平成 25 年 11 月 1 日

バリューアップ プライベート監視サービス
仕様書

第2.0版

NTT スマートコネクト株式会社

改訂履歴
版数

制定・改訂年月日

内容2.0

2013 年 11 月 1 日

制定

1. サービス概要
バリューアッププライベート監視サービス（以下、「本サービス」といいます。）はエヌ・ティ・ティ・スマートコネクト
データセンターを利用されているお客様のシステムに対し、監視機能と監視運用をセットで提供するサービスです。

1-1. 監視サービス
本サービスは 24 時間 365 日、システムの稼働状況を監視し、異常検知時および復旧時に通知いたします。
下記の監視項目からご選択いただけます。
また、通知方法としてはメールで行うタイプ 1 と、電話及びメールで行うタイプ 2 をご選択いただきます。
なお、同一ご契約者様でタイプ１とタイプ２の混在はできません。
監視項目
Ping 監視TCP ポート監視対象
IP アドレスを持つインターフェース
HTTP サービスポート※HTTPS も含む
HTTP サービスポート※HTTPS も含む
TCP サービスポート

DNS 監視DNS サービスポート

SNMP Trap 監視
CPU 使用率監視

SNMP Trap を出力する
機器
SNMP に対応する機器

ロードアベレージ監視

SNMP に対応する機器

メモリ使用率監視

SNMP に対応する機器

プロセス監視SNMP に対応する機器

ディスク使用率監視

SNMP に対応する機器

SWAP 使用率監視

SNMP に対応する機器

トラフィック使用量監視

SNMP に対応する機器

インターフェース状態監視

SNMP に対応する機器

ログイン数監視SNMP に対応する機器

ログファイル監視Linux サーバ

Windows イベントログ監視

Windows サーバ

URL 監視http 監視

監視方法
ICMP echo(ping)による監視対応ネットワーク
インターネット/監視セグメント

エージェント不要

HTTP サーバにアクセスしページ内に含まれる文字列を監視する
HTTP サーバにアクセスし応答コードによる監視をする
TCP ポートにアクセスし、サービス稼動状況を監視する
DNS サーバへアクセスしレコードの参照を実施して動作を監視する
対象機器から SNMP Trap 受信による監視をする
SNMP を用いて、CPU 使用率を監視する
SNMP を用いて、ロードアベレージの負荷状況を監視する
SNMP を用いて、メモリ使用率を監視する
SNMP を用いて、プロセス起動数を監視する
SNMP を用いて、ディスク使用率を監視する
SNMP を用いて、SWAP 使用率を監視する
SNMP を用いて、トラフィックの使用状況を監視する
SNMP を用いて、インターフェース状況を監視する
SNMP を用いて、ログイン数を監視する
指定ログファイルから、指定した文字列の有無を監視する
イベントログから、重要度の高いメッセージの有無を監視する

インターネット/監視セグメント不要

インターネット/監視セグメント不要

インターネット/監視セグメント不要

インターネット/監視セグメント不要

インターネット/監視セグメント不要

インターネット/監視セグメント

必要（SNMP）

インターネット/監視セグメント

必要（SNMP）

インターネット/監視セグメント

必要（SNMP）

インターネット/監視セグメント

必要（SNMP）

インターネット/監視セグメント

必要（SNMP）

インターネット/監視セグメント

必要（SNMP）

インターネット/監視セグメント

必要（SNMP）

インターネット/監視セグメント

必要（SNMP）

インターネット/監視セグメント

必要（SNMP）

インターネット/監視セグメント

必要（NRPE）

インターネット/監視セグメント

必要（NRPE）

1

監視項目
SMTP 監視対象
SMTP サービスポートPOP3 監視

POP3 サービスポート

IMAP4 監視IMAP4 サービスポート

FTP 監視FTP サービスポート

NTP 監視NTP サービスポート

SSH 監視SSH サービスポート

LDAP 監視LDAP サービスポート

RADIUS 監視

RADIUS サービスポート

MySQL 監視MySQL サービスポート

PostgreSQL 監視

PostgreSQL サービス
ポート

監視方法
SMTP サーバにアクセスし、サービス稼動状況を監視する
POP3 サーバにアクセスし、サービス稼動状況を監視する
IMAP4 サーバにアクセスし、サービス稼動状況を監視する
FTP サーバにアクセスし、サービス稼動状況を監視する
NTP サーバにアクセスし、時刻配信が行なえているか監視する
SSH サーバにアクセスしサービス稼動状況を監視する監視する
LDAP サーバにアクセスし、サービス稼動状況を監視する
RADIUS サーバにアクセスし、サービス稼動状況を監視する
MｙSQL サーバにアクセスし、サービス稼動状況を監視する
PostgreSQL サーバにアクセスし、サービス稼動状況を監視する

