AsyncOS 8.1.1 for Cisco Content Security Management ユーザ ガイド

システム ステータスのモニタリング

---

• 「セキュリティ管理アプライアンス ステータスについて」

• 「セキュリティ管理アプライアンス容量のモニタリング」

• 「管理アプライアンスからのデータ転送のステータスのモニタリング」

• 「管理対象アプライアンスの設定ステータスの表示」

• 「レポーティング データ アベイラビリティ ステータスのモニタリング」

• 「電子メール トラッキング データ ステータスのモニタリング」

• 「管理対象アプライアンスのキャパシティのモニタリング」

• 「アクティブな TCP/IP サービスの識別」

セキュリティ 管理 アプライアンス ステータスについて

デフォルトでは、[システム ステータス（System Status）] ページはブラウザからシスコ コンテンツセキュリティ管理アプライアンスにアクセスするときに最初に表示されるページです。（ランディング ページを変更するには、「プリファレンスの 設定」を参照してください）

それ以外の場合に [システム ステータス（System Status）] ページにアクセスするには、[管理アプライアンス（Management Appliance）] > [集約管理サービス（Centralized Services）] >[システム ステータス（System Status）] を選択します。

サービスのモニタリングをイネーブルにして、管理対象アプライアンスを追加するまでは、[システム情報（System Information）] セクションでのみステータス情報が提供されます。システム セットアップ ウィザードを実行し、集約管理サービスを有効にして、管理対象アプライアンスを追加すると、[集約管理サービス（Centralized Services）] セクションおよび [セキュリティアプライアンスデータ転送ステータス（Security Appliance Data Transfer Status）] セクションにデータが表示されます。

ステータス情報には、次の内容が含まれます。

– 集約管理サービス： 処理キューの使用状況などの各集約管理サービスの状態、

– システム稼働時間： アプライアンスが動作している時間の長さ

– CPU 使用率： 各モニタリング サービスによって使用されている CPU 容量

– システム バージョン情報： モデル番号、AsyncOS（オペレーティング システム）バージョン、インストール日、およびシリアル番号

関連項目

• 「キューの処理のモニタリング」

• 「CPU 使用率のモニタリング」

• 「管理アプライアンスからのデータ転送のステータスのモニタリング」

セキュリティ管理アプライアンス容量のモニタリング

• 「キューの処理のモニタリング」

• 「CPU 使用率のモニタリング」

キューの処理のモニタリング

電子メールと Web レポート、およびアプライアンスが最適な容量で実行されているかを判断するためのトラッキング レポートに使用される処理キューの使用率を定期的に確認できます。

処理キューには、セキュリティ管理アプライアンスによる処理を待機している集中型レポーティング ファイルおよびトラッキング ファイルが保存されます。通常、セキュリティ管理アプライアンスは、処理対象のレポーティング ファイルとトラッキング ファイルのバッチを受信します。処理キューのレポーティング ファイルまたはトラッキング ファイルの割合は、通常、ファイルが管理アプライアンスから転送され、セキュリティ管理アプライアンスで処理されると変動します。

---

（注） 処理キューの割合は、キューにあるファイルの数で測定されます。ファイル サイズは考慮されません。割合は、セキュリティ管理アプライアンスの処理負荷の概算のみが表示されます。

---

手順

---

ステップ 1 [管理アプライアンス（Management Appliance）] > [集約管理サービス（Centralized Services）] > [システム ステータス（System Status）] を選択します。

ステップ 2 ページ上部の [集約管理サービス（Centralized Services）] セクションで、次に対する処理キューの割合を参照してください.

