Microsoft Windows 2000

Управление
информационными
системами
Оперативный
мониторинг серверов
Дмитрий Вишняков
Управление операциями
 Мониторинг состояния систем
 Сбор информации о событиях из
журналов операционных систем
Системный журнал
 Журнал безопасности
 Журнал приложений

 Генерация предупреждений на
основе собранной информации
 Мониторинг производительности
 Генерация отчетов и анализ
Microsoft Operations Manager 2000
 Комплексная система для управления
операциями на серверах



Microsoft Windows 2000 Server
Серверы семейства Microsoft .Net
Серверы семейства Microsoft BackOffice
 Механизмы отслеживания и обработки
кризисных ситуаций
 Масштабируемость до тысяч серверов
и миллионов событий
Основная идея
Реакция
Извещения
Мониторинг
Отчеты
Анализ
Архитектура MOM
Уровень
представлений
Уровень
бизнес-логики
Отчеты MOM
Data Access
Server
Web-консоль
Уровень
данных
База данных
Consolidator /
Agent Manager
Поставщики данных
Консоль
‘MOM
Administrator’
Агенты
Компоненты MOM
Агенты:
• Сбор и анализ данных на управляемых узлах
• Исполнение локальных политик
Console
Web
Console
Managed Nodes
Mid-Tiers
DB
DB
Reporting
Consolidator/Agent Manager (CAM):
• Пересылка данных между агентами
и DAS
• Динамическая установка, настройка,
обновление и деинсталляция агентов
• Централизованная обработка
цепочки событий, автоматический
отклик
Database Access Server (DAS):
• Передача данных между
Consolidator и DB
• COM/MTS
• Интегрированная безопасность
Windows
SQL Server Database:
• События и предупреждения
• Политики
• Данные мониторинга
• Отчеты
Источники данных









Windows Event Viewer
Собственные журналы приложений
Данные монитора производительности
Пропущенные события
Запланированные события
События WMI
Изменения статуса служб
Ловушки SNMP
Внутренние события
События
Обработка события
 Когда событие обнаружено, оно
может быть
Помещено в базу данных MOM
 Отфильтровано и не сохранено
 Консолидировано с такими же
событиями

 При обнаружении события MOM
может
Сгенерировать предупреждение
 Выполнить ответные действия

Реакция на событие
 Извещение операторов
 E-mail, пейджер
 Выполнение команды или
командного файла
 Отработка сценария
 Генерация SNMP trap
 Изменение значения заданной
переменной
 Одному событию можно
назначить несколько реакций
Реакция на событие
Предупреждения
Правила обработки
 Обработка событий
 Правила сбора событий


Указывают, какие параметры события
будут сохранены в базе данных
Правила фильтрации событий

Определяют, какие события должны
обрабатываться
 Предварительная фильтрация (Агент)
 Фильтр базы данных (Консолидатор)
 Фильтр условия (Консолидатор)

Правила событий

Генерация предупреждений и реакция
Правила обработки
 Обработка событий
 Правила для обнаружения событий,
которые не наступили
 Правила консолидации

Группируют несколько идентичных
событий в одну запись
 Обработка предупреждений
 Правила, определяющие реакцию
на получение определенных
предупреждений
Обработка серии
ID 529
Правила консолидации
•Консолидировать все события 529 за 30 секунд
•Послать Консолидатору событие и значение счетчика
Агент
Консолидатор
•ID 529
•Счетчик > 3
GlobalFailedLogons++
GlobalFailedLogons = 10
Правила событий
Правила обработки
 Мониторинг производительности
 Правила измерений



Собирают данные от счетчиков
производительности или WMI и
сохраняют их в базе данных
Данные используются для построения
отчетов и анализа производительности
Пороговые правила

Генерируют предупреждения или
инициируют реакцию при достижении
заданного порогового значения
Мониторинг производительности
Группировка правил
Пакеты управления
 Комплекты
параметров для
анализа конкретных
систем






Правила обработки
Группы правил
Критерии для
группировки
компьютеров
Группы оповещения
Поставщики
информации
Сценарии
Пакеты управления
 В составе Microsoft
Operations Manager 2000
Base Management Pack
 Windows 2000
 Active Directory
 Event Collector, TS
 DNS, DHCP, WINS
 IIS basic, RRAS, SMS
 MTS, MSMQ, MSDTC
 MOM
App Management Pack
 Application Center
 Commerce Server
 Exchange 2000
 SQL Server 2000
 ISA Server
 Site Server
 Host Integration
Server
Отчеты и анализ
 Более 140 отчетов
 Суммарные отчеты
 Нагрузка и производительность
 Оперативные отчеты
 Отчеты о мониторинге конкретных
ресурсов
 Просмотр и печать отчетов
 Публикация на Web
 Генерация отчетов по
расписанию
Отчеты и анализ
Отчеты и анализ
Microsoft Operations Manager 2000
 Работает в комплексе
 Microsoft SQL Server 2000
 MTS/COM+
 DCOM
 IIS/Internet Explorer
 Microsoft Access Runtime
 Программно-аппаратные требования
 Microsoft Windows 2000
Server Service Pack 2
 Intel Pentium III 550 МГц
 512 Мб RAM