Checkmk
to checkmk.com
Important

This is a machine translation based on the English version of the article. It might or might not have already been subject to text preparation. If you find errors, please file a GitHub issue that states the paragraph that has to be improved.

1. はじめに

Checkmk サーバーの設定と構成が完了すると、遅かれ早かれ次のような疑問が浮かびます。 設定はもっと迅速に行うことはできないか? 最適化は可能か? システムのセキュリティは強化できるか?

これらの疑問に対する答えの一つは、Checkmk サーバーのサイトセットアップを見直し、最適化することです。 システムのパフォーマンスが高いほど、その動作はより高速かつ効果的になります。 つまり、サイトのセキュリティが確実であればあるほど、そのサイトでの作業に自信を持って取り組むことができます。

Checkmk は、現在のサイト、および分散監視の場合は接続されたサイトに関連する重要なパラメータを迅速かつ明確に分析します。

サイト内のホストおよびサービスは、これらのチェックの影響を受けません。ホストおよびサービスのビューには引き続き表示されます。 ここで対象となっているサイトのチェック結果はSetup > Maintenance > Analyze configuration ページに表示されます。

Tip

Analyze configuration を実行すると、すべてのチェックの現在の状態が常に評価され、表示されます。 そのため、メニュー項目を呼び出した後、結果のページが表示されるまでに少し時間がかかる場合があります。

“Result from the ‘Analyze configuration’.”
Checkmk Raw の標準チェック

上記のスクリーンショットは、Checkmk Raw で 1 つのサイトに対してデフォルトで実行されるチェックを示しています。 ただし、これらはすべてではありません。さらに多くのチェックが提供されている場合もあります。 これらのチェックは、Checkmk Raw または商業版のいずれをインストールしているか、サイトが分散監視で使用されているかどうか、特定のルールが設定されているかどうか、LDAP 接続が存在するかどうか、グローバル設定が定義されているかどうか、さらにはルールのオプションの値によっても異なります。 サイトに関連するチェックは、Checkmk が自動的に判断します。

2. 分析結果の解釈

分析されたサイトデータは、チェックとしてさまざまなカテゴリに分類されます。 各チェックには、色付きのステータス表示があります。 分析後、チェックは次の状態になります。

状態 説明

OK

チェックは完全に問題ありません。チェックされたすべての値は最適であるとみなされます。

WARN

黄色

チェックは基本的に問題ありませんが、Checkmk は改善の余地がある可能性を認識しています。

CRIT

チェックで重大な値が検出されました。Checkmk の円滑な動作を確保するため、これらの値を調査し、必要に応じて修正してください。

分散監視で 2 つのサイトがある場合の「Backup configured 」チェックについて考えてみましょう。

Section of the 'Backup configured' check.

このチェックは「WARN 」状態であるため、これを承認するための ボタンが「WARN 」の後に表示されます。 このボタンは、「CRIT 」状態のチェックにも表示されます。 承認すると、状態の黄色または赤色が消えます。 エントリ自体は残りますが、視覚的に目立たなくなります。 チェックが承認されると、ボタンは に変わります。 このボタンを使用して、承認をキャンセルすることができます。

通常、すべてのパラメータについてシステム環境をチェックすることをお勧めします。 ただし、個々のチェックを(再度)実行したくない場合は、関連する ボタンをクリックして、チェックを無効にすることができます。 たとえば、組織で別のソリューションを使用してバックアップを作成している場合は、Backup configured チェックをオフにしてください。

3. チェックの詳細

各チェックについて、関連するボタンをクリックすると、検出された値の詳細、ステータスの評価、および最適化のためのヒントが表示されます。

Detailed view of 'Backup configured'.

この情報に基づいて、多くのことをすぐに理解し、対応することができます。 このユーザーガイドおよびその他の情報源では、以下のトピックスに関する追加情報をご提供しています。

カテゴリ チェック 詳細

Connectivity

Site connectivity

分散監視では、接続が不安定または低速であるためにリモートサイトにアクセスできない場合があります。

Deprecations

Deprecated HW/SW inventory plug-ins

Werk #14084には、HW/SW インベントリに旧 API をまだ使用しているプラグインの移行に関する詳細および情報が記載されています。

Deprecated check plug-ins (legacy)

ユーザーガイドには、Checkmk の拡張機能の開発、および Check API V2を使用したエージェントベースのチェックプラグインの開発に関する記事があります。 後者の記事には、チェックプラグインを Check-API V1 から V2 へ移行する方法に関する情報が記載されています。 さらに古い(レガシー)チェックプラグインを Check-API V1 へ移行する方法については、このブログ記事に詳細情報が記載されています。

Deprecated check plug-ins (v1)

Performance

Check helper usage

商業版における Checkmk マイクロコア (CMC)の補助プロセス

Checkmk checker count

Checkmk checker usage

Checkmk fetcher usage

Checkmk helper usage

Livestatus usage

接続の維持 (KeepAlive)

Persistent connections

分散監視におけるセントラルサイトとリモートサイト間の永続的な接続

Number of users

LDAP/Active Directory によるユーザー管理

Size of extensions

分散監視では、MKP などの拡張機能の同期がオンになっているため、セントラルサイトとリモートサイト間のデータの同期が遅くなる場合があります。

Use Livestatus Proxy Daemon

分散監視におけるセントラルサイトとリモートサイト間の接続用の、商業版のライブステータスプロキシ

Reliability

Backups configured

バックアップ

Security

Encrypt backups

暗号化されたバックアップの設定

Encrypt notification daemon communication

Werk #13610では、商業版で通知スプーラmknotifyd の転送暗号化を有効にする方法について説明しています。

Livestatus encryption

ネットワーク (TCP) 経由でライブステータスが有効になっているサイトに対して、ライブステータスを暗号化して接続します

Secure Agent Updater

商用版での自動更新の設定

Secure GUI (HTTP)

HTTPS による web インターフェイスのセキュリティ保護

Secure LDAP

確立されたLDAP接続のSSL によるLDAPのセキュリティ保護

さらに、「セキュリティ」の記事では、Checkmk に関連するその他のセキュリティ関連事項の概要も紹介しています。

このページでは