• [集約管理レポート（Centralized Reporting）]（[E メール セキュリティ（Email Security）] サブ セクション）

• 集約メッセージトラッキング（Centralized Message Tracking）

• [集約管理レポート（Centralized Reporting）]（[Web セキュリティ（Web Security）] サブ セクション）

ステップ 3 処理キューの使用率が数時間または数日にわたって高いままである場合は、システムが容量以上に稼働しています。

この場合は、セキュリティ管理アプライアンスから管理対象アプライアンスをいくつか削除するか、追加の セキュリティ管理アプライアンスをインストールするか、その両方を行うことを検討してください。

---

 

管理アプライアンスからのデータ転送の ステータスのモニタリング

集中管理機能を実行するうえで、セキュリティ管理アプライアンスは、管理対象アプライアンスから セキュリティ管理アプライアンスにデータが正常に転送されることを前提としています。[セキュリティ アプライアンス データ転送ステータス（Security Appliance Data Transfer Status）] セクションでは、セキュリティ管理アプライアンスに管理される各アプライアンスのステータス情報が表示されます。

デフォルトで、[セキュリティ アプライアンス データ転送ステータス（Security Appliance Data Transfer Status）] セクションには最大 10 台のアプライアンスが表示されます。セキュリティ管理アプライアンスが 10 台を超えるアプライアンスを管理する場合、[表示されたアイテム（Items Displayed）] メニューを使用して表示するアプライアンスの数を選択できます。

（注） [システム ステータス（System Status）] ページの [サービス（Services）] セクションに、データ転送ステータスの概要情報が表示されます。[セキュリティ アプライアンス データ転送ステータス（Security Appliance Data Transfer Status）] セクションには、アプライアンス固有のデータ転送ステータスが表示されます。

[システム ステータス（System Status）] ページの [セキュリティ アプライアンス データ転送ステータス（Security Appliance Data Transfer Status）] セクションで、特定のアプライアンスの接続ステータスの問題を表示できます。アプライアンスの各サービスのステータスに関する詳細情報については、アプライアンス名をクリックしてアプライアンスの [データ転送ステータス（Data Transfer Status）] ページを表示します。

図 10-1 [データ転送ステータス（Data Transfer Status）: <アプライアンス名>] ページ

[データ転送ステータス（Data Transfer Status）: アプライアンス名 ] ページには、各モニタリング サービスで最後にデータ転送が発生した時刻が表示されます。

電子メール セキュリティ アプライアンスのデータ転送ステータスは、次のいずれかの値になります。

• [無効（Not enabled）]：モニタリング サービスが 電子メール セキュリティ アプライアンスでイネーブルになっていません。

• [接続されていません（Never connected）]：モニタリング サービスは 電子メール セキュリティ アプライアンスでイネーブルになっていますが、電子メール セキュリティ アプライアンスと セキュリティ管理アプライアンスの間で接続が確立されていません。

• [データ待機中（Waiting for data）]：電子メール セキュリティ アプライアンスが セキュリティ管理アプライアンスと接続されていて、データの受信を待機しています。

• [接続し、データ転送されました（Connected and transferred data）]：電子メール セキュリティ アプライアンスと セキュリティ管理アプライアンスの間で接続が確立され、データが正常に転送されました。

• [ファイル転送失敗（File transfer failure）]：電子メール セキュリティ アプライアンスと セキュリティ管理アプライアンスの間で接続が確立されましたが、データ転送に失敗しました。

Web セキュリティ アプライアンスのデータ転送ステータスは、次のいずれかの値になります。

• [無効（Not enabled）]：中央集中型コンフィギュレーション マネージャは、Web セキュリティ アプライアンスでイネーブルになっていません。

• [接続されていません（Never connected）]：中央集中型コンフィギュレーション マネージャは Web セキュリティ アプライアンスでイネーブルになっていますが、Web セキュリティ アプライアンスと セキュリティ管理アプライアンスの間で接続が確立されていません。

• [データ待機中（Waiting for data）]：Web セキュリティ アプライアンスが セキュリティ管理アプライアンスと接続されていて、データの受信を待機しています。

• [接続し、データ転送されました（Connected and transferred data）]：Web セキュリティ アプライアンスと セキュリティ管理アプライアンスの間で接続が確立され、データが正常に転送されました。

