Firepower Management Center バージョン 6.0 コンフィギュレーション ガイド
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年12月13日
章のタイトル： ヘルス モニタリング
ヘルス モニタリング
次のトピックでは、Firepower システムでヘルス モニタリングを使用する方法について説明します。
ヘルス モニタリングについて
Firepower Management Center のヘルス モニタでは、さまざまなヘルス インジケータを追跡して Firepower システムのハードウェアとソフトウェアが正常に動作することを確認します。ヘルス モニタを使用して、Firepower システム展開全体の重要な機能のステータスを確認できます。
ヘルス モニタを使用すれば、正常性ポリシーとも呼ばれるテストのコレクションを作成し、正常性ポリシーを 1 つ以上のアプライアンスに適用できます。ヘルス モジュールとも呼ばれるテストは、指定された基準に照らしてテストするスクリプトです。テストを有効または無効にするか、テスト設定を変更することによって、正常性ポリシーを変更したり、不要になった正常性ポリシーを削除したりできます。アプライアンスをブラックリストに登録することによって、選択したアプライアンスからのメッセージを抑制することもできます。
正常性ポリシー内のテストは設定された時間間隔で自動的に実行されます。すべてのテストを実行することも、オン デマンドで特定のテストを実行することもできます。ヘルス モニタは設定されたテスト条件に基づいてヘルス イベントを収集します。
ヘルス モニタを使用してシステム全体、特定のアプライアンス、または特定のドメイン（マルチドメイン展開の場合）に関するヘルス ステータス情報にアクセスできます。[ヘルス モニタ（Health Monitor）] ページの円グラフとステータス テーブルには、Firepower Management Center を含むネットワーク上のすべてのアプライアンスのステータスの視覚的なサマリが示されます。個々のアプライアンスのヘルス モニタを使用すれば、特定のアプライアンスのヘルス詳細にドリルダウンできます。
完全にカスタマイズ可能なイベント ビューを使用すれば、ヘルス モニタによって収集されたヘルス ステータス イベントを迅速かつ容易に分析できます。このイベント ビューでは、イベント データを検索して表示したり、調査中のイベントに関係する他の情報にアクセスしたりできます。たとえば、特定のパーセンテージの CPU 使用率の全記録を表示する場合は、CPU 使用率モジュールを検索して、パーセンテージ値を入力できます。
ヘルス イベントに対応した電子メール、SNMP、または syslog アラートを設定することもできます。ヘルス アラートは、標準アラートとヘルス ステータス レベルを関連付けたものです。たとえば、アプライアンスでハードウェアの過負荷が原因で障害が発生することは絶対ないことを確認する必要がある場合は、電子メール アラートをセットアップできます。その後で、CPU、ディスク、またはメモリの使用率がそのアプライアンスに適用される正常性ポリシーで設定された警告レベルに達するたびにその電子メール アラートをトリガーとして使用するヘルス アラートを作成できます。アラートしきい値を、受け取る反復アラートの数が最小になるように設定できます。
サポートから依頼された場合に、アプライアンスのトラブルシューティング ファイルを作成することもできます。
ヘルス モニタリングは管理活動であるため、管理者ユーザ ロール特権を持っているユーザのみがシステム ヘルス データにアクセスできます。
ヘルス モジュール
ヘルス モジュールまたはヘルス テストは、正常性ポリシーに指定した条件でテストします。
|
AMP for Endpoint のステータス |
Management Center |
このモジュールは、最初に接続に成功した後 Firepower Management Center が AMP クラウドまたは Cisco AMP Private Cloud (AMPv) に接続できない場合、または AMPv が AMP クラウドに接続できない場合、アラートを出します。また、AMP for Endpoints 管理コンソールを使用して AMP クラウド接続の登録が解除された場合にもアラートを出します。 |
||
Firepower Management Center のインターネット接続が切断された場合、AMP for Firepower ステータス ヘルス アラートの生成に最大 30 分かかることがあります。 |
||||
|
このモジュールは、アプライアンス ハートビートがアプライアンスから届いているかどうかを確認し、アプライアンスのハートビート ステータスに基づいてアラートを出します。 |
||||
| このモジュールは、アプライアンスがバイパスしきい値で設定された秒数以内に応答しなかったためにバイパスされたかどうかを確認し、バイパスが発生した場合にアラートを出します。 | ||||
|
クラシック ライセンス モニタ |
Management Center |
このモジュールは、制御、保護、URL フィルタリング、マルウェア、および VPN 用の十分なクラシック ライセンスが残っているかどうかを確認します。また、スタック内のデバイスに適合しないライセンス セットが含まれている場合にアラートを出します。モジュールに自動的に設定された警告レベルに基づいてアラートを出します。このモジュールの設定は変更できません。 |
||
|
このモジュールは、アプライアンス上の CPU が過負荷になっていないことを確認し、CPU 使用率がモジュールに設定されたパーセンテージを超えた場合にアラートを出します。 |
||||
|
このモジュールは、リセット時に、ハードウェア障害原因で再起動されたネットワーク カードをチェックし、アラートを出します。 |
||||
|
このモジュールは、ハード ディスクと、アプライアンス上のマルウェア ストレージ パック（設置されている場合）のパフォーマンスを調査します。このモジュールは、ハード ディスクと RAID コントローラ（設置されている場合）で障害が発生する恐れがある場合、または、マルウェア ストレージ パックではない追加のハードドライブが設置されている場合に、警告（黄色）ヘルス アラートを生成します。また、設置されているマルウェア ストレージ パックを検出できなかった場合はアラート（赤色）ヘルス アラートを生成します。 |
||||
|
このモジュールは、アプライアンスのハードドライブとマルウェア ストレージ パック上のディスク使用率をモジュールに設定された制限と比較し、その使用率がモジュールに設定されたパーセンテージを超えた時点でアラートを出します。また、モジュールしきい値に基づいて、システムが監視対象のディスク使用カテゴリ内のファイルを過剰に削除する場合、または、これらのカテゴリを除くディスク使用率が過剰なレベルに達した場合にもアラートを出します。ディスク使用率ヘルス ステータス モジュールは、アプライアンス上の / パーティションと /volume パーティションのディスク使用率を監視して、ドレイン頻度を追跡するために使用します。ディスク使用率モジュールは /boot パーティションを監視対象パーティションとして列挙しますが、そのパーティションのサイズが固定のため、このモジュールはブート パーティションに基づいてアラートを出すことはしません。 |
