System Center Operations Manager
2007 является значительным развитием платформы управления работой
корпорации Майкрософт. Operations Manager 2007 представляет
изменение парадигмы в стратегии, переход от наблюдения, нацеленного
на компьютеры, к ориентированной действительно на службы
платформе наблюдения. Хотя
новая модель сохраняет некоторое сходство с предыдущей в виде
решения для наблюдения, основанного на агентах, продолжая концепцию,
знакомую любому администратору Microsoft®
Operations Manager (MOM) 2005, многое поменялось. Как вы увидите,
добавились потрясающие новые возможности, новые интерфейсы
управления и огромное число дополнительных материалов для изучения
этого новейшего дополнения семейства продуктов Microsoft System
Center.
Интерфейсы
управления
Нигде так не бросаются в глаза изменения, как в
новых интерфейсах управления. Отдельных консолей операций и
администрирования больше нет, их заменила объединенная консоль
операций, предоставляющая функции администрирования, разработки,
управления и отчетности (см. рис. 1).
Также исчезло единственное, часто вводящее в заблуждение, дерево
папок консоли администрирования MOM 2005. Его место занял интерфейс,
больше похожий на Outlook®, содержащий
пять функциональных рабочих областей: наблюдение, разработка,
отчетность, управление и персональная рабочая область.
Рис.
1 Использование консоли операций
Рабочая область наблюдения содержит представления
сетевой инфраструктуры по уведомлениям, состоянию,
производительности и подключению в удобном интерфейсе, похожем на
тот, который используется в консоли оператора в MOM 2005.
В рабочей области разработки вы настраиваете
новые правила и создаете группы, к которым будут применяться правила
и за которыми будет идти наблюдение. Значительно улучшенный
интерфейс построения отчетов встроен в консоль операций, что
избавляет от необходимости посещать отдельный веб-узел с отчетами.
Кроме того, существует интерфейс для выполнения административных
задач, таких как обнаружение компьютеров и сетевых устройств и
настройка параметров безопасности и оповещения. Наконец,
персональная рабочая область позволяет создавать пользовательские
представления, сохранять часто используемые представления и шаблоны
поиска и настраивать пользовательские подписки на оповещения.
Консоль операций оснащена контекстно-зависимой
справочной системой, включающей ссылки на документацию,
интерактивные веб-трансляции и руководство по принципам работы.
Консоль операций также оснащена богатыми возможностями поиска,
позволяющими пользователям определять расширенные критерии поиска
объектов любого типа и возвращающими результаты в зависимости от
определенных в поиске параметров типа и значения объекта.
Панель «Actions» содержит набор
контекстно-зависимых задач, предоставляющих сведения о состоянии и
настройке объекта, и позволяет запустить новое средство Health
Explorer для выбранного объекта (см. рис.
2). В интерфейсе Health Explorer древовидная структура,
представляющая состояние наблюдаемых объектов для конкретной
сущности (наблюдаемого объекта), является иерархической. Наблюдение
за каждым объектом ведется, по крайней мере, по четырем параметрам:
доступность, настройка, производительность и безопасность. Эти
значения каскадируются; значение каждого из этих параметров
вычисляется на основе значений счетчиков, расположенных ниже по
иерархии.
Рис.
2 Health Explorer
Health Explorer диагностирует проблемы на
наблюдаемых объектах и позволяет реагировать на ошибки, щелкая
гиперссылки в сведениях о событии. Вы также можете запустить любую
диагностическую или восстановительную задачу, появляющуюся на панели
сведений Health Explorer (как на рис. 3),
по требованию либо настроить задачу на автоматическое выполнение при
возникновении уведомления. Вывод любой диагностической задачи
(например получение списка запущенных процессов) будет автоматически
отображен в панели сведений при выделении события об изменении
состояния.
Рис.
3 Диагностика и восстановление
Веб-консоль
В этом выпуске значительно расширены
веб-возможности Operations Manager по управлению. Веб-консоль
предоставляет возможности рабочей области наблюдения и персональной
рабочей области через обозреватель Internet Explorer®, обеспечивая те же представления, которые
доступны в консоли операций, включая полнофункциональную панель
«Actions» для выполнения контекстно-зависимых задач, наряду с
возможностью переводить наблюдаемые объекты в режим обслуживания
(см. рис. 4).
