【SolarWinds Hybrid Cloud Observability 完全セットアップマニュアル】その8. NCMでNW機器の正常性監視を自動化する②

2024年6月13日公開
2024年6月13日更新
NCM SolarWinds
コンフィグネットワーク監視

文：ジュピターテクノロジー山端

前回の【SolarWinds Hybrid Cloud Observability 完全セットアップマニュアル】その7. NCMでNW機器の正常性監視を自動化する① はご覧いただけたでしょうか？本記事は、前回からの続きとなりますので、まだ読んでいない方は必ずご覧ください。

本記事でご紹介するSolarWinds Network Configuration Manager (以下、NCM) の設定手順は、以下の通りです。

コンフィグダウンロードジョブ設定
アラートとアラートアクション設定

※本記事に記載の手順および画像はSolarWinds Hybrid Cloud Observability (以下、HCO) 2024.1.0に準拠します。
お使いのバージョンによっては一部表記が異なる場合がございます。

コンフィグダウンロードジョブ設定

前回の記事で設定したコンフィグタイプ「Logging」を使用するジョブを設定します。
上部メニューの「マイダッシュボード」＞「ネットワーク設定」＞「ジョブ」をクリック。

「ジョブリスト」画面で「新しいジョブを作成」をクリック。

任意の「ジョブ名」を入力します。
「ジョブタイプ」のプルダウンメニューから「デバイスからコンフィグをダウンロード」を選択します。任意のスケジュールを設定し「次へ」をクリック。

「利用可能なノード」ペインからジョブを実行するノードを選択して「追加」をクリック。

「選択されたノード」ペインにノードが追加されたことを確認して「次へ」をクリック。
※ここでは前回の記事で作成したデバイステンプレートを割り当てているノードを選択します。それ以外のノードを選択した場合はエラーとなります。

今回は通知の詳細設定は行わないので「次へ」をクリック。

前回の記事で作成したコンフィグタイプ「Logging」にチェックを入れて「次へ」をクリック。

設定内容のプレビューを確認し「終了」をクリック。

これでCisco機器からshow loggingコマンドのログを自動取得するジョブが作成できました。
動作を確認する場合は、「ジョブリスト」画面でジョブ名にチェックを入れて「ジョブの開始」をクリック。ジョブが終了するまで待機します。

取得したログを確認するには、上部メニューの「マイダッシュボード」＞「ネットワーク設定」＞「コンフィグ管理」をクリック。

「設定管理」タブで実行したノード名の右側の▷をクリックして展開します。
ジョブが実行できていれば下記の図1-11のように「Logging」の取得データが表示されます。

実行日時をクリックすると取得したログの詳細を確認できます。

アラートとアラートアクション設定

続いて、先ほどのジョブで取得したログが特定の文字列を含む/含まない場合にトリガーするアラートを作成します。
上部メニューの「アラートとアクティビティ」＞「アラート」をクリック。

「アラートの管理」をクリック。

「新しいアラートの追加」をクリック。

「アラート定義の名前」「アラートの評価頻度」「重大度」などを設定し「次へ」をクリック。

続いて「トリガー条件」を設定していきます。
HCOの標準的なアラートではプルダウンメニューから項目を選択していくだけで条件を設定することができますが、今回作成するアラートではSQLクエリを使用して条件を設定します。

「アラート作成対象」のプルダウンメニューから「カスタムSQLアラート (高度)」を選択。
「SQL条件を設定」のプルダウンメニューから「Node」を選択。条件に対応するSELECT, FROM文が自動で設定されます。

FROM以下のフィールドに下記のWHEREで始まる条件文をどちらか入力します。
＜コンフィグタイプ名＞には監視対象のログを取得するコンフィグタイプ名、＜検出対象の文字列＞には任意の文字列を入力してください。

●特定の文字列を含む場合にトリガーする条件文：

WHERE Nodes.NodeID IN (

	SELECT x2.NodeID
	FROM (
		SELECT *
		FROM (
			SELECT
				N.NodeID,
				NCMConfig.DownloadTime,
				NCMConfig.ConfigType,
				NCMConfig.Config,
				ROW_NUMBER() OVER(PARTITION BY NCMConfig.NodeID ORDER BY DownloadTime DESC) AS rn
			FROM [SolarWindsOrion].[dbo].[NCM_ConfigArchive] NCMConfig
			JOIN [SolarWindsOrion].[dbo].[NCM_Nodes] NCMNodes ON NCMConfig.NodeID = NCMNodes.NodeID
			JOIN [SolarWindsOrion].[dbo].[Nodes] N ON N.NodeID = NCMNodes.CoreNodeID
			WHERE NCMConfig.ConfigType = '＜コンフィグタイプ名＞'
		) AS x
		WHERE x.rn = 1
	) AS x2
	WHERE x2.Config like '%＜検出対象の文字列＞%'
)

●特定の文字列を含まない場合にトリガーする条件文：

WHERE Nodes.NodeID IN (

	SELECT x2.NodeID
	FROM (
		SELECT *
		FROM (
			SELECT
				N.NodeID,
				NCMConfig.DownloadTime,
				NCMConfig.ConfigType,
				NCMConfig.Config,
				ROW_NUMBER() OVER(PARTITION BY NCMConfig.NodeID ORDER BY DownloadTime DESC) AS rn
			FROM [SolarWindsOrion].[dbo].[NCM_ConfigArchive] NCMConfig
			JOIN [SolarWindsOrion].[dbo].[NCM_Nodes] NCMNodes ON NCMConfig.NodeID = NCMNodes.NodeID
			JOIN [SolarWindsOrion].[dbo].[Nodes] N ON N.NodeID = NCMNodes.CoreNodeID
			WHERE NCMConfig.ConfigType = '＜コンフィグタイプ名＞'
		) AS x
		WHERE x.rn = 1
	) AS x2
	WHERE x2.Config not like '%＜検出対象の文字列＞%'
)

このクエリは、例えば次のようなSyslogメッセージの検知に使用できます。

1. %LINK-3-UPDOWN: Interface <interface>, changed state to down
   – インターフェイスがダウン
2. %LINEPROTO-5-UPDOWN: Line protocol on Interface <interface>, changed state to down
   – インターフェイスのラインプロトコルがダウン
3. %SYS-2-MALLOCFAIL: Memory allocation of <size> bytes failed from <module>
   – メモリの割り当てに失敗
4. %SYS-3-CPUHOG: Task ran for <time> msecs
   – 特定のタスクがCPUを過度に使用
5. %LINK-5-CHANGED: Interface <interface>, changed state to administratively down
   – インターフェイスが管理的にダウンに変化

クエリ入力後にフィールド下部の「検証」をクリックしてクエリが有効であることを確認し「次へ」をクリック。

リセット条件は、今回は「トリガー条件が真でなくなったときにこのアラートをリセット（推奨）」を選択します。「次へ」をクリック。

今回はスケジュールを設定しないので、「アラートは常に有効です。」を選択して「次へ」をクリック。

続いて通知に使用するトリガーアクションを設定します。
今回は「NetPerfMonイベントログにアラートを記録」、「電子メール/ページを送信」の2つを設定します。「アクションを追加」をクリック。

「NetPerfMonイベントログにアラートを記録」を選択して「アクションを設定」をクリック。

任意の「アクション名」を入力します。
「NetPerfMonイベントログにアラートを記録の設定」のフィールドに、Webコンソール上で表示したいメッセージを入力します。今回は変数を使用してアラート名と対象のノード名を表示するテキストを入力しています。「アクションを追加」をクリックするとトリガーアクションとして設定されます。