ユーザーズマニュアル

目次
第1章

はじめに ............................................................................................................................................................................9

1.1

ThirdEye について ...........................................................................................................................................................9

1.2

ThirdEye のエディションについて ............................................................................................................................ 10

1.3

動作環境 ......................................................................................................................................................................... 12

1.4

使用ポート一覧 ............................................................................................................................................................. 13

第2章

インストール ................................................................................................................................................................. 14

2.1

インストールする ......................................................................................................................................................... 14

2.1.1

Vmware ESXi へのデプロイ ................................................................................................................................... 14

2.1.2

Windows Hyper-V へのデプロイ ........................................................................................................................... 16

2.1.1

Linux KVM へのデプロイ........................................................................................................................................ 22

2.1.2

Nutanix AHV へのデプロイ .................................................................................................................................... 25

2.1.3

Microsoft Azure へのデプロイ ............................................................................................................................... 27

2.1.4

AWS へのデプロイ ................................................................................................................................................... 34

2.2

ネットワークを設定する ............................................................................................................................................. 36

2.3

ライセンスを適用する ................................................................................................................................................. 38

2.4

初期設定（詳細設定） ................................................................................................................................................. 39

第3章

ログイン／ログアウト ................................................................................................................................................. 40

3.1

ログインする ................................................................................................................................................................. 40

3.2

ログアウトする ............................................................................................................................................................. 40

第4章

画面構成 ......................................................................................................................................................................... 41

4.1

画面の構成と各部の役割 ............................................................................................................................................. 41

4.1.1

メインタブ構成 .................................................................................................................................................... 41

4.1.2

グローバルメニュー構成 .................................................................................................................................... 42

4.1.3

マップ画面構成 .................................................................................................................................................... 42

第5章

基本設定 ......................................................................................................................................................................... 43

5.1

クレデンシャルを設定する ......................................................................................................................................... 43

5.1.1

共通のクレデンシャルを設定する .................................................................................................................... 43

5.1.2

機器ごとにクレデンシャルを設定する ............................................................................................................ 46

5.2

デバイスを追加する ..................................................................................................................................................... 49

5.2.1

1 台ずつ登録する ..................................................................................................................................................... 49

5.2.2

ネットワーク上のデバイスを登録する ............................................................................................................ 50

5.2.3

Excel ファイルからインポート登録する .............................................................................................................. 53

5.3

監視設定をする ............................................................................................................................................................. 55

5.3.1

障害を検知した時のアクションを設定する..................................................................................................... 55

5.3.2

Ping 監視を設定する ............................................................................................................................................... 62

5.3.3

SNMP 情報を収集する

5.3.4.................................................................................................... 65

しきい値を設定して監視する ............................................................................................................................ 67

2

Copyright (C) 2024 LogicVein, Inc.

5.3.5

SNMP トラップを監視する（OID 指定） ............................................................................................................ 69

5.3.6

SNMP トラップを監視する（すべて） ................................................................................................................ 72

5.3.7

モニターセットを使用して多数の機器に対して監視設定をする ................................................................. 74

5.4

マップを設定する ......................................................................................................................................................... 77

5.4.1

マップを作成する ................................................................................................................................................ 77

5.4.2

マップにデバイスを挿入する ............................................................................................................................ 79

5.4.3

トポロジーマップを作成する ............................................................................................................................ 82

5.4.4

カスタムフィールドを使用したロケーションマップを作成する ................................................................. 84

5.4.5

オブジェクトのアイコンを設定する ................................................................................................................ 86

5.4.6

2 つのオブジェクトの間を線で結ぶ ...................................................................................................................... 89

5.4.7

リンク線にインタフェースを紐付ける ............................................................................................................ 91

5.4.8

アイコンのラベルやリンク線の表示形式を設定する ..................................................................................... 94

5.4.9

マップのデフォルトのデバイスラベル形式を変更する ................................................................................. 96

5.4.10

マップの背景画像を設定する ............................................................................................................................ 97

5.4.11

マップの階層構造を設定する ............................................................................................................................ 99

5.5

ダッシュボードを作成する ....................................................................................................................................... 101

5.5.1

ダッシュボードを追加する .............................................................................................................................. 101

5.5.2

ダッシュボードを切り替える .......................................................................................................................... 103

5.5.3

ウィジェットを追加する .................................................................................................................................. 104

5.5.4

ダッシュボードを削除する .............................................................................................................................. 106

5.5.5

ダッシュボードの編集メニュー ...................................................................................................................... 107

5.5.6

ウィジェットの編集メニュー .......................................................................................................................... 108

第6章

運用操作 ....................................................................................................................................................................... 109

6.1

障害対応 ....................................................................................................................................................................... 109

6.1.1

障害が発生しているデバイスを確認する....................................................................................................... 109

6.1.2

障害内容を確認する .......................................................................................................................................... 111

6.1.3

障害対応後、インシデントを「解決済み」にする ....................................................................................... 112

6.2

SNMP で収集したデータを確認する................................................................................. 113

6.2.1

コンソールからグラフを表示する .................................................................................................................. 113

6.2.2

CSV ファイルへエクスポートする ...................................................................................................................... 115

6.2.3

ダッシュボードレポートを発行する .............................................................................................................. 116

6.2.4

ダッシュボードレポートを定期的にメールで送信する ............................................................................... 116

6.3

デバイスのコンフィギュレーションを取得する.............................................................. 118

6.3.1

使用する前の確認事項 ...................................................................................................................................... 118

6.3.2

バックアップを実行する .................................................................................................................................. 118

6.3.3

バックアップ後のステータスについて .......................................................................................................... 120

6.3.4

取得したコンフィグを確認する ...................................................................................................................... 121

6.3.5

コンフィグの比較 .............................................................................................................................................. 122

3

Copyright (C) 2024 LogicVein, Inc.

6.3.6

コンフィグへのメモ .......................................................................................................................................... 122

6.3.7

コンフィグバックアップを無効にする .......................................................................................................... 123

6.4

デバイスに SSH/Telnet 接続をする ........................................................................................................................ 124

6.4.1

使用する前の準備 .............................................................................................................................................. 124

6.4.2

ターミナルプロキシを起動する ...................................................................................................................... 126

6.4.3

操作ログを確認する................................................................................................... 128

6.5

リアルタイムで Ping を実行する ............................................................................................................................. 129

6.6

デバイスのインタフェースの Up/Down 状態を確認する .................................................................................... 130

6.7

登録されている機器からの SNMP トラップを確認する ...................................................................................... 132

6.8

受信した Syslog を確認する

6.9

監視を一時的に停止する（非監視設定） ................................................................................................................ 135................................................................................................ 133

6.9.1

手動で非監視にする .......................................................................................................................................... 135

6.9.2

スケジュールで非監視にする .......................................................................................................................... 137

6.9.3

非監視のデバイスを検索する .......................................................................................................................... 139

6.10

ジョブ管理

............................................................................................................................ 140

6.10.1

ジョブの作成 ...................................................................................................................................................... 140

6.10.2

ジョブ履歴 .......................................................................................................................................................... 144

6.10.3

ジョブ承認機能 .................................................................................................................................................. 144

6.10.4

過去のジョブ履歴を確認する .......................................................................................................................... 149

6.11

監視設定を解除する ................................................................................................................................................... 150

6.11.1

モニターを削除する .......................................................................................................................................... 150

6.11.2

マップからオブジェクト（デバイス/マップ）を削除する ......................................................................... 151

6.11.3

マップを削除する .............................................................................................................................................. 153

6.11.4

デバイスを削除する .......................................................................................................................................... 154

6.11.5

ジョブを削除する .............................................................................................................................................. 155

第7章

詳細設定 ....................................................................................................................................................................... 156

7.1

いろいろな監視設定をする ....................................................................................................................................... 156

7.1.1

Web サイトの監視する.................................................................................................... 156

7.1.2

TCP ポートを監視する.................................................................................................... 158

7.1.3

計算式を使用した監視をする .......................................................................................................................... 160

7.1.4

トラップ受信時に特定のトラップインシデントを自動でクリアする ....................................................... 163

7.1.5

トラップに含まれる値でアクションを変える ............................................................................................... 164

7.2

Agent-D を使用した監視...................................................................................................... 168

7.2.1

Windows にインストールする ............................................................................................................................. 168

7.2.2

Linux にインストールする .................................................................................................................................... 172

7.2.3

CPU 監視 ................................................................................................................................................................. 176

7.2.4

メモリ監視 .......................................................................................................................................................... 181

7.2.5

HDD 監視................................................................................................................................................................. 184

4

Copyright (C) 2024 LogicVein, Inc.

7.2.6

プロセス監視 ...................................................................................................................................................... 187

7.2.7

Windows サービス監視 ......................................................................................................................................... 193

7.2.8

テキストログ監視 .............................................................................................................................................. 196

7.2.9

Windows イベントログ監視 ................................................................................................................................. 200

7.2.10

Syslog 監視 ......................................................................................................................................................... 207

7.3

MIB をコンパイルする ............................................................................................................................................... 214

7.4

デバイスの EOS/EOL 管理 ........................................................................................................................................ 215

7.4.1

手動設定 .............................................................................................................................................................. 215

7.4.2

自動設定

7.5

............................................................................................................................................ 216

コンプライアンスの概要........................................................................................................................ 220

7.5.1

ルール .................................................................................................................................................................. 220

7.5.2

コンプライアンスポリシー .............................................................................................................................. 226

7.5.3

自動修復機能 ...................................................................................................................................................... 231

7.6

ドラフトコンフィギュレーション........................................................................................................ 244

7.6.1

ドラフトコンフィギュレーションの作成....................................................................................................... 244

7.6.2

プレーンテキストからドラフトコンフィギュレーションをインポートする ........................................... 246

7.6.3

ドラフトをエクスポートする .......................................................................................................................... 246

7.6.4

ドラフトを削除する .......................................................................................................................................... 246

7.6.5

ドラフト同士の比較 .......................................................................................................................................... 247

7.6.6

ドラフトコンフィギュレーションをデバイスに適用する ........................................................................... 247

7.7
7.7.1
7.8

チェンジアドバイザ................................................................................................................................ 248

チェンジアドバイザを用いてコマンドを実行する ....................................................................................... 249
閲覧ツール ................................................................................................................................................................... 250

7.8.1

DNS ルックアップ ................................................................................................................................................. 250

7.8.2

IOS Show コマンド ................................................................................................................................................ 251

7.8.3

IP ルーティングテーブル ..................................................................................................................................... 251

7.8.4

Ping .......................................................................................................................................................................... 251

7.8.5

SNMP システム情報 .............................................................................................................................................. 252

7.8.6

インタフェース概要 .......................................................................................................................................... 252

7.8.7

トレースルート .................................................................................................................................................. 252

7.8.8

ポートマップ ...................................................................................................................................................... 252

7.8.9

ライブの ARP テーブル .................................................................................................................................... 252

7.9

変更ツール

............................................................................................................................................... 253

7.9.1

MOTD バナーの設定.............................................................................................................................................. 253

7.9.2

NTP サーバ ............................................................................................................................................................. 254

7.9.3

SNMP コミュニティストリング .......................................................................................................................... 254

7.9.4

SNMP トラップホスト .......................................................................................................................................... 254

7.9.5

Syslog ホスト.......................................................................................................................................................... 254

5

Copyright (C) 2024 LogicVein, Inc.

7.9.6VLAN のポート割当て ........................................................................................................................................... 255

7.9.7

インタフェース設定 .......................................................................................................................................... 255

7.9.8

コマンドランナー .............................................................................................................................................. 256

7.9.9

ASA OS ソフトウェア配布.................................................................................................................................... 257

7.9.10

IOS ソフトウェア配布 ...................................................................................................................................... 257

7.9.11

NEC WA ソフトウェア配布.............................................................................................................................. 258

7.9.12

OS イメージ ....................................................................................................................................................... 259

7.9.13

OS イメージファイルの取得 ............................................................................................................................ 259

7.9.14

Yamaha RT ファームウェアの配布 ............................................................................................................... 260

7.9.15

スタティックルートの追加 .............................................................................................................................. 261

7.9.16

スタティックルートの削除 .............................................................................................................................. 261

7.9.17

Enable Password の変更 ................................................................................................................................. 261

7.9.18VTY Password の変更 ...................................................................................................................................... 262

7.9.19ユーザアカウントの削除 .................................................................................................................................. 262

7.9.20

ユーザアカウントの追加 .................................................................................................................................. 262

7.9.21

ローカルユーザパスワードの変更 .................................................................................................................. 262

7.10
7.10.1
7.11

バルクチェンジの概要............................................................................................................................ 263

バルクチェンジジョブを作成する .................................................................................................................. 263
ユーザを登録する ....................................................................................................................................................... 267

7.11.1

権限を追加する .................................................................................................................................................. 267

7.11.2

ユーザを追加する .............................................................................................................................................. 272

7.11.3

ユーザ情報を変更する ...................................................................................................................................... 274

7.11.4

ログイン中のユーザのパスワードを変更する ............................................................................................... 275

7.11.5

Active Directory または RADIUS サーバと連携する.................................................................................... 276

7.11.6

ユーザのセッションタイムアウトを設定する ............................................................................................... 281

7.11.7

ユーザを削除する .............................................................................................................................................. 282

7.11.8

権限を削除する .................................................................................................................................................. 283

7.12

データ保存期間を変更する ....................................................................................................................................... 284

7.13

メールサーバを設定する ........................................................................................................................................... 285

7.14

SNMP トラップ送信を設定する

7.15

カスタムデバイスフィールドのカラムの追加/カラム名の変更をする .............................................................. 289

7.16

ホスト名に sysName を使用する ............................................................................................................................. 291

7.17

Syslog ファイルの詳細設定 ...................................................................................................................................... 292......................................................................................... 287

7.17.1

Syslog ファイルの保存期間/サイズを設定する

7.17.2

Syslog ルールを設定する

7.17.3

Syslog ファイルを外部ストレージに保存する...................................................... 292............................................................................................ 293........................................................ 296

7.18

メモテンプレートを編集する ................................................................................................................................... 298

7.19

右クリックメニューに特定の URL を追加する ...................................................................................................... 299

6

Copyright (C) 2024 LogicVein, Inc.

7.20

ライセンスを更新する ............................................................................................................................................... 301

7.21

オンラインでアップデートをする............................................................................................................................ 302

7.22

リビジョンを確認する ............................................................................................................................................... 303

7.23

プロキシサーバを使用する ....................................................................................................................................... 304

7.24

Zero-Touch (オプション)...................................................................................................................... 305

7.24.1

Zero-Touch 要求条件........................................................................................................................................ 306

7.24.2

Zero-Touch タイプの選択................................................................................................................................ 306

7.24.3

DHCP サーバ...................................................................................................................................................... 307

7.24.4コンフィギュレーションの配布 ...................................................................................................................... 309

7.24.5

新規導入デバイスを扱う際の注意 .................................................................................................................. 315

7.24.6

3G ネットワークあるいは VPN 付きモバイルルータ経由での配布 ........................................................... 315

7.24.7

デバイスを手元で設定してから遠隔地に送付する場合 ............................................................................... 317

7.24.8

ブートストラップコードの配布 ...................................................................................................................... 317

第8章

システムバックアップ／復元 ................................................................................................................................... 318

8.1

自動でシステムバックアップを実行する ................................................................................................................ 318

8.2

手動でシステムバックアップを実行する ................................................................................................................ 319

8.3

システムバックアップの保有数を変更する ............................................................................................................ 320

8.4

外部ストレージに保存する ....................................................................................................................................... 321

8.5

システムバックアップを復元する............................................................................................................................ 323

第9章

再起動／シャットダウン ........................................................................................................................................... 325

第 10 章アンインストール ....................................................................................................................................................... 326

10.1

アンインストールする ............................................................................................................................................... 326

第 11 章

お問い合わせ ............................................................................................................................................................... 327

第 12 章巻末資料 ....................................................................................................................................................................... 328

12.1

ICMP ポーリングについて ........................................................................................................................................ 328

7

Copyright (C) 2024 LogicVein, Inc.

改訂履歴
版数

発行日

改訂内容

第1版

2022 年 4 月 20 日

初版発行

第2版

2023 年 8 月 30 日

機能追加による変更

第3版

2024 年 2 月 29 日

Basic の記載を削除、システムバックアップの仕様を変更

第4版

2024 年 3 月 15 日

機能追加による変更（クレデンシャル項目）、メールの宛先に関する記載を変更

第5版

2024 年 4 月 8 日

デプロイ方法に、Linux KVM / Nutanix AHV / AWS /Microsoft Azure を追加

8

Copyright (C) 2024 LogicVein, Inc.

第1章 はじめに
本書は、ネットワーク障害監視ソフトウェア「ThirdEye」のマニュアルです。ThirdEye の各種設定や操作方法について説明します。

1.1

ThirdEye についてThirdEye は、小規模ネットワーク環境から大規模ネットワーク環境まで、幅広くご利用いただけるネットワーク障害
監視ツールです。ThirdEye では、以下のことができます。


ポーリング監視（ICMP Ping、SNMP ポーリング）

SNMP トラップ監視

しきい値監視

インシデント管理（重大度、ステータス、優先度、担当者、イベント集約）

ダッシュボード管理（統計情報のグラフ表示、ウィジェットのカスタマイズ）インベントリ管理（表示のカスタマイズ、ソート、検索）

マップ管理（階層構造の設定、マップのツリー表示、インシデント通知、L2 マップの自動描画）

監視項目のセット・テンプレート登録

統計情報のエクスポート



非監視期間の設定

ターミナルプロキシによる証跡管理

インシデント更新時の E メール通知



プライベート MIB のコンパイル

コンフィギュレーションバックアップと世代管理ネットワーク機器（ルータ/スイッチ/ファイアウォールなど）の設定変更

Syslog 監視

9Copyright (C) 2024 LogicVein, Inc.

1.2

ThirdEye のエディションについてThirdEye には、「Suite」と「Enterprise」の 2 つのエディションがあります。使用できる機能はエディションによって異なります。エディションごとの機能の違いについては、下記の【エディションによる主な機能比較表】をご参照ください。また、本書では最上位エディションである「Suite」をベースにすべての機能を説明しており、「Enterprise」では一部の機能が使用できない場合があります。特定のエディションでのみ使用できる機能には、各説明項目のタイトルに/のようなアイコンが表示されています。

【アイコンの種類】
2 エディション共通で使用可能 …

Enterprise で使用可能 …

Suite で使用可能 …

または アイコンなし【エディションによる主な機能比較表】
機能Enterprise

ディスカバリ
監視

非監視
アクション/通知機能

Suite

○

○

ICMP

○

○

SNMP

○

○

SNMP トラップ○○

HTTP/HTTPS○○TCP ポート○○

vCenter○○

VMware Guest○○

VMware Host○○

PostgreSQL○○MySQL/MariaDB○○

Xen Server○○

Agent-D○○

Syslog 監視

○

○

手動

○

○

スケジュール○○

インシデント

○

○

メール

○

○

コマンド実行○○

トラップ送信○○ウェブフック(Mattermost

○

○

ジョブ実行

×

○

コンフィグバックアップ

○

○

世代管理

○

○

比較

○

○

エクスポート○○/ Slack / Teams)
コンフィグ管理

10

Copyright (C) 2024 LogicVein, Inc.

機能コンフィグ変更

Enterprise

Suite

バルクチェンジ

×

○

復元

○

○

変更ツール

×

○

ドラフトコンフィグ

×○

Telnet/SSH 接続○○

操作履歴の保存

○

○

追加

○

○

共有

○

○

ウィジェット

○

○

レポート

○

○

○

○

自動収集

×

○

手動

○

○

ジョブ

○

○

コンプライアンス

×

○

レポート

○

○

MIB コンパイル○○

Zero-touch（オプション）

×○ターミナルプロキシ
ダッシュボード

インシデントEoL/EoS 管理

11

Copyright (C) 2024 LogicVein, Inc.