Рис.
4 Веб-консоль
Кроме того, существует мобильная веб-консоль,
поддерживающая доступ с любого мобильного устройства,
поддерживающего веб-технологии. Веб-консоль организует канал RSS,
доставляющий уведомления в папку «Входящие» Outlook 2007 или другой
агрегатор RSS по вашему выбору.
Командная оболочка
Командная оболочка Operations Manager является
мощным интерфейсом, обеспечивающим возможность полного
административного управления из командной строки. Большинство
сложных задач могут быть инициированы одной строкой кода
(однострочником). Командная оболочка является особым образом
настроенным экземпляром Windows PowerShell™, объектно-ориетированной
среды командной строки, основанной на Microsoft .NET Framework.
Такое устройство дает вам доступ к набору функций, называющихся
командлетами, которые могут выполнить любую задачу, доступную через
пользовательский интерфейс консоли операций — и многое другое. Эти
командлеты позволяют быстро и с легкостью выполнить задачу на
нескольких целевых объектах (такую как перевод большого числа
агентов в режим обслуживания), что отняло бы гораздо больше времени
при выполнении через консоль операций. Например, чтобы
экспортировать список всех открытых критических уведомлений в виде
веб-страницы, выполните следующую команду в окне командной оболочки
Operations Manager:
get-alert | where {$_.Severity -gt "Warning" -and $_.ResolutionState -eq 0 } | format-table
monitoringobjectdisplayname,name,severity,
description
Командную оболочку столь мощным средством делает
именно объектно-ориентированная природа Windows PowerShell. Вы
получаете возможности библиотек классов .NET Operations Manager без
необходимости изучать C# или Visual Basic®
.NET.
Обнаружение
компьютеров и устройств
Процесс обнаружения компьютеров и развертывания
агентов в Operations Manager также претерпел изменения. Вы можете
обнаруживать агенты, используя мастер управления компьютерами и
устройствами консоли операций, позволяющий администраторам искать в
Active Directory®, или вручную вводить имя
или список имен целевых компьютеров (см. рис.
5). Детализированные запросы LDAP позволяют более точный
выбор целевых компьютеров для развертывания агентов.
Рис.
5 Расширенное обнаружение при
помощи запроса к Active Directory
Мастер позволяет вам обнаруживать устройства,
поддерживающие SNMP, которые затем можно выбирать для наблюдения в
правилах пакетов управления.
Интеграция с Active Directory является другим
значительным улучшением. Она позволяет администраторам
регистрировать сведения о группе управления в Active Directory (при
помощи простой служебной программы), чтобы агенты Operations Manager
при запуске могли обнаруживать правильный управляющий сервер,
запрашивая Active Directory. Новая интеграция также позволяет
администраторам автоматизировать и упростить развертывание агентов
посредством включения агента Operations Manager в образ компьютера,
развертывать агенты через популярные платформы системного управления
(такие как Systems Management Server 2003 или диспетчер конфигурации
System Center) или через групповую политику.
Безопасность
Operations Manager 2007 может быть использован
для наблюдения за приложениями различных типов, некоторые из которых
могут быть доступны только определенному персоналу поддержки. К
счастью, в новой основанной на ролях модели безопасности по
умолчанию есть пять пользовательских профилей, которые группируют
доступ, основываясь на общих рабочих функциях, и меняются от
оператора с доступом только на чтение до администратора. Каждая из
заданных по умолчанию пользовательских ролей базируется на одном из
профилей по умолчанию. Роли пользователей определяют, какие типы
операций могут выполняться пользователем и область действия его
прав. Можно также создавать свои пользовательские роли, выбирая один
из профилей по умолчанию и затем устанавливая область действия роли
для ограничения возможности просмотра информации наблюдений до
нужного набора наблюдаемых объектов, заданий и представлений. И
стандартные, и настраиваемые пользовательские роли основаны на этих
пользовательских профилях и могут быть назначены группам
безопасности Active Directory, что передает задачи управления
пользователями обратно в руки персонала по администрированию
безопасности.
