使用 OpsMgr 2007 監(jiān)視 Windows Server 2008
大家翹首以盼的 Windows Server 2008 版本對操作系統(tǒng)進行了重大更改，添加了諸如 Server Core、服務(wù)器角色、只讀 DC、Hyper-V、終端服務(wù)網(wǎng)關(guān)以及對 Internet 協(xié)議版本 6 (IPv6) 的增強支持等強大功能。雖然這些更改和新功能帶來了不少好處，但它們?nèi)匀桓淖兞耸褂?System Center 管理和監(jiān)視 Windows Server 2008 系統(tǒng)的方式。
隨著各種組織將 Windows Server 2008 引入它們的生產(chǎn)環(huán)境，這些組織需要一種方法來管理和監(jiān)視上述服務(wù)的運行狀況、性能和可用性。幸運的是，您可以利用現(xiàn)有的 System Center 技術(shù)。System Center Operations Manager 2007 (OpsMgr) 最近通過推出新的管理包，增加了對 Windows Server 2008 的支持，而 System Center Configuration Manager 2007 (ConfigMgr) 也隨著 ConfigMgr SP1 的發(fā)行增加了對 Windows Server 2008 的支持。
OpsMgr 的工作原理
OpsMgr 2007 使用安裝在要監(jiān)視的服務(wù)器上的代理來監(jiān)視和度量服務(wù)器上 Windows Server 2008 和應(yīng)用程序的運行狀況。此代理會將事件、警告和性能等數(shù)據(jù)報告給中央服務(wù)器（稱為管理服務(wù)器）。然后，管理服務(wù)器將這些數(shù)據(jù)插入到中央 SQL Server 數(shù)據(jù)庫。這些數(shù)據(jù)即可在任何工作站（運行 Windows XP SP2 或更新的 Windows 版本）或 Web 控制臺的操作控制臺中呈現(xiàn)。圖 1 說明了這一體系結(jié)構(gòu)。
.gif)
圖 1 Operations Manager 2007 管理組拓?fù)涫纠?/strong>（單擊可獲得大圖）
在服務(wù)器上安裝和配置 OpsMgr 代理后，便會自動發(fā)現(xiàn)在服務(wù)器上安裝的應(yīng)用程序和服務(wù)。管理服務(wù)器會將特殊的監(jiān)視規(guī)則（稱為對象發(fā)現(xiàn)）發(fā)送給代理。這些規(guī)則會對注冊表和文件系統(tǒng)執(zhí)行檢查，也會執(zhí)行腳本來查找安裝了哪些組件。它們還會識別可為 Windows Server 2008 服務(wù)器配置的所有角色，例如域控制器、打印服務(wù)器、Web 服務(wù)器或群集服務(wù)器。
默認(rèn)情況下，會將對象發(fā)現(xiàn)配置為在本地計算機上定期重復(fù)執(zhí)行。通過定期重復(fù)執(zhí)行檢查，OpsMgr 可識別出服務(wù)器上配置的應(yīng)用程序和服務(wù)在一段時間以來的更改?，F(xiàn)在，我可以深入探討一下 OpsMgr 2007 如何提供 Windows Server 2008 基礎(chǔ)結(jié)構(gòu)的可見性。
解決實際問題的知識
如上所述，管理包通過提供監(jiān)視規(guī)則、任務(wù)和報告的集合啟用核心監(jiān)視功能。雖然 OpsMgr 的主要目的是防微杜漸，找出潛在的問題，但它在發(fā)現(xiàn)問題的征兆時并不只發(fā)出警報。管理包實際上還提供監(jiān)視規(guī)則所識別的許多問題的可能原因并建議解決方案。這些信息會在您查看警報時顯示在上下文中（請參見圖 2），在“監(jiān)視”區(qū)域中以及使用 Health Explorer 查看系統(tǒng)運行狀況狀態(tài)時都會顯示這些信息。
.gif)
圖 2 操作控制臺的“警報”視圖中提供的產(chǎn)品知識（單擊可獲得大圖）
除了顯示系統(tǒng)和應(yīng)用程序當(dāng)前的運行狀況狀態(tài)之外，Health Explorer 工具還會顯示系統(tǒng)和應(yīng)用程序運行狀況中的更改歷史記錄，以及每次更改的時間戳。實際上，您可以選擇運行狀況狀態(tài)中出現(xiàn)的任何更改，并查看與觸發(fā)條件的更改相關(guān)的詳細(xì)信息。