• [設定転送失敗（Configuration push failure）]：セキュリティ管理アプライアンスがコンフィギュレーション ファイルを Web セキュリティ アプライアンスにプッシュしようとしましたが、転送に失敗しました。

• [設定転送保留（Configuration push pending）]：セキュリティ管理アプライアンスが Web セキュリティ アプライアンスにコンフィギュレーション ファイルをプッシュする処理中です。

• [設定転送成功（Configuration push success）]：セキュリティ管理アプライアンスは Web セキュリティ アプライアンスにコンフィギュレーション ファイルを正常にプッシュしました。

データ転送の問題は、一時的なネットワークの問題またはアプライアンスの設定の問題を反映していることがあります。ステータス [接続されていません（Never connected）] および [データ待機中（Waiting for data）] は、最初に管理対象アプライアンスをセキュリティ管理アプライアンスに追加したときの、通常の移行ステータスです。ステータスが最終的に [接続し、データ転送されました（Connected and transferred data）] に変化しなかった場合、このデータ転送ステータスは、設定の問題を示している可能性があります。

アプライアンスに [ファイル転送失敗（File transfer failure）] ステータスが表示された場合は、そのアプライアンスをモニタして、その失敗がネットワークの問題によるものなのか、アプライアンスの設定の問題によるものなのかを判断します。データを転送できない理由がネットワークの問題ではなく、ステータスが [接続し、データ転送されました（Connected and transferred data）] に変化しない場合、データ転送ができるようにアプライアンスの設定を変更する必要があります。

管理対象アプライアンスの設定ステータスの表示

セキュリティ管理アプライアンスで、[管理アプライアンス（Management Appliance）] > [集約管理サービス（Centralized Services）] > [セキュリティ アプライアンス（Security Appliances）] を選択します。

[集約サービスのステータス（Centralized Service Status）] セクションに、有効化されているサービスと、サービスごとに使用中のライセンス数が表示されます。[セキュリティ アプライアンス（Security Appliances）] セクションには、追加したアプライアンスがリスト表示されます。チェック マークは、イネーブルになっているサービスを示し、[接続が確立されていますか?（Connection Established?）] カラムは、ファイル転送アクセスが正しく設定されているかどうかを示します。

関連項目

• 「リリースされたメッセージを処理する代替アプライアンスの指定」

• 「管理対象アプライアンスの追加について」

レポーティング データ アベイラビリティ ステータスのモニタリング

セキュリティ管理アプライアンスによって、指定された期間のレポーティング データのアベイラビリティをモニタできるようになります。アプライアンスに応じたセクションを参照してください。

• 「電子メール セキュリティ レポート データの可用性のモニタリング」

• 「Web セキュリティ レポート データの可用性のモニタリング」

電子メール セキュリティ レポート データの可用性のモニタリング

セキュリティ管理アプライアンスで電子メール セキュリティ アプライアンスからのレポーティング データをモニタするには、[メール（Email）] > [レポート（Reporting）] > [有効なレポート データ（Reporting Data Availability）] ページを表示します。

図 10-2 [有効なレポート データ（Reporting Data Availability）] ページ

 

[有効なレポート データ（Reporting Data Availability）] ページから、指定された期間に セキュリティ管理アプライアンスが 電子メール セキュリティ アプライアンスから受信したレポーティング データの割合を表示できます。棒グラフは、時間範囲内に受信したデータの完全性を示します。

レポーティング データ アベイラビリティは、前の日、週、年についてモニタできます。セキュリティ管理アプライアンスが 電子メール セキュリティ アプライアンスから受信したレポーティング データが 100% 未満の場合は、データが不完全なことがすぐにわかります。データ アベイラビリティ情報を使用して、レポーティング データの検証およびシステムの問題のトラブルシューティングができます。

