disponibili sul server ma inaccessibile esternamente. OpsMgr offre funzionalità quali transazioni sintetiche e applicazioni distribuite monitoraggio per fornire il servizio visibilità lo stato di transazione e la disponibilità di applicazioni line-of-business distribuite da una prospettiva dell'utente finale.

Una semplice procedura guidata consente di creare un monitor URL sintetico per verificare la disponibilità, il tempo di risposta e contenuto restituito da un'applicazione Web. OpsMgr possibile convalidare lo stato di transazione delle applicazioni utilizzando le funzionalità di monitoraggio disponibili all'esterno della finestra. Ma per true transazionale monitoraggio delle applicazioni Web più complesse, è possibile registrare una sequenza di visualizzazione di azioni basate su browser da includere nel monitor di URL che fornisce un test più approfondito e realistico.

Per garantire la disponibilità da una prospettiva dell'utente finale, puoi scegliere uno o più computer in posizioni diverse sulla rete, chiamata nodi di monitoraggio, eseguire il test di URL. Questa operazione viene eseguita nella procedura guidata stessa, come illustrato nella figura 4 . Che funga da un nodo di monitoraggio, il sistema richiede un agente OpsMgr installato.

Nella figura 4 nodi di monitoraggio scelta per monitoraggio URL sintetico a fare clic su Immagine per una visualizzazione ingrandita

Visualizzare Enterprise distribuiti

Utilizzando la progettazione di applicazioni distribuiti in OpsMgr 2007, gli amministratori possono creare un modello di proprie infrastrutture applicazione distribuita (vedere la Figura 5 ). La finestra di progettazione consente di trascinare e rilasciare i componenti di un'applicazione in una singola visualizzazione e definiscono le dipendenze per illustrare come i componenti sono correlati tra loro. Non importa se disponi di un sito di IIS 7.0 o di un sistema di Windows Server 2008 esecuzione V Hyper e all'hosting macchine virtuali. Tutti gli oggetti monitorati possono essere inclusi in un diagramma che rappresenta un'immagine true dell'applicazione.

Nella figura 5 applicazione distribuito di modellazione in 2007 OpsMgr fare clic su Immagine per una visualizzazione ingrandita

È anche possibile creare gli algoritmi di integrità personalizzato, che consente di controllare granularità di ciò che costituisce stati corretta e non integri in applicazioni. Questa funzionalità è utile per configurare la modalità di calcolo di OpsMgr lo stato dei componenti con carico bilanciato che possono sostenere verificati più errori (ad esempio una Web farm).

Report a livello del servizio

Il management pack del sistema operativo di Windows Server 2008 sono incluse numerose report di prestazioni che può essere utilizzato per valutare le prestazioni del server. Ma solo la punta di iceberg reporting. OpsMgr 2007 include globale report di prestazioni e disponibilità (disponibile in Microsoft generico report Library). Questi consentono agli utenti con accesso in report di report sulla disponibilità di qualsiasi oggetto monitorato in OpsMgr 2007.

Questa funzionalità consente di misurare applicazione e prestazioni del sistema con gli obiettivi di recapito del servizio IT. Ad esempio, è possibile utilizzare il report disponibilità generico, illustrato nell' prevedere 6 , per determinare la disponibilità di tutti i Windows Server 2008 istanze, i ruoli del server e componenti del sistema operativo nell'ambiente con solo un paio di clic. Oppure puoi utilizzare la funzione orario di ufficio nelle intestazioni dei report per generare report disponibilità che si riferiscono solo i periodi di tempo specifici durante il quale le applicazioni devono essere disponibili.

Nella figura 6 disponibilità del sistema operativo Windows in 2007 OpsMgr fare clic su Immagine per una visualizzazione ingrandita

Il dashboard di livello di servizio è una funzionalità che estende la funzionalità di reporting e, di conseguenza, consente agli amministratori di configurare comparative per le prestazioni e disponibilità contratti di servizio (contratti di servizio). L'utente ha quindi la possibilità di confrontare questa disponibilità delle applicazioni distribuite effettivo per verificare come le prestazioni sono fino agli obiettivi di prestazioni e disponibilità. Le informazioni vengono visualizzate in un dashboard consolidato, illustrato nella Figura 7 .