您可以通過稱為“診斷”和“恢復(fù)”的特殊響應(yīng)，將 OpsMgr 配置為在出現(xiàn)問題時自動檢索配置或環(huán)境數(shù)據(jù)。在圖 3 中您可以看到，突出顯示與 Windows 2008 DNS 服務(wù)器的緩慢響應(yīng)相關(guān)的狀態(tài)更改事件時，下方的窗格會顯示在服務(wù)器上發(fā)生更改時收集的運行中進程列表。這些數(shù)據(jù)可能是找出當(dāng)時哪些服務(wù)耗用過多資源的關(guān)鍵。
.gif)
圖 3 OpsMgr Health Explorer 中的狀態(tài)更改事件（單擊可獲得大圖）
服務(wù)可用性和可見性
當(dāng)然，Windows Server 2008 也包括 Internet Information Services 7.0（可用來提供基于 Microsoft .NET Framework 的應(yīng)用程序和 Web 服務(wù)）等功能，以及故障轉(zhuǎn)移群集和網(wǎng)絡(luò)負(fù)載平衡等功能，以使這些服務(wù)高度可用。雖然群集和網(wǎng)絡(luò)負(fù)載平衡在 Windows Server 2008 中很容易實現(xiàn)和管理，但這些技術(shù)仍然增加了管理任務(wù)的復(fù)雜性。深入了解這些組件的運行狀況和性能，是確?；A(chǔ)結(jié)構(gòu)和應(yīng)用程序按預(yù)期方式執(zhí)行的關(guān)鍵。
OpsMgr 通過將高可用性解決方案的管理包內(nèi)置到 Windows Server 2008 解決了這一復(fù)雜性。僅這些管理包就提供了成百上千條監(jiān)視規(guī)則來確保這些組件中每個組件的運行狀況。
提到服務(wù)監(jiān)視，從客戶的角度來看，最重要的是能夠使用業(yè)務(wù)關(guān)鍵應(yīng)用程序。專為客戶設(shè)計的關(guān)鍵 Web 應(yīng)用程序，可能已在服務(wù)器上提供，但無法從外部訪問。OpsMgr 提供了綜合事務(wù)和分布式應(yīng)用程序監(jiān)視等功能，以便從最終用戶的角度提供對事務(wù)性運行狀況的服務(wù)級別可見性和分布式業(yè)務(wù)線應(yīng)用程序的可用性。
使用一個簡單向?qū)?，您可以?chuàng)建綜合 URL 監(jiān)視器來測試可用性、響應(yīng)時間和 Web 應(yīng)用程序返回的內(nèi)容。OpsMgr 可以使用現(xiàn)成的監(jiān)視功能來驗證應(yīng)用程序的事務(wù)性運行狀況。但是，若要對較復(fù)雜的 Web 應(yīng)用程序進行實際的事務(wù)性監(jiān)視，您可以記錄一連串基于瀏覽器的瀏覽動作，使其包含在 URL 監(jiān)視器中，從而提供更全面、真實的測試。
為了確保以最終用戶的角度來提供可用性，您可以在網(wǎng)絡(luò)上的不同位置選擇一臺或多臺計算機（稱為觀察者節(jié)點）來執(zhí)行 URL 測試。此操作也在該向?qū)е型瓿?，?strong>圖 4 所示。若要使系統(tǒng)以觀察者節(jié)點的身份執(zhí)行，必須安裝 OpsMgr 代理。
.gif)
圖 4 選擇觀察者節(jié)點進行綜合 URL 監(jiān)視（單擊可獲得大圖）
了解分布式企業(yè)
使用 OpsMgr 2007 中的分布式應(yīng)用程序設(shè)計器，系統(tǒng)管理員可以為他們的分布式應(yīng)用程序基礎(chǔ)結(jié)構(gòu)創(chuàng)建模型（請參見圖 5）。通過設(shè)計器，您可以將應(yīng)用程序的組件拖放到單一視圖，并且定義依賴關(guān)系來說明組件之間的相互關(guān)系。無論您擁有的是 IIS 7.0 網(wǎng)站還是運行 Hyper-V 和承載虛擬機的 Windows Server 2008 系統(tǒng)都無所謂，所有的監(jiān)視對象都可以包含在圖表中，呈現(xiàn)應(yīng)用程序的真實面貌。
.gif)
圖 5 OpsMgr 2007 中的分布式應(yīng)用程序模型（單擊可獲得大圖）