1.3

動作環境

ThirdEye は、バーチャルアプライアンスとして提供され、以下のプラットフォームをサポートしています。


VMware ESXi (バージョン 7.0 以上)

Windows Hyper-V (Windows Server 2016 以降)



Amazon Web Services



Nutanix AHVLinux KVM



Microsoft Azure

ThirdEye を使用するには、次の環境が必要です。
項目

推奨

デフォルト

最小

ハードディスク

HDD1: 2.5 GB

HDD1: 2.5 GB

HDD1: 2.5 GB

HDD2: 50 GB 以上

HDD2: 50 GB

HDD2: 50 GB

HDD プロビジョニング

シン または シック

シン または シック

シン または シック

メモリ

8 GB 以上

16 GB

8 GB

CPU

仮想 CPU 8 個(コア) 以上

仮想 CPU 16 個(コア)

仮想 CPU 4 個(コア)12Copyright (C) 2024 LogicVein, Inc.

1.4

使用ポート一覧

ThirdEye が通信に使用するポートを以下に示します。ファイアウォール経由でデバイスにアクセスする必要がある場
合は、ファイアウォールの通信設定を変更し、必要なポートが解放されるようにしてください。また、一部のプロトコルにおいて監視画面やプロトコル設定で使用するポート番号をユーザが変更することができます。変更した場合は、そのポートを開けるようにしてください。

機能

プロトコル

DHCP

ポート

UDP
/TCP

通信方向

67

UDP

ThirdEye (←) 送信先

68

UDP

ThirdEye (→) 送信先

HTTP

80

TCP

ThirdEye (←) 送信先

TFTP

69

UDP

ThirdEye (←) 送信先

ICMP

-

-

ThirdEye (←) 送信先

SSH, Telnet

22,23

TCP

ThirdEye (→) 送信先

SNMP

161

UDP

ThirdEye (→) 送信先

ICMP

-

-

ThirdEye (→) 送信先

設定の送信SSH, Telnet

22,23

TCP

ThirdEye (→) 送信先(コンフィギュレーション

TFTP

69

UDP

ThirdEye (←) 送信先

の復元)

FTP

20,21

TCP

ThirdEye (←) 送信先変更ツールによる設定

SSH, Telnet

22,23

TCP

ThirdEye (→) 送信先

Trap 送信SNMP Trap

162

UDP

ThirdEye (→) 送信先

SNMP 監視

SNMP

161

UDP

ThirdEye (→) 送信先

Trap 受信SNMP Trap

162

UDP

ThirdEye (←) 送信先

PostgreSQL

5432

TCP

ThirdEye (→) 送信先

MySQL

3306

TCP

ThirdEye (→) 送信先

Syslog

514

UDP

ThirdEye (←) 送信先

SSH, Telnet

22, 23

TCP

ThirdEye (→) 送信先

SNMP

161

UDP

ThirdEye (→) 送信先

TFTP

69

UDP

ThirdEye (←) 送信先

FTP

20,21

TCP

ThirdEye (←) 送信先

2222,443

TCP

SSH, Telnet

22, 23

TCP

ThirdEye (→) 送信先

HTTPS

443

TCP

ThirdEye (←) クライアント (GUI)

SSH, Telnet

22, 23

TCP

ThirdEye (→) 送信先

HTTPS

443

TCP

ThirdEye (←) クライアント (GUI)

LDAP

389

TCP

ThirdEye (→) 認証サーバ

RADIUS1812

UDP

ThirdEye (→) 認証サーバ

Zero-Touch

自動ディスカバリ

データベース監視リアルタイム変更検知

バックアップ*

SSH またはターミナルプロキシ

Web ターミナル
クライアント
外部認証機能HTTPSThirdEye (←) クライアント PC* 使用するプロトコルの適切な設定は、使うデバイスの種類によります。
例えば、IOS デバイスの場合、「CLI (Telnet, SSH)のみ、あるいは CLI と TFTP の両方」など

13

Copyright (C) 2024 LogicVein, Inc.

第2章 インストール
2.1
2.1.1

インストールする
Vmware ESXi へのデプロイ

VMware ESXi へのデプロイ手順について説明します。ここでは ESXi 6.5 を使用した場合を例に説明します。

14

Copyright (C) 2024 LogicVein, Inc.

15

Copyright (C) 2024 LogicVein, Inc.

2.1.2

Windows Hyper-V へのデプロイ

Windows Hyper-V へのデプロイ手順について説明します。ここでは Windows Server 2016 を使用した場合を例に説明
します。

16

Copyright (C) 2024 LogicVein, Inc.

17

Copyright (C) 2024 LogicVein, Inc.

18

Copyright (C) 2024 LogicVein, Inc.

19

Copyright (C) 2024 LogicVein, Inc.

20

Copyright (C) 2024 LogicVein, Inc.

本製品のライセンスは MAC アドレスで管理されています。仮想マシンに割り当て
補足

られた MAC アドレスが変更されないように、MAC アドレスを「静的」に設定することをおすすめします。

21

Copyright (C) 2024 LogicVein, Inc.

2.1.1

Linux KVM へのデプロイ

Linux KVM へのデプロイ手順について説明します。KVM へのデプロイは「qcow2」ファイルを使用します。KVM へのデプロイは、CLI を使用して行うこともできますが、ThirdEye への IP アドレス設定などには GUI から行う必要があります。ここでは、GUI を使用したデプロイ方法を説明します。

22

Copyright (C) 2024 LogicVein, Inc.

23

Copyright (C) 2024 LogicVein, Inc.

以上で、KVM へのデプロイは完了です。

(1)

CLI でデプロイするときのコマンド例

以下は、CLI を使用してデプロイする時のコマンドの例です。以下のコマンドは、AlmaLinux 9.3 およびVirtual Machine Manager4.1.0 を使用しています。バージョンによって、オプションの指定方法が異なる可能性があります。

sudo virt-install --virt-type=kvm --os-variant=generic \--name ThirdEye --memory 4096 --vcpus 4 --network bridge=br0 \--import \--disk /var/lib/libvirt/images/lvi-core-2024.01.0-202403220723-appliance.qcow2,bus=scsi \--disk /var/lib/libvirt/images/thirdeye-data-disk.qcow2,size=50,bus=scsi

24

Copyright (C) 2024 LogicVein, Inc.

2.1.2

Nutanix AHV へのデプロイ

Nutanix AHV へのデプロイ手順について説明します。Nutanix AHV へのデプロイは「qcow2」ファイルを使用します。

ここではバージョン 6.5.3.6LTS を使用した場合を例に説明します。

25

Copyright (C) 2024 LogicVein, Inc.

26

Copyright (C) 2024 LogicVein, Inc.

2.1.3

Microsoft Azure へのデプロイ

Microsoft Azure へのデプロイ手順について説明します。Azure へのデプロイには、「VHD」ファイルを使用します。

27

Copyright (C) 2024 LogicVein, Inc.

28

Copyright (C) 2024 LogicVein, Inc.

29

Copyright (C) 2024 LogicVein, Inc.

30

Copyright (C) 2024 LogicVein, Inc.

31

Copyright (C) 2024 LogicVein, Inc.

以上で、Azure 上へのデプロイは完了です。

(1) 受信ポートルールの作成

Azure 上に作成された仮想マシンはデフォルトで外部からのアクセスが制限されています。そのため、画面にアクセスするためのポート（443）や監視/管理に必要なポートなどを別途設定する必要があります。ルールの作成は、ネットワーク設定メニュー内のルールセクションで作成します。

必要なポートについては、「1.4 使用ポート一覧」を参照し使用するポートを設定してください。

32

Copyright (C) 2024 LogicVein, Inc.

(2)Mac アドレスの確認方法

MAC アドレスの確認等は[ヘルプ]→[ブート診断]のスクリーンショットから可能です。

33

Copyright (C) 2024 LogicVein, Inc.

2.1.4

AWS へのデプロイ

AWS へのデプロイ手順について説明します。AWS へのデプロイは、AWS 上のコミュニティ AMI から AMI を選択し、インスタンスを作成します。



netLD: https://www.lvi.co.jp/NetLD/

ThirdEye: https://www.lvi.co.jp/ThirdEye_system/※セキュリティ設定については、「1.4 使用ポート一覧」を参照し使用するポートを設定してください。

34

Copyright (C) 2024 LogicVein, Inc.

(1) Mac アドレスの確認方法
MAC アドレスの確認等は[アクション]→[モニタリングとトラブルシューティング]→[インスタンスのスクリーンショット]より可能です。

35

Copyright (C) 2024 LogicVein, Inc.

2.2

ネットワークを設定する

ネットワーク設定では、ThirdEye に付与するホスト名や IP アドレスなどを設定します。デフォルトでは、DHCP から
IP アドレス等を取得します。DHCP サーバがない環境では、以下の手順で各種設定を行います。
※ネットワーク設定は、仮想マシンコンソール上でキーボードを使って操作します。

36

Copyright (C) 2024 LogicVein, Inc.

項目

説明

必須項目

Hostname

仮想アプライアンスで使用するホスト名

必須

NTP Server

仮想アプライアンスで使用する NTP サーバのアドレス（IP アドレスまたはホスト名）

必須

IP Address

仮想アプライアンスで使用する IP アドレス

必須

Netmask

上記 IP アドレスのサブネットマスク

必須

Gateway

ゲートウェイの IP アドレス

必須

DNS 1/2

DNS サーバの IP アドレス―

注意

仮想マシンコンソールでのキーボード配列は英語配列です。

設定は以上です。設定後、サービスが自動的に再起動します。

37

Copyright (C) 2024 LogicVein, Inc.

2.3

ライセンスを適用する

ライセンスを適用し、製品をアクティベートします。

https://<Address>/※<Address>には、IP アドレスまたは FQDN（Fully Qualified Domain Name）を指定します。



インターネットに接続できない場合 ：アクティベーションキー

インターネット接続できる場合：シリアルナンバー（25 桁の英数字で構成された番号）

サービスが自動的に再起動し、ライセンス適用は完了します。

38

Copyright (C) 2024 LogicVein, Inc.

2.4

初期設定（詳細設定）

ライセンスを適用後、初回アクセス時に［詳細設定］画面が表示されます。この画面では、admin ユーザのパスワードやメールサーバを設定できます。

カテゴリー

項目

必須項目

admin ユーザ設定

admin ユーザのメールアドレス―

admin ユーザのログインパスワード

必須

メール送信時の言語―

メール送信時のタイムゾーン―

ブラウザタブの表示名―

ロケール設定サーバ設定

メール等のリンクアドレスに使用するホスト名または IP
アドレス
メール設定

―

SMTP サーバのホスト名または IP アドレス―

メール送信時のメールアドレス―

メール送信時の差出人名―

パスワードを設定するには、以下の条件を満たしている必要があります。

注意

8 文字以上であること



推測されやすい文字列（人名や固有名詞、辞書に載っている単語、よく使われるパスワード）でないこと



同じ文字の繰り返しやわかりやすい並びの文字列でないこと

設定後、［保存］をクリックし、ログイン画面に進みます。

39

Copyright (C) 2024 LogicVein, Inc.

第3章 ログイン／ログアウト
ログイン／ログアウトするには、以下の手順に従ってください。

3.1

ログインするhttps://<Address>/※<Address>には、IP アドレスまたは FQDN（Fully Qualified Domain Name）を指定します。

※新規インストールの場合、「2.4 初期設定」で admin ユーザのパスワードを設定しています。

ログインすると、ThirdEye のトップ画面が表示されます。

3.2

ログアウトする

ログアウトすると、ThirdEye のログイン画面が表示されます。

40

Copyright (C) 2024 LogicVein, Inc.

第4章 画面構成
4.1

画面の構成と各部の役割

ThirdEye の画面構成について説明します。

③

①

②

4.1.1

No.

名称

説明

①

メインタブ

メイン画面を切り替えるタブです。

②

メイン画面

メインタブで選択したタブに対応する画面が表示されます。

③

グローバルメニュー

画面右上に固定表示されるメニューです。

メインタブ構成

タブ
ダッシュボード

エディション

説明
ダッシュボードを表示します。詳しくは、「5.5 ダッシュボードを作成する」を参照してください。

デバイス

登録されているデバイスをインベントリ（一覧表）として表示します。

変更履歴

コンフィギュレーションの変更履歴を表示します。

ジョブ

ジョブの一覧を表示します。

ターミナルプロキシ

デバイスにターミナルで接続したときの記録の一覧を表示します。

検索

スイッチポート検索と ARP 検索、インタフェース検索を行うことができます。

コンプライアンス

デバイスのコンフィグにモニター

監視設定を行います。

インシデントインシデントの一覧を表示します。

マップ

マップを表示します。マップでは、マップの作成、編集、削除を行うことができます。
41

Copyright (C) 2024 LogicVein, Inc.

タブ

エディション

MIB

4.1.2

4.1.3

説明
MIB の検索、閲覧を行います。

グローバルメニュー構成
項目

説明

ユーザ名

現在のログインユーザ名が表示されます。

ログアウト

ThirdEye からログアウトします。

設定

各種設定（
［サーバ設定］）画面が表示されます。

ヘルプ

ヘルプメニューが表示されます。

マップ画面構成

③

②

①

No.

名称

説明

①

マップツリー

マップをツリー形式で表示します。

②

マップ

選択されたマップを表示します。

③

編集

マップの編集モードに移行します。

42

Copyright (C) 2024 LogicVein, Inc.

第5章 基本設定
ここでは、ThirdEye で監視を行うための基本的な設定について説明します。

5.1

クレデンシャルを設定する

監視対象機器から SNMP を使用して監視する場合、または、コンフィギュレーションを取得する場合は、監視対象機器に設定されているクレデンシャル（SNMP コミュニティやユーザ名、パスワード）を ThirdEye に設定する必要があります。クレデンシャルは、デバイスタブの［インベントリ］→［クレデンシャル］で設定します。
クレデンシャルの設定方法は、「ダイナミック」と「スタティック」の 2 通りあります。

項目説明

ダイナミック

アドレス範囲に対し、共通のクレデンシャルを設定します。
監視対象機器に共通のクレデンシャルを設定している場合に使用すると便利です。
※1 つのネットワークグループに、最大 3 つまでクレデンシャルを登録できます。

スタティックIP アドレス単位で、クレデンシャルを設定します。
監視対象機器ごとに異なるクレデンシャルを設定している場合に使用します。

5.1.1

共通のクレデンシャルを設定する

監視対象機器に共通のクレデンシャルを設定している場合は、「ダイナミック」を使用して設定します。

43

Copyright (C) 2024 LogicVein, Inc.

44

Copyright (C) 2024 LogicVein, Inc.

項目

説明

VTY Username

ネットワーク機器にログインする際に必要なユーザ名/パスワード/VTY Passwordを入力します。

Enable Username

イネーブルモードに入る為のユーザ名/パスワードを入力します。

/Enable Secret/Password
SNMP Get Community

SNMP Get リクエスト時に使用する SNMP コミュニティ入力します

SNMPv3 Authentication

SNMPv3 で定義された、認証ユーザ名を入力します

Username
SNMPv3 Authentication

SNMPv3 で定義された、コミュニティに対するパスワード入力しPassword

ますSNMPv3 Privacy Password

SNMP による通信の際、暗号化に用いられるパスワード入力します

Database Username/Password

データベースのユーザ名/パスワードを入力します。

※必要のない項目は、入力を省略することが可能です。
※リビジョン 20240131.0729 より Postgres/MySQL/MariaDB のデータベース監視に対応しました。

45

Copyright (C) 2024 LogicVein, Inc.

5.1.2

機器ごとにクレデンシャルを設定する

監視対象機器ごとに異なるクレデンシャルを設定している場合は、「スタティック」を使用して設定します。

46

Copyright (C) 2024 LogicVein, Inc.

項目

説明

IP アドレス

ネットワーク機器の IP アドレスを入力します。
47

Copyright (C) 2024 LogicVein, Inc.

項目

説明

VTY Username

ネットワーク機器にログインする際に必要なユーザ名/パスワードを/VTY Password

入力します。

Enable Username

イネーブルモードに入る為のユーザ名/パスワードを入力します。

/Enable Secret/Password
SNMP Get Community

SNMP Get Request を実行する際に使用する SNMP コミュニティ入力します。

SNMPv3 Authentication Username

SNMPv3 で定義されている認証ユーザ名を入力します。

SNMPv3 Authentication Password

SNMPv3 で定義されているコミュニティのパスワードを入力します。

SNMPv3 Privacy Password

SNMP で通信する際、暗号化に使用するパスワードを入力します。

Database Username/Password

データベースのユーザ名/パスワードを入力します。

※必要のない項目は、入力を省略することが可能です。
※リビジョン 20240131.0729 より Postgres/MySQL/MariaDB のデータベース監視に対応しました。

48

Copyright (C) 2024 LogicVein, Inc.

5.2

デバイスを追加する

ThirdEye にデバイスを追加する場合、次のいずれかの方法を使用します。
項目

説明

手動

デバイスの IP アドレスを直接入力し、デバイスを追加します。追加は 1 台ずつ行います。

ディスカバリ指定された IP アドレスの範囲内にあるデバイスを自動的に検出し、追加します。

インポート

デバイスデータを XLSX ファイルから読み込む機能です。インポート用のテンプレートファ
イルをエクスポートし、そのファイルに監視対象機器の情報を記入します。

デバイス追加時に、デバイスはマップに表示されません。デバイスをマップ上にオブジェクト
注意として表示する場合は、デバイスをマップに追加してください。マップへの追加方法は「5.4.2
マップにデバイスを挿入する」を参照してください。

5.2.1

1 台ずつ登録する

項目説明

アダプタを識別できない SSH ホスト

コンフィグバックアップのためのアダプタを認識できない場合に、に Linux アダプタを割り当てるLinux アダプタを割り当てます。

49

Copyright (C) 2024 LogicVein, Inc.

ThirdEye が監視対象機器から情報収集を完了すると、追加されたデバイスがデバイス一覧に追加されます。

※対象の IP アドレスと通信できない場合でもデバイスは追加されますが、ホスト名やインタフェース情報は取得でき
ません。

5.2.2

ネットワーク上のデバイスを登録する

50

Copyright (C) 2024 LogicVein, Inc.

項目

説明

デバイスのルーティングテーブルを発見されたデバイスのルーティングテーブルを参照してディスカバリ対

参照し、ディスカバリ対象を追加す

象ネットワークを追加します。

る
既に登録されているデバイスのルー

既に登録されているデバイスがある場合、登録されているデバイスのル

ティングテーブルを参照し、ディスーティングテーブルを参照してディスカバリ対象ネットワークを追加しカバリ対象を追加する。

ます。

アダプタを識別できない SSH ホス

コンフィグバックアップのためのアダプタを認識できない場合に、Linuxトに Linux アダプタを割り当てるアダプタを割り当てます。

アダプタを識別できない場合でもデアダプタを認識できない場合でも、デバイスを追加します。

バイスを追加する
自動的にモニターセットを紐付ける発見したデバイスに対して、選択したモニターセットを割り当てます。

ディスカバリが完了すると、発見されたデバイスが自動的に ThirdEye に追加されます。
51

Copyright (C) 2024 LogicVein, Inc.

ディスカバリには「境界ネットワーク」という設定があり、ディスカバリの対象範囲を「境界ネットワーク」に指定された範囲に制限することができます。
「境界ネットワーク」には、デフォルト
でいくつかの範囲が指定されていますので、必要に応じて「境界ネットワーク」を編集してくださ
い。

補足

52

Copyright (C) 2024 LogicVein, Inc.

