この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
Performance Monitor では、デバイスとはネットワーク内の物理ノード、または物理ノードで定義される仮想ノードです。いずれの場合も、デバイスは IP アドレス指定可能な必要があります。
たとえば、 マルチコンテキスト モード を使用して、1 つのファイアウォールをセキュリティ コンテキストと呼ばれる複数の仮想デバイスにパーティション化することができます。マルチコンテキスト モードで動作しているファイアウォールには、セキュリティ ポリシー、インターフェイス、およびその他のオプションを定義するための各コンテキストが設定されています。 これは物理デバイス上で同等のオプションを設定することと同じです。
システム管理者はシステム設定でコンテキストを追加および管理します。システム設定では、基本的なファイアウォール設定を識別しますが、ネットワーク インターフェイスやネットワーク設定自体は含まれず、代わりに 管理コンテキスト として指定されたコンテキストを使用します。
管理コンテキストは、管理コンテキストにログインしたユーザがシステム全体およびその他のすべてのコンテキストに対する管理者権限を持つことを除いて、他のセキュリティ コンテキストと同じです。Performance Monitor では、物理デバイス上で設定されたすべてのコンテキストをモニタする場合、デバイスから管理コンテキストだけをインポートします。同様に、Performance Monitor で管理コンテキストを削除すると、関連する物理デバイス上のコンテキストごとに Performance Monitor が維持するレコードを、同時に削除することになります。
リスト、メニュー、グラフ、レポート、ログ、またはその他の場所に、Performance Monitor で特定のセキュリティ コンテキストを表示する場合は、次の 2 種類の動作の可能性があります。
• 管理コンテキストの IP アドレスは、< IP_address_of_admin_context >:< context_name > のように、コンテキスト名のプレフィクスとして表示されます。これは、Performance Monitor がデフォルトで管理コンテキスト IP アドレスおよびクレデンシャルを使用して、検証されたデバイス上でセキュリティ コンテキストのポーリングおよびモニタを行う場合に発生します。
(注) Performance Monitor では、管理コンテキストをインポートすると、すべてのセキュリティ コンテキストが自動的に検出されます。また( 必要に応じて )、管理コンテキストの IP アドレスおよびクレデンシャル情報を使用して、デバイス上のその他のコンテキストのポーリングおよびモニタを行います。ただし、Performance Monitor が管理コンテキスト IP アドレスを使用して、デバイス上でセキュリティ コンテキストのポーリングおよびモニタを行う場合、モニタできるコンテキストは 5 つまでです。お使いのデバイスに 6 つ以上のコンテキストが含まれている場合、検出後にいつでもあらゆるコンテキストの IP アドレスおよびクレデンシャルを手動で入力できます。
• セキュリティ コンテキストの IP アドレスはプレフィクスなしで表示されます。これは、デフォルトで < IP_address_of_admin_context >:< context_name > のように表示されていたコンテキストのクレデンシャルを手動で編集した後に発生します。
Performance Monitor のデバイス グループはフォルダと似ています。一部のデバイス グループはシステム定義グループで、その他のデバイス グループはユーザ定義グループです。
• システム定義デバイス グループでは、物理デバイスおよびセキュリティ コンテキストがデバイス タイプまたはサービス タイプごとに自動的にソートされます。システム定義デバイス グループは、一貫性があって論理的です。
• Performance Monitor のユーザ定義デバイス グループにより、組織内でデバイス、セキュリティ コンテキスト、その他のデバイス グループの組み合わせを収集できます。デバイスを一貫した方法で整理していない場合は、ユーザ定義グループ内のデバイスに物理的、論理的、またはトポロジの関係が想定されません。
(注) 「はじめる前に」で、[Devices] タブのデバイス インポート機能およびデバイス検証機能について説明します。
[Devices] > [Managing Devices] を選択すると、Performance Monitor でデバイスを管理できるようにするためのオブジェクト セレクタとアクション ボタンが表示されます。「オブジェクト セレクタの使用方法」を参照してください。
ヒント 最近インポートしたか、追加したデバイスがまだ表示されていない場合、[Refresh] をクリックして、[Managing Devices] のオブジェクト セレクタでデバイス リストを更新します。デバイス アイコンについては、「デバイス アイコンについて」を参照してください。
• デバイス属性および [View] ボタンについては、「デバイス属性の表示」を参照してください。
• 設定可能なデバイス プロパティおよび [Edit] ボタンについては、「デバイスの編集」を参照してください。