対応ネットワーク
インターネット/監視セグメント

エージェント不要

インターネット/監視セグメント

不要インターネット/監視セグメント不要

インターネット/監視セグメント不要

インターネット/監視セグメント不要

インターネット/監視セグメント不要

インターネット/監視セグメント不要

インターネット/監視セグメント不要

インターネット/監視セグメント不要

インターネット/監視セグメント不要

1-2. レポートサービス
本サービスは 24 時間 365 日、サーバおよびネットワーク機器のリソースを測定し、公開用 Web サーバにてレポートを公開します。
下記の監視項目を、お客様の監視対象に合わせてご選択いただけます。
監視項目
CPU 使用率

対象
SNMP に対応する機器

ロードアベレージ

SNMP に対応する機器

メモリ使用率SNMP に対応する機器

SWAP 使用率

SNMP に対応する機器

ディスク使用率

SNMP に対応する機器

トラフィック使用量

SNMP に対応する機器

監視方法
SNMP を用いて、CPU 使用率をグラフ化する
SNMP を用いて、ロードアベレージをグラフ化する
SNMP を用いて、メモリ使用率をグラフ化する
SNMP を用いて、SWAP 使用率をグラフ化する
SNMP を用いて、ディスク使用率をグラフ化する
SNMP を用いて、インターフェースのトラフィック使用量推移をグラフ化する

2対応ネットワークインターネット/監視セグメント

エージェント必要（SNMP）

インターネット/監視セグメント

必要（SNMP）

インターネット/監視セグメント

必要（SNMP）

インターネット/監視セグメント

必要（SNMP）

インターネット/監視セグメント

必要（SNMP）

インターネット/監視セグメント

必要（SNMP）

2. サービス詳細
2-1. 監視サービス詳細
24 時間 365 日選択された項目について稼働状況を監視し、異常(閾値オーバー)を検出した場合、および復旧時に通知いたします。
2-1-1 に通知方法を、2-1-2 に各監視項目の監視詳細を示します。

2-1-1. 通知方法
(1) タイプ１
異常(閾値オーバー)を検出した場合、および復旧時に「メール」にて通知します。
メールアドレスは 3 アドレスまで登録でき、登録アドレス全てに同報･通知します。
(2) タイプ２
異常(閾値オーバー)を検出した場合、および復旧時に「電話」及び「メール」にて通知します。
電話は 3 つの番号まで登録でき、登録された 1 つの番号に連絡がつくまで 2 回巡回連絡します。
なお、電話連絡がつかなかった場合はその旨メールにて連絡します。
メールアドレスは 3 アドレスまで登録でき、登録アドレス全てに同報･通知します。
2-1-2. 監視項目詳細
監視項目
Ping 監視URL 監視http 監視TCP ポート監視DNS 監視SNMPTrap 監視
CPU 使用率監視