Nella figura 7 dashboard di livello di servizio in 2007 OpsMgr fare clic su Immagine per una visualizzazione ingrandita

Abbinamento su protezione e controllo di conformità

Come è noto sicuramente, problemi relativi alla privacy dei dati hanno generato un numero di-imposto normative, come Sarbanes-Oxley (SOX) e Health Insurance Portability Accountability Act (HIPAA). Allineamento di criteri di protezione aziendale con le procedure ottimali del settore non è solo buona norma, è legge in vigore. La possibilità di riconteggiare e spiegare cosa modifica eseguita su un sistema sono una questione di importanza critica e l'in caso contrario può costo un'organizzazione di milioni di dollari in sanzioni.

Protezione controllo negli ultimi alcune versioni di Windows Server è coperto da 9 molto ampia protezione controllo categorie, spesso con overload di informazioni. Windows Server 2008, tuttavia, offre più categorie di controllo 50 recapitate tramite una nuova caratteristica denominata GAP (granularità di controllo Criteri). Ciò consente di eseguire il controllo con controllo di gran lunga maggiore, filtrare le informazioni non critiche dal log eventi senza perdere visibilità a livello di categoria di protezione. Ad esempio, in un particolare sistema si desidera monitorare le modifiche solo per Active Directory e non per gli elementi locali, ad esempio del Registro di sistema, è possibile configurare la sottocategoria di controllo di servizio directory per segnalare solo tali eventi. È possibile attivare successo e/o Errore controllo di queste modifiche alla riga di comando in questo modo:

Auditpol /set /subcategory:"Directory Service Changes" 
/failure:enable

Filtrare ulteriormente e reporting su questo in un'unica interfaccia è disponibile in OpsMgr con ACS (controllo raccolta Services). Questo automatizza insieme e centralizzata di distribuito Windows registri eventi protezione in un archivio unico database di archiviazione.

Il controllo inoltro di servizio, che viene caricato come parte Dell'OpsMgr l'installazione dell'agente, ma disattivata per impostazione predefinita, invierà gli eventi del registro eventi di protezione a un server centrale. Questo server centrale, che viene chiamato un agente di raccolta ACS inserisce quindi gli eventi di protezione in un database centrale controllo ospitato in un server che esegue SQL Server 2005. Questa architettura è illustrata nella Figura 8 . Per l'inoltro di eventi in quasi tempo reale, la probabilità che gli amministratori locali possono interferire con eventi di registro protezione è ridotto a icona.

Nella figura 8 architettura di controllo raccolta Services fare clic su Immagine per una visualizzazione ingrandita

Una volta haven questi eventi stati raccolti, revisori e gli amministratori possono quindi analizzare tali tramite quasi 20 report incluso in un controllo insieme servizi (vedere la Figura 9 ). Report ACS coprono un'ampia gamma di categorie di controllo comuni, ad esempio gli eventi di gestione account, report forensic assegnazione attività degli utenti e i report rivelare potenziali minacce per il Windows 2008 registri eventi protezione (quali i tentativi da parte degli amministratori per cancellare il registro eventi di protezione su un sistema di Windows monitorato).

Nella Figura 9 report insieme del controllo in Operations Manager 2007

Un Management Pack per ogni applicazione

Come parte della relativa impegno a DSI (Dynamic Systems Initiative), Microsoft ha promesso recapitare un management pack per ogni nuova applicazione server. Con molti servizi disponibili in Windows Server, Microsoft ha impegna a fornire più di 20 management pack per la piattaforma Windows Server 2008 solo. Nell'elenco dei pacchetti di gestione di Windows Server 2008 per OpsMgr 2007 sono incluse quelle illustrate nella Figura 10 .

Nella figura 10 OpsMgr Management Pack

Guida introduttiva

Come può notare, Windows Server 2008 e System Center Operations Manager 2007 recapita un'infrastruttura a tinta unita, a livello aziendale per supportare i servizi aziendali più importanti. Con un host di funzionalità che consentono di fornire service-oriented monitoraggio con l'integrazione nella posizione corretta, OpsMgr 2007 consente alle organizzazioni di sfruttare gli investimenti esistenti in Active Directory, semplificare l'amministrazione e ridurre il costo totale di proprietà delle distribuzioni di Windows Server 2008.

È consigliabile che è scaricare la versione prova 60 giorni di Windows Server 2008, che è disponibile in Microsoft.com/windowsserver2008/en/us/trial-software.aspx. Ed è inoltre possibile scaricare una versione di valutazione 180 giorni di Operations Manager 2007 in Microsoft.com/technet/opsmgr/2007/downloads/trials/privacy.mspx.

Pete Zerger è un partner di consulenza con AKOS relativo alle tecnologie Servizi. Viene con nove anni di esperienza nel settore IT, Pete illustrata progettazione e distribuzione di gestione di operazioni dell'organizzazione, servizi di directory e soluzioni di messaggistica.