||||
|
このモジュールは、Firepower Management Center がモニタできるホスト数が制限に近づいているかどうかを確認し、モジュールに設定された警告レベルに基づいてアラートを出します。詳細については、Firepower システムのホスト制限を参照してください。 |
||||
|
このモジュールは、物理管理対象デバイス上のハードウェアを交換する必要があるかどうかを確認し、ハードウェア ステータスに基づいてアラートを出します。また、ハードウェア関連デーモンのステータスと高可用性展開の 7000 および 8000 シリーズ デバイスのステータスについてレポートします。 |
||||
|
このモジュールは、ヘルス モニタ自体のステータスを監視し、Firepower Management Center で受信された最後のステータス イベント以降の分数が警告制限または重大制限を超えた場合にアラートを出します。 |
||||
|
このモジュールは、インライン セットに関連付けられたポートを監視し、インライン ペアの 2 つのインターフェイスが別々の速度をネゴシエートした場合にアラートを出します。 |
||||
|
このモジュールは、1 秒あたりの侵入イベント数をこのモジュールに設定された制限と比較し、制限を超えた場合にアラートを出します。侵入およびファイル イベント レートが 0 の場合は、侵入プロセスがダウンしているか、管理対象デバイスがイベントを送信していない可能性があります。イベントがデバイスから送られているかどうかをチェックするには、 の順に選択します。 一般に、ネットワーク セグメントのイベント レートは平均で 1 秒あたり 20 イベントです。この平均レートのネットワーク セグメントでは、[1 秒あたりのイベント（重大）（Events per second (Critical)）] を 50 に設定し、[1 秒あたりのイベント（警告）（Events per second (Warning)）] を 30 に設定する必要があります。システムの制限を決定するには、デバイスの [統計情報（Statistics）] ページ（）で [イベント/秒（Events/Sec）] 値を探してから、次の式を使用して制限を計算します。 |
||||
|
このモジュールは、デバイスが現在トラフィックを収集しているかどうかを確認して、物理インターフェイスおよび集約インターフェイスのトラフィック ステータスに基づいてアラートを出します。物理インターフェイスの情報には、インターフェイス名、リンク ステート、および帯域幅が含まれます。集約インターフェイスの情報には、インターフェイス名、アクティブ リンクの数、および総集約帯域幅が含まれます。 ASA FirePOWER の場合、DataPlaneInterfacex というラベルの付いたインターフェイス（ここで、x は数値）は、内部インターフェイス（ユーザ定義ではない）で、システム内部のパケット フローに関与します。 |
||||
|
このモジュールは、ペア化されたインライン セット内のリンクで障害が発生した時点を特定して、リンク ステート伝達モードをトリガーとして使用します。 リンク ステートがペアに伝達した場合は、そのモジュールのステータス分類が [重大（Critical）] に変更され、状態が次のように表示されます。 Module Link State Propagation: ethx_ethy is Triggered |
||||
|
ローカル マルウェア分析 |
任意（Any） |
このモジュールは、デバイスがローカル マルウェア分析用に設定され、AMP クラウドからローカル マルウェア分析エンジンのシグネチャの更新をダウンロードできなかった場合、アラートを出します。 |
||
|
このモジュールは、アプライアンス上のメモリ使用率をモジュールに設定された制限と比較し、使用率がモジュールに設定されたレベルを超えるとアラートを出します。 メモリが 4 GB を超えるアプライアンスの場合、プリセットされたアラートしきい値は、システム問題を引き起こす可能性のあるメモリ空き容量の割合を求める式に基づいています。4 GB 未満のアプライアンスでは、警告しきい値と重大しきい値の時間間隔が非常に狭いため、[警告しきい値 %（Warning Threshold %）] の値を手動で 50 に設定することを推奨します。これにより、時間内にアプライアンスのメモリ アラートを受け取って問題を解決できる可能性がさらに高まります。 複雑なアクセス コントロール ポリシーやルールは、重要なリソースを消費し、パフォーマンスに悪影響を与える可能性があります。FirePOWER サービス ソフトウェア を含む一部のよりローエンドの ASA デバイスでは、デバイスのメモリ割り当てが最大限に使用されているため、断続的なメモリ使用率の警告が生成されることがあります。 |
||||
|
このモジュールは、デバイスの電源が交換が必要かどうかを確認し、電源ステータスに基づいてアラートを出します。
|
||||
|
このモジュールは、アプライアンス上のプロセスがプロセス マネージャの外部で停止または終了したかを確認します。プロセスが故意にプロセス マネージャの外部で停止された場合は、モジュールが再開してプロセスが再起動するまで、モジュール ステータスが [警告（Warning）] に変更され、ヘルス イベント メッセージが停止されたプロセスを示します。プロセスがプロセス マネージャの外部で異常終了またはクラッシュした場合は、モジュールが再開してプロセスが再起動するまで、モジュール ステータスが [重大（Critical）] に変更され、ヘルス イベント メッセージが終了したプロセスを示します。 |
||||
|
検出の再設定 |
すべての管理対象デバイス |
このモジュールは、デバイスの再設定が失敗した場合、アラートを出します。 |
||
|
このモジュールは、時系列データを格納するラウンド ロビン サーバが正常に機能しているかどうかを確認します。このモジュールは、RRD サーバが前回の更新以降に再起動した場合にアラートを出します。また、RRD サーバの再起動を伴う連続更新回数がモジュール設定で指定された数値に達した場合に [重大（Critical）] または [警告（Warning）] ステータスに遷移します。 |
||||
|
このモジュールは、セキュリティ インテリジェンス フィルタリングに関するさまざまな状況でアラートを出します。このモジュールは、セキュリティ インテリジェンスが使用中で次の場合にアラートを出します。
セキュリティ インテリジェンス メモリ警告がヘルス モニタに表示された場合は、影響を受けるデバイスのアクセス コントロール ポリシーを再適用して、セキュリティ インテリジェンスに割り当てるメモリを増やすことができます。 |
||||
|
このモジュールは、時系列データ（相関イベント カウントなど）が保存されるディレクトリ内の破損ファイルの存在を追跡して、ファイルが破損としてフラグが付けられ、削除された段階でアラートを出します。 |
||||
|