ロードアベレージ監視

監視方法
64Bytes の ICMP echo パケットを 5 分間隔で送信して監視する。
5 秒以上のタイムアウトが発生した場合、1 分後にリトライして再度結果がタイムアウトであった場合は障害とする。
指定 URL へ 5 分間隔でアクセスして監視する。
結果が以下のいずれかの場合は、1 分後にリトライして再度結果が以下のいずれかの場合は障害とする。
①タイムアウト（10 秒）が発生②サーバから取得したデータ内に指定した文字列（ASCII）が含まれない※契約中のホスティングサービス上で利用する IP アドレスに関する FQDN のみ指定可能※指定 URL に関して DNS ラウンドロビン、ロードバランシングをしている場合など、監視サーバが DNS を参照したタイミング等の影響で、監視対象が正常な場合でも異常検出通知が行われる可能性があるものとする。
同じく、DNS サーバ等の関連システムに障害が発生した場合も、異常検出通知が行われるものとする。
指定 URL へ 5 分間隔でアクセスして監視する。
結果が以下のいずれかの場合は、1 分後にリトライして再度結果が以下のいずれかの場合は障害とする。
①タイムアウト（10 秒）が発生②サーバからのレスポンスコードが指定したコードと一致しない
任意の TCP ポートに 5 分間隔でアクセスして監視する。
タイムアウト（10 秒）が発生した場合は 1 分後にリトライして再度タイムアウトが発生した場合は障害とする。
指定 FQDN のレコード参照を 5 分間隔でアクセスして監視する。
結果が以下のいずれかの場合は、1 分後にリトライして再度結果が以下のいずれかの場合は障害とする。
①タイムアウト（10 秒）が発生②サーバからレコードが参照できない③参照したレコードと、指定した文字列（ホスト名、IP アドレス）が一致しない※レコードの種類は、A, AAAA, MX, PTR が指定可能※DNS ラウンドロビンをしている場合など、1 つの FQDN に複数のレコードが存在する場合は、複数のレコードのいずれかと指定した 1 つの文字列（ホスト名、IP アドレス）が一致すれば正常と判断する。
監視対象から通知される SNMP Trap を監視サーバにて受信する。
※「2-1-3 SNMP Trap OID 一覧」参照
CPU 使用率を 5 分間隔で監視する。
その値が閾値※を超えた場合は 1 分後にリトライして再度結果が閾値※を超える場合は障害とする。
※閾値･･･90～100％の間から任意の値をお客様にて指定（デフォルトは 90％）
※CPU を複数搭載している場合は全ての CPU（論理 CPU コア全て）の CPU 使用率の平均を監視する。
ロードアベレージを 5 分間隔で監視する。
その値が閾値※を超えた場合は 1 分後にリトライして再度結果が閾値※を超える場合は障害とする。
※閾値･･･0.9 以上の任意の値をお客様にて指定。（デフォルトは 0.9、上限はなし）※Linux のみ対応

