SCOMR2新特性之Linux_Unix监控.docx

SCOM (OpsMgr ) 2007 R2 电子手册之OpsMgr监控Linux/Unix 2009年6月 CoreIO技术专家Leo Huang 目 录 【1】环境3台服务器3【2】环境拓扑3【3】安装软件清单3【4】新建SCOM运行方式帐号4【5】安装SCOM客户端代理到Linux计算机121.导入SUSE相关的管理包122.开启基本身份验证133.发现并安装代理到Linux计算机14【6】查看SCOM 管理控制台监控结果231.SUSE Linux计算机整体拓扑视图252.状态视图263.健康视图27【7】压力测试291.测试环境292.测试结果31A.对比结果31B.内存总体性能视图（可用大小、读写速度）32C.操作系统性能视图35D.磁盘性能视图36E.网络适配器性能视图37F.处理器性能视图38【8】报表39【附】如何保存视图到Office Viso42SCOM R2新特性跨平台监控（测试）【1】环境3台服务器 * SCOM根管理服务器：，域控制器角色(除非在测试环境, 不建议把DC服务器作为SCOM的任何角色); 安装SQL Server 2005; 安装SCOM服务器和管理控制台（Web 控制台和Command Shell可选）。*异构平台SUSE Linux代理客户端：suse和suse64； suse运行32位SUSE Linux Enterprise Server 10 SP2系统， suse64运行64位SUSE Linux Enterprise Server 10 SP2系统。【2】环境拓扑 【3】安装软件清单Windows操作系统Windows Server 2003 (至少SP1，支持企业版、标准版，支持2008) Linux 操作系统SUSE Linux Enterprise Server 10 SP2（支持32位和64位）主要应用程序SQL Server 2005(支持企业版和标准版)SCOM R2安装程序 其他应用程序.Net Framework 2.0 (安装IIS 6.0和SQL必要程序).Net Framework 3.0 (SCOM Web控制台的必要程序)SQL Server 2005 SP3(SP2亦可)WindowsServer2003-KB936059 (WS_Managementv1.1工具) WindowsServer2003-KB926140 (Windows Power Shell 1.0)Microsoft ASP.NET 2.0 AJAX Extensions 1.0 （如果没有此组件）【4】新建SCOM运行方式帐号 1. 在RMS服务器上查看Linux Run As Account 登录到SCOM根管理服务器, 打开SCOM管理控制台，点击左侧导航区“Administration(管理)”，展开管理视图，然后点击左侧管理面板下的”Run As ConfigurationProfiles”注解：Run As Account-运行方式帐户；Run As Configuration-运行方式配置；Profile-配置文件打开Unix Action Account或者Unix Privileged Account属性对话框。注: Unix Action Account-Unix操作帐户; Unix Privileged Account-Unix特定权限帐户点击左侧”Run As Account”标签查看当前这两个配置文件的操作运行帐户明细。注意: Unix Action Account 和Unix Privileged Account都是空的。2. 在SCOM管理服务器上新建运行方式帐户。登录到SCOM根管理服务器, 打开SCOM管理控制台，点击左侧导航区“Administration(管理)”，展开管理视图，然后点击左侧管理面板下的”Run As ConfigurationAccount”， 右击Account, 选择”Create Run As Account”.注：帐户类型为基本身份验证, 显示名称为Linux Operator（或定义为其他友好名称），可以添加适当的描述。新建好运行方式帐号以后，修改其属性，将其分发到管理服务器，右击上一步建立的Linux Operator，选择Properties(属性)。