您甚至可以創(chuàng)建自定義運行狀況算法，允許更精細(xì)地控制構(gòu)成您的應(yīng)用程序運行狀況和非正常運行狀況狀態(tài)的要素。此功能在配置 OpsMgr 如何計算可承受多次失敗的負(fù)載平衡組件（例如 Web 場）時相當(dāng)實用。
服務(wù)級別報告
Windows Server 2008 操作系統(tǒng)管理包包含許多性能報告，可用來精確度量服務(wù)器性能。但這不過是報告功能的冰山一角。OpsMgr 2007 包括全局性能和可用性報告（位于 Microsoft Generic Report Library 中），允許能夠訪問報告的用戶報告 OpsMgr 2007 中任何監(jiān)視對象的可用性。
此功能可用來對照 IT 服務(wù)交付目標(biāo)度量應(yīng)用程序和系統(tǒng)性能。例如，您可以使用圖 6 中所示的一般可用性報告，按幾次鼠標(biāo)按鍵，即可確定您的環(huán)境中所有 Windows Server 2008 實例、服務(wù)器角色和操作系統(tǒng)組件的可用性。或者，您可以使用報告標(biāo)題中的“工作時間”功能，生成只涵蓋應(yīng)用程序必須處于可用狀態(tài)的特定時段的可用性報告。
.gif)
圖 6 OpsMgr 2007 中的 Windows OS 可用性報告（單擊可獲得大圖）
服務(wù)級別儀表板是一項可擴展報告功能的功能，因此，它允許管理員針對性能和可用性服務(wù)級別協(xié)議 (SLA) 來配置基準(zhǔn)。然后，您可以將此基準(zhǔn)與實際的分布式應(yīng)用程序可用性相比較，看看性能達到性能和可用性目標(biāo)的程度。此信息顯示在統(tǒng)一的儀表板中，如圖 7 所示。
.gif)
圖 7 OpsMgr 2007 中的服務(wù)級別儀表板（單擊可獲得大圖）
Auditpol /set /subcategory:"Directory Service Changes" /failure:enable
安全性與遵從性審核齊頭并進
您肯定知道，數(shù)據(jù)隱私的問題催生了許多政府強制性法規(guī)，例如薩班斯-奧克斯利法案 (SOX) 和健康保險可攜性與責(zé)任法案 (HIPAA)。使企業(yè)安全策略符合行業(yè)最佳實踐不再只是建議 — 而是法律規(guī)定！能夠描述和解釋系統(tǒng)上發(fā)生的更改是當(dāng)務(wù)之急，否則可能使公司支付上百萬的罰金。
過去 Windows Server 中安全審核的幾個版本都是由非常廣泛的 9 大安全審核類別所涵蓋，常常導(dǎo)致信息量過大。但是，Windows Server 2008 通過一種稱為 Granular Audit Policy 的新功能提供了 50 多種審核類別。這使您能夠以更高的控制能力執(zhí)行安全審核，從事件日志中過濾掉非關(guān)鍵信息，而不會在類別級損失可視性。例如，您在特定系統(tǒng)中只想監(jiān)視對 Active Directory 進行的更改，而不想監(jiān)視對本地項（例如注冊表）進行的更改，則可以將目錄服務(wù)審核子類別配置為只報告這些事件。您可以在命令行中啟用這些更改的成功和/或失敗審核，如下所示：
OpsMgr 中的審核收集服務(wù) (ACS) 提供了單一接口以及更多這方面的過濾和報告功能。此服務(wù)可在單一數(shù)據(jù)庫存儲庫中自動收集和集中存檔分布式 Windows 安全事件日志。
作為 OpsMgr 代理安裝一部分加載（但在默認(rèn)情況下是禁用的）的 Audit Forwarding Service，會將“安全事件日志”事件發(fā)送到中心服務(wù)器。該中心服務(wù)器稱為 ACS 收集器，隨后會將安全事件插入到在運行 SQL Server 2005 的服務(wù)器上承載的中心審核數(shù)據(jù)庫中。<strong>圖 8</strong> 闡明了此體系結(jié)構(gòu)。通過近乎實時地轉(zhuǎn)發(fā)事件，本地管理員干擾安全日志事件的可能性會降至最低。
.gif)
圖 8“審核收集服務(wù)”體系結(jié)構(gòu)（單擊可獲得大圖）