このモジュールは、NTP を使用して時刻を取得するデバイス クロックと NTP サーバ上のクロックの同期を追跡して、クロックの差が 10 秒を超えた場合にアラートを出します。 |
||||
|
このモジュールは、Firepower Management Center と管理対象デバイス間の通信、およびシステムがよくアクセスされる URL の脅威インテリジェンスを取得する Cisco Collective Security Intelligence（CSI）との通信を追跡します。Firepower Management Center が Cisco CSI との通信または Cisco CSI からの更新の取得に失敗した場合にアラートを出します。 このモジュールは、Firepower Management Center が管理対象デバイスに URL データをプッシュできない場合にもアラートを出します。 |
||||
|
このモジュールは、Firepower Management Center に接続されたユーザ エージェントでハートビートが検出されない場合にアラートを出します。 |
||||
|
このモジュールは、Firepower システム デバイス間の 1 つ以上の VPN トンネルがダウンしているときにアラートを出します。 |
ヘルス モニタリングの設定
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Maint |
| ステップ 1 | ヘルス モジュールで説明されているように、モニタするヘルス モジュールを決定します。
Firepower システムで使用しているアプライアンスの種類ごとに固有のポリシーをセットアップして、そのアプライアンスに適切なテストだけを有効にすることができます。
| ||
| ステップ 2 | 正常性ポリシーの作成で説明されているように、ヘルス ステータスを追跡するアプライアンスごとに正常性ポリシーを適用します。 | ||
| ステップ 3 | （オプション）ヘルス モニタ アラートの作成で説明されているように、ヘルス モニタ アラートを設定します。
ヘルス ステータス レベルが特定のヘルス モジュールの特定の重大度レベルに達した段階でトリガーされる電子メール、Syslog、または SNMP アラートをセットアップできます。 |
正常性ポリシー
正常性ポリシーには、複数のモジュールに対して設定されたヘルス テスト基準が含まれます。アプライアンスごとにどのヘルス モジュールを実行するかを制御したり、モジュールごとに実行するテストで使用される特定の制限を設定したりできます。
正常性ポリシーを設定するときに、そのポリシーに対して各ヘルス モジュールを有効にするかどうかを決定します。また、有効にした各モジュールが、プロセスの正常性を評価するたびに報告するヘルス ステータスを制御するための基準を選択することもできます。
システム内のすべてのアプライアンスに適用可能な 1 つの正常性ポリシーを作成することも、適用を計画している特定のアプライアンス用に正常性ポリシーをカスタマイズすることも、付属のデフォルト正常性ポリシーを使用することもできます。マルチドメイン展開では、先祖ドメインの管理者が子孫ドメインのデバイスに正常性ポリシーを適用できます。子孫ドメインではそのポリシーを使用するか、またはカスタマイズされたローカル ポリシーと置き換えることができます。
デフォルトの正常性ポリシー
Firepower Management Center のヘルス モニタでは、アプライアンスのヘルス モニタリングを迅速に実行できるように、デフォルトの正常性ポリシーが提供されます。デフォルト正常性ポリシーでは、実行中のプラットフォーム上で使用可能なヘルス モジュールのほとんどが自動的に有効になります。デフォルト正常性ポリシーを編集することはできませんが、コピーしてその設定に基づくカスタム ポリシーを作成することができます。デフォルト正常性ポリシーは自動的に Firepower Management Center に適用されますが、正常性をモニタするすべての管理対象デバイスに適用する必要があります。
正常性ポリシーの作成
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Maint |
アプライアンスで使用する正常性ポリシーをカスタマイズすることによって、新しいポリシーを作成できます。ポリシー内の設定は、最初に、新しいポリシーの基準として選択した正常性ポリシー内の設定を使用して生成されます。必要に応じて、ポリシー内のモジュールを有効または無効にし、各モジュールのアラート基準を変更できます。
マルチドメイン展開では、編集できる現在のドメインで作成されたポリシーが表示されます。また、編集できない先祖ドメインで作成されたポリシーも表示されます。下位のドメインで作成されたポリシーを表示および編集するには、そのドメインに切り替えます。先祖ドメインの管理者は、子孫ドメインのデバイスに正常性ポリシーを適用できます。子孫ドメインではこのポリシーを使用することも、カスタマイズしたローカル ポリシーで置き換えることもできます。
次の作業
-
正常性ポリシーの適用の説明に従って、各アプライアンスに正常性ポリシーを適用します。これにより変更が適用され、影響を受けるすべてのポリシーのポリシー ステータスが更新されます。
正常性ポリシーの適用
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Maint |
正常性ポリシーをアプライアンスに適用すると、ポリシー内で有効にしたすべてのモジュールのヘルス テストが、アプライアンス上のプロセスとハードウェアの正常性を自動的に監視します。その後、ヘルス テストは、ポリシー内で設定された時間間隔で実行を続け、アプライアンスのヘルス データを収集し、そのデータを Firepower Management Centerに転送します。
正常性ポリシーでモジュールを有効にしてから、ヘルス テストが必要ないアプライアンスにポリシーを適用した場合、ヘルス モニタはそのヘルス モジュールのステータスを無効として報告します。
すべてのモジュールが無効になっているポリシーをアプライアンスに適用すると、適用されたすべての正常性ポリシーがアプライアンスから削除されるため、どの正常性ポリシーも適用されません。
すでにポリシーが適用されているアプライアンスに別のポリシーを適用した場合は、新しく適用されたテストに基づく新しいデータの表示が少し遅れる可能性があります。
先祖ドメインの マルチドメイン展開では、編集できる現在のドメインで作成されたポリシーが表示されます。また、編集できない先祖ドメインで作成されたポリシーも表示されます。下位のドメインで作成されたポリシーを表示および編集するには、そのドメインに切り替えます。管理者は子孫ドメインのデバイスに正常性ポリシーを適用できます。子孫ドメインはこれを使用でき、またはこれをカスタマイズされたローカル ポリシーと置き換えることができます。
）をクリックします。
）は、アプライアンスの現在のヘルス ステータスを示します。
）をクリックすることによって、現在適用されているポリシーを削除できることに注意してください。次の作業
-
必要に応じて、タスクのステータスをモニタします（タスク メッセージの表示 を参照）。