5.2.3

Excel ファイルからインポート登録する監視対象機器の情報を Excel ファイルからインポートすることができます。インポート用のテンプレートが用意されているので、事前にテンプレートファイルをエクスポートし、そのファイルに監視対象機器の情報を記入してインポートしてください。

※ファイル名は「ThirdEye-inventory-template.xlsx」となり、XLSX ファイル形式で保存されます。

項目

説明

必須項目

入力例

IP Address

デバイスの IP アドレスを入力します。

必須

192.168.1.10

Network

機器を追加したいネットワーク名を選択します。

必須

Default

Adapter ID

デバイスのアダプタを選択します。

―

Cisco IOS

※現在のバージョンでは、この項目を指定する必要はありません。
Hostname

デバイスのホスト名を入力します。

―

End Of Sale

販売終了日を「yyyy/mm/dd」の形式で入力します。

―

2022/1/1

End Of Life

サポート終了日を「yyyy/mm/dd」の形式で入力します。

―

2022/12/31

Custom 1～5「カスタムデバイスフィールド」の情報を入力します。

―

53

Copyright (C) 2024 LogicVein, Inc.

54

Copyright (C) 2024 LogicVein, Inc.

5.3

監視設定をする

SNMP を使用した情報収集や ICMP Ping を使用した監視など、監視対象機器を監視する方法はいくつかあります。こ
こでは、基本的な監視設定の流れを記載しています。
監視を始めるまでの流れは、以下のとおりです。
①

アクションの設定（アラートポリシー機能）②

監視項目の設定（モニター機能）③

しきい値などトリガー設定（トリガー機能）

5.3.1

障害を検知した時のアクションを設定する

障害を検知した場合のアクションには、インシデント登録/メール送信、プログラム実行、SNMP トラップの 3 つの方法があります。アクション設定は、［モニター］タブ配下の［アラートポリシー］タブで設定します。以下に新しいアラートポリシーを作成する手順を記載します。
※

障害を検知した後に、アラートポリシーを変更した場合には、その障害で発生した違反を一度クリアすること
で、変更したアラートポリシーが適用されます。

※アクションは、複数追加することができます。

【アクション内容】
項目使用可能エディション

説明

コマンド実行

障害検知時にリモートホスト上でコマンドを実行します。

インシデント登録

障害検知時にインシデント登録とメール送信を実行します。

SNMP トラップ

障害検知時に SNMP トラップを送信します。

ジョブ実行登録されているジョブを実行します。

Email 送信障害検知時にメール送信を実行します。

Mattermost

障害検知時に Mattermost に通知します。

Slack

障害検知時に Slack に通知します。

Teams

障害検知時に Teams に通知します。

55

Copyright (C) 2024 LogicVein, Inc.

以上でアラートポリシーの設定は完了です。以下に、それぞれのアクションについて説明します。

インシデント登録
インシデント登録では、障害発生時にインシデントを作成します。また、E メール送信先/Cc にメールアドレスを入力することで、メールを送信することが可能です。

項目

説明

デフォルト優先度

インシデント登録時の優先度を指定します。

担当者

インシデントの担当者を指定します。
※メールアドレスを登録したユーザアカウントが担当者に指定されている場合、インシデントが更新されると、そのユーザアカウ
ントのメールアドレスに更新が通知されます。

メール送信先インシデントのメール送信先を設定します。複数宛先にメールを送信したい場合には、カンマで区切ってください。
※未入力の場合は、メールを送信しません。

メール送信先 Cc

CC のメール送信先を設定します。※未入力の場合は、メールを送信しません。

制限

メールで通知するタイミングを指定します。
（初期値：1 分に 2 回以上通知しない）

メールのカスタマイズを表示する

件名、前文、末文をカスタマイズできます。

デバイスごとの最初のトリガー違

デバイス単位で、初回違反時にメールを送信します。

反時の場合
トリガーイベントの違反回数が増

違反回数が増加した場合にメールを送信します。

えた場合

56

Copyright (C) 2024 LogicVein, Inc.

項目

説明

ステータスが「Clearing」に遷移

ステータスが自動的に「Clearing」に遷移した場合にメールを送

した場合

信します。

ステータスが「Cleared」に遷移しステータスが自動的に「Cleared」に遷移した場合にメールを送

た場合

信します。

ユーザが違反をクリアした場合

違反が手動で更新された場合にメールを送信します。

ユーザがインシデントを更新した

インシデントが手動で更新された場合にメールを送信します。

場合
ユーザアクションに応じた操作が違反/インシデントに関わらず、手動で更新された場合、上記「行われた場合、通知制限を無視し制限」の設定に関わらず、すぐにメールを送信します。

てすぐに送信する※メール送信をするには、あらかじめメールサーバを設定する必要があります。メールサーバの設定について
は、「7.13 メールサーバを設定する」を参照してください。

SNMP トラップ
障害発生時に、他の NMS や警報装置等にトラップを送信することができます。

項目説明

トラップ送信先障害発生時に送信される SNMP トラップの送信先を指定します。

トラップコミュニティ名

送信される SNMP トラップのコミュニティ名を指定します。

デバイスごとの最初のトリガ

デバイス単位で、初回違反時に SNMP トラップを送信します。

ー違反時にのみ実行
トリガーイベントの違反回数

違反回数が増加した場合に SNMP トラップを送信します。

が増えた場合ステータスが「Clearing」に遷

ステータスが自動的に「Clearing」に遷移した場合に SNMP トラップを移した場合送信します。

ステータスが「Cleared」に遷ステータスが自動的に「Cleared」に遷移した場合に SNMP トラップを移した場合送信します。

ThirdEye から送信されるトラップは以下のとおりです。
項目

説明

トラップ名

triggerViolation

トラップ OID

1.3.6.1.4.1.45654.2.1.1

トラップ

thirdEyeDeviceUuid

障害が発生した機器の UUID（ThirdEye 内部で使用）に含まれthirdEyeDeviceIpAddress障害が発生した機器の IP アドレス

る変数

thirdEyeManagedNetwork

障害が発生した機器が所属する管理ネットワーク（ThirdEye で使用）

thirdEyeDeviceHostname障害が発生した機器のホスト名

57

Copyright (C) 2024 LogicVein, Inc.

項目

説明
thirdEyeMessage

インシデントのメッセージ

thirdEyeMeasurement

監視内容

thirdEyeSeverity

インシデントの重大度

thirdEyeDeviceCustom1

障害が発生した機器のカスタム 1 の内容

thirdEyeDeviceCustom2

障害が発生した機器のカスタム 2 の内容

thirdEyeDeviceCustom3

障害が発生した機器のカスタム 3 の内容

thirdEyeDeviceCustom4

障害が発生した機器のカスタム 4 の内容

thirdEyeDeviceCustom5障害が発生した機器のカスタム 5 の内容

thirdEyeClearStatus

違反のステータス（not_cleared/clearing/cleared）

thirdEyeOccurrenceCount

違反カウントthirdEyeFirstViolation

最初の違反（True/False）

thirdEyeSeverityEnum

インシデントの重大度の番号

コマンド実行
リモートホストからプログラムを実行できます。指定したリモートホストに SSH ログインし、リモートホストから指定したコマンドを実行します。

項目

説明リモート SSH ホスト

コマンドを実行するリモートホスト（外部サーバ）を指定します。

ポート

SSH 接続に使用するポート番号。

ユーザ名

リモートホストへのログインに使用されるユーザ。

パスワード

リモートホストへのログインに使用されるユーザのパスワード。

コマンド

リモートホストで実行するコマンド。

デバイスごとの最初のトリガー違反時にのデバイス単位で、初回違反時にコマンドを実行します。

み実行
トリガーイベントの違反回数が増えた場合

違反回数が増加した場合にコマンドを実行します。

ステータスが「Clearing」に遷移した場合

ステータスが自動的に「Clearing」に遷移した場合にコマンドを実行します。

ステータスが「Cleared」に遷移した場合

ステータスが自動的に「Cleared」に遷移した場合にコマンドを実行します。

58

Copyright (C) 2024 LogicVein, Inc.

ジョブ実行
リモートホストからプログラムを実行できます。指定したリモートホストに SSH ログインし、リモートホストから指定したコマンドを実行します。

項目

説明実行するジョブ

実行するジョブのジョブ名を入力します。

デバイスごとの最初のトリガー違反時にのデバイス単位で、初回違反時にコマンドを実行します。

み実行
トリガーイベントの違反回数が増えた場合

違反回数が増加した場合にコマンドを実行します。

ステータスが「Clearing」に遷移した場合

ステータスが自動的に「Clearing」に遷移した場合にコマンドを実行します。

ステータスが「Cleared」に遷移した場合

ステータスが自動的に「Cleared」に遷移した場合にコマンドを実行します。

Email 送信
Email 送信では、異常発生時にメールを送信します。インシデント登録アクションのメールは、インシデント機能によって異常がまとめられてメール送信されるケースがありますが、Email 送信では、異常毎にメールを送信することが可能
です。

項目

説明

メール送信先インシデントのメール送信先を設定します。複数宛先にメールを送信
したい場合には、カンマで区切ってください。
※未入力の場合は、メールを送信しません。

メール送信先 Cc

CC のメール送信先を設定します。複数宛先にメールを送信したい場合には、カンマで区切ってください。
※未入力の場合は、メールを送信しません。

制限

メールで通知するタイミングを指定します。
（初期値：1 分に 2 回以上通知しない）

メールのカスタマイズを表示

件名、前文、末文をカスタマイズできます。

する
デバイスごとの最初のトリガ

デバイス単位で、初回違反時にメールを送信します。

ー違反時の場合59

Copyright (C) 2024 LogicVein, Inc.

項目

説明

トリガーイベントの違反回数

違反回数が増加した場合にメールを送信します。

が増えた場合ステータスが「Clearing」にステータスが自動的に「Clearing」に遷移した場合にメールを送信し遷移した場合ます。

ステータスが「Cleared」にステータスが自動的に「Cleared」に遷移した場合にメールを送信しま

遷移した場合す。

※メール送信をするには、あらかじめメールサーバを設定する必要があります。メールサーバの設定について
は、「7.13 メールサーバを設定する」を参照してください。

60

Copyright (C) 2024 LogicVein, Inc.

Mattermost / Slack / Teams
Mattermost / Slack / Teams では、異常発生時にウェブフックを通じてそれぞれに通知します。この機能を使用する
ためには、予めそれぞれのツール上でウェブフックの設定やアプリの追加などが必要です。

<Mattermost><Slack><Teams>項目

説明

ウェブフック URL

Mattermost / Slack / Teams 上で生成された URL を入力します。

チャンネル

通知を投稿するチャンネルを入力します。
（Mattermost のみ）

ユーザ

通知を投稿するユーザを入力します。
（Mattermost のみ）

デバイスごとの最初のトリガ

デバイス単位で、初回違反時に通知します。

ー違反時の場合
トリガーイベントの違反回数

違反回数が増加した場合に通知します。

が増えた場合ステータスが「Clearing」にステータスが自動的に「Clearing」に遷移した場合に通知します。

遷移した場合ステータスが「Cleared」にステータスが自動的に「Cleared」に遷移した場合に通知します。

遷移した場合61

Copyright (C) 2024 LogicVein, Inc.

5.3.2

Ping 監視を設定する

Ping 監視を行うには、ICMP モニターを追加します。
ThirdEye の初期設定では、モニターセット「Default」が自動的に適用される設定が有効になっています。そのため、手動またはディスカバリで追加された監視対象機器には、「ICMP Ping (Default)」というモニターが自動的に割り当てられ、追加直後から Ping 監視が始まります。
ここでは、以下の条件のモニターを監視対象機器に追加する手順を記載します。

【条件】
監視間隔：5 分
アラート条件：10 分間に 2 回、応答が無い場合※ThirdEye の ICMP ポーリングの詳細は「12.1 ICMP ポーリングについて」を参照してください。

62

Copyright (C) 2024 LogicVein, Inc.

63

Copyright (C) 2024 LogicVein, Inc.

項目

説明

期間

処理を実行するための期間を設定します。
（最小値：1 分）定められた期間内に何回失敗（カウント）したらポリシーに定義された処理を実行するのか、カウントの基準となる期間。

カウント

設定期間内に何回失敗したら処理を実行するかを設定します。
（最小値：1）

アラートポリシー

アラートポリシーを指定します。

重大度

重大度を次の中から選択します。
（初期値：ワーニング）「エマージェンシー」、「アラート」、「クリティカル」、「エラー」、「ワーニング」
、
「
通知」
、
「情報」
、
「デバッグ」
重大度とアイコンの枠線/ステータスアイコンの対応表は、こちらを参照してくだ
さい。

メッセージ

障害検知時に表示されるメッセージを設定します。
※メッセージを表示させるためには、アラートポリシーに「インシデント登録」
アクションが定義されている必要があります。

64

Copyright (C) 2024 LogicVein, Inc.

5.3.3

SNMP 情報を収集する

監視対象機器から CPU 使用率やトラフィック量といった MIB 情報を取得するためには、SNMP モニターを追加します。ここでは、監視対象機器に対して以下の Cisco 社機器の CPU 使用率 (cpmCPUTotal1minRev) を取得する手順を記
載します。

65

Copyright (C) 2024 LogicVein, Inc.

保存後、データ収集が開始され正常に取得できればデバイス詳細画面にデータが表示されます。

66

Copyright (C) 2024 LogicVein, Inc.

5.3.4

しきい値を設定して監視する

取得するデータに対してしきい値を設定し、違反時にアラートをあげることができます。ここでは、「5.3.3 SNMP 情報を収集する」で作成した SNMP モニターに対して、しきい値を設定します。

以下の画像は、CPU 使用率が 80%を超えた場合にアラート発報するように設定された例です。

項目

説明

条件

以下の項目を使って、条件を指定することができます。
is （等しい）is not （等しくない）> （より小さい、右の値のほうが小さい）< （より大きい、右の値のほうが大きい）

contains （含む）



not contains （含まない）

アラートポリシー

アラートポリシーを指定します。

重大度

重大度を次の中から選択します。
（初期値：ワーニング）「エマージェンシー」、「アラート」、「クリティカル」、「エラー」、「ワーニング」
、
「通知」、
「情報」、
「デバッグ」
67

Copyright (C) 2024 LogicVein, Inc.

項目

説明
重大度とアイコンの枠線/ステータスアイコンの対応表は、こちらを参照してく
ださい。

期間

処理を実行するための期間を設定します。
（最小値：30 秒）
定められた期間内に何回失敗（カウント）したらポリシーに定義された処理を実行するのか、カウントの基準となる期間。

カウント

設定期間内に何回失敗したら処理を実行するかを設定します。
（※最小値:1）

メッセージ

処理を実行するときのメッセージを設定する。

68

Copyright (C) 2024 LogicVein, Inc.

5.3.5

SNMP トラップを監視する（OID 指定）指定された SNMP トラップを対象として監視を行います。監視したい SNMP トラップの OID をあらかじめ設定しておくことで、該当する SNMP トラップを受信した時に、その設定に基づいたアクションを実行できます。SNMP トラッ
プごとに異なるアクションを構成したい場合に設定します。
※すべての SNMP トラップを対象として監視を行う方法もあります。詳しくは、「5.3.6 SNMP トラップを監視する（すべて）」を参照してください。

69

Copyright (C) 2024 LogicVein, Inc.

70

Copyright (C) 2024 LogicVein, Inc.

項目

説明

条件

［トリガーに以下の条件を指定する］にチェックを入れると、以下の項目を使って、条件を指定することができます。
is （等しい）is not （等しくない）> （より小さい、右の値のほうが小さい）< （より大きい、右の値のほうが大きい）

contains （含む）



not contains （含まない）

アラートポリシー

アラートポリシーを指定します。

重大度

重大度を次の中から選択します。
（初期値：ワーニング）「エマージェンシー」、「アラート」、「クリティカル」、「エラー」、「ワーニング」
、
「
通知」
、
「情報」
、
「デバッグ」
重大度とアイコンの枠線/ステータスアイコンの対応表は、こちらを参照してください。

71

Copyright (C) 2024 LogicVein, Inc.

5.3.6

SNMP トラップを監視する（すべて）すべての SNMP トラップを対象として監視を行います。
「SNMP トラップ(すべて)」をあらかじめ設定しておくこと
で、SNMP トラップを受信した時に、設定に基づいた共通のアクションを実行できます。監視対象のトラップがはっきりと決まっていない場合、または、すべての SNMP トラップを監視してインシデント登録したい場合に使用すると便利です。
なお、「SNMP トラップ(すべて)」設定は、監視したいトラップ OID を指定する「SNMP トラップ(任意)」設定と併用できます。併用した場合、「SNMP トラップ(任意)」設定が優先されます。

72

Copyright (C) 2024 LogicVein, Inc.

以上の設定により、監視対象機器から受信したすべての SNMP トラップに対して、アラートを発報するようになります。

73

Copyright (C) 2024 LogicVein, Inc.

5.3.7

モニターセットを使用して多数の機器に対して監視設定をする

ThirdEye のモニター設定には、複数のモニターを 1 つにまとめて構成する「モニターセット」という機能があります。
「モニターセット」を使用することで、構成されたモニターを一度に多数のデバイスに適用することができます。

項目説明

新しくデバイスが追加されこのモニターセットに含まれるモニターを、デバイスを追加した際に、このモニターセッ

た時に、デバイスとの通信ができる状態であれば、自動的に割トを自動的に適用する。

り当てます。

※モニターの作成方法は、個別のモニター設定と同じ方法で追加できます。

74

Copyright (C) 2024 LogicVein, Inc.

項目

説明

テンプレートから追加［テンプレート］に、作成されているモニターテンプレートの中からモニターを追加します。

Agent-D

Agent-D のモニターを追加します。

HTTP

http または https に対する監視するモニターを追加します。

ICMP

ICMP Ping によるモニターを追加します。

SNMP

MIB テーブルから監視する MIB オブジェクトを指定し監視するモニターを追加します。

SNMP トラップ(すべて)すべての SNMP トラップを監視するモニターを追加します。

SNMP トラップ(任意)指定された SNMP トラップを監視するモニターを追加します。

TCP ポート

指定された TCP ポートに対する監視するモニターを追加します。

VCentervCenter のリソース情報を取得するモニターを追加します。

VMware Guest

vCenter 経由で、VMware ゲストのリソース情報を取得するモニターを追加します。

VMware HostvCenter 経由で、VMware ホストのリソース情報を取得するモニターを追加します。

Xen Server

Citrix Xen Server のメモリ使用状況を確認するモニターを追加します。

【モニター追加後の画面例】

75

Copyright (C) 2024 LogicVein, Inc.

以上の操作で、モニターセットの適用は完了です。

デバイス詳細表示領域の左にある［詳細］欄には、監視中のモニターが一覧で表示されます。デバイスをダブルクリッ
クして展開し、モニターが［詳細］欄に反映されているかを確認できます。

76

Copyright (C) 2024 LogicVein, Inc.

5.4

マップを設定する

マップは、ネットワーク構成を視覚的に管理するための表示機能です。監視対象機器をオブジェクトとしてマップに追加することで、デバイスの障害状況を視覚的に表すことができます。

5.4.1

マップを作成する

マップ階層を表すマップオブジェクトを作成します。複数のマップオブジェクトを作成し、階層構造の監視マップを作成することもできます。

77

Copyright (C) 2024 LogicVein, Inc.

