8.1 NetIQ iMonitorを使用する

プラットフォーム

iMonitorユーティリティは次のプラットフォームで動作します。

Windowsでは、eDirectoryが実行されると、iMonitorは自動的にロードされます。LinuxでiMonitorをロードするには、ndsimonitor -lコマンドを使用します。また、/etc/opt/novell/eDirectory/conf/ndsimon.confファイルに［ndsimonitor］を追加して、eDirectoryサーバを開始する前にiMonitorを自動的にロードすることもできます。

iMonitorユーティリティは次のWebブラウザで動作します。

監視できるeDirectoryのバージョン

iMonitorを使用して監視できるNDSおよびeDirectoryのバージョンは次のとおりです。

iMonitorページの構成

iMonitorの各ページは、ナビゲータフレーム、アシスタントフレーム、データフレーム、およびレプリカフレームの4つのフレームまたはセクションに分かれています。

図 8-1 iMonitorの各フレーム

動作モード

NetIQ iMonitorには、ダイレクトモードと代理人モードという2種類の動作モードがあります。モードを切り替えるために環境設定情報を変更する必要はありません。モードはNetIQ iMonitorが自動的に切り替えますが、eDirectoryツリーのナビゲートを正しく効率的に行うために、これらのモードについて理解しておくことをお勧めします。

図 8-2 動作モード

ダイレクトモード: このモードが使用されるのは、WebブラウザがiMonitorの実行ファイルを実行しているマシン上のアドレスまたはDNS名を直接ポイントしていて、そのマシンのローカルeDirectory DIB上の情報だけを読み込んでいる場合です。

iMonitorの一部の機能はサーバ限定です。そのマシン上で動作しているiMonitorでのみ使用できます。サーバ限定の機能では、リモートからアクセスできないローカルAPIのセットを使用します。サーバ限定のiMonitorの機能には、DSトレース、DSRepair、および［バックグラウンドプロセスのスケジュール］ページなどがあります。ダイレクトモードの場合、すべてのiMonitor機能がローカルコンピュータから利用できます。

ダイレクトモードの主な特徴は次のとおりです。

代理人モード: このモードが使用されるのは、Webブラウザが、あるマシンで実行されているiMonitorをポイントしていて、同時に別のマシンから情報を集めている場合です。iMonitorでは、サーバ限定でない機能に対してはサーバ限定でない従来のeDirectoryプロトコルを使用するため、NDS 6.x以降の従来のバージョンのeDirectoryでも監視や診断の対象にできます。ただし、サーバ限定の機能では、リモートからアクセスできないAPIが使用されます。

プロキシモードが有効なときに、他のサーバの動作モードをダイレクトモードに切り替えることもできます。ただし、そのサーバのeDirectoryのバージョンでiMonitorがサポートされていることが条件です。プロキシによる情報収集対象のサーバ上でiMonitorが実行されている場合は、ナビゲータフレームに追加のアイコンボタンが表示されます。カーソルをこのアイコン上に移動すると、そのリモートサーバ上で実行されているリモートiMonitorへのリンクが表示されます。ただし、情報収集対象のリモートサーバで以前のバージョンのeDirectoryが実行されている場合は、このアイコンは表示されません。そのリモートサーバがiMonitorをサポートしているバージョンのeDirectoryにアップグレードされるまでは、そのサーバからの情報収集には常にプロキシを使用する必要があります。

プロキシモードの主な特徴は次のとおりです。

すべてのページからアクセス可能なiMonitorの機能

エージェントの要約、エージェント情報、エージェントの環境設定、トレースの環境設定、DSRepair、レポート、および検索の各ページには、ナビゲータフレームを使用することによってどのiMonitorページからでもリンクできます。その他、どのiMonitorページからでも、ログインしたり、NetIQサポートのWebページにリンクしたりできます。

ログイン/ログアウト: ログインしていない状態では、［ログイン］ボタンが有効になります。ログインしている間は［ログアウト］ボタンが表示され、ログアウトするとブラウザウィンドウが閉じます。ブラウザウィンドウがすべて閉じられるまではiMonitorセッションは開いたままになるため、再びログインする必要はありません。自分のログインステータスは、ナビゲータフレームに表示された識別情報を調べることによって、どのページからでも確認できます。