アプライアンスのモニタリングは、ポリシーが正常に適用された直後に開始されます。
正常性ポリシーの編集
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Maint |
マルチドメイン展開では、編集できる現在のドメインで作成されたポリシーが表示されます。また、編集できない先祖ドメインで作成されたポリシーも表示されます。下位のドメインで作成されたポリシーを表示および編集するには、そのドメインに切り替えます。先祖ドメインの管理者は、子孫ドメインのデバイスに正常性ポリシーを適用でき、子孫ドメインはこれを使用するか、またはカスタマイズしたローカル ポリシーに置き換えることができます。
| ステップ 1 | を選択します。 |
| ステップ 2 | 変更するポリシーの横にある編集アイコン（ ）をクリックします。 |
| ステップ 3 | [ポリシー名（Policy Name）] フィールドまたは [ポリシーの説明（Policy Description）] フィールドを必要に応じて編集します。 |
| ステップ 4 | 変更するヘルス モジュールをクリックします。 |
| ステップ 5 | ヘルス モジュールの説明に従って、設定を変更します。 |
| ステップ 6 | 次の 3 つのオプションがあります。
|
次の作業
-
正常性ポリシーの適用の説明に従って、正常性ポリシーを再適用します。これにより変更が適用され、影響を受けるすべてのポリシーのポリシー ステータスが更新されます。
正常性ポリシーの削除
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Maint |
不要になった正常性ポリシーを削除できます。アプライアンスに適用されているポリシーを削除した場合は、別のポリシーを適用するまでそのポリシー設定が有効のままになります。加えて、デバイスに適用されている正常性ポリシーを削除した場合、元となる関連アラート応答を無効にするまでは、そのデバイスに対して有効になっているヘルス モニタリング アラートがアクティブなままになります。
マルチドメイン導入では、現在のドメインで作成された正常性ポリシーのみを削除できます。
 ヒント | アプライアンスのヘルス モニタリングを停止するには、すべてのモジュールが無効になっている正常性ポリシーを作成し、それをアプライアンスに適用します。 |
）をクリックします。ヘルス モニタ ブラックリスト
通常のネットワーク メンテナンスの一環として、アプライアンスを無効にしたり、一時的に使用不能にしたりすることがあります。このような機能停止は意図したものであり、アプライアンスからのヘルス ステータスに Firepower Management Center 上のサマリー ヘルス ステータスを反映させる必要はありません。
ヘルス モニタ ブラックリスト機能を使用して、アプライアンスまたはモジュールに関するヘルス モニタリング ステータス レポートを無効にすることができます。たとえば、ネットワークのあるセグメントが使用できなくなることがわかっている場合は、そのセグメント上の管理対象デバイスのヘルス モニタリングを一時的に無効にして、Firepower Management Center 上のヘルス ステータスにデバイスへの接続がダウンしたことによる警告状態または重大状態が表示されないようにできます。
ヘルス モニタリング ステータスを無効にしても、ヘルス イベントは生成されますが、そのステータスが無効になっているため、ヘルス モニタのヘルス ステータスには影響しません。ブラックリストからアプライアンスまたはモジュールを削除しても、ブラックリストに登録中に生成されたイベントのステータスは [無効（Disabled）] のままです。
アプライアンスからのヘルス イベントを一時的に無効にするには、ブラックリスト設定ページに移動して、アプライアンスをブラックリストに追加します。設定が有効になると、システムは全体のヘルス ステータスを計算するときにブラックリストに登録されているアプライアンスを含めません。[ヘルス モニタ アプライアンス ステータスの概要（Health Monitor Appliance Status Summary）] にはこのアプライアンスが [無効（Disabled）] としてリストされます。
アプライアンス上の個別のヘルス モニタリング モジュールをブラックリストに登録する方が実用的な場合があります。たとえば、Firepower Management Center 上でホスト制限に達した場合、FireSIGHT ホスト制限ステータス メッセージをブラックリストに登録できます。
メインの [ヘルス モニタ（Health Monitor）] ページで、ステータス行内の矢印をクリックして特定のステータスを持つアプライアンスのリストを展開表示すれば、ブラックリストに登録されたアプライアンスを区別できることに注意してください。
ブラックリストに登録されたアプライアンスまたは部分的にブラックリストに登録されたアプライアンスのビューを展開すると、ブラックリスト アイコン（
）と注記が表示されます。
 （注） | Firepower Management Center では、ヘルス モニタのブラックリスト設定はローカル コンフィギュレーション設定です。そのため、Firepower Management Center 上でデバイスをブラックリストに登録してから削除しても、後で再登録すれば、ブラックリスト設定は元どおりになります。新たに再登録したデバイスはブラックリストに登録されたままです。 |
マルチドメイン導入では、先祖ドメインの管理者が子孫ドメインのアプライアンスやヘルス モジュールをブラックリストに登録できます。ただし、子孫ドメインの管理者は、先祖のコンフィギュレーションをオーバーライドして、自身のドメインのデバイスのブラックリストをクリアすることができます。
アプライアンスのブラックリスト登録
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Maint |
アプライアンスは個別に、またはグループ、モデル、関連付けられている正常性ポリシーにより、ブラックリストに登録できます。
ブラックリスト設定が有効になると、[正常性モニタアプライアンスモジュールの概要（Health Monitor Appliance Module Summary）] と [デバイス管理（Device Management）] ページでアプライアンスが [無効（Disabled）] として表示されます。アプライアンスのヘルス イベントのステータスは [無効（Disabled）] です。
個別のアプライアンスのイベントとヘルス ステータスを [無効（Disabled）] に設定する必要がある場合、アプライアンスをブラックリストに登録できます。ブラックリスト設定が有効になると、アプライアンスが [正常性モニタアプライアンスモジュールの概要（Health Monitor Appliance Module Summary）] に [無効（Disabled）] として表示され、アプライアンスのヘルス イベントのステータスが [無効（Disabled）] になります。