Возможность выполнения от имени, также
появившаяся в Operations Manager 2007, предоставляет безопасную
инфраструктуру для управления учетными данными, требуемыми для
выполнения конкретных действий. Например, некоторые задачи
наблюдения могут потребовать доступа с высокими привилегиями или
даже доступа, основанного не на учетных данных пользователя
Windows.
Учетные записи для выполнения от имени должны
быть связаны с профилем выполнения от имени, который может быть
связан с правилом или задачами, требующими специальных привилегий.
Профиль выполнения от имени позволяет создателям пакетов управления
изолировать требования к учетной записи в процессе разработки так,
чтобы администратор мог назначить подходящую учетную запись
выполнения от имени после установки пакета управления в Operations
Manager.
Operations Manager 2007 обеспечивает большую, чем
его предшественник, безопасность во взаимодействии между агентами и
серверами управления, поскольку требует взаимной проверки
подлинности. В безопасном окружении взаимная проверка подлинности
можете выполняться через Kerberos. В условиях недоверенных и
периферийных сетей ситуация может стать более сложной. Взаимная
проверка подлинности требует основанной на сертификатах проверки
подлинности с использованием сертификатов x.509, что потребует от
организации рассмотрения вариантов инфраструктуры открытых ключей
(PKI), если ее еще нет.
Роли серверов
Роли сервера управления, базы данных операций и
сервера отчетов MOM 2005 остаются в Operations Manager, в то же
время представлены новые роли сервера управления. Роль корневого
сервера управления выносит важные функции, такие как авторизация
пользователей, оповещение и управление подключениями к консоли, в
отдельную роль в инфраструктуре. Для лучшей производительности
корневой сервер управления должен быть отведен только для этой роли,
и не должно быть агентов, настроенных на отправку отчетов этому
серверу.
Новая роль сервера шлюза приспособлена для более
эффективного использования компьютеров управления в ненадежных
доменах и внешнем окружении путем предоставления единого
взаимодействие с сервером управления. Во многих случаях агенты в
целевом домене могут проходить проверку подлинности на сервере шлюза
по протоколу Kerberos, уменьшая необходимость в основанной на
сертификатах проверке подлинности и снижая усилия по
администрированию и общую стоимость владения.
Создание отчетов
Пользователи найдут в Operations Manager 2007
заметные улучшения в построении отчетов со встроенной рабочей
областью построения отчетов в консоли операций. Кроме того,
безопасность построения отчетов интегрирована в общую систему
безопасности Operations Manager.
Сделано много важных изменений в архитектуре,
включая сведения о том, когда и как информация доставляется в базу
данных построения отчетов. Упразднена еженощная задача службы
преобразования данных (DTS) по перемещению отчетной информации за
предыдущий день из базы данных операций. Вместо этого информация
поступает напрямую в базу данных построения отчетов в то же время,
что она попадает в базу данных операций, что практически полностью
устраняет задержки.
Отчеты Operations Manager содержат новые
улучшенные заголовки параметров, предоставляя гибкие возможности
определять и строить отчеты в конкретные и относительные диапазоны
времени, включая ограничение вывода отчетов в определяемый
пользователем диапазон рабочего времени. Элемент выбора объекта в
улучшенном заголовке параметров предоставляет возможность поиска для
упрощения задачи выбора объектов для отчета. При составлении
расписания отчетов гибкий элемент выбора даты упраздняет
необходимость изменять файлы определения отчета для получения
конкретного относительного интервала дат в повторяющихся отчетах.
Другое улучшение механизма построения отчетов
направлено на то, чтобы отчет даже по большому временному интервалу
выдавался быстро. Для этого отчетная информация Operations Manager
автоматически предварительно индексируется и объединяется в
ежедневные и почасовые точки данных, используемые во всех отчетах
Operations Manager. В дополнение к тому, что данные уже
подготовлены, это улучшает возможности по хранению данных, поскольку
«сырые» данные могут быть сжаты в базе данных значительно сильнее,
что не повлияет на возможности по составлению журнальных
отчетов.
В число наиболее впечатляющих улучшений входят
содержимое и возможности самих отчетов, представляющие исторические
данные по производительности и доступности в формате, устраивающем
сетевых инженеров и руководителей по ИТ.