サポート接続リンク: ページ右上に表示されるNetIQのロゴは、NetIQサポート接続Webページへのリンクになっています。ここからNetIQのWebサイトに直接リンクして、最新のサーバパッチキット、更新データ、各製品に固有なサポート情報などを取得できます。

環境設定ファイル

iMonitorに含まれる環境設定ファイルを使用すると、ユーティリティのデフォルトの動作や値を変更したり、設定することができます。

環境設定ファイルはテキストファイルで、必要な値が指定された環境設定パラメータタグが含まれています。このファイルは、Windows上ではiMonitorの実行可能ファイルと同じディレクトリ(通常NetIQ eDirectoryの実行可能ファイルと同じ場所)にあり、Linux上では/etcディレクトリにあります。

eDirectoryサーバのヘルス情報の表示

［エージェントの要約］ページでは、同期設定、エージェントプロセスのステータス、データベースで認識されているサーバの総数など、eDirectoryサーバのヘルス情報を表示できます。

パーティション同期ステータスの表示

［エージェント同期］ページでは、パーティションの同期状態を表示できます。ページの左側のアシスタントフレームに一覧表示されているオプションから選択して、表示する情報を絞り込むこともできます。

破損通知プロセスステータスおよびキャッシュの変更回数を表示する

特定のパーティションの破損通知プロセスステータスおよびキャッシュの変更回数を表示するには、そのパーティションのパーティションルートオブジェクトに移動します。次の3種類の破損通知のデータが表示されます。

オブジェクトが処理される過程で、4つの状態を経ます。オブジェクトはISSUED状態からPURGEABLE状態に移り、最終的にパージされます。4つの状態は次のとおりです。

特定のオブジェクトに12種類の組み合わせがあります。これらの組み合わせは次のとおりです。

これらの組み合わせのそれぞれに対して番号が表示されます。番号は、最後の破損通知処理サイクルが終了した時点で、その特定の状態にあるオブジェクトの合計数を示します。

変更キャッシュカウントは、現行サーバのパーティションの変更キャッシュに入っているオブジェクトの数を表します。以下の図に、そのパーティションの特定のパーティションルートオブジェクトについての破損通知カウントと変更キャッシュカウントを示します。

図 8-3 破損通知および変更キャッシュカウントの情報

サーバ接続情報の表示

［エージェント情報］ページでは、ローカルサーバの接続情報を表示できます。

認識されているサーバの表示

［認識サーバ］のリストには、ソースサーバのデータベースが認識しているすべてのサーバがリストされます。フィルタ条件を指定して、データベースで認識されているすべてのサーバまたはレプリカリング内のすべてのサーバのリストを表示できます。サーバの横にアイコンが表示された場合、そのサーバはレプリカリングのメンバーです。

レプリカ情報の表示

［パーティション］ページでは、通信相手のサーバ上にあるレプリカに関する情報を表示できます。ページの左側のアシスタントフレームに一覧表示されているオプションから選択して、表示するページの情報を絞り込むことができます。

［Server Partition Information］では、該当するサーバのパーティションについての情報(エントリID、レプリカステータス、パージ時間、最終変更時刻など)を表示できます。

［パーティション］サーバのパーティションのTreeオブジェクトに関する情報を表示できます。

［パージ時間］ すべてのレプリカが削除を認識しているためにすでに削除されたデータを、データベースから削除できる時間を示します。

［最終変更時刻］このレプリカのデータベースに書き込まれたデータの、最後に発行されたタイムスタンプを表示できます。これにより、将来の時刻が設定されていないかどうか、および合成時刻が使用されていないかどうかを確認できます。

［レプリカ同期］パーティションに対応する［レプリカ同期サマリ］ページを表示できます。［レプリカ同期］ページには、パーティション同期ステータスとレプリカステータスについての情報が表示されます。また、パーティションとレプリカのリストを表示することもできます。

DSエージェントを制御および環境設定する

［エージェント環境設定］ページでは、DSエージェントの制御および環境設定ができます。このページで利用できる機能は、現在の識別情報に基づく権利および使用しているeDirectoryのバージョンによって異なります。