マルチドメイン展開では、アプライアンスを先祖ドメインのブラックリストに登録すると、子孫ドメインもすべてブラックリストに登録されたことになります。子孫ドメインは、この設定の継承をオーバーライドし、ブラックリスト指定を解除できます。Firepower Management Center はグローバル レベルでのみブラックリスト指定できます。
正常性ポリシー モジュールのブラックリスト登録
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Maint |
アプライアンス上の個別の正常性ポリシー モジュールをブラックリストに登録できます。この操作により、モジュールからのイベントによってアプライアンスのステータスが Warning または Critical に変更されないようにすることができます。
ブラックリスト設定が有効になると、アプライアンスが [ブラックリスト（Blacklist）] ページと [アプライアンス正常性モニタモジュールステータスの概要（Appliance Health Monitor Module Status Summary）] で [部分的なブラックリスト指定（Partially Blacklisted）] または [すべてのモジュールがブラックリスト指定（All Modules Blacklisted）] として表示されますが、メインの [アプライアンスのステータスの概要（Appliance Status Summary）] ページでは展開されたビューにだけ表示されます。
ヒント | 個別にブラックリストに登録したモジュールを追跡して、必要に応じてそれらを再アクティブ化できるようにしてください。誤ってモジュールを無効にすると、必要な警告または重大メッセージを見逃す可能性があります。 |
マルチドメイン展開では、先祖ドメインの管理者は子孫ドメインの正常性モジュールをブラックリストに登録できます。しかし、子孫ドメインの管理者は、この先祖の設定をオーバーライドし、ドメインに適用されるポリシーのブラックリスト指定を解除できます。Firepower Management Center 正常性モジュールはグローバル レベルでのみブラックリスト指定できます。
| ステップ 1 | を選択します。 |
| ステップ 2 | 変更するアプライアンスの横にある編集アイコン（）をクリックします。 |
| ステップ 3 | ブラックリスト指定する正常性ポリシーモジュールの横にあるチェックボックスをオンにします。一部のモジュールは特定のデバイスにのみ適用できます。詳細は ヘルス モジュールを参照してください。 |
| ステップ 4 | [保存（Save）] をクリックします。 |
ヘルス モニタ アラート
正常性ポリシー内のモジュールのステータスが変更された場合に電子メール、SNMP、またはシステム ログ経由で通知するアラートをセットアップできます。特定のレベルのヘルス イベントが発生したときにトリガーとして使用して警告するヘルス イベント レベルと既存のアラート応答を関連付けることができます。
たとえば、アプライアンスがハード ディスク スペースを使い果たす可能性を懸念している場合は、残りのディスク スペースが警告レベルに達したときに自動的に電子メールをシステム管理者に送信できます。ハード ドライブがさらにいっぱいになる場合、ハード ドライブが重大レベルに達したときに 2 つ目の電子メールを送信できます。
マルチドメイン展開では、現在のドメインで作成されたヘルス モニタのアラートのみを表示、および変更できます。
ヘルス モニタ アラート情報
ヘルス モニタによって生成されるアラートには次の情報が含まれます。
|
ヘルス テスト結果がクリティカルまたは警告のアラート ステータスから通常のアラート ステータスに戻るための基準を満たしました。 |
ヘルス モニタ アラートの作成
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin |
ヘルス モニタ アラートを作成するときに、重大度レベル、ヘルス モジュール、およびアラート応答の関連付けを作成します。既存のアラートを使用することも、新しいアラートをシステム ヘルスの報告専用に設定することもできます。選択したモジュールが重大度レベルに達すると、アラートがトリガーされます。
既存のしきい値と重複するようにしきい値を作成または更新すると、競合が通知されます。重複したしきい値が存在する場合、ヘルス モニタは最も少ないアラートを生成するしきい値を使用し、その他のしきい値を無視します。しきい値のタイムアウト値は、5 ～ 4,294,967,295 分の間にする必要があります。
マルチドメイン導入では、現在のドメインで作成されたヘルス モニタ アラートのみを表示および変更できます。
-
ヘルス アラートを送信する SNMP、syslog、電子メール サーバと Firepower Management Center との通信を制御するアラート応答を設定します。Firepower Management Center アラート応答を参照してください。
| ステップ 1 | を選択します。 |
| ステップ 2 | [ヘルス アラート名（Health Alert Name）] フィールドに、ヘルス アラートの名前を入力します。 |
| ステップ 3 | [重大度（Severity）] リストから、アラートをトリガーするために使用する重大度レベルを選択します。 |
| ステップ 4 | [モジュール（Module）] リストから、アラートを適用する正常性ポリシー モジュールを選択します。 |
| ステップ 5 | [アラート（Alert）] リストから、指定した重大度レベルに達したときにトリガーするアラート応答を選択します。 |
| ステップ 6 | オプションで、[しきい値タイムアウト（Threshold Timeout）] フィールドに、それぞれのしきい値期間が終了してしきい値がリセットされるまでの分数を入力します。
ポリシーの実行時間間隔の値がしきい値タイムアウトの値より小さい場合でも、特定のモジュールから報告される 2 つのヘルス イベント間の間隔のほうが常に大きくなります。たとえば、しきい値タイムアウトを 8 分に変更し、ポリシーの実行時間間隔が 5 分である場合、報告されるイベント間の間隔は 10 分（5 × 2）になります。 |
| ステップ 7 | [保存（Save）] をクリックして、ヘルス アラートを保存します。 |
ヘルス モニタ アラートの編集
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin |
既存のヘルス モニタ アラートを編集して、ヘルス モニタ アラートに関連付けられた重大度レベル、ヘルス モジュール、またはアラート応答を変更できます。
マルチドメイン展開では、現在のドメインで作成されたヘルス モニタ アラートのみを表示および変更できます。
ヘルス モニタ アラートの削除
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin |
マルチドメイン導入では、現在のドメインで作成されたヘルス モニタ アラートのみを表示および変更できます。
次の作業
-
アラートが継続しないようにするには、元になるアラート応答を無効にするか、または削除します。Firepower Management Center アラート応答を参照してください。