---

（注） ハードウェア障害または他の理由で、電子メール セキュリティ アプライアンスの交換が必要になった場合、置き換えられた電子メール セキュリティ アプライアンスからのデータは失われませんが、そのデータはセキュリティ管理アプライアンスで正常に表示されません。

---

Web セキュリティ レポート データの可用性のモニタリング

セキュリティ管理アプライアンスで Web セキュリティ アプライアンスからのレポーティング データをモニタするには、[Web] > [レポート（Reporting）] > [使用可能なデータ（Data Availability）] ページを表示します。

[使用可能なデータ（Data Availability）] ページからデータの更新およびソートができ、リソース使用率および Web トラフィックの問題箇所をリアルタイムに表示できます。

 

---

（注） [有効な Web レポート データ（Web Reporting Data Availability）] ウィンドウでは、Web Reporting と Email Reporting の両方がディセーブルの場合にのみ、Web Reporting がディセーブルであると表示されます。

---

このページから、すべてのデータ リソース使用率および Web トラフィックの問題箇所を表示できます。リスト表示されている Web セキュリティ アプライアンス リンクのいずれかをクリックすると、そのアプライアンスのレポーティング データ アベイラビリティを表示できます。

レポーティング データ アベイラビリティは、前の日、週、年についてモニタできます。セキュリティ管理アプライアンスが Web セキュリティ アプライアンスから受信したレポーティング データが 100% 未満の場合は、データが不完全なことがすぐにわかります。データ アベイラビリティ情報を使用して、レポーティング データの検証およびシステムの問題のトラブルシューティングができます。

URL カテゴリに関するスケジュール設定されたレポート内でデータ アベイラビリティが使用されている場合に、いずれかのアプライアンスでデータに欠落があると、ページの下部に「この時間範囲の一部のデータは使用不可でした。（Some data in this time range was unavailable.）」というメッセージが表示されます。欠落がない場合は何も表示されません。

Web セキュリティ アプライアンスの [使用可能なデータ（Data Availability）] ページの詳細については、「[使用可能なデータ（Data Availability）] ページ」を参照してください。

電子メール トラッキング データ ステータスのモニタリング

電子メール トラッキング データのステータスをモニタするには、[メール（Email）] > [メッセージ トラッキング（Message Tracking）] > [有効なメッセージ トラッキング データ（Message Tracking Data Availability）] ページを表示します。

（注） 電子メール セキュリティ アプライアンスは、アプライアンスから取得したレポーティング データとトラッキング データのコピーを作成し、データ ファイルのコピーをデフォルト ディレクトリとは別の追加フォルダに保存します。次に、これらのフォルダのいずれかからデータを取り出すように、セキュリティ管理アプライアンスを設定できます。

図 10-3 [有効なメッセージ トラッキング データ（Message Tracking Data Availability）] ページ

[有効なメッセージ トラッキング データ（Message Tracking Data Availability）] ページによって、セキュリティ管理アプライアンスに対するデータ欠落インターバルを表示できるようになります。データ欠落インターバルは、セキュリティ管理アプライアンスが組織の電子メール セキュリティ アプライアンスからメッセージ トラッキング データを受信しなかった期間です。

特定の管理対象アプライアンス、またはシステムにあるすべての電子メール セキュリティ アプライアンスのデータ アベイラビリティをモニタできます。メッセージ トラッキング データのデータ欠落インターバルが検出された場合は、データが不完全なことがすぐにわかります。データ アベイラビリティ情報を使用して、メッセージ トラッキング データの検証およびシステムの問題のトラブルシューティングができます。

管理対象アプライアンスのキャパシティのモニタリング

セキュリティ管理アプライアンスからの管理対象アプライアンスの容量をモニタできます。すべての電子メールまたは Web セキュリティ アプライアンスの総合的な容量および個別のアプライアンスの容量を確認できます。

アクティブな TCP/IP サービスの識別

セキュリティ管理アプライアンスで使用されるアクティブな TCP/IP サービスを識別するには、コマンドライン インターフェイスで tcpservices コマンドを使用します。