画面左側のマップ一覧で、マップを選択した状態で新しいマップを作成すると、選択したマップの下位階層に新しいマップを作成できます。

補足

78

Copyright (C) 2024 LogicVein, Inc.

5.4.2

マップにデバイスを挿入する

マップオブジェクトの上にデバイスオブジェクトを配置します。

79

Copyright (C) 2024 LogicVein, Inc.

※［リンクを作成する］は、ARP/MAC アドレステーブルなどの情報に基づいて、L2 マップを自動作成する機能です。詳しくは、「5.4.3 トポロジーマップを作成する」を参照してください。

80

Copyright (C) 2024 LogicVein, Inc.

81

Copyright (C) 2024 LogicVein, Inc.

5.4.3

トポロジーマップを作成する

リビジョン 20210730.0146 から、ARP/MAC アドレステーブル、CDP、LLDP の情報に基づいて L2 マップを自動作成する機能が実装されました。これらの情報は、デバイスの追加時やデバイス情報の更新時に、SNMP を使用して取得されます。

トポロジー機能を利用する場合の注意事項：
SNMP ポーリングを使用してデバイスから情報を取得できる必要があります。



トポロジー機能を利用したマップは、情報取得時の情報に基づいて作成されます。トポロジーマップの構成情報が、常に最新であるとは限りません。

82

Copyright (C) 2024 LogicVein, Inc.

83

Copyright (C) 2024 LogicVein, Inc.

5.4.4

カスタムフィールドを使用したロケーションマップを作成する

カスタムフィールドの情報を使用して、マップを作成することができます。
【カスタムフィールドの設定イメージ】

補足

デバイスを選択することで、選択したデバイスを対象にロケーションマップを作成することができます。

84

Copyright (C) 2024 LogicVein, Inc.

85

Copyright (C) 2024 LogicVein, Inc.

5.4.5

オブジェクトのアイコンを設定する

オブジェクトのアイコンを変更できます。

86

Copyright (C) 2024 LogicVein, Inc.

87

Copyright (C) 2024 LogicVein, Inc.

88

Copyright (C) 2024 LogicVein, Inc.

5.4.6

2 つのオブジェクトの間を線で結ぶ

マップやデバイスなどのオブジェクト同士をリンク線でつなぐことができます。
※リンク線の太さは変更できません。

89

Copyright (C) 2024 LogicVein, Inc.

※リンク線を削除する場合は、2 つのデバイスを選択した状態で［リンク線を解除］をクリックします。

90

Copyright (C) 2024 LogicVein, Inc.

5.4.7リンク線にインタフェースを紐付ける

リビジョン 20210730.0146 から、リンク線にデバイスのインタフェースを紐付けることができます。リンク線にデバ
イスのインタフェースを紐付けることで、そのデバイスのインタフェースで障害（LinkDown トラップやトラフィック量のしきい値超過など）が発生した場合に、障害イベントの重大度に応じて、デバイスオブジェクトに加えてリンク線の色が変化するようになります。

【リンク線にデバイスのインタフェースを紐付けていない状態】【リンク線にデバイスのインタフェースを紐付けた状態】

91

Copyright (C) 2024 LogicVein, Inc.

92

Copyright (C) 2024 LogicVein, Inc.

以上で、リンク線とインタフェースの紐付けは完了です。
これにより、紐付けられたデバイスのインタフェースで違反が発生すると、デバイスオブジェクトに加えてリンク線の色が変化します。

93

Copyright (C) 2024 LogicVein, Inc.

5.4.8

アイコンのラベルやリンク線の表示形式を設定する

マップ上のデバイスオブジェクトの下側に表示される文字列（ラベル）やリンク線の表示形式を、マップ単位でカスタマイズできます。

各ラベル形式に使用できるオブジェクトは、以下のとおりです。任意の文字列を指定することもできます。
【デバイスラベル形式】
項目

説明

IP アドレス

デバイスの IP アドレスを表示する。
（初期値）

ホスト名

デバイスのホスト名を表示する。

ネットワークデバイスのネットワークを表示する。

アダプタ

デバイスのアダプタを表示する。

デバイスタイプ

デバイスのデバイスタイプを表示する。

ハードベンダーデバイスのハードベンダーを表示する。

ソフトベンダーデバイスのソフトベンダーを表示する。

OS バージョン

デバイスの OS バージョンを表示する。

シリアル番号

デバイスのシリアル番号を表示する。

カスタム 1

デバイスの カスタム 1 の情報を表示する。

カスタム 2デバイスの カスタム 2 の情報を表示する。

カスタム 3デバイスの カスタム 3 の情報を表示する。

カスタム 4デバイスの カスタム 4 の情報を表示する。

カスタム 5デバイスの カスタム 5 の情報を表示する。

改行

ラベルに改行を挿入する。

94

Copyright (C) 2024 LogicVein, Inc.

【リンク線ラベル形式】
項目

説明

ifNameifName の値を表示する。
（初期値）

Interface Index

ifIndex を表示する。

Interface Description

ifDesrc を表示する。

MTU

ifMtu を表示する。

Speed

ifSpeed を表示する。

Mac Address

ifPhysAddress を表示する。

改行

ラベルに改行を挿入する。

95

Copyright (C) 2024 LogicVein, Inc.

5.4.9

マップのデフォルトのデバイスラベル形式を変更する

新しいマップを作成する時の、デフォルトのデバイスラベル形式を指定することができます。変更後に作成するマップ
は、設定内容が自動的に反映されます。変更しても、作成済みのマップには反映されません。

グレーで表示される「IP アドレス」は、初期値であることを意味します。
補足「デフォルトデバイスラベル形式」は、マップに加えて、Live Ping 機能のラベル形式に使用されます。

96

Copyright (C) 2024 LogicVein, Inc.

5.4.10

マップの背景画像を設定する

マップの［編集］メニューから、背景画像を設定できます。

97

Copyright (C) 2024 LogicVein, Inc.

クライアントのファイルを ThirdEye サーバにアップロードすることができます。
補足［］をクリックすると、クライアント側のファイル選択ダイアログが表示されます。アップロードするファイルを選択し、［開く］をクリックしてください。

98

Copyright (C) 2024 LogicVein, Inc.

5.4.11

マップの階層構造を設定する

マップを階層構造で表示する場合は、階層構造の上位階層マップに下位階層マップを挿入することで構成できます。

99

Copyright (C) 2024 LogicVein, Inc.

階層構造が作られると、画面左側のマップ一覧がツリー表示に変わります。
マップ名の左にある記号［＋］/［－］をクリックすることで、マップの展開や折りたたみが可能です。

100

Copyright (C) 2024 LogicVein, Inc.

5.5

ダッシュボードを作成する

ダッシュボードは、画面にさまざまな項目を埋め込んで 1 つの監視画面を構成できるインタフェースです。埋め込まれている各項目を「ウィジェット」と呼びます。ユーザは、新しくダッシュボードを作成したり、ウィジェットを追加・並び替えたりできます。

5.5.1

ダッシュボードを追加する

101

Copyright (C) 2024 LogicVein, Inc.

共有

説明

共有

他のユーザが閲覧できるダッシュボードを追加する。

プライベート

作成したユーザのみが閲覧できるダッシュボードを追加する。

102

Copyright (C) 2024 LogicVein, Inc.

5.5.2

ダッシュボードを切り替える

103

Copyright (C) 2024 LogicVein, Inc.

5.5.3

ウィジェットを追加する

ウィジェットは、ダッシュボードにコンテンツを表示させる構成要素です。ウィジェットをダッシュボードに追加しておくと、見たい情報にすぐにアクセスすることができます。
ダッシュボードの画面右上にある［編集］から［(追加)］をクリックすると、ウィジェットを追加できます。

追加できるウィジェットの種類は、以下のとおりです。
ウィジェットの種類

説明

インベントリインベントリを表示する。

メーター

メーターグラフを表示する。
【デフォルト】

【温熱性】

104

Copyright (C) 2024 LogicVein, Inc.

ウィジェットの種類

説明

グラフ

折れ線グラフ、または積み上げ棒グラフを選択し表示する。

マップ

マップを表示する。

違反

違反を表示する。

テーブル

テーブルを表示する。

105

Copyright (C) 2024 LogicVein, Inc.

ウィジェットの種類

説明

文字列

文字列を表示する。

画像

画像を表示する。

5.5.4

ダッシュボードを削除する

106

Copyright (C) 2024 LogicVein, Inc.

5.5.5

ダッシュボードの編集メニュー

【通常時】

【編集時】

項目

説明

スケジュール・ダッシュボードの PDF レポートを E メール送信するようにスケジュール
します。
※スケジュールは、「インベントリ」、「折れ線グラフ」のウィジェットが対象です。

日付

ダッシュボードの折れ線グラフの表示期間を一括で変更できます。
※日付は、「折れ線グラフ」のウィジェットが対象です。

エクスポート表示しているダッシュボードの PDF レポートを作成します。
※エクスポートは、「インベントリ」、「折れ線グラフ」のウィジェットが対象です。

編集

ダッシュボードの編集モードに移行します。

保存

ダッシュボードの変更内容を保存し、編集モードから戻ります。

変更を破棄

ダッシュボードの編集モードを中止します。

(追加)

ダッシュボードにウィジェットを追加します。

107

Copyright (C) 2024 LogicVein, Inc.

5.5.6

ウィジェットの編集メニュー

ダッシュボードの編集モード中は、ウィジェットを追加/編集/削除することができます。

項目

説明

・・・

ウィジェットタイトルの右側に表示される三点リーダー(「…」)のマー
ク。
「…」をクリックすると、ウィジェットの編集メニューが表示されます。

編集

ウィジェットを編集します。

削除

ウィジェットを削除します。

108

Copyright (C) 2024 LogicVein, Inc.

第6章 運用操作
ここでは、日々の運用で使用する操作を記載しています。

6.1
6.1.1

障害対応
障害が発生しているデバイスを確認する

デバイスの障害を検知すると、マップ上のオブジェクトの枠色がモニターに設定されている重大度に応じた色に変化
し、重大度を表すステータスアイコンがオブジェクトの左上に表示されます。下位階層にあるオブジェクトでステータスが変化すると、上位階層のマップオブジェクトに反映されます。この動作は、ダッシュボードにウィジェットとして登録しているマップにおいても同じです。

マップオブジェクトをダブルクリックすると下の階層に遷移します。また、マップツリーを使用することで目的のマップを表示することができます。

109

Copyright (C) 2024 LogicVein, Inc.

メモ：
重大度別に表示されるステータスアイコンとオブジェクト枠色のイメージは、以下の通りです。

重大度

ステータスアイコン

オブジェクト（イメージ）

エマージェンシー(Emergency)

アラート(Alert)クリティカル(Critical)

エラー(Error)ワーニング(Warning)

通知(Notice)

情報(Info)

デバッグ(Debug)※1 つのデバイスで複数のインシデントが発生している場合、もっとも高い重大度が表示されます。

110

Copyright (C) 2024 LogicVein, Inc.

6.1.2

障害内容を確認する障害が発生している箇所を特定したら、障害内容を確認します。障害が発生したデバイスをダブルクリックすると、デバイス詳細画面が表示されます。デバイス詳細画面の［違反］タブでは、そのデバイスでこれまで発生した障害を確認することができます。

この障害の内容は、［インシデント］タブで確認することができます。
［インシデント］タブでは、モニターに割り当てられたアラートポリシー設定に基づき最初に検知された違反イベントが、インシデントとして作成されます。各インシデントには、自動的に一意のインシデント番号が採番されます。ただし、同じアラートポリシーで構成された同じモニター
によって検知された違反イベントは、インシデントを重複させないために、同じオープンインシデントに集約されます。
同じオープンインシデントの集約は、インシデントのステータスが「解決済み」として保存されるまで継続されます。な
お、ユーザはインシデントを削除することはできません。

111

Copyright (C) 2024 LogicVein, Inc.

6.1.3

障害対応後、インシデントを「解決済み」にする

障害の対処が完了したら、インシデントをクローズします。［ステータス］のプルダウンメニューから［解決済み］を選択し、［保存］をクリックします。

ステータスの表示が「解決済み」に変更され、クローズ処理は完了します。
［閉じる］をクリックし、インシデント詳
細画面を閉じます。

112

Copyright (C) 2024 LogicVein, Inc.

6.2

SNMP で収集したデータを確認する

SNMP モニターで収集したデータは、データベースに保存されます。過去のデータからグラフを作成したり、Excel ファイルにエクスポートしたりすることができます。

6.2.1

コンソールからグラフを表示する

SNMP で収集されたデータは、ダッシュボードにグラフウィジェットを追加することで確認できます。ダッシュボー
ドの追加手順は、「5.5.1 ダッシュボードを追加する」で説明していますが、デバイス詳細画面からダッシュボードにグラ
フウィジェットを追加することもできます。

113

Copyright (C) 2024 LogicVein, Inc.

※取得するデータによっては、「Index」が表示されず、「メトリック」のみが表示される場合があります。

114

Copyright (C) 2024 LogicVein, Inc.

6.2.2

CSV ファイルへエクスポートする

SNMP で収集したデータは、CSV ファイルにエクスポートすることができます。

保存をクリック後、Excel ファイルがダウンロードされます。

115

Copyright (C) 2024 LogicVein, Inc.

6.2.3

ダッシュボードレポートを発行する

ウィジェットで表示されている「インベントリ」、「折れ線グラフ」を対象に、PDF ファイルにエクスポートすることができます。
ダッシュボードの画面右上にある［エクスポート］をクリックすると、エクスポートすることができます。

6.2.4

ダッシュボードレポートを定期的にメールで送信する

ダッシュボードレポートを定期的にメール送信することができます。
※メールを送信するには、まずメールサーバを設定する必要があります。メールサーバの設定については、「7.13 メールサーバを設定する」を参照してください。

116

Copyright (C) 2024 LogicVein, Inc.

項目

説明

To/Cc

メール送信先アドレスを入力します。

範囲指定

レポート表示期間の範囲を指定します。

テンプレート

24 時間以内



週間以内



30 日以内

昨日（00:00:00～23:59:59）



先週（月曜日～日曜日）

先月（月初～月末）

日付範囲（ユーザが任意の期間を指定）

ダッシュボードグラフを、ワードファイルに貼り付けてレポート送信することができます。

スケジュールレポートを発行するスケジュールを指定する。

時間帯

レポートを発行するタイムゾーンを指定します。

フィルタ

実行時間のフィルタ設定を指定します。
※フィルタの設定は、「ジョブ管理」で設定をします。

保存

設定を保存します。

キャンセル

設定を破棄し、前の画面に戻ります。

117

Copyright (C) 2024 LogicVein, Inc.

6.3

デバイスのコンフィギュレーションを取得する

ThirdEye では、Net LineDancer（コンフィグ管理ツール）の機能を使用することができます。デバイスのコンフィギュレーションを取得することを 「（コンフィグ）バックアップ」 と呼びます。コンフィグバックアップは、ThirdEye がデバイスに SSH または Telnet で接続し、show コマンドや tftp コマンドなどを使用してコンフィグを取得します。

6.3.1

使用する前の確認事項

コンフィグをバックアップするには、以下の要件が満たされていることを確認してください。



デバイスにログインするためのログインユーザ名やパスワードが設定されていること。
「5.1 クレデンシャルを設定する」を参照して、クレデンシャルが設定済みであることを確認してください。

コンフィグバックアップが可能な機種であること。
コンフィグバックアップの対応機種については、下記の資料を参照してください。
https://www.lvi.co.jp/NetLD/pdf/adapter_list.pdf

NCM 機能が有効であること。
コンフィグバックアップの対象は、トレイトカラムに「ncm」が表示されているデバイスです。

6.3.2

バックアップを実行する

バックアップを実行するには、対象のデバイスを選択し、デバイスメニューから［バックアップ］をクリックします。
（デバイスが選択されていない場合は、NCM 機能が有効なデバイスを対象に実行します）

118

Copyright (C) 2024 LogicVein, Inc.

バックアップを実行すると、画面下に実行結果が表示されます。

バックアップ実行時のステータスサマリ一覧は以下のとおりです。
アイコン

説明
バックアップ成功、変更あり。
前回バックアップしたものとデバイス上のコンフィギュレーションとの間に差分が検知された
場合に表示されます。初めてのバックアップの際にも表示されます。
バックアップ成功、変更なし。
デバイス上のコンフィグデータが前回バックアップした内容と同じ場合に表示されます。
クレデンシャルの不一致のため、バックアップ失敗。
登録されているクレデンシャルが誤っています。右に表示される結果をクリックすると、バッ
クアップで使用したクレデンシャルが表示されます。インベントリ→クレデンシャルの設定を確認してください。
バックアップ失敗。
コンフィギュレーションが取得できませんでした。アイコンをダブルクリックすると、詳細が表示されます。

119

Copyright (C) 2024 LogicVein, Inc.

6.3.3

バックアップ後のステータスについて

バックアップ後、デバイスビューの左側に表示される、ステータスアイコンが変化します。バックアップステータスで使用されるアイコンは以下の通りです。
アイコン

ステータス

状態説明

バックアップ完了

コンフィギュレーション取得が正常に完了しています。

コンフィギュレーション不一

デバイスの running-config と startup-config に差分があります。アイコ致ンをダブルクリックすると、比較結果が表示されます。

クレデンシャルの不一致

登録されているクレデンシャルではログインができずバックアップが失敗しています。クレデンシャル設定を確認してください。

バックアップ失敗

何らかの原因でバックアップが失敗しています。

バックアップ未実行

バックアップが実行されていません。
このデバイスは、障害度がワーニングに設定されたコンプライアンスポ

ワーニング

リシーに違反しています。
このデバイスは、障害度がエラーに設定されたコンプライアンスポリシ

エラー

ーに違反しています。

ステータスカラムに表示されるアイコンは、モニター設定のトリガーで設定した重大度とバックアップステータスの中で優先度が高いアイコンが表示されます。

ステータス

重大度ステータス

バックアップステータ
ス

エマージェンシー

高

アラート
バックアップ失敗
クリティカル優先度

クレデンシャル不一致
エラー
コンフィグ不一致
ワーニング
通知

低

情報
デバッグ
バックアップ未実行
通常

120

Copyright (C) 2024 LogicVein, Inc.

6.3.4

取得したコンフィグを確認する

取得したコンフィグは、デバイス詳細画面から確認できます。

コンフィグをダブルクリックすることで内容を確認することができます。

121

Copyright (C) 2024 LogicVein, Inc.

6.3.5

コンフィグの比較

2 つのコンフィグを選択して［（比較ボタン）］をクリックすると、コンフィグを比較できます。

※「Ctrl」キーを押しながら選択すると、複数選択ができます。

コンフィグを比較すると、コンフィギュレーションの差分が色付きで強調表示されます。差分の種類ごとに異なる色で表示するようになっており、赤色は削除された部分、黄色は変更された部分、緑色は追加された部分を表します。

6.3.6

コンフィグへのメモ

取得したコンフィグに対して、メモを付けることができます。各コンフィグのクリップアイコンカラムにマウスを置くと編集アイコンが表示されます。ダブルクリックすると、編集画面が表示され、コメントをます。

122

Copyright (C) 2024 LogicVein, Inc.

6.3.7

コンフィグバックアップを無効にする

コンフィグバックアップに対応した機種でも、コンフィグを取得しない場合には NCM 機能を無効にすることでバックアップ対象から外すことができます。NCM 機能を無効にするには、インベントリで対象デバイスを選択し、デバイスメ
ニュー内の［NCM 機能を無効化］をクリックします。

NCM 機能を無効にすると、トレイトに ncm が表示されなくなります。

NCM 機能を有効にするには、対象デバイスを選択し、デバイスメニュー内の［NCM 機能を有効化］をクリックします。

123

Copyright (C) 2024 LogicVein, Inc.