• [Enable Monitoring] ボタンおよび [Disable Monitoring] ボタンについては、「デバイス モニタリングのイネーブル化またはディセーブル化」を参照してください。
• デバイス モニタリング操作の概要および [Report] ボタンについては、「デバイス モニタリングの概要の表示」を参照してください。
• [Delete] ボタンの使用および効果については、「デバイス、グループ、またはコンテキストの削除」を参照してください。
このオプションを使用するための適切な権限を持っていることを確認します。「ユーザの権限について」を参照してください。
ステップ 1 [Devices] > [Managing Devices] を選択します。
[Managing Devices] ページに、オブジェクト セレクタとアクション ボタンが表示されます。「オブジェクト セレクタの使用方法」を参照してください。
ステップ 2 選択ツリーからデバイスまたはデバイス グループを選択し、[View] をクリックします。
[View Device Detail] ウィンドウに、デバイス属性が表示されます( 表 11-1 )。
(注) デバイスで対応するパラメータが設定されていない場合、[View Device Detail] ウィンドウに、パラメータの詳細が表示されません。
|
|
---|---|
Performance Monitor で検証またはポーリングのためにデバイスと通信する場合に使用する、SNMP 設定およびデバイス クレデンシャルを編集できます。
編集するセキュリティ コンテキストを選択した場合は、Performance Monitor がそのコンテキストに関連付けた IP アドレスを変更すると、Performance Monitor でそのコンテキストをリスト、メニュー、グラフ、レポート、ログ、またはその他の場所に表示する方法を変更できるため、特別な注意が必要です。
(注) • SNMP の再試行回数または SNMP タイムアウト時間がデフォルトよりも多い場合、デバイスの検証およびポーリングに時間がかかります。
• Performance Monitor のデフォルトで < IP_address_of_admin_context >:< context_name > のように表示されていたセキュリティ コンテキストのクレデンシャルを手動で編集した場合は、セキュリティ コンテキストが独自の IP アドレスによって表示されます。
このオプションを使用するための適切な権限を持っていることを確認します。「ユーザの権限について」を参照してください。
[Managing Devices] ページに、オブジェクト セレクタとアクション ボタンが表示されます。「オブジェクト セレクタの使用方法」を参照してください。
ステップ 2 選択ツリーからデバイスまたはデバイス グループを選択し、[Edit] をクリックします。
ヒント 複数のデバイスを同時に選択できます。ただし、選択できるデバイスは同じタイプのデバイスに制限されます。
ステップ 3 [Edit Devices] ウィンドウで、要件を満たすオプション タスクを実行します( 表 11-2 )。
更新されたディスプレイに、実行したオプション タスクの結果が表示されます。
ステップ 4 ( 任意 )変更を保存して実装する場合、[Validate edited devices] チェックボックスをオンにして [Apply] をクリックすると、編集済みのデバイスまたはデバイス グループが自動的に再検証できます。
• 選択内容を破棄して [Edit Devices] ウィンドウを閉じるには、[Cancel] をクリックします。
• 変更を保存して実装するには、[Apply] をクリックします。
テーブル、グラフ、およびレポートには、モニタリングがイネーブルになっている検証済みのデバイスに関する情報だけが含まれています。Performance Monitor では、デバイス検証に成功した後にモニタリングが自動的にイネーブルになり、次のポーリング サイクルで自動的にポーリングが実行されます。
ポーリングからデバイスを除外する場合は、そのデバイスのモニタリングをディセーブルにできます。その後、ユーザの判断で、手動でモニタリングを再イネーブル化することもできます。
このオプションを使用するための適切な権限を持っていることを確認します。「ユーザの権限について」を参照してください。
[Managing Devices] ページに、オブジェクト セレクタとアクション ボタンが表示されます。「オブジェクト セレクタの使用方法」を参照してください。
ステップ 2 選択ツリーからデバイスまたはデバイス グループを選択し、次のいずれかを実行します。
• [Enable Monitoring] をクリックして、すべてのポーリング サイクルで、選択したデバイスをポーリングします。
• [Disable Monitoring] をクリックして、デバイスのポーリングを停止します。
ステップ 3 ( 任意 )選択ツリーからデバイスを選択し、[View] をクリックして、そのデバイスのモニタリングがイネーブルかディセーブルかを確認します。
[Info] ウィンドウに、デバイスを説明するテキストが表示されます( 表 11-1 )。テキストの 1 行めに、[Polling Enabled] が [Yes] まだは [No] と表示されます。