选择Distribution(分发)标签，选择“More Secure- I want to manually select the computers to which the credentials”, 然后点击Add 进入到计算机搜索界面后，在Option（选项）下拉框选择”Show management server(显示管理服务器)”，然后点击Search, 在Available item(可用的项)中显示出管理服务器(如果有更多的管理服务器都将显示出来)。在Available item中选择仅有的管理服务器, 再点击Add。注：此时在Linux Operator属性的Distribution选项卡中可以看到已经添加了管理服务器。3. 将建立的运行方式帐号添加到运行方式配置文件新建好运行方式帐号以后，需要把该帐号添加到Unix Action Account和Unix Privileged Account中。登录到SCOM根管理服务器, 打开SCOM管理控制台，点击左侧导航区“Administration(管理)”，展开管理视图，然后点击左侧管理面板下的”Run As ConfigurationProfiles”，选择详细窗口中的Unix Action Account或者Unix Privileged Account，打开其属性对话框。在属性对话框中，点击左侧“Run As Account”，点击右侧的Add在弹出的对话框中,选择Run As Account下拉框中选择前面步骤建立好的Linux Operator, 选择“This Run As will be used to.”下面的“A selected class,.”,点击Select，选择Class。在Class Search对功能框中，在Filter By中输入Linux, Management Pack保持为Any，点击Search，在Available item中选择“Linux Computer”，点击确定。添加成功。【5】安装SCOM客户端代理到Linux计算机1. 导入SUSE相关的管理包登录到计算机，点击左侧导航面板的“Administration”，右键点击管理包，选择“Import Management Pack”。在“select management pack to import”选择框中定位到“%windir%Program FilesSystem Center Management Pack”这个文件夹下，确定选择”Microsoft.Linux.Library.mp”和 “Microsoft.Linux.SUSE.Library.mp”这两个管理包（也可导入Redhat等的管理包）。注意 ：在导入管理包之前，确保每个管理包前面对钩（显示包可用）。2. 开启基本身份验证注：导入完必须的管理包之后，要做一个很重要的步骤：开启客户端基本身份验证在SCOM服务器上执行命令来启动客户端基本身份验证，打开“运行”“cmd”，输入winrm set winrm/config/client/auth Basic=”true”输入命令后在输出结果中，确保Basic=true 3. 发现并安装代理到Linux计算机首先确定Linux SUSE和SUSE64的IP地址以及和SCOM服务器的连通性。设定两台计算的IP地址和主机名。- suse64确保两台Linux计算机可以ping通SCOM计算机注：如果需要使得SCOM计算机和Linux计算机能相互解析，可能需要在DNS上手动注册Linux计算机的名称和IP地址。suse能ping通SCOM 管理服务器suse64能ping通SCOM 管理服务器在SCOM管理控制台启动计算机发现向导，选择Unix/Linux computer。在Define discovery criteria中，发现范围可以选择单个IP地址，也可以选择机器DNS名称和地址段。在凭据中，输入可以对Linux计算机执行操作的账号和密码，一般需要时Linux计算机的本地管理员帐号，这里选择默认管理员帐号root.注：SSH默认端口是22，如需要修改其他端口，请确保指定的端口在SCOM管理服务器和Linux计算机都开启这个端口并且没有被占用。添加成功，选中“Enable SSH based discover”前的复选框。查找进行中在发现结果向导中,可以查询到被发现的计算机的主机名、IP地址、可执行的操作和操作系统版本等信息。勾选被发现计算机前面的复选框，点击“Install”。注：如果被发现计算机信息呈灰色并且复选框不可用，请点击“Details”查看具体的原因，并按照原因进行排错。开始部署和安装SCOM 的代理程序每次安装和部署后都会有“成功”和“失败”的结果的显示和详细的信息提供排错。