ヘルス モニタの使用
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Maint/Any Security Analyst |
ヘルス モニタには、Firepower Management Center によって管理されているすべてのデバイスに加えて、Firepower Management Center に関して収集されたヘルス ステータスが表示されます。ヘルス モニタは以下で構成されています。
-
ステータス テーブル：この Firepower Management Center の管理対象アプライアンスの台数が全体のヘルス ステータス別に表示されます。
-
円グラフ：それぞれのヘルス ステータス カテゴリにおけるアプライアンスの現在のパーセンテージを示します。
-
アプライアンス リスト：管理対象デバイスのヘルス状態の詳細が表示されます。
マルチドメイン展開では、先祖ドメインのヘルス モニタに、すべての子孫ドメインからのデータが表示されます。子孫ドメインには、現在のドメインからのデータのみが表示されます。
| ステップ 1 | を選択します。 | ||
| ステップ 2 | テーブルの [ステータス（Status）] カラム内の該当するステータスまたは円グラフの該当する部分を選択して、そのステータスを持つアプライアンスをリストします。
| ||
| ステップ 3 | 次の選択肢があります。
|
ヘルス モニタ ステータスのカテゴリ
使用可能なステータス カテゴリを、重大度別に次の表に示します。
 |
アプライアンス上の 1 つ以上のヘルス モニタリング モジュールで障害が発生し、それ以降、正常に再実行していないことを示します。テクニカル サポート担当者に連絡して、ヘルス モニタリング モジュールの更新プログラムを入手してください。 |
||
 |
|||
 |
|||
 |
アプライアンス上のすべてのヘルス モジュールがアプライアンスに適用された正常性ポリシーで設定された制限内で動作していることを示します。 |
||
|
|
アプライアンス上のすべてのヘルス モジュールがアプライアンスに適用された正常性ポリシーで設定された制限内で動作していることを示します。これには、前にクリティカルまたは警告状態だったモジュールも含まれます。 |
||
 |
アプライアンスが無効またはブラックリストに登録されている、アプライアンスに正常性ポリシーが適用されていない、またはアプライアンスが現在到達不能になっていることを示します。 |
アプライアンス ヘルス モニタの表示
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Maint/Any Security Analyst |
アプライアンス ヘルス モニタは、アプライアンスのヘルス ステータスの詳細ビューを提供します。
マルチドメイン展開では、子孫ドメインのアプライアンスのヘルス ステータスを表示できます。
ヒント | 通常は、非活動状態が 1 時間（または設定された他の時間間隔）続くと、ユーザはセッションからログアウトされます。ヘルス ステータスを長期間受動的に監視する予定の場合は、一部のユーザのセッション タイムアウトの免除、またはシステム タイムアウト設定の変更を検討してください。詳細については、ユーザ アカウント ログイン オプションと セッション タイムアウトの設定を参照してください。 |
| ステップ 1 | を選択します。 | ||
| ステップ 2 | アプライアンス リストを展開します。特定のステータスを持つアプライアンスを表示するには、そのステータス行内の矢印をクリックします。または、[アプライアンス ステータスの概要（Appliance Status Summary）] グラフで、表示するアプライアンス ステータス カテゴリの色をクリックします。
| ||
| ステップ 3 | アプライアンス リストの [アプライアンス（Appliance）] 列で、詳細を表示するアプライアンスの名前をクリックします。 | ||
| ステップ 4 | オプションで、[モジュール ステータスの概要（Module Status Summary）] グラフで、表示するイベント ステータス カテゴリの色をクリックします。
[アラート詳細（Alert Detail）] リストで、表示を切り替えてイベントを表示または非表示にします。 |
アプライアンスのすべてのモジュールの実行
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Maint/Any Security Analyst |
ヘルス モジュール テストは、正常性ポリシーの作成時に設定されたポリシー実行時間間隔で自動的に実行されます。ただし、アプライアンスの最新の正常性情報を収集するためにすべてのヘルス モジュール テストをオンデマンドで実行することもできます。
マルチドメイン展開では、現在のドメイン内のアプライアンスと、子孫ドメイン内のアプライアンスに対してヘルス モジュール テストを実行できます。
| ステップ 1 | アプライアンスのヘルス モニタを表示します。アプライアンス ヘルス モニタの表示を参照してください。 | ||
| ステップ 2 | [すべてのモジュールの実行（Run All Modules）] をクリックします。ステータス バーにテストの進捗状況が表示されてから、[ヘルス モニタ アプライアンス（Health Monitor Appliance）] ページが更新されます。
|
特定のヘルス モジュールの実行
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Maint/Any Security Analyst |
ヘルス モジュール テストは、正常性ポリシーの作成時に設定されたポリシー実行時間間隔で自動的に実行されます。ただし、そのモジュールの最新のヘルス情報を収集するためにヘルス モジュール テストをオンデマンドで実行することもできます。
マルチドメイン展開では、現在のドメイン内のアプライアンスと、子孫ドメイン内のアプライアンスに対してヘルス モジュール テストを実行できます。
| ステップ 1 | アプライアンスのヘルス モニタを表示します。アプライアンス ヘルス モニタの表示を参照してください。 | ||
| ステップ 2 | [モジュール ステータスの概要] グラフで、表示するヘルス アラート ステータス カテゴリの色をクリックします。 | ||
| ステップ 3 | イベントのリストを表示するアラートの [アラート詳細（Alert Detail）] 行で、[実行（Run）] をクリックします。
ステータス バーにテストの進捗状況が表示されてから、[ヘルス モニタ アプライアンス（Health Monitor Appliance）] ページが更新されます。
|
ヘルス モジュール アラート グラフの生成
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Maint/Any Security Analyst |
| ステップ 1 | アプライアンスのヘルス モニタを表示します（アプライアンス ヘルス モニタの表示を参照）。 | ||
