監視エージェント

監視システムが、単にアクセスできるだけでなく、エンドポイントからより多くの情報を受け取るためには、ターゲットシステムの協力が必要です。 たとえば、Checkmk は、そのシステムが何らかの形で情報を提供しなければ、サーバーのストレージ容量がどれだけ使用されているかをどのように知ることができるでしょうか？ この情報を提供するコンポーネントは、常にアクティブなソフトウェア、つまり監視エージェント（通常は単にエージェントと呼ばれます）です。 エージェントは、指定した間隔でホストから監視に関連するデータを収集し、そのデータを監視サーバーに送信します。

サーバーおよびワークステーション用に、Checkmk は独自のエージェント、いわゆるCheckmk エージェントを提供しています。 Checkmk エージェントは、Windows や Linux などの一般的なものから、OpenVMS などの珍しいものまで、さまざまなオペレーティングシステムに対応しています。 エージェントはプルモードでは受動的であり、TCP ポート 6556 をリッスンしています。 これらのエージェントは、Checkmk サーバーからのクエリを受信した場合にのみ起動し、必要なデータで応答します。 一方、プッシュモードでは、Checkmk エージェントが監視データを定期的に Checkmk サーバーに送信します。

すべての Checkmk エージェントは、web インターフェイスの「Setup 」メニューから確認できます。 そこからエージェントをダウンロードし、ターゲットシステムにインストールできます。 Checkmk エージェントのインストール、設定、拡張の方法については、この記事をご覧ください。

ただし、監視のためにエージェントをインストールする必要がない場合もあります。これは、使用可能なエージェントがすでに存在するためです。 その最たる例が SNMP です。 管理可能なすべてのネットワーク機器およびアプライアンスには、SNMP エージェントがビルトインされています。 Checkmk はこの SNMP エージェントにアクセスし、アクティブなクエリ (GET) によってシステム状態の詳細を取得します。

ただし、一部のシステムでは、エージェントのインストールも、SNMP の使用可能なフォームもサポートされていません。 その代わりに、Telnet、SSH、HTTP/XML に基づく、管理用のアプリケーションプログラミングインタフェース（API）を提供しています。 Checkmk は、Checkmk サーバー上で実行されている、いわゆるスペシャルエージェントを介して、このようなインタフェースにクエリを実行します。

最後に、HTTP、SMTP、IMAP などのネットワークサービスの監視は、それ自体が 1 つのケースとなります。 ネットワークサービスの場合、当然のことながら、ネットワーク経由でサービスを照会し、監視します。 このために、Checkmk は、独自のプラグインを使用する場合もあれば、既存のプラグインを使用する場合もあります。 これらは、アクティブチェックとも呼ばれます。 たとえば、check_http は、web サイトの照会に非常に人気があります。 しかし、この場合でも、通常、監視に補足的なサーバーデータを提供する追加のエージェントが使用されます。

次の図は、Checkmk が監視対象システムにアクセスするさまざまな方法を示しています。

これまで、Checkmk の得意分野であるアクティブ監視についてのみ説明してきました。 これとは逆の方法、つまり、ターゲットシステム自体が、syslog や SNMP トラップなどを介して監視にメッセージを送信する方法もあります。 これらの機能については、Checkmk のイベントコン ソールで説明しています。

サーバーまたはワークステーションを監視するには、ホストにインストールする必要がある小さなプログラム、Checkmk エージェントが必要です。

このエージェントは、最小限の機能で、安全かつ拡張が容易なシンプルなシェルスクリプトです。 Checkmk バージョン2.1.0 では、このエージェントスクリプトに新しいコンポーネント「エージェントコントローラー」が追加されました。 エージェントコントローラーは、エージェントスクリプトの上流に接続され、エージェントスクリプトにクエリを実行し、その代わりに Checkmk サーバーと通信します。 そのため、コントローラーは、Checkmk サーバー上で実行されているエージェントレシーバーに登録されます。

このアーキテクチャは、Linux エージェントと Windows エージェントで同じであり、各オペレーティングシステムに固有のものは技術的な実装のみです。

エージェントスクリプトは、監視データを収集し、エージェントコントローラーが利用できるようにする役割を担います。 このスクリプトは、以下の特徴があります。

エージェントコントローラーは、エージェントスクリプトによって収集されたデータを転送するエージェントコンポーネントです。 プルモードでは、TCP ポート 6556 で Checkmk サイトからの接続をリッスンし、エージェントスクリプトにクエリを送信します。