3監視項目メモリ使用率監視

プロセス監視ディスク使用率監視

SWAP 使用率監視

トラフィック使用量監視

インターフェース状態監視
ログイン数監視

ログファイル監視

Windows イベントログ監視

SMTP 監視

POP3 監視IMAP4 監視

監視方法
物理メモリの使用量を 5 分間隔で監視する。
その値が閾値※を超えた場合は 1 分後にリトライして再度結果が閾値を超える場合は障害とする。
※閾値･･･90～100％の間から任意の値をお客様にて指定（デフォルトは 90％）以下の式で算出する。
①Linux（メモリ総量 - メモリ空き容量 – キャッシュ使用量 – バッファ使用量） / メモリ総量 × 100％
②Windows
メモリ使用量 / メモリ総量 × 100％
指定プロセスの起動数を 5 分間隔で監視する。
その値が閾値（0）と等しい場合に障害と判断する。
①Linuxプロセスの生存数のチェックにはコマンド“ps –e”の結果で検索されるプロセス名を使用する。
②Windows
タスクマネージャのプロセスタブに表示される名前で検索されるプロセス名を使用する。
ディスクのパーティションの使用率を 5 分間隔で監視する。
その値が閾値※を超えた場合は 1 分後にリトライして再度結果が閾値を超える場合は障害とする。
※閾値･･･80～100％の間から任意の値をお客様にて指定。（デフォルトは 80％）
仮想メモリの使用率を 5 分間隔でポーリングし監視する。
その値が閾値※を超えた場合は 1 分後にリトライして再度閾値を超える場合は障害とする。
※閾値･･･90～100％の間から任意の値をお客様にて指定（デフォルトは 90％）
インターフェースのトラフィック使用量を 5 分間隔で監視する。
その値が閾値※を超えた場合は 1 分後にリトライして再度結果が閾値を超える場合は障害とする。
※閾値･･･1～1000Mbps の間から任意の値をお客様にて指定（デフォルト値はなし）※専用コネクティビティオプション契約時のみ申込可能、閾値はコネクティビティの契約帯域を考慮して決定する。
5 分間の通信量から 1 秒当たりの通信量を算出した値を監視する。
①受信方向（IN）
5 分間の受信データ量（Octets） ×8（bit） / 300（秒）②送信方向（OUT）
5 分間の送信データ量（Octets） ×8（bit） / 300（秒）指定インターフェースのステータスを 5 分間隔で監視する。
ステータスがダウン状態であった場合は 1 分後にリトライして再度ダウン状態であった場合は障害とする。
指定サーバにログインしているユーザ数を 5 分間隔で監視する。
その値が閾値※を超えた場合に障害と判断する。
※閾値･･･1 以上の任意の値をお客様にて指定（デフォルトは 1）
指定のログファイルを 5 分間隔で監視する。
指定したキーワードを含むログを検出した場合は障害とする。
※Linux のみ対応
※NRPE エージェントが必要※ログファイル、キーワードの指定が必要※監視用アカウントがログの読み込み権限を有すること
イベントビューアのアプリケーションログとシステムログを 5 分間隔で監視する。
直近 5 分間に発生した警告ログとエラーログを検出した場合は障害とする。
※Windows のみ対応。
※NRPE エージェントが必要
SMTP サーバの指定ポートに 5 分間隔でアクセスを実施して監視する。
結果が以下のいずれかの場合は、1 分後にリトライして再度結果が以下のいずれかの場合は障害とする。
①タイムアウト（10 秒）が発生②サーバに接続後、最初の応答コードが“220”以外である③認証に失敗（※ログイン認証(AUTH-LOGIN)を選択した場合）
POP3 サーバの指定ポートに 5 分間隔でアクセスを実施して監視する。
結果が以下のいずれかの場合は、1 分後にリトライして再度結果が以下のいずれかの場合は障害とする。
①タイムアウト（10 秒）が発生②サーバに接続後、最初の応答文字列に“OK”が含まれない③認証に失敗（※ログイン認証（POP3 認証）を選択した場合）
IMAP サーバの指定ポートに 5 分間隔でアクセスを実施して監視する。
結果が以下のいずれかの場合は、1 分後にリトライして再度結果が以下のいずれかの場合は障害とする。
①タイムアウト（10 秒）が発生②サーバに接続後、最初の応答文字列に“OK”が含まれない③認証に失敗（※ログイン認証（LOGIN）を選択した場合）

4

監視項目
FTP 監視NTP 監視SSH 監視LDAP 監視RADIUS 監視MySQL 監視PostgreSQL 監視

監視方法
FTP サーバの指定ポートに 5 分間隔でアクセスを実施して監視する。
結果が以下のいずれかの場合は、1 分後にリトライして再度結果が以下のいずれかの場合は障害とする。
①タイムアウト（10 秒）が発生②サーバに接続後、最初の応答コードが“220”以外である③認証に失敗（※基本認証（匿名認証は未対応）を選択した場合）
NTP サーバの指定ポートに 5 分間隔でアクセスを実施して監視する。
結果が以下のいずれかの場合は、1 分後にリトライして再度結果が以下のいずれかの場合は障害とする。
①タイムアウト（10 秒）が発生②Offset（被監視サーバと被監視サーバが参照している NTP サーバとの時刻の差異）が 0.02 秒を超えた（※Offset
監視を選択した場合のみ）※Offset 監視は被監視サーバが「NTP プロトコルモード 6(NTP Control Messages)」に対応している必要があります。
SSH サーバの任意のポートに 5 分間隔でアクセスして監視する。
タイムアウト（10 秒）が発生した場合は 1 分後にリトライして再度タイムアウトが発生した場合は障害とする。
LDAP サーバの任意のポートに 5 分間隔でアクセスして監視する。
結果が以下のいずれかの場合は、1 分後にリトライして再度結果が以下のいずれかの場合は障害とする。
①タイムアウト（10 秒）が発生②認証に失敗③検索条件にマッチしない※監視用の認証アカウントが必要
RADIUS サーバの任意のポートに 5 分間隔でアクセスして監視する。
結果が以下のいずれかの場合は、1 分後にリトライして再度結果が以下のいずれかの場合は障害とする。
①タイムアウト（30 秒）が発生②認証に失敗※監視用の認証アカウントを発行していただく※RADIUS サーバにクライアントとしてアクセスするための共有鍵を発行していただく※RADIUS サーバに当社監視セグメントを RADIUS クライアントとして登録いただく※平文による認証のみ対応
MySQL サーバの任意のデータベースに 5 分間隔でアクセスして監視する。
結果が以下のいずれかの場合は、1 分後にリトライして再度結果が以下のいずれかの場合は障害とする。
①タイムアウト（10 秒）が発生②データベースにアクセスができない※データベースにアクセスするためのアカウントとパスワードとデータベース名が必要PostgreSQL サーバの任意のデータベースに 5 分間隔でアクセスして監視する。
結果が以下のいずれかの場合は、1 分後にリトライして再度結果が以下のいずれかの場合は障害とする。
①タイムアウト（10 秒）が発生②データベースにアクセスができない※データベースにアクセスするためのアカウントとパスワードとデータベース名が必要