[Monitor] タブのテーブルとグラフに使用する情報が Performance Monitor で最後に更新されたのはいつか、およびその情報が更新された範囲に関する、操作の概要を表示できます。
ステップ 1 [Devices] > [Managing Devices] を選択します。
(注) モニタリングの概要を表示する場合は、[Managing Devices] 選択ツリーから何も選択する必要がありません。選択を行っても、表示される結果には影響がありません。
ステップ 2 [Report] をクリックします。概要レポートの説明については、 表 11-3 を参照してください。
|
|
---|---|
ポーリングが最後に実行された時刻と日付を HH:MM:SS CiscoWorks_Server_timezone YYYY/MM/DD の形式で表示します。 |
|
Performance Monitor では、検証されたデバイスまたはデバイス グループ内のすべてのデバイスのレコードを削除できます。また、検証された管理コンテキストのレコードを削除することもできます。管理コンテキストを削除する場合は、その管理コンテキストに関連付けられたすべての仮想コンテキストも削除することになります。仮想コンテキストを直接削除することはできません。
このオプションを使用するための適切な権限を持っていることを確認します。「ユーザの権限について」を参照してください。
ステップ 1 [Devices] > [Managing Devices] を選択します。
[Managing Devices] ページに、オブジェクト セレクタとアクション ボタンが表示されます。「オブジェクト セレクタの使用方法」を参照してください。
ステップ 2 選択ツリーから少なくとも 1 つのオブジェクトを選択し、[Delete] をクリックします。
• 選択内容にデバイスが含まれている場合、そのデバイスはシステム定義グループおよびユーザ定義グループから削除されます。Performance Monitor でデバイスのポーリングが実行されなくなります。
• 選択内容に仮想コンテキストが含まれる場合、Performance Monitor でそのレコードが削除され、その仮想コンテキストのポーリングが停止されます。
• 選択内容にデバイス グループが含まれている場合、そのすべてのメンバー デバイスがシステム定義グループおよびユーザ定義グループから削除されます。Performance Monitor で、それらのすべてのデバイスのポーリングが実行されなくなります。
• 選択内容に管理コンテキストが含まれる場合、Performance Monitor でその管理コンテキストのレコードと、同じ物理デバイス上のすべての仮想コンテキストのレコードが削除されます。Performance Monitor で、関連デバイスのすべてのコンテキストのポーリングが実行されなくなります。
選択したデバイス、仮想コンテキスト、デバイス グループ、または管理コンテキストについての情報が Performance Monitor のテーブル、グラフ、またはレポートに表示されなくなります。
デバイス グループを使用すると、1 回の操作で複数のデバイスを操作できます。デバイス グループは、デバイス、他のグループ、またはデバイスとグループの組み合わせを含めることができる名前付きのエンティティです。グループは概念的にフォルダと同じです。
[Devices] > [Managing Groups] を選択すると、既存のデバイス グループを表示したり、新しいグループまたは既存のグループにデバイスを割り当てたりできます。
ヒント [Refresh] をクリックすると、選択ツリーでデバイス グループ リストが更新されます。
[Managing Groups] ページに、オブジェクト セレクタとアクション ボタンが表示されます。「オブジェクト セレクタの使用方法」を参照してください。
Performance Monitor で認識されているすべてのデバイスが 1 つまたは複数の システム定義グループ に表示され、 ユーザ定義グループ にも表示できます。
システム定義グループは、Performance Monitor をインストールした直後からデフォルトで存在しています。 • Device Types フォルダでは、すべてのデバイスがデバイス タイプごとに整理され、一時的にモニタリングをディセーブルにした検証済みのデバイスも表示されます。 • Monitored Devices フォルダでは、開始されるデバイスがデバイス タイプごとに整理されます。モニタリングがイネーブルになっている検証済みのデバイスだけの情報が表示されます。 システム定義グループは編集したり、削除したりできません。Performance Monitor では、ポーリング中に読み取られた情報に基づいて、システム定義グループが自動的に読み込まれます。デバイスのモニタリングのイネーブル化またはディセーブル化の詳細については、「デバイス モニタリングのイネーブル化またはディセーブル化」を参照してください。 (注) Performance Monitor で次のポーリング サイクルが完了した後にだけ、デバイスやネットワークの変更がシステム定義グループに反映されます。ポーリング間隔の設定については、「システム パラメータの操作」を参照してください。 |
|