На рис. 7 показан
стандартный отчет о производительности, состоящий из графика и
таблицы. Как линии диаграммы, так и описания в таблице предоставляют
возможность перехода по щелчку к подробному отчету, как показано на
рис. 8.
Рис.
7 Стандартный отчет о
производительности
Рис.
8 Подробный отчет о
производительности
Отчет Operations Manager о доступности основан на
состоянии объектов Любой объект, у которого могут быть различные
состояния, может быть выбран для отчета о доступности без
дополнительной настройки. Одним щелчком можно перейти от подробного
отчета к отчету о доступности (см. рис.
9).
Рис.
9 Отчет о доступности
Для пакетов управления, не оснащенных отчетами,
существуют общие отчеты, куда могут быть включены отчеты о
доступности и производительности практически любого управляемого
объекта, что значительно снижает необходимость разработки
пользовательских отчетов.
Администраторы будут рады тому, что в Operations
Manager 2007 встроена поддержка привязки нескольких групп управления
к единому хранилищу отчетных данных. Безопасность отчетности
объединена с основанной на ролях безопасностью всего продукта, что
позволяет администраторам контролировать доступ к отчетам при помощи
групп безопасности Active Directory.
Оповещения
Механизм оповещений подвергся полной переработке
в Operations Manager 2007 и теперь оснащен новыми возможностями,
которых требовали администраторы, в том числе дополнительные
варианты оповещения (называющиеся каналами оповещения), такими как
мгновенные сообщения и сообщения SMS (последнее потребует установки
поставщика услуг SMS сторонних разработчиков на сервере управления).
Подписки на оповещения теперь содержат параметр области действия,
так что администраторы могут ограничивать перечни типов объектов и
групп, доступных ролям операторов, и более тщательно адресовать
подписку.
Устаревание уведомления (эскалация) позволяет
отправлять оповещение, когда уведомление, отвечающее критериям,
определенным в подписке, остается в данном состоянии разрешения в
течение интервала времени, определенного пользователем.
Формат сообщений теперь может настраиваться для
каждой подписки, что допускает настройку формата на уровне
отдельного пользователя. К тому же, самообслуживание оповещений в
персональной рабочей области консоли операций позволяет
пользователям определять собственные устройства оповещения и
свойства подписки. Это лишь части возможностей оповещения, которые
вы найдете крайне удобными.
Пакеты управления
В Operations Manager 2007 базовая инфраструктура
по-прежнему представлена пакетами управления, приносящими знания о
приложениях прямо от команд по продуктам корпорации Майкрософт.
Однако они переходят от наблюдения за серверами к наблюдению,
ориентированному на службы, обращая основное внимание на качество
предлагаемых услуг.
Ограничения на размер статьи не позволяют
вдаваться в подробности, но вам стоить обратить внимание на то, что
простая объектная модель MOM 2005 (компьютеры и группы компьютеров)
кардинально изменена до расширяемой модели с десятками типов
объектов, которые можно выбирать для наблюдения. В результате
сформировалось широкое пространство разработки для сторонних
независимых производителей программного обеспечения, призванных
предложить выдающиеся деловые, сетевые и кроссплатформенные
решения.
Простые правила наблюдения, похожие на те, что
доступны в MOM 2005, используются для разнообразных распространенных
задач наблюдения, таких как наблюдение за текстовыми журналами и
журналами событий, запрос событий WMI, выполнение сценариев по
расписанию и сильно улучшенный поставщик ловушек SNMP, исключающий
необходимость компилировать базы управляющей информации (MIB)
SNMP.
Однако датчики в Operations Manager определяют
изменения состояния наблюдаемых объектов. В датчиках имеются многие
функции, которых не было у поставщиков в MOM 2005, такие как
проверка портов TCP, синтетические транзакции для подключений к
базам данных и веб-узлам, наблюдение за приложениями и веб-службами
ASP.NET и, возможно, самое важное – ориентированное на службы
наблюдение за распределенными бизнес-приложениями. Я расскажу об
этом подробнее чуть далее.
Самоподстраивающиеся пороговые значения
Иногда поведение конкретного счетчика неизвестно.