トレースを環境設定する

［トレースの環境設定］ページの情報にアクセスするには、サーバの管理者と同等の権利またはコンソールオペレータの権利が必要です。このページの情報にアクセスするには、その前に、資格情報を検証できるよう、ユーザ名とパスワードを入力する必要があります。

［トレースの環境設定］ページでは、トレースを設定できます。NetIQ iMonitorのDSTraceは、サーバ限定機能です。つまり、この機能はiMonitorが動作しているサーバ以外からは起動できません。他のサーバで実行されているこの機能にアクセスするには、そのサーバで実行されているiMonitorに切り替える必要があります。

プロセスステータス情報の表示

［エージェントプロセスのステータス］ページでは、バックグラウンドプロセスのステータスに関するエラーと発生した各エラーの詳細情報を表示できます。ページの左側のアシスタントフレームに一覧表示されているオプションから選択して、このページに表示する情報を絞り込むことができます。

iMonitorで、アシスタントフレームの［エージェントプロセスのステータス］をクリックします。現在、バックグラウンドプロセスのステータスで報告される情報には、次のものが含まれます。

エージェントアクティビティの表示

［エージェントアクティビティ］ページでは、トラフィックパターンや考えられるシステムボトルネックを調べることができます。このページでは、現在eDirectoryで処理されているバーブおよび要求が表示されます。また、これらのうち、データベースへの書き込みのためにDIBロックを取得しようとしている要求がどれかを特定したり、DIBロックの取得待機中の要求数を調べることもできます。

NetIQ eDirectory 8.6以降のバージョンを実行しているサーバを表示すると、パーティションのリスト、およびナビゲータフレームで指定したサーバが含まれるレプリカリングに参加しているサーバも表示されます。NetIQ eDirectory 8.6を導入すると、同期処理はシングルスレッドではなくなります。eDirectory 8.6以降のバージョンのサーバは、1つ以上のレプリケーションパートナーに複数のパーティションを同時に発信する可能性があります。このため、このような並行同期処理の監視がさらに容易になるよう、［同期アクティビティ］ページが作成されています。

トラフィックパターンの表示

［Verb統計］ページでは、トラフィックパターンや考えられるシステムボトルネックを調べることができます。このページでは、eDirectoryの最後に初期化されてから呼び出されたバーブの総数や発行された要求の数がリアルタイムで表示されます。その他、これら要求のうち現在アクティブなものの数や、これら要求の処理にかかる時間の最大値、平均値、最小値(それぞれミリ秒単位)も表示できます。バックグラウンドプロセス、バインダリ、および標準eDirectory要求が追跡されます。

このページを以前のバージョンのeDirectoryで表示すると、eDirectory 8.5以降で表示する場合より情報量が少なくなります。

バックグラウンドプロセスの表示

［バックグラウンド処理スケジュール］ページでは、スケジュールされているバックグラウンドプロセスを、現在の状態と次回の実行予定時刻とともに表示できます。NetIQ iMonitorのバックグラウンド処理スケジュールは、サーバ中心の機能です。つまり、この機能はiMonitorが動作しているサーバ以外からは表示できません。他のサーバで実行されているバックグラウンド処理スケジュール機能にアクセスするには、そのサーバで実行されているiMonitorに切り替える必要があります。eDirectory 8.5以降のバージョンにアップグレードしたサーバの数が増えれば、iMonitorのサーバ中心の機能がさらに使えるようになります。その他のサーバ限定機能には、［DSトレース］ページおよび［DSRepair］ページなどがあります。

［バックグラウンド処理スケジュール］ページの情報にアクセスするには、サーバの管理者と同等の権利またはコンソールオペレータの権利が必要です。このページの情報にアクセスするには、資格情報の確認のためにログインする必要があります。

バックグラウンドプロセスの設定

管理者はiMonitorの［バックグラウンドプロセスの設定］ウィンドウで次のいずれかのバックグラウンドプロセス遅延設定ポリシーを設定することで、バックグラウンドプロセスサイクルの実行時間を短縮することができます。

バックグラウンドプロセスを設定するには、次の手順に従います。

eDirectoryサーバエラーの表示

［エラー索引］ページでは、eDirectoryサーバ上で検出されたエラーについての情報を表示できます。検出されたエラーは、eDirectory固有のエラー、および関連のあるその他のエラーの2つのフィールドに分けて表示されます。表示されるエラーのそれぞれに説明がハイパーリンクされていて、エラーの内容、考えられる原因、回復手段などがわかります。