2-1-3. SNMP Trap OID 一覧
オブジェクト名OID

説明

coldStart
warmStart
linkDown
LinkUp

対象機器が初期化スタートした場合に発報対象機器が初期化されずにスタートした場合に発報インターフェースがダウンした場合に発報インターフェースがアップした場合に発報1.3.6.1.6.3.1.1.5.1
1.3.6.1.6.3.1.1.5.2
1.3.6.1.6.3.1.1.5.3
1.3.6.1.6.3.1.1.5.4

5

2-2. レポートサービス詳細
24 時間 365 日選択された項目について 5 分間隔で測定し、レポート公開用 Web サーバにてグラフをレポート公開します。グラフ表示は、日次、週次、月次、年次*1で表示可能です。
監視項目
CPU 使用率
ロードアベレージ（Linux）
メモリ使用率ディスク使用率
SWAP 使用率
トラフィック使用量

監視方法
CPU 使用率を 5 分間隔で取得し、グラフ表示する。
ロードアベレージを 5 分間隔で取得し、グラフ表示する。
物理メモリの使用量を 5 分間隔で取得し、グラフ表示する。
ディスクパーティションの使用量を 5 分間隔で取得し、グラフ表示する。
仮想メモリの使用量を 5 分間隔で取得し、グラフ表示する。
インターフェースの通信量（Octets）の積算値を 5 分毎に取得し、1 秒当たりの通信量（bps）を計算してその値をグラフ表示する。
以下の式で算出する。
① 受信方向（IN）
受信データ量（Octets） ×8（bit） / 300（秒）②送信方向（OUT）
送信データ量（Octets） ×8（bit） / 300（秒）*1

1 年間の表示となります。
63. その他
3-1. 監視サービス提供形態および責任分界点(1) グローバル接続の場合（グローバルセグメント監視）
インターネットを介して、お客様システムを監視します。
この場合当社システム責任分界点は当社システムのインターネット接続ポイントとします。
（インターネット経路上の障害、遅延等により誤報が生じる可能性がありますのでご了承ください。）(2) プライベート接続の場合（プライベートセグメント監視）
お客様のプライベートセグメントに個別に接続（1 接続）することにより、お客様システムを監視します。
この場合の当社システム責任分界点はお客様ラック内に設置されたパッチパネルの RJ45 メス口となります。

3-2. サービス提供条件(1) グローバル接続の場合（グローバルセグメント監視）
被監視機器がグローバル IP アドレスを持っておりインターネットに接続可能な事、監視サーバより監視項目に応じて使用するプロトコルが到達可能であることが必要です。
※ 当社監視サーバの Source アドレス ： 210.150.27.32/27： 2001:2c0:803:2::/64(2) プライベート接続の場合（プライベートセグメント監視）
監視サーバより監視項目に応じて使用するプロトコルが到達可能であることが必要です。
お客様にて、監視サーバへのルーティングを設定頂く必要があります。
※ 当社監視サーバの Source アドレス 210.150.27.64/26(3) エージェントソフトが必要な場合
エージェントソフトが必要な場合は当社にて、当社指定のエージェントソフトのインストール作業代行を実施いたします。
エージェントソフトインストール作業の実施には作業用のアカウントを発行して頂く必要があります。
作業用アカウントには次の管理者権限を設定して頂く必要があります。
Windows サーバ「Administrators」グループ、「Remote Desktop Group」グループ
Linux サーバ
root パスワードもしくは sudo 設定
エージェントソフトインストール対象機器には、次のプロトコルを使用してログインします。
Windows サーバ
リモートデスクトップ（デフォルト TCP:3389）
Linux サーバ
SSH（デフォルト TCP:22）
なお、監視対象機器には次のプロトコルへのアクセス許可を設定して頂く必要があります。
SNMP エージェント
UDP:161
NRPE エージェント
TCP:5666
エージェントソフトに起因するいかなる障害及び、障害について当社は一切の責任を負い兼ねます。
また、インストール代行作業はお客様が各ソフトの利用許諾条件を確認し、同意されたことを前提として実施させて頂きます。