Для подобных ситуаций в Operations Manager есть датчики с
самоподстройкой пороговых значений. Такой датчик использует процесс
обучения за заданный бизнес-цикл (обычно одна неделя, но может быть
и один день) для определения нормальных значений указанного объекта
показателя производительности, а затем определяет пороговые значения
на основе статистики операций, собранной за период обучения. Эти
пороговые значения представляют ожидаемую активность, включая резкие
провалы и пики в использовании ресурсов, что может случаться во
время ночного обслуживания приложений и системы.
Синтетические
транзакции
Для получения более динамической картины
работоспособности приложения Operations Manager предлагает
синтетические транзакции, являющиеся действиями, выполняемыми над
наблюдаемыми объектами в реальном времени. Синтетические транзакции
могут создаваться для последовательностей просмотра веб-узлов,
подключению к базам данных и наблюдению за портами TCP. Можно
указывать серверные узлы (называемые узлами наблюдения), с которых
будут выполняться транзакции, а также желаемый интервал наблюдения.
Если выбрано несколько узлов наблюдения, то результаты можно
сравнивать для определения того, совпадают ли результаты наблюдения
с разных узлов.
Кроме того, редактор веб-приложений (Web
Application Editor), используемый для отслеживания
последовательностей просмотра веб-узлов, также позволяет
администраторам определять пороговые значения времени ответа уровней
предупреждения и ошибки, а также указывать коллекции счетчиков
производительности для отдельных операций при загрузке страницы и
получении ссылки. Поддерживаются последовательности безопасного
просмотра (SSL), требующие различных методов проверки подлинности
(базового уровня или NTLM).
Переназначение правил, знакомая по MOM 2005
концепция, используется для подстройки параметров Operations Manager
для атрибутов и правил для объекта или группы управляемых объектов
(см. рис. 10). Использование
переназначений правил — ключ к контролю над объемом данных,
собираемых Operations Manager. Возможно совместное использование
групп и переназначений правил для сужения действия мониторов,
правил, атрибутов или обнаружения объекта до целевой группы объектов
не только в собственных пакетах управления, но и в пакетах от
Майкрософт и сторонних производителей.
Рис.
10 Переопределение параметров
монитора службы
Наблюдение
за бизнес-приложениями
Новый конструктор распределенных приложений
позволяет создавать картину уровня служб для важных приложений, а
затем предоставляет индикатор суммарной работоспособности для
компонентов распределенных приложений. Это справедливо для любых
обнаруженных объектов любого типа, таких как веб-службы, базы данных
SQL Server™ и даже устройства не под управлением Windows, например,
маршрутизаторы и коммутаторы. Взаимоотношения объектов и текущее
состояние работоспособности может быть затем представлено в виде
диаграмм.
Чтобы сделать эту существенную возможность более
доступной, Microsoft предлагает несколько шаблонов распределенных
приложений, чтобы дать администраторам отправную точку для
определения их собственных бизнес-приложений. Доступны шаблоны для
многих распространенных ситуаций, включая приложения и веб-службы
ASP.NET, веб-приложения для бизнеса, системы обмена сообщениями,
фермы порталов SharePoint® и фермы служб
терминалов.
Можно добавлять новые шаблоны в группу управления
с помощью пакетов управления от Майкрософт или сторонних
производителей, после чего они появятся в мастере добавления
наблюдений. Мониторы распределенных приложений для Active Directory,
Exchange и Operations Manager предустановлены и не могут быть
изменены.
Доступность
пакетов управления
Специально написанные для Operations Manager 2007
пакеты управления (называемые оптимизированными пакетами управления)
разработаны для использования преимуществ новых возможностей
Operations Manager 2007, и запланировано, что они будут доступны для
новых выпусков программного обеспечения в 2008 г, однако
существующие пакеты управления для MOM 2005 могут быть переведены в
совместимый с Operations Manager 2007 формат при помощи служебной
программы MPConvert или могут быть перенесены с существующей
установки MOM 2005 при помощи средства перехода от MOM 2005 к
Operations Manager 2007; оба этих средства есть на компакт-диске
Operations Manager 2007. Это обычно необходимо только для пакетов
управления собственной разработки, так как Майкрософт переводит
пакеты управления MOM 2005 в совместимый с Operations Manager 2007
формат.
