6.2.8　エージェント構成とリモート監視構成の選択について

リモート監視の制限を超える監視をする場合

○

×

ログ監視の停止やイベントがなくなってしまうことがシステム上好ましくない場合^※1

○

×

JP1/IM - Managerが停止している間もログ監視する場合^※2

○

×

監視対象ホストが頻繁に停止する場合

○

×

WMI/NetBIOS（NetBIOS over TCP/IP）またはSSHを使用できないシステムの場合^※3

○

×

上記の項目に該当しない場合

○

○

リモートで監視可能な監視数の最大値^※1

1,024

リモートで監視可能なログファイルのサイズ

64MB

1回の監視間隔で収集できるログのサイズ^※2

10KB

用途

• ミッションクリティカルな業務の監視（監視精度を優先したい場合）

• JP1製品の監視

監視精度よりも環境構築などの運用の負担軽減を優先したい場合^※1

監視対象

• シスログ

• ユーザーログ

• イベントログ（Windows版だけ）

ログファイルの形式

・シーケンシャルファイル（SEQ）

・シーケンシャルファイル（SEQ2）

・シーケンシャルファイル（SEQ3）

・ラップアラウンドファイル（WRAP1）

・ラップアラウンドファイル（WRAP2）

・JP1統合トレースログ（HTRACE）

・UPDタイプのログファイル（UPD）

• シスログ

• ユーザーログ

• イベントログ（Windows版だけ）

ログファイルの形式

・シーケンシャルファイル（SEQ）

・シーケンシャルファイル（SEQ2）

・ラップアラウンドファイル（WRAP2）

規模

ログファイル監視

無制限^※2

1台のJP1/IM - Managerあたりのログファイル監視とイベントログ監視の合計数

1,024

監視間隔

ログファイル監視

1秒〜86,400秒（デフォルト10秒）

イベントログ監視

1秒〜180秒（デフォルト10秒）

ログファイル監視およびイベントログ監視共通

60秒〜86,400秒（デフォルト300秒）

最大構成時は5分間隔を推奨

発行イベント

ログファイル監視

任意のイベントID

イベントログ監視

イベントID：00003A71

ログファイル監視

任意のイベントID

イベントログ監視

イベントID：00003A71

1監視で監視できるログファイル数

Windowsの場合

32

UNIXの場合

100

32

監視対象のログファイルのサイズ

2ギガバイト以下

64メガバイト以下

１回の監視間隔で収集できるログのサイズ

無制限

10キロバイト以下^※3

マネージャー停止時の動作

マネージャーホストが停止している場合やマネージャーホストと監視対象ホスト間でネットワーク障害が発生している場合，エージェントホストでJP1イベントに変換し，エージェントホストからマネージャーホストに発生したJP1イベントの転送をリトライできる（デフォルトは3,600秒間に60秒の間隔でリトライする）。

JP1/IM - Managerの停止中に出力されたログファイル，Windowsイベントログは監視できない。

ネットワーク障害時の動作

次に示す制限項目に該当しない場合だけ，リトライ回数の上限に達して監視が停止する前に障害が回復したとき，障害中のログをマネージャーホストに通知する。

• ログの差分が10キロバイトを超えた場合

• 監視するログのサイズが64メガバイトを超えた場合

• WRAP2の場合で，ネットワーク障害中にログがラップアラウンドしてデータが削除された場合