6.4

デバイスに SSH/Telnet 接続をする

デバイス一覧やマップから監視対象機器に対して、SSH/Telnet 接続することができます。この機能を「ターミナルプロキシ」と呼びます。ターミナルプロキシを使用すると、ターミナル上で実行されたコマンドや出力結果が自動的に保存
されます。

6.4.1

使用する前の準備

ターミナルプロキシには、Web ブラウザを使用する方法と Tera Term を使用する方法があります。Tera Term を使用する場合には、以下の準備が必要です。



操作する端末に Tera Term をインストール
ターミナルプロキシは、操作している PC の Tera Term を呼び出します。

ブラウザインテグレーションのインストール
ThirdEye に接続しているブラウザと Tera Term を紐付ける必要があります。

この準備は、ターミナルプロキシを初めて起動したときに表示される画面から行うことができます。以下に、［Step2］の「ブラウザインテグレーション」のインストール手順を記載します。Tera Term のインストールについては、Tera
Term のマニュアルをご確認ください。

124

Copyright (C) 2024 LogicVein, Inc.

以上で準備が完了します。

［Step 2］の「ブラウザインテグレーション」については、ブラウザのキャッシュをク補足リアしたり ThirdEye をアップデートしたりすると、再設定が必要になる場合があります。

125

Copyright (C) 2024 LogicVein, Inc.

6.4.2ターミナルプロキシを起動する※ターミナルプロキシを起動した時に、デバイスのコンフィグバックアップが取得できている場合には、ターミナルプ
ロキシ起動後のプロトコル選択やユーザ名/パスワードの入力が省略できます。

(1) Web ブラウザを使用※すでにコンフィグバックアップが完了しているデバイスには表示されません。

126

Copyright (C) 2024 LogicVein, Inc.

(2)Tera Term を使用※すでにコンフィグバックアップが完了しているデバイスには表示されません。

127

Copyright (C) 2024 LogicVein, Inc.

6.4.3

操作ログを確認する※接続中のセッションログを確認することはできません。

ログ画面右上にある［(エクスポート)］をクリックすると、セッションデータをテキストファイルとして保存できます。なお、ファイル名は「termlogs YYYY-MM-DD.zip」となり、ZIP ファイル形式でまとめられます。
「YYYY-MM-

DD」は保存した年月日を表します。

128

Copyright (C) 2024 LogicVein, Inc.

6.5

リアルタイムで Ping を実行する

デバイス一覧やマップから監視対象機器に対して、右クリックメニューから Ping を実行することができます。送信間
隔は、起動時は２秒間隔ですが、Ping を実行後に表示される画面から変更することができます。

Ping をクリックすると、以下の画面が表示され Ping の結果が表示されます。

画面右にある［(エクスポート)］をクリックすると、Ping の結果を CSV ファイルにエクスポートできます。

129

Copyright (C) 2024 LogicVein, Inc.

6.6

デバイスのインタフェースの Up/Down 状態を確認する

デバイス詳細画面では、デバイスのインタフェースの状態を確認することができます。この機能を使用するためには、監視対象機器と SNMP 通信ができる必要があります。

130

Copyright (C) 2024 LogicVein, Inc.

停止するには、デバイス詳細画面を閉じるか、［更新を一時停止］をクリックします。

131

Copyright (C) 2024 LogicVein, Inc.

6.7

登録されている機器からの SNMP トラップを確認する

ThirdEye にデバイスとして登録されている監視対象機器から送信された SNMP トラップは、［モニター］タブ→［SNMP トラップ］タブから確認することができます。また、検索機能を使用することで、特定のデバイスから送信された SNMP トラップのみを表示することができます。

トラップをダブルクリックすると、トラップの詳細を表示することができます。また、表示されているトラップは、［エクスポート］ボタンをクリックして CSV ファイルにエクスポートすることができます。

132

Copyright (C) 2024 LogicVein, Inc.

6.8

受信した Syslog を確認する

Rev. 20221026.0600 から［Syslog］タブで syslog を確認できるようになりました。
［ダウンロード］ボタンをクリックすると、syslog ファイルをダウンロードできます。
［表示］ボタンをクリックすると、ブラウザ上で syslog を参照できます。

Rev. 20221026.0600 以前のリビジョンで ThirdEye で受信した Syslog を確認するには、「https://<ThirdEyeIP or
Hostname>/syslog」にアクセスします。アクセスすると、以下の画面が表示されます。
［follow］ボタンをクリックすると、ブラウザ上で Syslog を参照できます。
［download］ボタンをクリックすると、syslog ファイルをダウンロードできます。

133

Copyright (C) 2024 LogicVein, Inc.

134

Copyright (C) 2024 LogicVein, Inc.

6.9

監視を一時的に停止する（非監視設定）

監視を停止することを「非監視」と呼びます。監視対象機器を非監視状態にすると、その機器で監視イベントが発生しても、障害イベントを検知しなくなります。この機能は、メンテナンス時などに監視を一時的に停止したい場合に有効です。
非監視の設定方法は、「6.9.1 手動で非監視にする」と「6.9.2 スケジュールで非監視にする」の 2 通りあります。

注意rev.20201203.0810 以降、［ジョブ］タブにあった非監視機能は、［デバイス］タブから操作するように変更されました。

デバイスを非監視状態にすると、マップ上のオブジェクトの外観が次のように変化します。
通常監視状態

6.9.1

非監視状態

手動で非監視にする※「Ctrl」キーを押しながら選択すると、複数選択ができます。

135

Copyright (C) 2024 LogicVein, Inc.

以上で操作は完了です。
デバイスをダブルクリックしてデバイスビューを表示すると、［モニター］タブに非監視中と表示されていることを確認できます。

非監視状態を解除する場合は、上記［手順 3］で「今すぐ手動非監視を有効にする」のチェックをはずし、［OK］をクリックしてください。

136

Copyright (C) 2024 LogicVein, Inc.

6.9.2

スケジュールで非監視にする

137

Copyright (C) 2024 LogicVein, Inc.

メニュー項目

項目

説明

スケジュール開始

以下 5 種類の実行スケジュールから、非監視を開始するスケジュールを選択しま
す。

非監視期間



一度・・・時刻に設定されている日時に 1 度だけ実行する

日単位・・・n 日毎に実行する(起点は当月 1 日)

週単位・・・特定の曜日に実行する

月単位・・・指定した月毎に実行する

クーロン・・・クーロン形式で指定した日時に実行する

非監視期間を指定します。
期間の単位は「min」「hr」「day」から変更できます。
※終了の日時は、実行スケジュールが「一度」の場合のみ指定できる

説明

非監視スケジュールの説明を入力します。

デバイス

非監視スケジュールの実行対象となるデバイスを指定します。


全てのデバイス・・・全てのデバイスを対象にする



検索・・・指定された検索に該当するデバイスのみを対象にする



静的リスト・・・指定されたデバイスのみを対象にする

以上の操作で、スケジュールの設定時間に応じて非監視状態になります。

138

Copyright (C) 2024 LogicVein, Inc.

6.9.3

非監視のデバイスを検索する

デバイスタブの検索条件を使用して、非監視状態のデバイスを検索することができます。

以上の操作で、非監視中のデバイスの一覧が表示されます。

139

Copyright (C) 2024 LogicVein, Inc.

6.10

ジョブ管理

ジョブタブは、ジョブ履歴タブとジョブ管理タブで構成されています。ジョブ履歴では、過去のジョブ実行の結果を見ることが出来ます。ジョブ管理タブでは、ジョブを作成、編集、管理そして実行が出来ます。また、作成したジョブを定期的に自動実行するように設定することができます。

ジョブ履歴サブタブでは、以下のボタンがあります。
項目

説明
選択したジョブの実行結果を開きます。
選択した 2 つのジョブの結果を比較します。
選択した実行中のジョブを中止します。
ジョブ承認ログを表示します。

ジョブ管理サブタブでは、以下のボタンがあります。
項目

説明
ジョブの
選択したジョブのプロパティを開きます。
選択したジョブを削除します。
選択したジョブの名前を変更します。

選択したジョブを即時に実行します。
新規ジョブを作成します。EOL/EOS、ツール、ディスカバリ、ネイ
バー、バックアップ、バルクチェンジ、レポートのジョブを追加できます。
クーロン形式のフィルタを登録します。

6.10.1

ジョブの作成ジョブは、ジョブ管理→新しいジョブ以下のサブメニューから作成できます。このサブメニューには様々な種類のジョブが登録されていますが、どの種類のジョブでもその作成の大まかな流れは変わりません。

【ジョブ作成手順の流れ】

以下では、試しにジョブを一つ作り、その様子を画面ごとに実際に示して説明を行います。新しいジョブ→ツールをクリックします。
140

Copyright (C) 2024 LogicVein, Inc.

(1) ジョブ名を決め、機能を選ぶ
まずは、任意の名前でジョブ名を入力します。コメント欄には、後に他人がわかりやすいコメントを付け加えると良いでしょう。次に、ツールを選びます。デバイスタブのツールメニュー→閲覧ツールと変更メニューで使うことのできるツールはほぼすべて選ぶことが出来ます。今回は Enable Password の変更を選択しています。

(2)

必要なパラメータを入力

次に、開かれた新しいタブで、必要なパラメータを入力します。Enable Password の変更では、パスワード欄に変更するパスワードの文字列を入力します。

(3)

対象デバイスを選ぶ

デバイスサブタブでこのジョブを実行する対象のデバイスを選択します。選択方法としては、「全てのデバイス/検索/
静的リスト」の３つがあります。

【全てのデバイス】
登録されているデバイス全てが対象となります。

141

Copyright (C) 2024 LogicVein, Inc.

【検索】検索条件に一致するデバイスが対象となります。ただし、検索はジョブ実行時に行われるため、ジョブ作成時に検索結
果一覧に表示されているデバイスのみが対象ではありません。ジョブ作成後に検索条件に一致するデバイスが追加されれば、そのデバイスも対象となります。

【静的リスト】
静的リストでは、デバイスタブで選択したデバイスを追加でき、追加されたデバイスが対象となります。

(4)

トリガーを追加する

最後に、トリガーを追加します。スケジュールサブタブをクリックします。下部、左のボタンから、新しいトリガ

ーを追加することが出来ます。

142

Copyright (C) 2024 LogicVein, Inc.

日付や繰り返し頻度を設定し、トリガーを作ります。すべての入力が終わったら、保存ボタンを押してください。

項目

説明

名前

トリガーの名称

時刻

ジョブを実行する時刻、日付
以下 5 種類の実行スケジュールを選択
一度・・・時刻に設定されている日時に 1 度だけ実行する

スケジュール単位

日単位・・・n 日毎に実行する(起点は当月 1 日)
週単位・・・特定の曜日に実行する
月単位・・・指定した月毎に実行する
クーロン・・・クーロン形式で指定した日時に実行する
時間帯
フィルタ

タイムゾーン「フィルタの設定」で登録されているスケジュールフィルタを選択します。 このフィルタにマッチしたタイミングは、トリガーから取り除かれます。

最後に、ステータスペインの右上にあるボタンを押してジョブ設定を保存することを忘れないようにしてください。未保存の変更が存在したままになってしまいます。

143

Copyright (C) 2024 LogicVein, Inc.

6.10.2

ジョブ履歴［ジョブ］→［ジョブ履歴］サブタブでは、過去のジョブ実行履歴が一覧で表示されます。過去のジョブの実行状況
は、ジョブが成功したか失敗したかのステータスとともに記録されています。
ステータスアイコンは、ジョブ履歴一覧の左側に表示されます。ステータスアイコンとその意味は次のとおりです。

アイコン

説明
全てのデバイスに正常に接続できました。
一部のデバイスで処理が失敗しました。
全てのデバイスで処理が失敗しました。

ジョブ履歴の保存期間を設定する方法については、「7.12 データ保存期間を変更する」を参照してください。

6.10.3

ジョブ承認機能

承認機能とは、申請者が作成・編集したジョブを、上長などの承認者が承認することで実行可能になる機能です。承認を得ていないジョブは、実行できなくなります。この機能を利用することで、誤操作の防止やコンプライアンス強化など、セキュアな運用を実現できます。
※この承認機能は、ネットワーク機器の設定を変更するジョブに対してのみ有効です。

承認の流れ(1) 承認機能の権限を設定する
登録済みの権限に対して、承認者の設定をします。設定された権限を割り当てられたユーザが、ジョブの承認を行うことができます。

承認機能に関する権限は、以下の 2 つの権限内容です。
権限

説明

ツールの実行を承認する権限。

承認要求（承認依頼）されたジョブを承認することができる権限。

144

Copyright (C) 2024 LogicVein, Inc.

権限

説明

承認なしにツールを実行する権限。

承認要求（承認依頼）することなく、ジョブを実行することができる権限。

■承認者の権限を設定する場合、「ツールの実行を承認する権限。
」にチェックを入れます。

■申請者の権限を設定する場合、「ツールの実行を承認する権限。
」のチェックをはずします。

(2)

承認要求を申請する（ジョブを申請する）

申請者はジョブを作成・編集する際に、承認要求を申請することができます。

145

Copyright (C) 2024 LogicVein, Inc.

申請が完了すると、［ジョブ承認状態］カラムに「要求」と表示されます。
■［ジョブ承認状態］カラムの表示例■［ジョブ承認状態］カラムの表示内容一覧
ジョブ承認状態

説明

要求なし

ジョブ承認要求が設定されていません。

要求

ジョブ実行承認が要求されています。

承認

ジョブ実行が承認されています。

却下

ジョブ承認要求が却下されています。

クローズ

ジョブがクローズされています。このステータスは以下の場合に設定されます。


ジョブの実行

管理者/ジョブ要求者によるクローズ※クローズされたジョブを実行したい場合は、再度承認要求を行う必要があります。

(3)

承認要求を承認する（ジョブを承認する）

承認者は、申請者から申請されたジョブ（承認要求）を承認することができます。

［ジョブ管理］画面上部にある「ジョブ実行承認状態」から、表示するジョブをフィルタできます。

146

Copyright (C) 2024 LogicVein, Inc.

問題があれば、メッセージ欄にメッセージを入力し、［却下］または［コメント］をクリックします。

(4)

承認までの記録を確認する［ジョブ履歴］画面で、対象ジョブを選んで［ジョブ承認ログ］をクリックすると、承認までの記録（メッセージ）を確認することができます。
※［ジョブ承認ログ］ボタンは、承認後に実行されたジョブの場合にのみ有効になります。

(5)

承認機能の通知

ジョブの申請、実行、完了時に SNMP トラップまたは該当のジョブ関係者へメールによる通知を行うことができます。

147

Copyright (C) 2024 LogicVein, Inc.



SNMP トラップ設定

サーバ設定画面の SNMP トラップ設定から、承認イベント発生時にトラップを送信します。
ジョブの要求/実行/承認/却下/クローズ時にトラップが送信されます。



メール送信

サーバ設定画面のユーザ編集でメールアドレスを設定することで、承認イベント発生時にメールを送信することができます。ジョブの要求/実行/承認/却下/クローズ時にメールが送信されます。
メール送信を行うためには、事前にメールサーバを設定しておく必要があります。

また、ジョブの承認要求がある場合、画面上部に以下のようなバナーが表示されます。

148

Copyright (C) 2024 LogicVein, Inc.

(6)

必要承認数を変更する

申請者が作成・編集したジョブを実行できるようになるまでに必要な承認数を指定できます。必要承認数の設定は、［設定］→［承認機能］より設定できます。設定可能な範囲は、1～3 です。

6.10.4

過去のジョブ履歴を確認する

ジョブ履歴は、［ジョブ］タブ→［ジョブ履歴］から確認でき、これまでに実行されたジョブが表示されます。ジョブタイプには、レポート/ディスカバリ/ネイバー/バックアップ/Agent-D/ツールがあり、
「いつ」
、
「誰が」
、
「何をした」という情報が記録されます。また、レポートのジョブについてはダブルクリックをすることで発行されたレポートを閲覧することが可能です。

【カラム一覧】
項目

説明

名前

ジョブの名前が表示されます。

ジョブタイプ

ジョブの種類が表示されます。

開始日時

ジョブを実行した開始日時が表示されます。

完了日時

ジョブを完了した完了日時が表示されます。

ユーザ

ジョブを実行したユーザ名が表示されます。

149

Copyright (C) 2024 LogicVein, Inc.

6.11

監視設定を解除する

6.11.1

モニターを削除する

モニター詳細からモニターが削除され、データ収集が中止されます。

150

Copyright (C) 2024 LogicVein, Inc.

6.11.2

マップからオブジェクト（デバイス/マップ）を削除する

151

Copyright (C) 2024 LogicVein, Inc.

152

Copyright (C) 2024 LogicVein, Inc.

6.11.3

マップを削除する

153

Copyright (C) 2024 LogicVein, Inc.

6.11.4

デバイスを削除する

154

Copyright (C) 2024 LogicVein, Inc.

6.11.5

ジョブを削除する

ジョブ管理一覧から、選択したジョブが削除されます。

155

Copyright (C) 2024 LogicVein, Inc.

第7章 詳細設定
ここでは、ThirdEye のバックアップやグローバル設定、基本設定より詳細な監視設定を紹介します。

7.1
7.1.1

いろいろな監視設定をする
Web サイトの監視する

HTTP リクエストを送信し、Web ポートの監視や特定のサイトの監視を行うことができます。

156

Copyright (C) 2024 LogicVein, Inc.

項目

説明

スキーム

HTTP または HTTPS を選択します。

ポート

Web ポートを指定します。

パス

監視するサイトのパスを入力します。

以下の画面の条件では、ステータスコードが「200」以外の場合がアラート対象になります。
※各項目の詳細については、「5.3.4 しきい値を設定して監視する」を参照してください。

保存後、リクエストが開始され正常に取得できればデバイス詳細画面にデータが表示されます。

157

Copyright (C) 2024 LogicVein, Inc.

7.1.2

TCP ポートを監視する

TCP ポートに syn メッセージを送信し、応答があるかを確認することができます。

158

Copyright (C) 2024 LogicVein, Inc.

以下の画面の条件では、レスポンスが 1000 ミリ秒より大きい場合がアラート対象になります。
※各項目の詳細については、「5.3.4 しきい値を設定して監視する」を参照してください。

保存後、リクエストが開始され正常に取得できればデバイス詳細画面にデータが表示されます。

159

Copyright (C) 2024 LogicVein, Inc.

7.1.3

計算式を使用した監視をする

ThirdEye では、カスタム計算式を使用して取得したデータを自動で計算することができます。例えば、標準 MIB である HOST-RESOURCE-MIB にはサーバのディスクのサイズと使用量の MIB はありますが、使用率(%)の MIB はありません。カスタム計算式を使用することで、ディスクのサイズと使用量を計算して使用率を出すことができます。ここでは、HOST-RESOURCE-MIB を例に手順を記載します。

160

Copyright (C) 2024 LogicVein, Inc.

タイプは、Integer または Float を選択できます。Integer では整数を使用し、Float では小数点第二位まで使用
します。

161

Copyright (C) 2024 LogicVein, Inc.

保存後、データ収集が開始され結果が表示されます。

カスタム計算式を使用しても、計算後の値に対して、しきい値を設定することができます。しきい値設定については、「5.3.4 しきい値を設定して監視する」を参照してください。

162

Copyright (C) 2024 LogicVein, Inc.

7.1.4

トラップ受信時に特定のトラップインシデントを自動でクリアする

相関関係にあるトラップを受信した際に、自動で障害をクリアし、マップ上のアイコンの色やステータスアイコンを通常な状態に戻すことができます。例えば、LinkDown トラップと LinkUp トラップです。LinkDown トラップを受信し障害としてインシデントが発生した後、LinkUp トラップを受信した時点で LinkDown トラップをクリアします。

163

Copyright (C) 2024 LogicVein, Inc.