Сбор
аудита
Сбор аудита (Audit Collection) предоставляет
решение по автоматизации сбора и централизованного архивирования
распределенных журналов событий безопасности Windows. Это средство
разработано для средних и крупных предприятий, где требуется сбор и
анализ большого числа данных журналов событий безопасности для
внутреннего и внешнего аудита соответствия нормативным требованиям.
Audit Collection включает четыре роли: сборщик, пересылка, роль базы
данных и роль отчетности. Сборщик — это сервер, который «ловит»
события и вставляет их в базу данных Audit Collection. Пересылка —
это служба, которая пересылает события практически в реальном
времени, уменьшая вероятность того, что локальные администраторы так
или иначе воздействуют на журнал событий безопасности. Служба
пересылки включена в состав агента Operations Manager 2007, но она
отключена, пока для конкретного агента не включен Audit
Collection.
Audit Collection использует автоматическое
еженощное обслуживание базы данных, обеспечивающее постоянно
удовлетворительную производительность выдачи отчетов по большим
объемам данных. Audit Collection поддерживает возобновляемый набор
данных (хранимый по умолчанию в течение 14 дней), который
администраторы могут настраивать, чтобы он соответствовал
требованиям организации. Для анализа собранных событий Audit
Collection включает роль отчетности, содержащую базовый набор из
порядка 20 отчетов аудита, а также высокопроизводительный подписчик
WMI, предоставляющий удобный интерфейс для построения отчетов «на
лету» без необходимости предоставлять администраторам доступ
непосредственно к базе данных.
Наблюдение за клиентами
Новая возможность наблюдения за клиентами в
Operations Manager 2007 позволяет администраторам отслеживать работу
операционных систем и приложений на настольных компьютерах, что
помогает определить, какие ошибки происходят наиболее часто, и
направить усилия на достижение максимальной пользы для организации.
Собранная информация об ошибках используется для создания подробных
представлений и отчетов, давая администратору готовый источник
информации для облегчения принятия решений о поддержке.
Наблюдение за клиентами в Operations Manager 2007
состоит из трех уровней, которые доступны по отдельности:
Наблюдение
за исключениями без агента (AEM) позволяет
администратору наблюдать за сбоями и ошибками операционных систем и
приложений. Теперь администратор может направлять отчеты, которые
раньше отправлялись прямо в Майкрософт, на сервер управления, откуда
они по желанию могут быть переправлены в Майкрософт.
Программа
повышения удобства работы заказчика (CEIP) Когда вы
участвуете в CEIP, вы при помощи групповой политики настраиваете
клиентов перенаправлять отчеты серверу управления Operations Manager
2007 вместо отправки отчетов напрямую в Майкрософт. Серверы
управления настраиваются на дальнейшую пересылку этих отчетов в
Майкрософт.
Важно заметить, что компоненты наблюдения за
клиентами AEM и CEIP могут выполняться без использования агента.
Наблюдение
за клиентами на важных для производственной деятельности рабочих
станциях включает развертывание агента Operations
Manager на важных для производственной деятельности рабочих
станциях. Пакеты управления включают такие агенты для Windows 2000,
Windows XP и Windows Vista, а также Microsoft Information Worker,
который отслеживает работу Microsoft Office, Internet Explorer и
других настольных приложений от Майкрософт.
Попробуйте!
Как вы могли заметить, System Center Operations
Manager 2007 несет в себе массу возможностей, предназначенных для
осуществления ориентированного на службы наблюдения с интеграцией
всюду, куда необходимо, позволяя вам воспользоваться существующими
вложениями в Active Directory, упрощая администрирование и снижая
общую стоимость владения. Я советую вам попробовать эту великолепную
новую версию и исследовать ее возможности.
Загрузить 180-дневную пробную версию Operations
Manager 2007 можно по адресу microsoft.com/technet/opsmgr/2007/downloads/trials/privacy.mspx.
Для получения дополнительных сведений о технологиях Microsoft System
Center посетите домашнюю страницу System Center Operations Manager
по адресу microsoft.com/systemcenter/opsmgr.
примеры успешного использования System Center (видео и примеры
использования) публикуются на новом веб-узле «Designed for BIG» designedforbig.com.