收集這些事件后，審計員和管理員可通過審核收集服務(wù)中包含的近 20 種報告來分析它們（請參見圖 9）。ACS 報告涵蓋各種常見的審核類別，例如帳戶管理事件、以用戶活動為目標(biāo)的取證報告，以及揭示 Windows 2008 安全事件日志中具有潛在威脅的報告（例如管理員嘗試清除受監(jiān)視的 Windows 系統(tǒng)上的安全事件日志）。
.gif)
圖 9 Operations Manager 2007 中的審核收集報告
適用于每個應(yīng)用程序的管理包
作為“動態(tài)系統(tǒng)計劃”目標(biāo)的一部分，Microsoft 承諾要提供適用于每個新服務(wù)器應(yīng)用程序的管理包。由于 Windows Server 中提供的服務(wù)眾多，因此 Microsoft 承諾僅針對 Windows Server 2008 平臺就提供 20 多個管理包。適用于 OpsMgr 2007 的 Windows Server 2008 管理包列表包含圖 10 中所顯示的所有管理包。
圖 10 OpsMgr 管理包
| 2008 Windows Server Operating System (Base OS) |
|---|
| 2008 Microsoft Cluster Server (MSCS) |
| 2008 Domain Name Service (DNS) |
| 2008 Dynamic Host Configuration Protocol (DHCP) |
| 2008 Internet Information Services (IIS) |
| 2008 Windows Key Management Services (KMS) |
| 2008 Group Policy |
| 2008 Application Server |
| 2008 Print Server |
| 2008 Terminal Services (TS) |
| 2008 DFS-R (Replication) |
| 2008 DFS-N (Namespace) |
|
2008 Active Directory |
| 2008 Network Access Protection (NAP)* |
| 2008 Services for Unix |
| 2008 Network Load Balancing (NLB) |
| 2008 Windows Rights Management Services (RMS) |
| 2008 Windows Deployment Services |
| 2008 Streaming Media Services |
| 2008 Certificate Services |
| 2008 Active Directory Federation Services (ADFS) |
| 2008 AD Lightweight Directory Services (ADLDS) |
| 2008 Hyper-V |
| 2008 Fax Server |
入門
您可以看到，Windows Server 2008 和 System Center Operations Manager 2007 提供了堅實、適合于企業(yè)的基礎(chǔ)結(jié)構(gòu)來支持最關(guān)鍵的業(yè)務(wù)服務(wù)。OpsMgr 2007 提供了一系列旨在提供面向服務(wù)的監(jiān)視并在適當(dāng)位置集成的功能，不僅使組織可以利用 Active Directory 中現(xiàn)有的投資，簡化了管理工作，還降低了 Windows Server 2008 部署的整體擁有成本。
我建議您下載 Windows Server 2008 的 60 天試用版，網(wǎng)址是 microsoft.com/windowsserver2008/en/us/trial-software.aspx。您也可以下載 Operations Manager 2007 的 180 天試用版，網(wǎng)址是 microsoft.com/technet/opsmgr/2007/downloads/trials/privacy.mspx。
Pete Zerger 是 AKOS Technology Services 公司的咨詢合作伙伴。Pete 擁有九年的 IT 行業(yè)工作經(jīng)驗，主攻設(shè)計和部署企業(yè)操作管理、目錄服務(wù)和消息傳送解決方案。
文章來源：TechNet中文網(wǎng)
【編輯推薦】
