Microsoft SCOM (System Center Operations Manager):包括的なインフラストラクチャとアプリケーションのパフォーマンス監視

投稿者

• ラーフル・アワティ
• Alexander S. Gillis、テクニカル ライター兼編集者

発行日:2023 年 8 月 22 日

Microsoft SCOM (System Center Operations Manager) は、インフラストラクチャの監視とアプリケーションのパフォーマンス管理のためのツールのセットです。 SCOM は Microsoft の System Center の一部であり、企業のインフラストラクチャの展開、構成、管理、監視を簡素化するのに役立つ製品です。また、組織はインフラストラクチャと仮想化された Software-Defined Data Center（SDDC）の俊敏性とパフォーマンスを向上させることもできます。

Microsoft System Center には、オンプレミスとクラウドの両方でデータ センター管理を簡素化する多数のツールが含まれています。これらのツールにより、ソフトウェア デファインド エンタープライズ データ センターの監視、自動化、プロビジョニングが容易になり、データ センター管理者がインフラストラクチャ全体の問題を診断してトラブルシューティングできるようになります。

SCOM は、インフラストラクチャの監視とパフォーマンス管理のための柔軟でコスト効率の高いツールです。このソフトウェアを使用すると、IT 管理者は、複数のコンピュータ上の操作、インストールされたサービスとアプリケーション、接続されたデバイスを単一の集中コンソールから監視できます。

コンソールには、これらすべての監視対象オブジェクトの健全性、パフォーマンス、および可用性が表示され、問題が特定され、SCOM の優先順位付けされた推奨事項のリストを使用して問題が解決されます。 SCOM を使用すると、管理者はデータ センターとクラウド インフラストラクチャ (パブリックおよびプライベート) を監視し、重要なエンタープライズ アプリケーションの一貫したパフォーマンスと継続的な可用性を確保するための措置を講じることができます。

SCOM は Microsoft System Center の一部であり、IT インフラストラクチャの展開、構成、管理を簡素化します。

Microsoft SCOM の重要なコンポーネント

System Center Operations Manager は、エンタープライズ IT 環境内のさまざまなコンピューター、デバイス、アプリケーション、サービスを監視し、これらの監視対象オブジェクトのどれが正常で、どのオブジェクトが正常でないかを管理者に通知します。また、問題を特定したときにアラートを送信し、特定された問題に関する有用な情報を提供し、原因を見つけて考えられる解決策を実装します。

上記のタスクをすべて実行するために、SCOM ではさまざまなコンポーネントが連携して動作します。これらのコンポーネントは管理グループの一部であり、SCOM のインストール時に作成され、機能の基本単位となります。コンポーネントは単一のサーバー上に存在する場合もあれば、複数のサーバーに分散される場合もあります。 SCOM コンポーネントには次のものが含まれます。

• 運用データベース。すべての構成データを含み、短期間のモニタリング データを保存する SQL Server データベース。
• データ ウェアハウス データベース。 SQL Server データベースでもありますが、これは監視データやアラート データを履歴目的、つまり長期保存のために保存するものです。
• 管理サーバー。管理グループを管理し、データベースと通信します。
• レポートサーバー。データ ウェアハウス データベース内のデータから作成されたレポートを構築して表示します。
• エージェント。監視データを収集し、アラートを作成し、応答を実行するためにコンピューターにインストールされるサービス。管理グループ内の管理サーバーに報告します。
• モニタリング エージェント サービス。パフォーマンス データを収集し、タスクを実行し、収集したデータを管理サーバーに送信します。

SCOM 2022 の主な機能

最新の 2022 バージョンでは、SCOM は強化されたロールベースのアクセス制御と新しい組み込みロールをサポートし、ユーザー エクスペリエンスを向上させます。たとえば、レポートを含む、SCOM での読み取り権限を提供する読み取り専用管理者ロールをサポートします。委任管理者の役割は、レポート権限を除き、読み取り専用管理者の役割と似ています。管理者は、SCOM で特定の権限を持つカスタム ユーザー ロールを作成することもできます。

最新バージョンの Microsoft SCOM は、強化されたロールベースのアクセス制御と新しい組み込みロールをサポートし、ユーザー エクスペリエンスを向上させます。

SCOM 2022 のもう 1 つの新機能は、Windows New Technology LAN Manager セキュリティ プロトコルが無効になっている組織では、インストール中にレポート マネージャーの認証タイプとして Windows ネゴシエートを選択できることです。さらに、管理者は、異常なヘルス モニターのアラートを閉じることを選択できます。また、構成後の変更を行うことなく、既存の SQL Always-On セットアップを使用して SCOM データベースをアップグレードすることもできます。

SCOM 2022 では、Secure Hash Algorithm-1 証明書は SHA-256 で暗号化されます。また、groupId は Get Alert data API でサポートされており、管理パックのチューニング中にソース (完全修飾ドメイン名) を表示できます。 SCOM 2022 のその他の便利な機能は次のとおりです。

• オーバーライドの概要での列による並べ替えオプションのサポート
• カスタマイズされたレジストリの値は、アップグレードが SCOM 2019 に適用されるときに保持されます。
• プライマリ以外の管理サーバーがアップグレードされるときにデータ ウェアハウス レジストリの詳細が保持される
• ウェブ コンソールは、Silverlight の代わりに Hypertext Markup Language 5 (HTML5) を利用します。
• .NET 48、Ubuntu 20、Oracle Linux 8、Debian 10、Debian 11 のサポート
• アラート ソース (モニター/ルール) は、[コンソール]> [モニタリング]> [アクティブなアラート] で表示されます。
• LocalSystem アカウントへの依存関係が削除されました。
• すべての変更追跡レポートは 1 つのフォルダーで利用できます (変更追跡)