エージェントコントローラーを備えたエージェントのソフトウェアアーキテクチャは、エージェントスクリプトの最小限の設計では実現できなかった新しい機能を提供するための前提条件です。 たとえば、Transport Layer Security (TLS) による通信の暗号化、データ圧縮 、およびプルモードから プッシュモードへの通信方向の反転などです。 プルモードでは、Checkmk サーバーが通信を開始し、エージェントにデータを要求します。

プルモードでは、Checkmk サーバーが通信を開始し、エージェントにデータを要求します。 プッシュモードでは、エージェントが通信を開始します。 プッシュモードは、クラウドベースの構成や、一部の区分化されたネットワークで必要です。 どちらの場合も、Checkmk サーバーは、監視対象のホストが置かれているネットワークにアクセスできません。 そのため、エージェントは、定期的に Checkmk サーバーにデータを自動的に送信します。

エージェントレシーバーは、エージェントコントローラーの通信の一般的なエンドポイントとして機能する Checkmk サーバーコンポーネントです。 たとえば、接続の登録や、プッシュモードでエージェントコントローラーから送信されたデータの受信などを行います。 プッシュモードでは、受信したデータはエージェントレシーバーによってファイルシステムに保存され、サイトのフェッチャーが利用できるようになります。 商業版では、これらはCheckmk フェッチャーです。 一方、プルモードでは、データ交換はエージェントレシーバーを必要とせずに、サイトのフェッチャーとエージェントコントローラーの間で直接行われます。

TLS 暗号化およびデータ圧縮は、エージェントコントローラーとエージェントレシーバーによって実現されます。 このため、Checkmk サーバーおよびエージェントは、少なくともバージョン2.1.0 である必要があります。 インストール後の最初のステップは、エージェントコントローラーを Checkmk サイトのエージェントレシーバーに登録し、これら 2 つのコンポーネント間の信頼関係を確立することです。 通信の TLS 暗号化は、この登録中に設定されます。 プッシュモードを使用するには、Checkmk サーバーおよびエージェントのバージョンが2.2.0 以上である必要があります。

次の表は、Checkmk エージェントのさまざまな機能をまとめ、これらの機能が利用可能な Checkmk エディションを示しています。

Checkmk プロジェクトでは、現在 11 種類のオペレーティングシステムファミリー用のエージェントが管理されています。 これらのエージェントはすべて Checkmk のコンポーネントであり、Checkmk サーバーの web インターフェイスからダウンロードできます。 これらのエージェントには、Setup > Agents からアクセスできます。

Checkmk Raw では、メニュー項目「Linux 」、「Windows 」、「Other operating systems 」から、事前設定済みのエージェントおよびエージェントプラグインがダウンロードできるページに直接移動できます。以下の例では、Linux, Solaris, AIX のダウンロードページに移動します。

商業版では、メニュー項目「Windows, Linux, Solaris, AIX 」をクリックすると、エージェントベーカリーにアクセスできるページが表示されます。 このページから「Related 」メニュー項目をクリックすると、Checkmk Raw と同じエージェントファイルのページに移動します。

Linux 用 (RPM および DEB ファイル形式) および Windows 用 (MSI ファイル形式) のパッケージ化されたエージェントは、対応するダウンロードページの最初のボックスにあります。 これらのソフトウェアパッケージには、2.1.0 以降のバージョンのエージェントコントローラーを含むエージェントが含まれています。 インストールおよび設定の詳細については、Linux エージェント および Windows エージェントに関する記事をご覧ください。

Agents ボックスには、さまざまなオペレーティングシステムに適したエージェントスクリプトがあります。 エージェントをレガシーモード（つまり、エージェントコントローラーを使用しない）で設定する必要があるオペレーティングシステムについては、レガシーモードでの Linux の監視および FreeBSD の監視の記事をご覧ください。

監視するホストが数台でも数千台でも、すべてのホストの Checkmk エージェントを更新することは、常に大規模な作業となります。 ただし、商業版には エージェントの自動更新 機能が搭載されており、非常に役立ちます。 それでも、エージェントの更新は、以下の場合にのみ行うことをお勧めします。

これを可能にするため、Checkmk では一般的なルールが適用されます。 新しいバージョンの Checkmk は、基本的に古いエージェントの出力をハンドルできます。

重要：その逆は必ずしも当てはまりません。 エージェントの Checkmk バージョンが監視サーバーのバージョンよりも新しい場合、そのサーバーのチェックプラグインはエージェントの出力を正しく解釈できない可能性があります。 その場合、影響を受けるサービスはUNKNOWN状態になります。

上の画像ではそうではないように見えますが、このような場合はクラッシュレポートを送信しないでください。