在SCOM管理控制台，点击“Monitoring”，展开”Unix/Linux Servers”, ”Linux”, ”SUSE Computer Diagram”查看安装SCOM代理后，suse计算机所展示的监控视图。注意：从视图可以分析出suse计算机监控分为三个组磁盘健康（用性和性能 ），网络适配器健康（可用性和性能），操作系统健康（操作系统服务和进程可用性以及性能）。右击“suse”节点，选择“Health Explorer(健康状况资源管理器)”来查看每个单元监视器和每个积累的单元监视器的健康状况。从健康状况资源管理器详细面板中可以发现管理器以单个实体SUSE Linux计算机为一个整体健康监控点（即端到端监控）。SUSE Linux实体把所有监视器的“可用性”、“配置”、“性能”、“安全”集结成四个健康实体，如果每个实体下面的监控器的任意一个出现错误告警，那么则会向上递增，从而影响整个实体的健康状况。发现suse64计算机。【6】查看SCOM 管理控制台监控结果在“管理”中点击“Unix/Linux Server”，在详细面板中查看被管理的SUSE Linux计算机的整体健康状况和基本信息，包括计算机名、IP地址、系统架构、SSH端口号、主管理服务器名。注：在“Unix/Linux Server”按照系统架构来分组。在SCOM管理控制台，点击“Monitoring”，展开”Unix/Linux Servers”, ”Linux”,点击“SUSE Computer Diagramview”展开SUSE Linux Enterprise计算机组所有SUSE Linux计算机的监控视图。 右击机构视图最顶上的节点，选择“Health Explore”展开SUSE Linux计算机的健康资源管理器。此时会展开SUSE Linux计算机组的所有计算机性能视图。1. SUSE Linux计算机整体拓扑视图。2. 状态视图服务器健康视图逻辑磁盘状态视图网络适配器状态视图3. 健康视图网络适配器和活动警报操作系统和活动警报视图【7】 压力测试1. 测试环境(1) CPU占用时间和磁盘读取速度监控。使用Linux的压缩工具来压缩大批量的文件使得SUSE Linux操作系统的gzip和tar占用CPU时间过高。 在SUSE Linux 服务器上每隔1-2个小时执行命令，tar zcvf /home/etc.tar.gz . 来把etc文件压缩到home文件，一方面让CPU使用时间突然增高并持续一段时间，另外一方面让文件读出/写入的速度增快。使用top命令查看使计算占用CPU最高的前几个进程。(2) 网络适配器性能监控使用ping s size来加速网络流量，这里在SUSE Linux计算机suse64上执行Ping -s 20240 suse, 即suse64计算机每次发送20240Bit（近20KB）数据包给suse计算机，suse计算机每次接收几乎同等大小的数据包以此来加大网络适配器对数据的播发和接收。(3) 内存变化测试在suse64计算机上同时开启多个应用程序。这次测试可能效果不是非常明显，但是在内存可用大小及swap仪表盘视图的左侧两个仪表盘可以发现在第三个时间点suse64对应的红色线条显示的内存可用百分比和可用大小都有所下降。2. 测试结果A. 对比结果和Windows服务器(这里是SCOM管理服务器，即)CPU占用时间之间的对比。在为期8个小时的测试中，SCOM服务器不执行操作，而在两台Linux计算机上分别触发了10次针对CPU测试的命令，如下结果可以看出来，SCOM服务器的CPU性能要稳定在20%以内，而接受过压力测试的Linux计算机会定期升高到90%+，蓝线条和橘红色线条分别是suse64和suse的总体CPU占用时间。B. 内存总体性能视图（可用大小、读写速度）每次触发压缩操作和ping操作都会引起内存读写速度的变化内存读写速度仪表盘视图内存可用大小及swap仪表盘视图在仪表盘左侧两个视图中可以发现在第三个时间点中suse64对应的红色曲线显示的内存可用大小突然变小再回升。C. 操作系统性能视图D. 磁盘性能视图每次触发压缩保存操作，由于有文件的转移和文件格式的转变，会引起磁盘读写速度呈脉冲状的变化（每秒字节传输大小）E. 网络适配器性能视图每次执行ping -s size操作,当size超过1000bytes时，都会引起网络适配器读写字节数的呈脉冲状的变化。F. 处理器性能视图每次触发压缩操作都引起过高的CPU占用。【8】报表点击导航区的“Reporting”，