| ステップ 2 | [ヘルス モニタ アプライアンス（Health Monitor Appliance）] ページの [モジュール ステータスの概要（Module Status Summary）] グラフで、表示するヘルス アラート ステータス カテゴリの色をクリックします。 | ||
| ステップ 3 | イベントのリストを表示するアラートの [アラート詳細（Alert Detail）] 行で、[グラフ（Graph）] をクリックします。
|
トラブルシューティング用のヘルス モニタ レポート
アプライアンスで問題が発生したときに、問題の診断に役立つように、サポートからトラブルシューティング ファイルを生成するように依頼されることがあります。次の表に示すオプションのいずれかを選択して、ヘルス モニタから報告されるトラブルシューティング データをカスタマイズすることができます。
一部のオプションは報告対象のデータの点で重複していますが、トラブルシューティング ファイルには、オプションの選択に関係なく冗長コピーは含まれません。
|
検知、認識、VDB データ、およびログ（Discovery, Awareness, VDB Data, and Logs） |
|
アプライアンス トラブルシューティング ファイルの生成
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Maint/Any Security Analyst |
カスタマイズしたトラブルシューティング ファイルを生成して、そのファイルをサポートに送信できます。
マルチドメイン展開では、子孫ドメイン内のデバイスに対するトラブルシューティング ファイルを生成できます。
| ステップ 1 | アプライアンスのヘルス モニタを表示します。アプライアンス ヘルス モニタの表示を参照してください。 |
| ステップ 2 | [トラブルシューティング ファイルの生成（Generate Troubleshooting Files）] をクリックします。 |
| ステップ 3 | [全データ（All Data）] を選択して入手可能なすべてのトラブルシューティング データを生成することも、個別のチェックボックスをオンにしてレポートをカスタマイズすることもできます。 |
| ステップ 4 | [OK] をクリックします。 |
次の作業
-
必要に応じて、タスクのステータスをモニタします（タスク メッセージの表示 を参照）。
-
トラブルシューティング ファイルをダウンロードします。手順については、トラブルシューティング ファイルのダウンロードを参照してください。
トラブルシューティング ファイルのダウンロード
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Maint/Any Security Analyst |
マルチドメイン導入では、子孫ドメインのデバイス用のトラブルシューティング ファイルをダウンロードできます。
| ステップ 1 | Message Center でタスク メッセージを表示します。タスク メッセージの表示を参照してください。 | ||
| ステップ 2 | 生成されたトラブルシューティング ファイルに対応するタスクを探します。 | ||
| ステップ 3 | アプライアンスがトラブルシューティング ファイルを生成し、タスク ステータスが [完了（Completed）] に変ったら、[クリックして生成されたファイルを取得（Click to retrieve generated files）] をクリックします。 | ||
| ステップ 4 | ブラウザのプロンプトに従ってファイルをダウンロードします。
| ||
| ステップ 5 | サポートの指示に従って、トラブルシューティング ファイルを Cisco に送信してください。 |
ヘルス イベント ビュー
[ヘルス イベント ビュー（Health Event View）] ページでは、ヘルス モニタがログに記録したヘルス イベントを、Firepower Management Center ログ ヘルス イベントで表示できます。完全にカスタマイズ可能なイベント ビューを使用すれば、ヘルス モニタによって収集されたヘルス ステータス イベントを迅速かつ容易に分析できます。イベント データを検索して、調査中のイベントに関係する可能性のある他の情報に簡単にアクセスしたりできます。ヘルス モジュールごとにテストされる条件を理解していれば、ヘルス イベントに対するアラートをより効率的に設定できます。
- ヘルス イベントの表示
- モジュールとアプライアンス別のヘルス イベントの表示
- ヘルス イベント テーブルの表示
- 7000 および 8000 シリーズ デバイスのハードウェア アラートの詳細
- [ヘルス イベント（Health Events）] テーブル
ヘルス イベントの表示
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Maint/Any Security Analyst |
[ヘルス イベントのテーブル ビュー（Table View of Health Events）] ページには、指定したアプライアンス上のすべてのヘルス イベントのリストが表示されます。
Firepower Management Center 上の [ヘルス モニタ（Health Monitor）] ページからヘルス イベントにアクセスした場合は、すべての管理対象アプライアンスのすべてのヘルス イベントが表示されます。
マルチドメイン展開環境では、現在のドメインと子孫ドメインのデータを表示することができます。上位レベルのドメインまたは兄弟ドメインのデータを表示することはできません。
ヒント | このビューをブックマークすれば、イベントの [ヘルス イベント（Health Events）] テーブルを含むヘルス イベント ワークフロー内のページに戻ることができます。ブックマークしたビューには、現在見ている時間範囲内のイベントが表示されますが、必要に応じて時間範囲を変更してテーブルを最新情報で更新することができます。 |
|
モジュールとアプライアンス別のヘルス イベントの表示
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Maint/Any Security Analyst |
| ステップ 1 | アプライアンスのヘルス モニタを表示します（アプライアンス ヘルス モニタの表示を参照）。 |
| ステップ 2 | [モジュール ステータスの概要（Appliance Status Summary）] グラフで、表示するイベント ステータス カテゴリの色をクリックします。
[アラート詳細（Alert Detail）] リストで、表示を切り替えてイベントを表示または非表示にします。 |
| ステップ 3 | イベントのリストを表示するアラートの [アラート詳細（Alert Detail）] 行で、[イベント（Events）] をクリックします。 [ヘルス イベント（Health Events）] ページが開いて、制限としてアプライアンスの名前と指定したヘルス アラート モジュールの名前を含むクエリーの結果が表示されます。イベントが 1 つも表示されない場合は、時間範囲を調整することを考慮してください。 |