ユーザ定義グループは、システム定義グループでは満たすことができない要件を満たすためにユーザが作成するグループです。たとえば、地理的地域や企業の部門ごとにネットワーク資産を分割するグループを作成できます。 任意の数のグループを定義できます。すべてのグループに、指定したサブグループや組織の階層内のデバイスの組み合わせを含めることができます。 |
(注) 有効なグループ名および有効なグループの説明の要件の詳細については、「命名のガイドライン」を参照してください。
このオプションを使用するための適切な権限を持っていることを確認します。「ユーザの権限について」を参照してください。
ステップ 1 [Devices] > [Managing Groups] を選択します。
[Managing Groups] ページに、オブジェクト セレクタとアクション ボタンが表示されます。「オブジェクト セレクタの使用方法」を参照してください。
ステップ 2 Device Groups フォルダまたはユーザ定義グループをクリックします。
ステップ 3 新しいデバイス グループを設定するには、[Add] をクリックします。
(注) 新しいグループを作成できるのは、最初に親を選択した場合だけです。システム定義グループにサブグループを追加することはできません。
[Add Group] ページに、オブジェクト セレクタ、テキスト ボックス、およびアクション ボタンが表示されます。
ステップ 4 [Name] テキスト ボックスに、新しいグループの有効な名前を入力します。
ステップ 5 ( 任意 )[Description] テキスト ボックスに、新しいグループの有効な説明を入力します。
ステップ 6 選択ツリーで、1 つまたは複数のデバイスまたはデバイス グループを選択します(すべてのサブグループおよびそれに含まれるデバイスを選択します)。
ステップ 7 選択したデバイスを新しいグループに追加するには、[Add] をクリックします。
追加されたデバイスは、[Group] リストの [Devices] に表示されます。
ステップ 8 ( 任意 )グループからデバイスを削除するには、[Group] リストの [Devices] から選択し、[Remove] をクリックします。
ステップ 9 変更を保存するか破棄して、[Managing Groups] ページに戻ります。
• 新しいグループを保存するには、[Save] をクリックします。
新しいグループが表示され、オブジェクト セレクタに追加されます。
• 変更を破棄するには、[Cancel] をクリックします。
Performance Monitor では、ユーザ定義グループの名前および説明に次の制限があります。
• デバイス グループの説明は 256 文字以下に制限されます。
• デバイス グループの名前および説明には、スペースと a123b や A123B のような英数字(大文字と小文字)以外に、Performance Monitor では次の文字だけを使用できます。
!#%()*+/-:;=?_[]¥{}~$,.
このオプションを使用するための適切な権限を持っていることを確認します。「ユーザの権限について」を参照してください。
ステップ 1 [Devices] > [Managing Groups] を選択します。
[Managing Groups] ページに、オブジェクト セレクタとアクション ボタンが表示されます。「オブジェクト セレクタの使用方法」を参照してください。
ステップ 2 ユーザ定義のデバイス グループをクリックします。
ステップ 3 デバイス グループを変更するには、[Edit] をクリックします。
[Edit Group] ページに、オブジェクト セレクタ、テキスト ボックス、およびアクション ボタンが表示されます。
ステップ 4 要件を満たすタスクを実行します( 表 11-4 )。
更新されたディスプレイに、実行したタスクの結果が表示されます。
ステップ 5 変更を保存するか破棄して、[Managing Groups] ページに戻ります。
• 新しいグループを保存するには、[Save] をクリックします。
新しいグループが表示され、オブジェクト セレクタに追加されます。
• 変更を破棄するには、[Cancel] をクリックします。
|
|
---|---|
[Name] テキスト ボックスで、デバイス グループ名を変更します。「命名のガイドライン」を参照してください。 |
|
[Description] テキスト ボックスで、デバイス グループの新しい説明を入力するか、変更します。「命名のガイドライン」を参照してください。 |
|
1. 1 つまたは複数のデバイスまたはデバイス グループを選択します(すべてのサブグループおよびそれに含まれるデバイスを選択します)。 |
|
このオプションを使用するための適切な権限を持っていることを確認します。「ユーザの権限について」を参照してください。
ステップ 1 [Devices] > [Managing Groups] を選択します。
[Managing Groups] ページに、オブジェクト セレクタとアクション ボタンが表示されます。「オブジェクト セレクタの使用方法」を参照してください。
ステップ 2 ユーザ定義のデバイス グループをクリックします。
ステップ 3 デバイス グループを削除するには、[Delete] をクリックします。
ユーザ定義グループを削除しても、そのグループ内のデバイスは削除されません。メンバーになっているシステム定義グループから、関連するデバイスに引き続きアクセスできます。