7

エージェントソフト動作確認済み OS は下記の通りです。下記以外の OS につきましては個別相談とさせていただきます。
ア SNMP エージェント
エージェントソフト動作確認済み OS

当社指定エージェントソフト

・Solaris 9 ～ 10

net-snmp エージェント

・RedHat Enterprise Linux 4 ～ 6・Fedora16・CentOS 5 ～ 6・Windows Server 2003 ( R2 )Microsoft 標準 SNMP エージェント

・Windows Server 2008 ( R2 )イ NRPE（Nagios Remote Plugin Executor）エージェント
エージェントソフト動作確認済み OS
当社指定エージェントソフト
CentOS 5 ～ 6

NRPE エージェント

RedHat Enterprise Linux 5 ～ 6Windows Server 2003 ( R2 )NRPE_NT エージェント

Windows Server 2008 ( R2 )3-3. セキュリティについて(1) 監視システム
本システムはグローバル監視とプライベート監視を提供しておりますが、外部接続部分にファイアウォールを設置することでセキュリティ対策を実施しております。
レポート公開用 Web サーバは SSL（公的署名証明書利用）を使用し、お客様端末とサーバ間の通信を暗号化しています。また、ユーザ認証 ID、パスワードによって閲覧を制限します。
(2) お客様プライベートネットワーク
各お客様プライベートネットワークセグメントについては、各セグメント間で通信疎通できないよう各ユーザセグメント毎に VLAN を作成しております。
また、ルータのアクセスフィルタ機能によりセキュリティ対策を実施しております。
3-4. 非監視についてプライベート監視サービスの一時的な監視解除が必要な場合は、事前に非監視申請をお願いいたします。
なお、非監視のご連絡を頂いた場合、プライベート監視サービスの監視項目全体が非監視対象となります。
サーバ毎、監視項目毎など個々に非監視とすることはできませんのであらかじめご了承ください(1) 非監視申請 WEB フォームによりご申請ください。
* http://www.nttsmc.com/center/ にアクセスし「非監視申請」を選択してご申請ください。
* 定期的（毎月/週/日）に非監視とする方法と必要の都度、非監視申請する方法があります。
* 取り消し及び時間変更については再度メール申請いただくかオペレーションセンタ(0120-802030)までご連絡ください。

8

(2) 入室時間帯において非監視とする場合は入室申請と一緒に申請することができます。
* 入室申請の WEB フォームに下記チェック項目がありますので、ここにチェックしてください。
（ http://www.nttsmc.com/center/ より「入室申請」を選択 ）Value-up
プライベート監視サービス

入室時間帯は非監視とする（ご利用のお客様のみチェックをお願いします。)

4. サービス提供場所
NTT スマートコネクト堂島データセンター内にて本サービスを提供します。

5.

連絡窓口一覧
お問い合わせ内容
故障問い合わせ
緊急問い合わせ
非監視申請
ご利用上の問い合わせ(技術的質問等)営業に関する問い合わせ(仕様、価格等)

お問い合わせ時間
24 時間 365 日
24 時間 365 日

平日 9:30～18:00

お問い合わせ先
スマートコネクト オペレーションセンター
TEL:0120-802030
http:// www.nttsmc.com/center/「プライベート監視サービス非監視申請」
スマートコネクト IDC ビジネス部
TEL:06-6147-5192
E-mail: support@mcnet.ad.jp

9