| ステップ 4 | 指定したアプライアンスのすべてのステータス イベントを表示する場合は、[検索制約（Search Constraints）] を展開し、[モジュール名（Module Name）] 制限をクリックして削除します。 |
ヘルス イベント テーブルの表示
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Maint/Any Security Analyst |
マルチドメイン展開環境では、現在のドメインと子孫ドメインのデータを表示することができます。上位レベルのドメインまたは兄弟ドメインのデータを表示することはできません。
| ステップ 1 | を選択します。 |
| ステップ 2 | 次の選択肢があります。
|
7000 および 8000 シリーズ デバイスのハードウェア アラートの詳細
（注） | 8350 ハードウェア プラットフォームには 6 つのファンがあり、FAN2 ～ FAN7 と表示されています。これは想定されている動作です。8350 プラットフォームで FAN1 またはファンの番号付けに関するハードウェア アラートを受け取った場合は、アラートを無視できます。 |
|
高可用性ペアの 7000 または 8000 シリーズ デバイスが相互に通信していない（ケーブル配線の問題などで）場合は、ハードウェア アラーム モジュールが赤色に変化します。 |
|
|
ftwo デーモンがダウンすると、ハードウェア アラーム モジュールのヘルス ステータスが赤色に変化し、メッセージ詳細にデーモンへの参照が追加されます。 |
|
|
システム上で検出された NFE カードの枚数を示します。この値がアプライアンスの予想 NFE カウントと一致しない場合は、ハードウェア アラーム モジュールが赤色に変化します。 |
|
|
1 つ以上の NFE カードが通信していない場合は、ハードウェア アラーム モジュールが赤色に変化し、該当するカードがメッセージ詳細に表示されます。 |
|
|
システムが NFE ハートビートを検出しなかった場合は、ハードウェア アラーム モジュールが赤色に変化し、メッセージ詳細に関連カードへの参照が追加されます。 |
|
|
NMSB カードと NFE カード間のリンクがダウンした場合は、ハードウェア アラーム モジュールが赤色に変化し、メッセージ詳細に関連ポートへの参照が追加されます。 |
|
|
NFE メッセージ デーモンがダウンすると、ハードウェア アラーム モジュールのヘルス ステータスが赤色に変化し、メッセージ詳細にデーモンへの参照（および該当する場合は NFE カード番号）が追加されます。 |
|
|
NFE 温度が 97 ℃を超えると、ハードウェア アラーム モジュールのヘルス ステータスが黄色に変化し、メッセージ詳細に NFE 温度への参照（および該当する場合は NFE カード番号）が追加されます。 NFE 温度が 102 ℃を超えると、ハードウェア アラーム モジュールのヘルス ステータスが赤色に変化し、メッセージ詳細に NFE 温度への参照（および該当する場合は NFE カード番号）が追加されます。 |
|
|
特定の NFE カードの現在の温度ステータスを示します。OK の場合ハードウェア アラーム モジュールは緑色を、警告の場合は黄色を、クリティカルの場合は赤色（および該当する場合は NFE カード番号）を示します。 |
|
|
NFE TCAM デーモンがダウンすると、ハードウェア アラーム モジュールのヘルス ステータスが赤色に変化し、メッセージ詳細にデーモンへの参照（および該当する場合は NFE カード番号）が追加されます。 |
|
|
nfm_ipfragd デーモンがダウンすると、ハードウェア アラーム モジュールのヘルス ステータスが赤色に変化し、メッセージ詳細にデーモンへの参照（および該当する場合は NFE カード番号）が追加されます。 |
|
|
NFE プラットフォーム デーモンがダウンすると、ハードウェア アラーム モジュールのヘルス ステータスが赤色に変化し、メッセージ詳細にデーモンへの参照（および該当する場合は NFE カード番号）が追加されます。 |
|
|
メディア アセンブリが存在しないか、通信していない場合は、ハードウェア アラーム モジュールのヘルス ステータスが赤色に変化し、メッセージ詳細に NFE 温度への参照（および該当する場合は NFE カード番号）が追加されます。 |
|
|
psls デーモンがダウンすると、ハードウェア アラーム モジュールのヘルス ステータスが赤色に変化し、メッセージ詳細にデーモンへの参照が追加されます。 |
|
|
Rulesd デーモンがダウンすると、ハードウェア アラーム モジュールのヘルス ステータスが黄色に変化し、メッセージ詳細にデーモンへの参照（および該当する場合は NFE カード番号）が追加されます。 |
|
|
scmd デーモンがダウンすると、ハードウェア アラーム モジュールのヘルス ステータスが赤色に変化し、メッセージ詳細にデーモンへの参照が追加されます。 |
[ヘルス イベント（Health Events）] テーブル
正常性ポリシー内で有効にされたヘルス モニタ モジュールが、さまざまなテストを実行してアプライアンスのヘルス ステータスを特定します。ヘルス ステータスが指定された基準を満たしている場合は、ヘルス イベントが生成されます。
次の表で、ヘルス イベント テーブルで表示および検索できるフィールドについて説明します。
|
表示するヘルス イベントを生成したモジュールの名前を指定します。たとえば、CPU パフォーマンスを測定するイベントを表示するには、「CPU」と入力します。検索によって、該当する CPU 使用率イベントと CPU 温度イベントが取得されます。 |
|
|
イベントを生成したヘルス モジュールの説明。たとえば、プロセスが実行できない場合に生成されるヘルス イベントには「Unable to Execute」というラベルが付けられます。 |
|
|
イベントが生成されたヘルス テストから得られた結果の値（単位数）。 たとえば、監視対象デバイスが 80% 以上の CPU リソースを使用しているときに生成されるヘルス イベントを Firepower Management Center が生成した場合の値は 80 ～ 100 です。 |
|
|
結果の単位記述子。アスタリスク（*）を使用してワイルドカード検索を作成できます。 たとえば、監視対象デバイスが 80% 以上の CPU リソースを使用しているときに生成されるヘルス イベントを Firepower Management Center が生成した場合の単位記述子はパーセント記号（%）です。 |
|
|
アプライアンスに報告されるステータス（[クリティカル（Critical）]、[黄色（Yellow）]、[緑色（Green）]、または [無効（Disabled）]）。 |
|
|
ドメイン（Domain） |
管理対象デバイスによって報告されたヘルス イベントの場合は、ヘルス イベントを報告したデバイスのドメイン。Firepower Management Center によって報告されたヘルス イベントの場合は、Global。このフィールドは、マルチドメイン展開の場合にのみ存在します。 |
フィードバック