7.1.5

トラップに含まれる値でアクションを変える

監視対象機器は、トラップを送信する際に様々な情報をトラップに入れて送信します。その内容によっては、障害として検知したくない場合もあります。ThirdEye では、条件指定してフィルタリングすることができます。
以下の例では、Cisco 社機器の Syslog トラップを使用してトラップをフィルタリングしています。

164

Copyright (C) 2024 LogicVein, Inc.

※以下では、トラップに含まれる clogHitMsgText(メッセージ内容)を表示します。

165

Copyright (C) 2024 LogicVein, Inc.

上記例では、clogHistSeverity が error 以上(emergency、alert、critical)、かつ clogHistMsgText の値に「LogicVein」が含まれない場合がアラート対象となります。

メモ：なぜ「clogHistSeverity < error」が emergency、alert、critical となるのか？

機器から clogHistSeverity の情報が送信される時、値には「数字」で送信されます。ThirdEye では、MIB 定義に基づいて 数字 を 文字列 に変換して表示します。
MIB ファイルから clogHistSeverity の定義を確認すると、

SYNTAXINTEGER{ emergency(1),

右記のように記載されています。この場合の条件式は、alert(2),「clogHistSeverity < 4(error)」となるため、アラート対象がcritical(3),4 より小さい emergency (1)、alert (2)、critical (3) がerror(4),warning(5),条件に該当することになります。

notice(6),info(7),
debug(8)}166

Copyright (C) 2024 LogicVein, Inc.

167

Copyright (C) 2024 LogicVein, Inc.

7.2

Agent-D を使用した監視Agent-D は、サーバ監視のための SNMP エージェントです。Windows または Linux ベースの OS に Agent-D をイン
ストールすることで、サーバの CPU やメモリ、ログなどを監視できるようになります。
SNMP エージェントを使用した監視は、監視対象デバイスに対してエージェントをインストールする必要があり、監視対象が多い場合にはインストールだけで多くの時間が必要になります。ThirdEye では、少しでもインストールに費やす時間を節約するため、監視対象デバイスに対して一括配布（インストール）することができます。

7.2.1

Windows にインストールする(1) Agent-D を手動でインストールする
ThirdEye からインストーラをダウンロードし、任意の Windows サーバにインストールします。サポートされている
Windows OS は、Windows Server 2016/2019/2022 です。

168

Copyright (C) 2024 LogicVein, Inc.

169

Copyright (C) 2024 LogicVein, Inc.

170

Copyright (C) 2024 LogicVein, Inc.

(2)ドメインコントローラーのグループポリシーを利用して、Agent-D を配布およびインストー

ルする
新規または既存の Active Directory のグループポリシーを使用して、複数のサーバ上に一括して Agent-D をインストールできます。グローバルメニューの［設定］→［Agent-D］→［Download Windows Domain Installer］をクリック
すると、MSI ファイルをダウンロードできます。

詳細については Microsoft Docs の案内をご確認ください。
Microsoft Docs：「グループ ポリシーを使用してソフトウェアをリモートでインストールする」
https://docs.microsoft.com/ja-jp/troubleshoot/windows-server/group-policy/use-group-policy-to-install-software

171

Copyright (C) 2024 LogicVein, Inc.

7.2.2

Linux にインストールする(1) ThirdEye から Agent-D を配布およびインストールするLinux の場合、ThirdEye から Linux に SSH 接続できる環境であれば、Agent-D を ThirdEye のメニューからインストールできます。コンフィグバックアップなどと同様にデバイスを一括選択することで、多数のデバイスに一括配布することができます。

※追加方法については、「5.1 クレデンシャルを設定する」を参照してください。以下の画像は、ダイナミッ
ククレデンシャルを使用した場合の一例です。

※追加方法については、「5.2 デバイスを追加する」を参照してください。以下の画像は、1 台ずつ登録する
場合の一例です。

172

Copyright (C) 2024 LogicVein, Inc.

［Agent-D Linux インストーラ］がグレーアウトして選択できない場合、選択しているデバイスに Linux アダプタが割り当てられていない可能性があります。対象デバイスに Linux アダプタが割り当てられていることを確認してください。デバイスメニューの［デバイスプロパティの編集］から確認できます。

補足

173

Copyright (C) 2024 LogicVein, Inc.

(2)Agent-D を手動でインストールする

ThirdEye からインストーラをダウンロードし、任意の Linux にインストールします。サポートされている OS は、
RedHat Linux 7/8、CentOS 7/8、Ubuntu です。

174

Copyright (C) 2024 LogicVein, Inc.

175

Copyright (C) 2024 LogicVein, Inc.

7.2.3

CPU 監視Agent-D を使用して、インストールされているサーバの CPU 情報を取得します。CPU 使用率などにしきい値を設定することで、しきい値を超過した時にアラートを発報することができます。
［モニター］→［テンプレート］には、あらか
じめ以下のテンプレートが CPU 監視用のモニターとして登録されています。
Linux CPU Stats

Windows CPU Stats

ここでは、［Agent-D］→［Linux CPU］プラグインを CentOS デバイスのモニターとして設定する場合を例に説明します。モニターセットを利用する場合は、「5.3.7 モニターセットを使用して多数の機器に対して監視設定をする」を参照してください。

176

Copyright (C) 2024 LogicVein, Inc.

177

Copyright (C) 2024 LogicVein, Inc.

項目

説明

生の CPU 時間メトリックを収集します(collect_cpu_time)

CPU が使用された時間を収集します。チェックがない場合は、Output
fields で time_から始める Field にチェックを入れても値は表示されません。

生の非アイドル
CPU 状態の合計を

Idle/guest/guest_nice 以外の値の合計値を算出します。チェックがない場計算して表示しま合は、Output fields で time_active/usage_active にチェックを入れても値すは表示されません。

(report_active)

補足

Agent-D の［Output Fields］では、一般的な監視項目にデフォルトでチェックが入っています。その他の監視項目を表示するには、［詳細表示］をクリックします。

以上で、Agent-D から CPU の情報が送信され、デバイス詳細で確認することができます。

178

Copyright (C) 2024 LogicVein, Inc.

(1) CPU 全体の使用率を取得する
Agent-D の CPU モニターは、コア毎の情報を取得します。CPU 全体の使用率を取得するためには、算出メトリックを使用します。

179

Copyright (C) 2024 LogicVein, Inc.

以上で、各インデックス（各コア）の usage_acticve を集約した値を表示することができます。これに対してしきい値を設定することで CPU 全体の利用率の監視が可能です。

180

Copyright (C) 2024 LogicVein, Inc.

7.2.4

メモリ監視

Agent-D を使用して、インストールされているサーバのメモリ情報を取得します。メモリ使用率などにしきい値を設定することで、しきい値を超過した時にアラートを発報することができます。
［モニター］→［テンプレート］には、あらかじめ以下のテンプレートがメモリ監視用のモニターとして登録されています。
Linux Memory Stats

Windows Memory Stats

ここでは、［Agent-D］→［Windows Memory］プラグインを Windows サーバのモニターとして設定する場合を例に説明します。モニターセットを利用する場合は、「5.3.7 モニターセットを使用して多数の機器に対して監視設定をする」を参照してください。

181

Copyright (C) 2024 LogicVein, Inc.

182

Copyright (C) 2024 LogicVein, Inc.

補足

Agent-D の［Output Fields］では、一般的な監視項目にデフォルトでチェックが入っています。その他の監視項目を表示するには、［詳細表示］をクリックします。

以上で、Agent-D からメモリの情報が送信され、デバイス詳細で確認することができます。

183

Copyright (C) 2024 LogicVein, Inc.

7.2.5

HDD 監視Agent-D を使用して、インストールされているサーバの HDD 情報を取得します。HDD の空き容量や使用率などにしきい値を設定することで、しきい値を超過した時にアラートを発報することができます。［モニター］→［テンプレー
ト］には、あらかじめ以下のテンプレートが HDD 監視用のモニターとして登録されています。
Linux Disk Stats

Windows Disk Stats

ここでは、［Agent-D］→［Linux Disk］プラグインを CentOS デバイスのモニターとして設定する場合を例に説明します。モニターセットを利用する場合は、「5.3.7 モニターセットを使用して多数の機器に対して監視設定をする」を参照してください。

184

Copyright (C) 2024 LogicVein, Inc.

185

Copyright (C) 2024 LogicVein, Inc.

※除外リストには、あらかじめいくつかのファイルシステムが設定されています。必要に応じて［
加)］、
［

補足

(追

(削除)］で編集します。

Agent-D の［Output Fields］では、一般的な監視項目にデフォルトでチェックが入っています。その他の監視項目を表示するには、［詳細表示］をクリックします。

以上で、Agent-D から HDD の情報が送信され、デバイス詳細で確認することができます。

186

Copyright (C) 2024 LogicVein, Inc.

7.2.6

プロセス監視Agent-D を使用して、インストールされているサーバのプロセスの情報を取得します。プロセスのステータスやメモリ
使用量などにしきい値を設定することで、しきい値を超過した時にアラートを発報することができます。
［モニター］→［テンプレート］には、あらかじめ以下のテンプレートがプロセス監視用のモニターとして登録されています。
Linux Process Stats

Windows Process Stats

ここでは、［Agent-D］→［Windows Process］プラグインを Windows サーバのデバイスのモニターとして設定する
場合を例に説明します。モニターセットを利用する場合は、「5.3.7 モニターセットを使用して多数の機器に対して監視設定をする」を参照してください。

187

Copyright (C) 2024 LogicVein, Inc.

188

Copyright (C) 2024 LogicVein, Inc.

補足

Agent-D の［Output Fields］では、一般的な監視項目にデフォルトでチェックが入っています。その他の監視項目を表示するには、［詳細表示］をクリックします。

以上で、Agent-D からプロセスの情報が送信され、デバイス詳細で確認することができます。

189

Copyright (C) 2024 LogicVein, Inc.

(1) プロセス数を監視する
実行中のプロセス数を監視する場合、プロセス数をカウントするためのメトリックを追加する必要があります。

（下図では、メトリック名が初期値の「count-metric」から「notepad-count」に変更しています）

Windows の場合、プロセス名は「Process」
に対して設定します。

（設定例）
計算式:



Process

contains{プロセス名}Linux の場合、プロセス名は「process_name」に対して設定します。

（設定例）
計算式:

process_namecontains{プロセス名}190

Copyright (C) 2024 LogicVein, Inc.

項目

説明

条件

以下の項目を使って、条件を指定することができます。
is （等しい）is not （等しくない）> （より小さい、右の値のほうが小さい）< （より大きい、右の値のほうが大きい）

191

Copyright (C) 2024 LogicVein, Inc.

項目

説明

期間

処理を実行するための期間を設定します。
（最小値：1 分）定められた期間内に何回失敗（カウント）したらポリシーに定義された処理を実行するのか、カウントの基準となる期間。

カウント

設定期間内に何回失敗したら処理を実行するかを設定します。
（最小値：1）

アラートポリシー

アラートポリシーを指定します。

重大度

重大度を次の中から選択します。
（初期値：ワーニング）「エマージェンシー」、「アラート」、「クリティカル」、「エラー」、「ワーニング
」
、
「通知」
、
「情報」
、
「デバッグ」

メッセージ

障害検知時に表示されるメッセージを設定します。
※メッセージを表示させるためには、アラートポリシーに「インシデント登録」アクションが定義されている必要があります。

192

Copyright (C) 2024 LogicVein, Inc.

7.2.7

Windows サービス監視

Agent-D を使用して、インストールされている Windows サーバの Windows サービスの情報を取得します。サービスのステータスにしきい値を設定することで、しきい値を超過した時にアラートを発報することができます。
［モニター］→［テンプレート］には、あらかじめ以下のテンプレートが Windows サービス監視用のモニターとして登録されています。
Windows Service Status

ここでは、［Agent-D］→［Windows Services］プラグインを Windows サーバのデバイスのモニターとして設定する
場合を例に説明します。モニターセットを利用する場合は、「5.3.7 モニターセットを使用して多数の機器に対して監視設定をする」を参照してください。

193

Copyright (C) 2024 LogicVein, Inc.

194

Copyright (C) 2024 LogicVein, Inc.

以上で、Agent-D からサービスの情報が送信され、デバイス詳細で確認することができます。

195

Copyright (C) 2024 LogicVein, Inc.

7.2.8

テキストログ監視

Agent-D を使用して、インストールされているサーバのログ情報を取得します。特定の文字列を含むログを検出した時にアラートを発報することができます。
［モニター］→［テンプレート］には、あらかじめ以下のテンプレートがログ監
視用のモニターとして登録されています。
Linux Syslog Monitor

Windows Log File Monitor

ここでは、［Agent-D］→［Log Fie Monitor］プラグインを Linux デバイスのモニターとして設定する場合を例に説明
します。

196

Copyright (C) 2024 LogicVein, Inc.

※Agent-D プログラムが対象のログファイルを読み取れるように、事前にセキュリティ設定を行う必要があります。Windows では「SYSTEM」ユーザとして実行され、Linux では「telegraf」ユーザとして実行されます。

197

Copyright (C) 2024 LogicVein, Inc.

項目

説明

grok_patterns

grok_pattern を使用して、1 行のログを分割し、指定した field と一致した文字を入れるための式を入力します。
grok_pattern とは、「%{PATTERN_NAME:FIELD_NAME:MODIFIER(optinon)}」で構成され、正規表現を定義した PATTERN_NAME にマッチした内容を FIELD_NAME に入れます。
例：ログメッセージ「Aug 20 11:15:40 192.168.0.1 ERROR systemd: Started
Hostname Service.」
式: %{SYSLOGTIMESTAMP:timestamp}\s%{IPORHOST:iporhost}\s %{LOGLEVEL:level}\s%{GREEDYDATA:message}
「Aug 20 11:15:40」を SYSLOGTIMESTAMP というパターンを使用してtimes という field に値を保存する。

grok_pattern: %{SYSLOGTIMESTAMP:timestamp}「192.168.0.1」を IPORHOST というパターンを使用して iporhost という
field に値を保存する。

grok_pattern: %{IPORHOST:iporhost}「ERROR」を LOGLEVEL というパターンを使用して level という field に値を保存する。

grok_pattern: %{LOGLEVEL:level}「systemd: Started Hostname Service.」を GREEDYDATA というパターンを使用して message という field に値を保存する。

grok_pattern: %{GREEDYDATA:message}
grok_cusom_patterns

grok_pattern で使用する PATTERN_NAME を新たに定義することができます。以下の構文で作成します。
PATTERN＿NAME (正規表現)

198

Copyright (C) 2024 LogicVein, Inc.

以上で、Agent-D からログ情報が送信され、デバイス詳細で確認することができます。

199

Copyright (C) 2024 LogicVein, Inc.

7.2.9Windows イベントログ監視

Agent-D を使用して、インストールされている Windows サーバの Windows イベントログ情報を取得します。特定の文字列を含むイベントログを検出した時にアラートを発報することができます。
［モニター］→［テンプレート］には、あらかじめ以下のテンプレートが Windows イベントログ監視用のモニターとして登録されています。
Windows Event Log Monitor

200

Copyright (C) 2024 LogicVein, Inc.

201

Copyright (C) 2024 LogicVein, Inc.



「高度な設定を使用」をクリックすると XML 形式で指定することができます。

202

Copyright (C) 2024 LogicVein, Inc.

以上で、Agent-D からイベントログの情報が送信され、デバイス詳細で確認することができます。

(1) 任意の文字列が含まれる場合にアラート発報する
Windows イベントログの［全般］タブの内容は、Agent-D「Windows Eventlog」プラグインの「message」フィール
ドに表示されます。この「message」フィールドに特定の文字列が含まれるというフィルタ条件を設定することで、Windows イベントログに任意の文字列が含まれている場合にアラート発報させることができます。

203

Copyright (C) 2024 LogicVein, Inc.

項目

説明

条件

以下の項目を使って、条件を指定することができます。


contains （含む）※

そのほかの条件式（「is」, 「is not」, 「>」, 「<」, 「notcontains」）を選択できますが、特定の文字列を含む条件を設定する
場合は「contains」を使用してください。

項目

説明

期間

処理を実行するための期間を設定します。
（最小値：1 分）定められた期間内に何回失敗（カウント）したらポリシーに定義された処理を実行するのか、カウントの基準となる期間。

カウント

設定期間内に何回失敗したら処理を実行するかを設定します。
（最小値：1）

アラートポリシー

アラートポリシーを指定します。

重大度

重大度を次の中から選択します。
（初期値：ワーニング）「エマージェンシー」、「アラート」、「クリティカル」、「エラー」、「ワーニング」
、
「通知」
、「情
報」
、
「デバッグ」

メッセージ

障害検知時に表示されるメッセージを設定します。
※メッセージを表示させるためには、アラートポリシーに「インシデント登録」アクションが定義されている必要があります。

204

Copyright (C) 2024 LogicVein, Inc.

(2)特定のレベル以上のログが発生した場合にアラート発報する「重大」や「エラー」など、特定のログレベルのイベントが Windows イベントログで発生した場合にアラート発報させることができます。ここでは、ログレベルが「エラー」以上のイベントが発生した時にアラート発報させる設定を例に説明します。

項目

説明

条件

以下の項目を使って、条件を指定することができます。

205

Copyright (C) 2024 LogicVein, Inc.

項目

説明
is （等しい）is not （等しくない）> （より小さい、右の値のほうが小さい）< （より大きい、右の値のほうが大きい）

項目

説明

期間

処理を実行するための期間を設定します。
（最小値：1 分）定められた期間内に何回失敗（カウント）したらポリシーに定義された処理を実行するのか、カウントの基準となる期間。

カウント

設定期間内に何回失敗したら処理を実行するかを設定します。
（最小値：1）

アラートポリシー

アラートポリシーを指定します。

重大度

重大度を次の中から選択します。
（初期値：ワーニング）「エマージェンシー」、「アラート」、「クリティカル」、「エラー」、「ワーニング」
、
「通知」
、「情
報」
、
「デバッグ」

メッセージ

障害検知時に表示されるメッセージを設定します。
※メッセージを表示させるためには、アラートポリシーに「インシデント登録」アクションが定義されている必要があります。

206

Copyright (C) 2024 LogicVein, Inc.

7.2.10

Syslog 監視

Agent-D を使用して、ThirdEye に転送される Syslog 情報を取得します。特定の文字列を含むイベントログを検出した
時にアラートを発報することができます。
［モニター］→［テンプレート］には、あらかじめ以下のテンプレートがSyslog 監視用のモニターとして登録されています。
ThirdEye Syslog Monitor

Agent-D は ThirdEye にあらかじめインストールされていますが、デフォルトでは無効になっています。ThirdEye 自身の Agent-D の有効/無効を変更する場合、ThirdEye を再起動する必要があります。
ここでは、ThirdEye 自身の Agent-D を有効にし、［テンプレート］→［ThirdEye Syslog Monitor］をモニターとして設定する場合を例に説明します。

207

Copyright (C) 2024 LogicVein, Inc.

［再起動が必要です］
サーバまたはサービスの再起動が必要な変更が行われました。続行しますか？
※設定を反映させるには、ThirdEye を再起動する必要があります。
［OK］をクリックすると、ThirdEye が自動的に再起動します。

208

Copyright (C) 2024 LogicVein, Inc.

209

Copyright (C) 2024 LogicVein, Inc.