SCOM のシステム要件

SCOM のメリットを最大限に活用するには、まずシステム要件を確認し、それらの要件が満たされていることを確認することが重要です。ただし、SCOM は柔軟でスケーラブルになるように設計されているため、特定のシナリオのハードウェア要件とソフトウェア要件は以下のガイドラインとは異なる場合があります。

• エージェントで監視されるコンピュータ、同時オペレーション コンソール、エージェントで管理される管理グループごとの Unix または Linux コンピュータ、3 つ以上の管理サーバーを含むリソース プールで管理されるネットワーク デバイスなど、すべての監視対象項目について推奨制限を遵守する必要があります。
• アプリケーション パフォーマンスをモニタリングするアプリケーションの数は 400 未満である必要があります。
• エージェントごとに監視される URL の数は 50 未満である必要があります。
• 管理サーバー、最大 2,000 のエージェントを管理するゲートウェイ サーバー、Web コンソール サーバー、SQL Server Reporting Services サーバーなどの役割を構成するには、少なくとも 8 GB のメモリと 10 GB のディスク容量が必要です。
• SCOM サーバーの役割の最小要件は、4 コア 2.66 ギガヘルツの中央処理装置である x64 プロセッサです。
• Operations Manager 管理サーバーを構成するには、Windows Server の最小バージョンが 2019 Standard または Datacenter である必要があります。
• Operations Manager レポート サーバー コンポーネントの場合、Windows Server 2019 または Windows Server 2022 の Standard または Datacenter バージョンが必要です。

さらに、1 つ以上の System Center コンポーネントと統合されている System Center 2019 - Operations Manager のインストールをアップグレードする場合、管理者は Orchestrator が最初にアップグレードされ、次に Service Manager、Data Protection Manager、Operations Manager、および Virtual Machine Manager がアップグレードされることを確認する必要があります。

Microsoft SCOM を設定するためのその他の最小システム要件は次のとおりです。

• Internet Explorer (IE) 11 および Silverlight 5。Silverlight 対応ダッシュボードとクライアント ブラウザの下位互換性を確保します。
• Operations Manager コンソール用の Windows PowerShell バージョン 2.0 または 3.0
• 管理サーバーおよびゲートウェイ サーバー用の .NET Framework 4.7.2 または 4.8。
• HTML5 ウェブ コンソールのクライアント ウェブブラウザとして Microsoft Edge バージョン 88、IE バージョン 11、Google Chrome バージョン 88。
• 設定されたハイパーテキスト転送プロトコルまたは HTTP セキュア バインディング
• Windows 10 および Windows 11 クライアント オペレーティング システム。
• Active Directory ドメイン サービス (AD DS) が正常であり、特定の最小構成レベルに維持されている。
• ドメイン ネーム システムがインストールされており、AD DS と SCOM を適切にサポートするために正常であること

SCOM 評価

SCOM 評価は、Operations Manager 環境の潜在的な問題を診断するためのプロアクティブなサービスです。これらの問題は、オンプレミス環境と Azure 仮想マシン (VM)、つまりサービスとしてのインフラストラクチャ環境の両方で発生する可能性があります。このサービスの目標は、SCOM 環境に対するリスクを軽減するための具体的で実用的なガイダンスを管理者に提供することです。これらの推奨事項は 6 つの重点領域にわたって優先順位が付けられ、グループ化されているため、管理者とそのスタッフは次のことを実行できます。

• リスクが発生する場所と各リスクのレベルをすぐに理解する
• SCOM 環境の全体的な健全性を評価する
• 特定されたリスクを軽減し、可能であれば排除するための措置を講じる
• IT 全体の健全性、パフォーマンス、安定性を向上させる

これらの利点を得るには、SCOM 評価を設定する必要があります。これには約 1 時間かかります。これを行うには、組織の Azure サブスクリプションを Services Hub にリンクし、Services Hub の [正常性]> [評価] から評価を追加します。評価を実行した後、結果は Azure Log Analytics およびサービス ハブ ダッシュボードで確認できます。アクティブな評価に対して [すべての推奨事項を表示] を選択すると、結果と、インフラストラクチャの健全性とパフォーマンスを改善するための優先順位付けおよびグループ化された推奨事項のリストが表示されます。

慎重かつ適切な計画を立てて SDDC アーキテクチャを採用する必要がある理由を確認してください。

Microsoft SCOM (System Center Operations Manager) についての続きを読む

• トップクラスのデータセンター インフラストラクチャ管理ソフトウェア

• Windows Server 2022 セキュアコア サーバー機能の使用方法

• サードパーティの VM モニタリング ツールは、ネイティブ ベンダーの代替手段を提供します

• ハイパーコンバージド インフラストラクチャが IT 管理を簡素化する理由

• SCVMM と Hyper-V マネージャー:それぞれに最適なタスクはどれですか?

IT 運用とインフラストラクチャ管理についてさらに深く掘り下げる

• 

  Windows Server Update Services (WSUS)

  

  投稿者:Kinza Yasar

• 

  ザビックス

  

  投稿者:アレクサンダー ギリス

• 

  3 月のパッチ火曜日では、Hyper-V の重大な脆弱性が修正されます

  

  投稿者:トム・ワラット

• 

  ナギオス

  

  投稿者:アレクサンダー ギリス