DSRepair情報の表示

［DSRepair］ページでは、検出された問題を表示したり、DIBセットのバックアップやクリーンアップを実行できます。NetIQ iMonitorのDSRepairは、サーバ中心の機能です。つまり、この機能はiMonitorが動作しているサーバ以外からは起動できません。他のサーバで実行されているDSRepair情報にアクセスするには、そのサーバで実行されているiMonitorに切り替える必要があります。eDirectoryの新しいバージョンにアップグレードしたサーバの数が増えれば、iMonitorのサーバ中心の機能がさらに使えるようになります。この機能以外には、［DSトレース］ページや［バックグラウンド処理スケジュール］ページなどがサーバ限定の機能です。

［DSRepair］ページの情報にアクセスするには、サーバの管理者と同等の権利またはコンソールオペレータの権利が必要です。このページの情報にアクセスするには、資格情報の確認のためにログインする必要があります。

エージェントのヘルス情報を表示する

［エージェントヘルス］ページでは、指定したeDirectoryエージェントのヘルス情報およびそのエージェントに関連するパーティションおよびレプリカリングを表示できます。

ツリー内のオブジェクトの参照

［参照］ページでは、ユーザのツリー内にある任意のオブジェクトを参照できます。ページ最上部のナビゲーションバーには、表示中のオブジェクトが存在するサーバ、およびオブジェクトへのパスが表示されます。ページの左側にある［レプリカ］フレームでは、実パーティション上にある同じオブジェクトを表示またはアクセスできます。ページ内の下線付きオブジェクトをクリックすると、オブジェクトに関する詳しい情報が表示されます。また、ナビゲータフレーム内にある名前の任意の一部分をクリックすると、ツリーの上の階層を参照できます。

このページに表示される情報は、ログイン時のeDirectory権、参照するオブジェクトのタイプ、および実行しているNDSまたはeDirectoryのバージョンによって異なります。スーパーバイザ権でログインした場合、このページにはXRefオブジェクトが表示されます。レプリカリストを使用して、レプリカの実コピーへジャンプできます。ダイナミックグループのオブジェクトを参照している場合、ダイナミックメンバーに対してタイムスタンプは表示されません。

［レプリカ同期］このオブジェクトを含むレプリカの同期ステータスを表示します。

［エントリ同期］サーバ側から見て同期が必要である属性を表示します。

［接続情報］iMonitorがこのオブジェクトの情報をどこで取得したかが表示されます。

［エントリ情報］オブジェクトの名前、フラグ、ベースクラス、変更タイムスタンプ、および接続情報のサマリを表示します。

［すべてのレプリカにエントリを送信］このエントリの属性を他のすべてのレプリカに再送信します。オブジェクトに多数の属性値がある場合、この処理には時間がかかることがあります。この処理では、そのオブジェクトの、他のすべてのコピーが同一になるわけではありません。他のレプリカが各属性を再考慮できるようにするだけです。

［すべて送信］(参照しているオブジェクトがパーティションルートの場合および［カスタムモード］オプションが有効になっている場合のみ表示されます)。このパーティション内のすべてのエントリを、パーティションのレプリカを保持しているすべてのサーバに再送信します。この処理では、そのオブジェクトの、送信されたすべてのコピーが同一になるわけではありません。他のレプリカが各オブジェクトとその属性を再検討できるようにするだけです。

同期またはパージのためのエントリの表示

［変更キャッシュ］ページでは、同期またはパージにおいてこのサーバが検討する必要のあるエンティティのリストを表示できます。このオプションを使用できるのは、ユーザがアクセスしているサーバがeDirectory 8.6以降を実行しており、また、表示中のオブジェクトがパーティションルートである場合だけです。このページを表示するには、eDirectoryサーバに対するスーパバイザ権が必要です。

［エントリ同期］エントリが同期を必要とする理由を判別できます。

NetIQ Identity Managerの詳細の表示

［DirXMLの概要］ページでは、ユーザのサーバで実行中のすべてのDirXMLドライバ、各ドライバのステータス、保留中の関連付け、およびドライバの詳細のリストを表示できます。