※テンプレートにすでに設定されている［files］や［grok_patterns］の設定を変更する必要はありません。

以上で、ThirdEye に送信された Syslog 情報が取得できます。Syslog のメッセージは「description」field に表示され
ます。

210

Copyright (C) 2024 LogicVein, Inc.

(1) 任意の文字列が含まれる場合にアラート発報する
Syslog メッセージの内容は、Agent-D「Log File Monitor」プラグインの「description」フィールドに表示されます。
この「description」フィールドに特定の文字列が含まれるというフィルタ条件を設定することで、Syslog メッセージに任意の文字列が含まれている場合にアラート発報させることができます。

項目

説明

条件

以下の項目を使って、条件を指定することができます。


contains （含む）
※ そのほかの条件式（「is」, 「is not」, 「>」, 「<」, 「notcontains」）を選択できますが、特定の文字列を含む条件を設定する場
合は「contains」を使用してください。

211

Copyright (C) 2024 LogicVein, Inc.

※

ThirdEye の特性上、同じトリガーで発生、かつ Index が同じ場合に同じ違反に集約されますが、チェックを外すことで、条件にマッチするログ毎に違反が発生します。そのため、違反やメール送信がまとめる時よりも多く発生します。
しかし、ログ監視では Index が監視されるログファイル名が Index となるため何か違反発生後、別のメッセージを検知しても、最初の違反がクリアされていないと集約され後に検知したメッセージがわかりにくくなるため、チェックを外すことをおすすめします。

212

Copyright (C) 2024 LogicVein, Inc.

項目

説明

期間

処理を実行するための期間を設定します。
（最小値：1 分）定められた期間内に何回失敗（カウント）したらポリシーに定義された処理を実行するのか、カウントの基準となる期間。

カウント

設定期間内に何回失敗したら処理を実行するかを設定します。
（最小値：1）

アラートポリシー

アラートポリシーを指定します。

重大度

重大度を次の中から選択します。
（初期値：ワーニング）「エマージェンシー」、「アラート」、「クリティカル」
、
「エラー」
、
「ワーニン
グ」
、
「通知」
、
「情報」
、
「デバッグ」

メッセージ

障害検知時に表示されるメッセージを設定します。
※メッセージを表示させるためには、アラートポリシーに「インシデント登録」アクションが定義されている必要があります。

213

Copyright (C) 2024 LogicVein, Inc.

7.3

MIB をコンパイルする

ThirdEye にコンパイルされていない MIB ファイル追加することができます。

MIB ファイルが一覧に表示され、MIB ファイルの左に［214(緑)］が表示されるとコンパイルは完了です。

Copyright (C) 2024 LogicVein, Inc.

7.4

デバイスの EOS/EOL 管理

EOS/EOL を管理するために、インベントリに「製品終了（EOS）」/「サポート終了（EOL）」のカラムが追加されました。EOS/EOL 情報は、手動または Excel ファイルからのインポートで設定が可能であるほか、Cisco デバイスのみ
Cisco Support API を利用して自動設定が可能です。

7.4.1

手動設定

(1) 手順215

Copyright (C) 2024 LogicVein, Inc.

以上の手順により、カラムに設定した日付が表示されるようになります。

7.4.2

自動設定

(1) 前提条件

使用している ThirdEye がインターネットに接続できること

Cisco Smart Net Total Care にアクセスするための、事前に Cisco アカウントでログインし、API キーとシー
クレットコードを取得する必要がある※有効な Cisco Smart Net Total Care (SNTC)が必要です。
※API の取得について、以下を参照してください。
(https://developer.cisco.com/docs/support-apis/#!user-onboarding-process)216

Copyright (C) 2024 LogicVein, Inc.

(2)手順 （オンライン環境）

認証テストをクリックすることで、入力した ID と Secret コードが使用できるか確認できます。
217

Copyright (C) 2024 LogicVein, Inc.

以上の手順により、自動で EOS/EOL 情報を取得し、カラムに登録します。

218

Copyright (C) 2024 LogicVein, Inc.

(3)手順 （オフライン環境）

ThirdEye がインターネットに接続できない場合、Cisco サーバから販売終了日を取得することはできません。 ただし、インベントリを csv ファイルとしてエクスポートして、Cisco サービスへのインポートに使用できます。 その後、
Cisco サービスから csv ファイルをエクスポートし、ThirdEye にインポートしてサポート終了日を更新できます。
Cisco サービスでは、エクスポートファイルに販売終了日が含まれないことに注意してください。

Cisco サービスへのインポートに使用できる csv ファイルをエクスポートするには、インベントリメニューから 「インベントリを CSV 形式でエクスポート」を選択してください。

219

Copyright (C) 2024 LogicVein, Inc.

7.5

コンプライアンスの概要

コンプライアンスポリシーを設定することで、意図しない設定がデバイスのコンフィギュレーションに設定されていることが自動的に確認することができます。自動的に検出するためには、コンプライアンスルールを作成する必要があります。ルールは、以下の 4 つのマッチング条件を用いて構成されます。


一致した場合、対象外



一致しない場合、対象外

一致した場合、違反

一致しなかった場合、違反それぞれの条件は一つの検索文字列を持っており、与えられたコンフィギュレーションがその文字列にマッチするかを調べます。コンプライアンスルールを集めたものは ルールセットと呼びます。ルールセットもまた、自由に作成することができます。
さらに、もっと大きな単位でコンプライアンスを管理するために、ポリシーというものが備わっています。ポリシーは
ルールセットを複数組み合わせて作られますが、加えてそれを適用するデバイスのリストや、違反の重大さ(エラーまたは警告または通知)、違反の履歴などの情報も持っています。

7.5.1

ルール

(1) ルールセットタブ
ルールセットタブは、ルールセットを管理します。

220

Copyright (C) 2024 LogicVein, Inc.

ルールサブタブ
ルールセットサブタブでそれぞれのルールセットをダブルクリックすると、その内容がステータスペインの新たなタブに表示されます。新しいタブには 2 つのサブタブ、一般サブタブとルールサブタブがあります。

項目説明違反メッセージ

ルールに違反した場合に表示されるメッセージを入力します。

開始/終了「一致」項目で指定された文字列を検索する範囲を指定します。この欄は、一般
サブタブで「ブロックに適用」が選択された場合に表示されます。
検索される文字列を指定します。文字列を「~（チルダ）」で挟むことで変数化一致することができます。
例： interface gigabitEthernet ~INT_NUM~
マッチングの条件を選択します。
一致しない場合、対象外

アクション

一致した場合、対象外
一致しなかった場合、違反一致した場合、違反

変数「一致」項目で指定する文字列に変数を使用した場合の値が表示されます。
マッチする可能性のある 4 つのタイプを指定します。タイプにマッチしない場
合、検索条件から外れます。
テキスト ： すべてのテキストがマッチします。

タイプ

IP アドレス ： IP アドレスを表す文字列のみにマッチします。
ホスト名 ： ホスト名にマッチします。
ワード ： 単語にマッチします。
正規表現 ： 正規表現を使用してマッチする文字列をさがします。

フィルタ

検索する文字列や値を入力します。*が入力された場合、「どのような値でも良い」という意味になります

221

Copyright (C) 2024 LogicVein, Inc.

一般サブタブ
一般サブタブは、ルールの説明や適用範囲を設定するタブです。ルールに対する説明を書くことは、後のメンテナンスの上で重要です。現在の管理者が退職した場合を考えてみてください。コンプライアンスを適切に管理するためには、後任の者が書かれたルールを理解しなくてはなりませんが、一般的には、ルールの定義だけからそのルールの目的を推測することは極めて難しいことです。どのようなことが起こっても安定したメンテナンスを行うために、ルールには最悪でも最低限の説明を加え、出来ればわかりやすい説明を加えます。
現在選択しているルールの説明を加えることができる他、ルール自体の設定を行うことも出来ます。

項目

説明

カテゴリ

ルールの説明を入力します。

説明

ルールの説明を入力します。

全てのコンフィギュレーションに適用

コンフィギュレーション全体にルールを適用します。

ブロックに適用
テンプレートコンフィギュレーションをブロック単位に分け、ブロッグ単位でルールを適用します。
コンフィギュレーションをテンプレート上から 1 行ずつ比較し、差分がある場合は違反になります。

ルールセットは、以下のネットワークでのチェックを有効にした場合、ルールの適用対象となるネットワークが制

み閲覧可能です

限されます。

222

Copyright (C) 2024 LogicVein, Inc.

(2)新規ルールの作成

ここでは、スクリーンショットを交えて新規ルールの作成方法をお伝えします。例として Cisco IOS のデバイスコンフィギュレーションで SNMP コミュニティ設定が"public"である場合に違反を発生させてみましょう。

223

Copyright (C) 2024 LogicVein, Inc.

この列では、始めに選択した IOS アダプタに合致するデバイスのみが表示されます。

224

Copyright (C) 2024 LogicVein, Inc.

このテキストルールに対して違反が検索され、そしてもし違反が見つかれば赤で表示されます。終わったら、次の章でこのルールセットからポリシーを作りましょう。

225

Copyright (C) 2024 LogicVein, Inc.

7.5.2

コンプライアンスポリシー(1) コンプライアンスポリシータブ
コンプライアンスポリシータブは次のサブタブからなります。

デバイスサブタブ
このタブは、ポリシーをどのデバイスに適用するかを選択します。入力インタフェースは、ジョブ管理のものと同じです。静的リスト、検索、すべてのデバイスの 3 つの方法を用い、タブ切り替えテクニックを適宜用いてデバイスを選択し
ます。

項目

説明

全てのデバイス

全てのデバイスにポリシーを適用します。

検索

検索条件に一致したデバイスにポリシーを適用します。

静的リスト「デバイス」タブで選択して追加したデバイスにポリシーを適用し
ます。

226

Copyright (C) 2024 LogicVein, Inc.

ルールセットサブタブ
このタブでは、作ったルールセットをポリシーに登録します。

項目

説明

アダプタ

ポリシーを適用するアダプタを表示しています。

コンフィギュレーション

ポリシーを適用するコンフィギュレーションを表示しています。

ルールセットポリシーに追加したルールです。

障害度

(2)

障害のレベルを、エラーまたはワーニングから選択できます。ポリシー違
反時に表示されるアイコンが異なります。

新規ポリシーの作成

先程作成したルールセットを用いて、Cisco IOS デバイスコンフィギュレーション用のポリシーを作成してみましょう。

227

Copyright (C) 2024 LogicVein, Inc.

このデバイスサブタブでの検索、静的リストなどの動作と設定方法は、ジョブ管理タブで行う動作・設定方法と全く同じです。結果としてジョブ管理タブで行うのと同様に、検索ルールを用いた時には違反チェックが起動するたびに対象デバイスが検索され、そのデバイスにのみ違反チェックが行われます。ポリシー作成時の検索結果が保存されるわけではない事に注意してください。

ルールセットを選択しボタンを押してください。この例では、SNMP コミュニティ「public」& IOS セキュア

Enable Password ルールを選択しました。

このウィンドウに現れるルールは、そのアダプタタイプが現在のポリシーのアダプタタイプにマッチするものに限られます。 全くルールが表示されない場合には、ポリシーかルールのアダプタタイプを見直してください。
ルールの障害度を選択します。ルールセットごとに異なる障害度を設定することができます。

228

Copyright (C) 2024 LogicVein, Inc.

最後に保存します。保存後、次はポリシーを有効化しましょう。ポリシーを作成しただけでは、違反チェックは行われ
ません。

229

Copyright (C) 2024 LogicVein, Inc.

(3)作成したポリシーの適用

ポリシーを作成したら、次にポリシーを有効化する必要があります。メインペインにコンプライアンス→コンプライア

ンスポリシーサブタブが開かれていることを確認してください。
ポリシーを選択した状態で有効ボタンを押してください。右の違反デバイスのサマリに円グラフが表示され、違反状況が一目でチェックできます。

ポリシー違反のあるデバイスがあった場合には、ポリシーのアイコンが変化します。その障害度に応じて、オレンジのワーニング、 あるいは赤いエラーアイコンが表示されます。

変化したアイコンをダブルクリックしましょう。すると、ステータスペインにステータスサブタブが開かれます。この
サブタブには、違反の詳細が書かれています。

違反アイコンはデバイスビューにも表示されます。 アイコンをダブルクリックすれば、違反の詳細を知ることができ
ます。

230

Copyright (C) 2024 LogicVein, Inc.

7.5.3

自動修復機能コンプライアンス機能とバルクチャンジ機能を合わせることで、コンプライアンス違反を検知した場合に、予め指定したバルクチェンジジョブを自動で実行することができます。これにより、即時にコンプライアンス違反を解消することができます。

【設定の流れ】1. バルクチェンジジョブの作成
コンプライアンス違反が発生した際に実行するバルクチェンジジョブを作成します。
2. コンプライアンス違反のルールを作成
違反ルールを作成し、ルールとバルクチェンジジョブを紐付けします。
3. コンプライアンスポリシーの作成
コンプライアンスルールとデバイスを紐付け、検知する設定をします。

以下では、設定例を使用して設定方法を説明します。

(1) ケース１: SNMP コミュニティ設定にて Read-Write 権限の使用を禁止している場合

231

Copyright (C) 2024 LogicVein, Inc.

※ルールセットとの紐付けに使用します。

※変数化せずにこのままコマンドを実行する場合は、この手順をスキップします。
※今回のケースでは、コミュニティ名はコンフィグから取得する為、コミュニティ名の部分を変数化します。

232

Copyright (C) 2024 LogicVein, Inc.

233

Copyright (C) 2024 LogicVein, Inc.

※アダプタはバルクチェンジ作成時に選択したアダプタを選択してください。

234

Copyright (C) 2024 LogicVein, Inc.

※指定できるジョブは１つです。

235

Copyright (C) 2024 LogicVein, Inc.

236

Copyright (C) 2024 LogicVein, Inc.

237

Copyright (C) 2024 LogicVein, Inc.

(2)ケース 2: インタフェースにアクセスリストが追加されていない場合※ルールセットとの紐付けに使用します。

238

Copyright (C) 2024 LogicVein, Inc.

※変数化せずにこのままコマンドを実行する場合は、この手順をスキップします。
※今回のケースでは、コミュニティ名はコンフィグから取得する為、コミュニティ名の部分を変数化します。

239

Copyright (C) 2024 LogicVein, Inc.

※アダプタはバルクチェンジ作成時に選択したアダプタを選択してください。

240

Copyright (C) 2024 LogicVein, Inc.

※今回は GigabitEthernet のインタフェースを対象とするため、「GigabitEthernet*」を指定します。

※指定できるジョブは１つです。

241

Copyright (C) 2024 LogicVein, Inc.

242

Copyright (C) 2024 LogicVein, Inc.

243

Copyright (C) 2024 LogicVein, Inc.

7.6

ドラフトコンフィギュレーション

ドラフトコンフィギュレーションとは、バックアップ履歴と独立に保存されたコンフィギュレーションのことです。その性質はバックアップされた普通のコンフィグ履歴と殆ど同じですが、いくつか追加要素があります。たとえば、それぞれに名前を与えることができ、外部のプレーンテキストに保存すること、およびインポートすることが可能です。この機能は、同じデバイスコンフィギュレーションを何度か再利用する場合に便利です。

7.6.1

ドラフトコンフィギュレーションの作成

ドラフトコンフィギュレーションは、既存のコンフィギュレーション履歴からコピーして作ることが出来ます。

244

Copyright (C) 2024 LogicVein, Inc.

245

Copyright (C) 2024 LogicVein, Inc.

7.6.2

プレーンテキストからドラフトコンフィギュレーションをインポートする

テキストエディタ等で編集したコンフィギュレーションをインポートすることで、ドラフトコンフィギュレーションを作成することができます。まず、デバイスビューで対象デバイスをダブルクリックし、 コンフィグ履歴を表示してください。

テキストファイルの内容がインポートされ、ドラフトコンフィギュレーションが作成されます。

7.6.3

ドラフトをエクスポートする

エクスポートするには、

7.6.4

ボタンを押してください。

ドラフトを削除する

削除するには、ボタンを押してください。

246

Copyright (C) 2024 LogicVein, Inc.

7.6.5

ドラフト同士の比較

コンフィギュレーションを比較するにはボタンを押します。ドラフトコンフィグでも、通常のコンフィグと同様の比較機能を使用することができます。詳しくは、「6.3.5 コンフィグの比較」を参照してください。

7.6.6

ドラフトコンフィギュレーションをデバイスに適用するドラフトの比較と同じく、ドラフトの適用もバックアップコンフィグの適用(復元)と同じ手順で行うことが出来ます。
ただし、ただ一点異なる点が生じます。
アップロードするドラフトコンフィギュレーションを選び、ボタンを押してください。

running-config と startup-config のどちらにアップロードするかを選択してください。この点が履歴のアップロードとの唯一の相違点です。(履歴のアップロードでは、running-config は running-config に、startup-config は startupconfig にそれぞれアップロードされます。)

OK を押してアップロードを開始してください。

247

Copyright (C) 2024 LogicVein, Inc.

7.7

チェンジアドバイザ

チェンジアドバイザは、現在のコンフィグと指定されたコンフィグを読み込み、前者を後者に変更するために必要な設
定変更コマンドを出力してくれる機能です。(この機能は一部デバイスでは使用出来ません。)

248

Copyright (C) 2024 LogicVein, Inc.

7.7.1

チェンジアドバイザを用いてコマンドを実行する

チェンジアドバイザの出力したコマンドをデバイスで実行することが出来ます。提示されたコマンドを実行する前に、実行するコマンドを一度確認してください。不適切なコマンドがあった場合には、出力されたコマンドを直接編集することが出来ます。

その後、 実行を押してください。はいを押して進みます。

コマンドを実行後、結果を確認することが出来ます。チェンジアドバイザの実行結果・履歴はジョブ履歴にも表示されます。

コンフィギュレーションの復元やドラフトコンフィギュレーションのアップロードでは、主な通信プロトコルは TFTPです。したがって、復元およびアップロード機能は TFTP の実装されていないデバイスでは利用不可です。一方、チェン
ジアドバイザ機能は CLI ログイン(telnet/SSH)さえサポートしていれば利用できます。CLI ログインはほとんどの機種がサポートしておりますので、アップロードが利用不可能な環境でも、チェンジアドバイザの機能を用いて代用することが
出来ます。

249

Copyright (C) 2024 LogicVein, Inc.

7.8

閲覧ツール

閲覧ツールメニューから使用可能な機能は、選択したデバイスのリアルタイムの状況を知ることができます。検出された結果はまとめて CSV としてエクスポートすることも可能です。閲覧ツールを用いるときにはステータスペインに専用のタブが開かれるので、エクスポートは、そこの常に右上にある

7.8.1

ボタンから行うことが出来ます。

DNS ルックアップ

デバイスの DNS 名前解決情報を表示します。

250

Copyright (C) 2024 LogicVein, Inc.

7.8.2IOS Show コマンド

デバイスの IOS Show コマンドの結果を表示します。ただしこのコマンドは Cisco IOS と互換性のあるデバイス上でしか実行できません。はじめに実行する show コマンドをリストから選択し、実行を押すとコマンドが発行されます。

IOS Show コマンドを用いて、選択したデバイスに show arp コマンドを実行した際の結果画面が表示されます。

7.8.3

IP ルーティングテーブル

デバイスのルーティングテーブルを表示します。なお、この機能はデバイスを複数選択した状態では実行することがで
きません。

7.8.4

Ping

デバイスに対して Ping を実行し、レスポンスを確認します。

251

Copyright (C) 2024 LogicVein, Inc.