レプリカの同期ステータスの表示

［レプリカ同期］ページでは、レプリカの同期ステータスを表示できます。

レポートの設定と表示

［レポート］ページでは、このサーバで直接実行されているレポートを表示および削除できます。一部のレポートでは、実行に長時間を要し、多くのリソースを消費する場合があります。

スケジュールされたレポートは、［パブリック］識別情報を使用して、ユーザ認証なしで実行されます。ユーザが実行するレポートはすべて、ユーザの権利で直接実行されます。すべてのレポートデータは、レポートを実行したサーバに保管されます。デフォルトでは、iMonitorはオペレーティングシステムに応じて次のディレクトリにレポートデータを格納します。

［レポートの環境設定］ページでは、事前に設定されたレポート、カスタムレポート、およびスケジュール設定されたレポートのリストを表示できます。このページを使用して、レポートを変更および実行できます。また、iMonitorページ用のカスタムレポートの作成もできます。次の表に、iMonitorに含まれている事前設定のレポートを示します。

スキーマ、クラス、および属性定義の表示

［スキーマ］ページでは、ユーザのスキーマ、クラス、および属性の定義を表示できます。すでに作成されている拡張や特定のスキーマに固有の情報(スキーマに行った変更や拡張など)を添付して、ツリー上にロードされているスキーマを表示できます。

オブジェクトの検索

［検索］ページでは、さまざまなクエリオプションおよびフィルタに基づいて、オブジェクトを検索できます。検索クエリオプションおよびフィルタは、基本フォームとカスタムフォームという2つのレベルの検索要求フォームに分けられます。基本検索要求フォームは、eDirectoryの一般ユーザ向けであり、基本的な検索に使用します。カスタム検索要求フォームは、熟練ユーザ向けであり、複雑な検索に使用します。現在はサーバレベルの検索のみがサポートされています。

4つのセクション内の検索オプションおよび検索フィルタは、すべて結合可能です。空白フィールド(相対識別名を除く)は無視されます。<Ctrl>キーを使用して、マルチリスト上でアイテムを選択解除したり、複数のアイテムを選択することができます。選択解除したマルチリストも無視されます。

ストリームビューアの使用

［ストリームビューア］ページでは、次の形式で現在のストリームを表示できます。

特定の形式で常に表示したいストリーム属性がある場合、［ストリームビューア］を使用してデフォルトの表示設定を選択します。

［NDSストリーム属性セットアップ］ブラウザでストリームを表示するためのデフォルトの形式を変更します。ストリームが正しく表示されるかどうかはブラウザに依存します。ブラウザによっては、ユーザが選択した設定が適用されない場合があります。

デフォルト設定に加えた変更を適用するには、ユーザがサーバに認証される必要があります。変更内容はstreams.ini (Windowsサーバの場合)またはstreams.conf (Linuxサーバの場合)に保存されます。デフォルトの設定を手動で編集することもできます。

DIBセットのクローン

このオプションでは、1つのサーバ(ソースサーバ)に保存されているeDirectoryデータベースのDIBファイルセットを完全に複製できます。DIBクローンは、ツリー内のすべてのマスタレプリカが保持されているソースサーバから複製する必要があります。クローンは別のサーバ(ターゲットサーバ)に配置することができます。ターゲットサーバがeDirectoryを開始すると、サーバはDIBファイルセットをロードし、サーバオブジェクトのマスタレプリカに接続し、名前を解決し、クローン作成後に行われたDIBファイルセットのすべての変更を同期します。

eDirectory DIBセットのクローンは、クローンを作成したサーバのオペレーティングシステムと同じオペレーティングシステムが稼働するサーバ上にだけ配置する必要があります。たとえば、DIBファイルセットのクローンをLinuxサーバに復元する場合は、WindowsサーバではなくLinuxサーバでクローンを作成します。

この機能のバックエンドはeDirectory 8.7に搭載されていましたが、eDirectory 8.7.1でiMonitor 2.4以降が稼働するようになるまでサポートされていませんでした。このオプションは、バージョンが8.7以前のNetIQ eDirectoryやNDSでは使用できません。

図 8-4 iMonitorの［DIBセットのクローン］ページ

このセクションでは、次の情報を紹介します。