7.8.5

SNMP システム情報

デバイスの SNMP システム情報を表示します。

7.8.6

インタフェース概要

デバイスの各インタフェースの開閉状態、IP アドレス等の詳細情報を表示します。なお、この機能はデバイスを複数選択した状態では実行することができません。

7.8.7

トレースルート

デバイスに対してトレースルートを行い、レスポンスを表示します。なお、この機能はデバイスを複数選択した状態では実行することができません。

7.8.8

ポートマップデバイスのポート開閉情報を表示します。

7.8.9

ライブの ARP テーブルARP テーブルのライブステータスを表示します。なお、この機能はデバイスを複数選択した状態では実行することができません。

252

Copyright (C) 2024 LogicVein, Inc.

7.9

変更ツール

変更ツールメニューは、選択したデバイスのコンフィグを変更することに関連する操作を集めています。この章では、
この変更ツールサブメニューにあるそれぞれの機能を上から順に解説していきます。

7.9.1

MOTD バナーの設定

デバイスのログインバナーを設定します。

253

Copyright (C) 2024 LogicVein, Inc.

7.9.2

NTP サーバ

NTP サーバをデバイスに追加/削除します。

7.9.3

SNMP コミュニティストリング

デバイスに対して、SNMP コミュニティを追加/削除します。

7.9.4

SNMP トラップホスト

デバイスに対して、SNMP トラップホスト設定を追加/削除します。NMS 新規導入の一括設定に威力を発揮します。

7.9.5

Syslog ホスト

デバイスに対して、Syslog ホストを追加/削除します。

254

Copyright (C) 2024 LogicVein, Inc.

7.9.6VLAN のポート割当て

デバイスのアクセスポートに対して、VLAN ポートの設定を実行します。なお、この機能はデバイスを複数選択した状
態では実行することができません。
画面のインタフェースを選択してくださいから、VLAN 設定対象のインタフェースを選択(複数選択可)し、VLAN を選択してください。欄から割り当てる VLAN を選択して OK ボタンをクリックします。

7.9.7

インタフェース設定

デバイスインタフェースの Admin Status を変更します。なお、この機能はデバイスを複数選択した状態では実行することができません。
「インタフェースを選択してください」欄から、Admin Status を変更するインタフェースを選択(複数選択可)し、プ
ルダウンメニューで Up/Down を選択して「実行」ボタンをクリックします。

255

Copyright (C) 2024 LogicVein, Inc.

7.9.8

コマンドランナー

コマンドランナーは、複数のデバイスに同一の操作を繰り返し行う時に便利なツールです。たとえば、100 行以上のコ
マンドを沢山のデバイスに一度に実行できます。行うことのできるコマンドは、コンフィギュレーションのダウンロード
やアップロードが含まれます。必要な項目を入力後、実行ボタンを押してください。

デフォルトの正規表現より優先するという欄は、特定のタイプのプロンプトにマッチする正規表現を指定します。マッチされるプロンプトは、シェルスクリプトで言えば PS1 変数のようなものです。この欄を指定する必要があるのは、あるコマンドが通常と異なるプロンプトを用いた返答をする場合です。たとえば、一部のインタラクティブなコマンドは通常『<username>#』で始まるプロンプトではなく、よりシンプルな『<』で始まるコマンドを用いて次の入力を促してくるかもしれません。その場合には、それを正規表現^< (行頭の<)で指定する必要があります。そうしなくては、コマンドの出力結果とプロンプトを区別することができなくなってしまいます。

256

Copyright (C) 2024 LogicVein, Inc.

7.9.9ASA OS ソフトウェア配布

Cisco ASA のデバイスに対して OS をリモート配布することができます。本機能を使用するには、予め OS を保存しておく必要があります。保存方法の詳細については「7.9.12 OS イメージ」を参照してください。

項目

説明転送する ASA OS イメージファイルを選択してください

右側の［…］ボタンを押すと、登録してある OS イメージをブラウズする
ウィンドウが現れますので、アップロードするイメージを選択してください。

flash 転送先

デバイスの備える記憶ドライブを指定します。

既存のイメージを flash から削除する--

新しいイメージでブートする

イメージ転送後、新しいイメージでブートする

イメージ転送後にリロードする

イメージ転送後、新しいイメージでリロードする

7.9.10

IOS ソフトウェア配布

Cisco IOS のデバイスに対して IOS をリモート配布することができます。 本機能を使用するには、予め IOS を保存しておく必要があります。 保存方法の詳細については「7.9.12 OS イメージ」を参照してください。

257

Copyright (C) 2024 LogicVein, Inc.

項目

説明

転送する IOS イメージファイルを選択してください

右側の［…］ボタンを押すと、登録してある OS イメージをブラウズする
ウィンドウが現れますので、アップロードするイメージを選択してください。
デバイスの備える記憶ドライブを指定します。機種によって、flash 転送先

flashusbflash0nvram など、指定できる内容が異なります。

flash ディレクトリ先
flash パーティション先

転送先ドライブ・パーティション内のディレクトリ。ディレクトリが存在しないときは、指定した名前のディレクトリが自動で生成されます。
転送先ドライブのパーティション。指定されたパーティションが存在しない場合にはコマンドは失敗します。

既存のイメージを flash から削除する--

新しいイメージでブートする

イメージ転送後、新しいイメージでブートする

イメージ転送後にリロードする

イメージ転送後、新しいイメージをリロードする
http://cisco.com にて投入するイメージの DRAM 容量を確認し、入力しメモリ要件の事前チェック(DRAM)てください。イメージの投入前に、デバイスに十分な空き容量があるかどうかを確認します

ツールの完了後、バックアップを実行する

7.9.11--

NEC WA ソフトウェア配布

NEC WA ソフトウェアをリモート OS 配布することができます。本機能を使用するには、予め WA ソフトウェアを保存しておく必要があります。保存方法の詳細については「7.9.12 OS イメージ」を参照してください。

項目

説明

flash ディレクトリ先

転送先のディレクトリ

既存のイメージを flash から削除する

既存のイメージを flash から削除する

新しいイメージでブートする

イメージ転送後、新しいイメージでブートする設定をする

イメージ転送後にリロードする

イメージ転送後にリロードする

258

Copyright (C) 2024 LogicVein, Inc.

7.9.12

OS イメージ

ソフトウェア配布に使用する OS イメージをサーバのファイルシステム上に保存します。

ボタンをクリックし、OS

イメージファイルを追加します。

ボタンを押すと、サーバのファイルシステム上にディレクトリを追加できます。

OS イメージがリストに追加されたら、OK ボタンを押します。
OS イメージの追加には時間がかかる場合があります。時間がかかりすぎる場合、または追加されない場合は、指定したディレクトリを確認し、再度ファイルの追加を試みてください。

7.9.13

OS イメージファイルの取得

指定したデバイスから OS イメージをダウンロードしてデータベースに保存します。ダウンロードしたイメージは後に再びアップロードすることができます。

259

Copyright (C) 2024 LogicVein, Inc.

7.9.14

Yamaha RT ファームウェアの配布

Yamaha RT ソフトウェアをリモート OS 配布することができます。本機能を使用するには、予め Yamaha RT ソフト
ウェアを保存しておく必要があります。保存方法の詳細については「7.9.12 OS イメージ」を参照してください。

項目

説明

ファームウェアファイルを選択

対象のファームウェアファイルを選択

ファームウェアのリビジョンアップ先の複数のファームウェアをサポートする機種では ROM エリア番

エリアを指定号(1,0)を選択可能。指定しない場合は稼働中のファームウェア
がアップグレードされる。

現在稼働中のファームウェアファイルを複数ファームウェアをサポートする機種で稼働中のファームウ

内蔵フラッシュにコピー

ェアのバックアップを行う※１

アップグレードする前に設定を保持し、ファームウェアのアップロードを行う前に設定を保存して、コ

アップグレード用一時設定を導入

マンドを実行※２

最小限の空きメモリ

設定したメモリを超えた場合にファームウェアアップグレードを中止させることが可能※３

最大待機時間ネットワークの通信遅延が多い環境で待機時間を指定

ツール実行の完了後、バックアップを実

ファームウェア配布時に Yamaha 機器はデバイスの仕様とし行するて再起動を行います。チェックを入れることでバックアップを実行しますが、デバイスの再起動中の為に失敗します。

※1: 以下の場合は Rev.14.01.14 が稼働中の為、このファームウェアのバックアップが行われます。

複数のファームウェアをサポートしない機種でこのチェックを行った場合、ファームウェアのアップグレートは中止されます。また、リビジョンアップ先の ROM 番号と稼働中のファームウェアの ROM 番号が同じ場合にもアップグレードは中止されます。

※2: 下記のコマンドが実行されます。
login timer [timer]show config | grep “tftp host”
tftp host [ThirdEye IP]
260

Copyright (C) 2024 LogicVein, Inc.

※3: 以下のメモリ使用量の場合、80 を設定する事でファームウェアアップグレードは中止されます。

7.9.15

スタティックルートの追加

必要な情報を入力し、実行を押すと、ルートが追加されます。

7.9.16

スタティックルートの削除

既存のスタティックルート設定を選択して削除します。

7.9.17

Enable Password の変更

デバイスの Enable Password または Enable Secret の設定を変更します。Enable Password が設定されている場合はEnable Password が変更され、Enable Secret が設定されている場合は Enable Secret が変更されます。両方が設定されている場合は Enable Secret が変更されます。

また、スタティッククレデンシャルが使用されている場合、「変更後、クレデンシャルを確認する」にチェックを入れることにより、自動でクレデンシャルが変更され、設定したパスワードでログインできるかを確認します。

261

Copyright (C) 2024 LogicVein, Inc.

7.9.18

VTY Password の変更

デバイスの VTY Password の設定を変更します。

また、Enable Password の変更と同様に、「変更後、クレデンシャルを確認する」にチェックを入れることにより、自動でクレデンシャルが変更され、設定したパスワードでログインできるかを確認します。

7.9.19ユーザアカウントの削除

デバイスに設定されている既存のユーザアカウントを削除します。なお、この機能はデバイスを複数選択した状態では実行することができません。

7.9.20

ユーザアカウントの追加デバイスに新規ユーザアカウントを追加します。なお、この機能はデバイスを複数選択した状態では実行することができません。

7.9.21

ローカルユーザパスワードの変更

デバイスに設定されているユーザアカウントのパスワードを変更します。

262

Copyright (C) 2024 LogicVein, Inc.

7.10

バルクチェンジの概要

バルクチェンジ機能はコマンドランナーと似た機能ですが、より柔軟な機能を備えています。固定された一つのコマンドを発行する代わりに、コマンドをテンプレート化したものを作り、テンプレート変数を設けてデバイスごとに変数の値を変えることが出来ます。
例えば、デバイスのパスワードを変更したいが、それぞれのデバイスに違うパスワードを設定したい場合、コマンドラ
ンナーではそれぞれのデバイスに対してジョブを実行する必要があります。
しかし、バルクチェンジを使用することで、パスワードを変数化し、それぞれのデバイスに別の値を割り振ることで、1 回のジョブで違ったパスワードで設定をすることができます。

7.10.1

バルクチェンジジョブを作成する

バルクチェンジジョブは「ジョブ管理」から作成できます。ジョブの作成方法は「6.10 ジョブ管理」を参照してください。

タイプ

説明

ジョブ名

バルクチェンジジョブの名前を入力します。

コメント

バルクチェンジジョブのコメント（説明）を入力します。

263

Copyright (C) 2024 LogicVein, Inc.

タイプ

説明

修復ジョブに設定する

バルクチェンジジョブを修復ジョブとして使用するかどうかを選択します。
選択された場合、追加でアダプタを選択します。

ジョブで設定されているデバイス全

どちらか、１つを選択します。コマンドを実行する時に変数にてに、共通の代替値を設定する

同じ値を入れて実行するか違う値を入れて実行するか選択する

または、ジョブで設定されているデバイスごことができます。

とに、ユニークな代替値を設定する

タイプ

説明

テキスト

任意のテキスト

264

Copyright (C) 2024 LogicVein, Inc.

タイプ

説明

IP アドレス

IP アドレス。正しい IPv4 あるいは IPv6 フォーマット以外の値が入力された時には、エラーが通知されます。

ホスト名

ホスト名

IP アドレスまたはホスト名

IP アドレスあるいはホスト名

選択

代替値入力の際に、ドロップダウンリストから選ぶようになります。予め設定した値しか入力されなくなるので安全です。

条件選択

有効か無効かを選ぶチェックボックスを設けます。無効と指定されたデバイスでは、その代替値は空白の文字列になります。

変数化された部分は黄色に表示されます。

265

Copyright (C) 2024 LogicVein, Inc.

代替データはエクセルファイルを用いてインポート/エクスポート出来ます。右上の(エクスポート)あるいは(イ

ンポート)を用いてください。

詳しくは、「6.10 ジョブ管理」を参照してください。

266

Copyright (C) 2024 LogicVein, Inc.

7.11

ユーザを登録するThirdEye にログインするユーザを作成します。ユーザに権限を割り当てることで、ユーザが実行できる操作を制限することができます。ThirdEye では、複数の権限を組み合わせることで、細かく指定することができます。
ユーザと権限の設定は、グローバルメニューの［設定］から設定することができます。

7.11.1

権限を追加する※すべての実行権限も持つ「Administrator」が登録されています。
「Administrator」権限を削除することはできません。

267

Copyright (C) 2024 LogicVein, Inc.

268

Copyright (C) 2024 LogicVein, Inc.

【権限項目一覧】
権限項目

説明

モニターの作成/更新/削除を許可する

モニターの作成/更新/削除ができます。

。
インシデントの更新を許可する。

インシデントを更新できます。

マップの閲覧を許可する。

マップを閲覧できます。

マップの作成/更新/削除を許可する。

マップの作成/更新/削除ができます。
(※「マップの閲覧を許可する。」に付随する権限)

MIB の追加/削除を許可する。

MIB の追加/削除ができます。

Syslog の閲覧を許可する。

デバイスから送信される Syslog を閲覧できます。

コンプライアンスルールセットとポリコンプライアンスタブを閲覧できます。

シーの閲覧を許可する。
コンプライアンスポリシーの作成/更新

コンプライアンスポリシーの作成/更新/削除ができます。

/削除を許可する。

(※「コンプライアンスルールセットとポリシーの閲覧を許可する。」に付随する権限)

コンプライアンスルールセットの作成/

コンプライアンスルールの作成/更新/削除ができます。

更新/削除を許可する。

(※「コンプライアンスルールセットとポリシーの閲覧を許可する。」に付随する権限)

コンフィギュレーションの閲覧を許可

デバイスから取得したコンフィグを閲覧できます。

する。
クレデンシャル及びプロトコル設定をクレデンシャルとプロトコルを設定できます。

許可する。
インベントリ内デバイス情報の作成/更インベントリ内デバイス情報の作成/更新/削除ができます

新/削除を許可する。

。

カスタムフィールド名の設定を許可す

カスタムデバイスフィールドの名前を変更できます。

る。
インベントリ内デバイスへのタグ適用

インベントリ内デバイスへのタグ適用、解除ができます。

、解除を許可する。
ドラフトコンフィギュレーションの閲

ドラフトコンフィギュレーションを閲覧できます。

覧を許可する。
ドラフトコンフィギュレーションの作

ドラフトコンフィギュレーションの作成/更新/削除ができ

成/更新/削除を許可する。

ます(※「ドラフトコンフィギュレーションの閲覧を許可する。
」に付随する権限)

スケジュールのフィルタ設定を許可す

スケジュールのフィルタ設定ができます。

る。
バックアップジョブの実行を許可する

バックアップジョブを実行できます。

。
バックアップジョブの作成/更新/削除

バックアップジョブの作成/更新/削除ができます。

を許可する。

(※「バックアップジョブの実行を許可する。」に付随する権限)

ディスカバリの実行を許可する。

ディスカバリを実行できます。

ディスカバリジョブの作成/更新/削除

ディスカバリジョブの作成/更新/削除ができます。

を許可する。

(※「ディスカバリの実行を許可する。」に付随する権限)
269

Copyright (C) 2024 LogicVein, Inc.

権限項目

説明

ツールの実行を許可する。

ツールを実行できます。

ツールの作成/更新/削除を許可する。

ツールの作成/更新/削除ができます。
(※「ツールの実行を許可する。」に付随する権限)

ツールの実行を承認する権限。

承認が必要なジョブに対して、承認を行うことができます。(※「ツールの実行を許可する。」に付随する権限)

承認なしにツールを実行する権限。

承認を必要としないジョブを作成でき、実行することができます。
(※「ツールの実行を許可する。」に付随する権限)

バルクチェンジジョブの実行を許可す

バルクチェンジジョブを実行することができます。

る。

(※「ツールの実行を許可する。」に付随する権限)

バルクチェンジジョブの作成/更新/削

バルクチェンジジョブの作成/更新/削除ができます

除を許可する。

(※「バルクチェンジジョブの実行を許可する。」に付随する権限)

デバイスコンフィギュレーション変更

変更ツールを実行することができます。

ツールの実行を許可する。

(※「ツールの実行を許可する。」に付随する権限)

レポートの実行を許可する。

レポートを実行できます。

レポートの作成/更新/削除を許可する

レポートの作成/更新/削除ができます。

。

(※「レポートの実行を許可する。」に付随する権限)

コンフィギュレーション復元ジョブのコンフィギュレーション復元ジョブを実行できます。

実行を許可する。
Agent-D インストーラの実行を許可す

Agent-D インストーラを実行できます。

る。
ネイバー情報収集ジョブの実行を許可

ネイバー情報収集ジョブを実行できます。

する。
ネイバー情報収集ジョブの作成/更新/

ネイバー情報収集ジョブの作成/更新/削除ができます。

削除を許可する。

(※「ネイバー情報収集ジョブの実行を許可する。」に付随する権限)

URL ランチャーの作成/更新/削除を許URL ランチャーの作成/更新/削除ができます。

可する。
メモの作成/更新/削除を許可する。

メモの作成/更新/削除ができます。

管理ネットワークの作成/更新/削除を管理ネットワークの作成/更新/削除ができます。

許可する。
セキュリティの設定を許可する。

セキュリティの設定ができます。

インベントリタグの作成/更新/削除を

インベントリタグの作成/更新/削除ができます。

許可する。
ターミナルサーバ プロキシ経由でのロターミナルサーバ プロキシ経由でのログインができます。

グインを許可する。
ターミナルサーバ プロキシ経由での自ターミナルサーバ プロキシ経由での自動ログインができま動ログインを許可する。

す。
(※「ターミナルサーバ プロキシ経由でのログインを許可する。」に付随する権限)

270

Copyright (C) 2024 LogicVein, Inc.

権限項目

説明

enable mode に直接自動ログインを許enable mode に直接自動ログインができます。

可する。

(※「ターミナルサーバ プロキシ経由での自動ログインを許可する。」に付随する権限)

他のユーザのターミナルアクセスログ

他のユーザのターミナルアクセスログを閲覧できます。

閲覧を許可する。
ターミナルアクセスログ閲覧の削除をターミナルアクセスログの削除ができます。

許可する。

(※「他のユーザのターミナルアクセスログ閲覧を許可する。」に付随する権限)

271

Copyright (C) 2024 LogicVein, Inc.

7.11.2

ユーザを追加する※「admin」ユーザがあらかじめ登録されています。
「admin」ユーザは、削除することができません。

272

Copyright (C) 2024 LogicVein, Inc.

カテゴリ

項目

説明

必須

一般

ユーザ名

ユーザ名を入力します。

必須

フルネーム

ユーザのフルネームを入力します。

―

メールアドレス

ユーザのメールアドレスを入力します。

―

ユーザの権限を選択します。
「7.11.1 権限を追加する」で必須

権限

設定した権限をプルダウンメニューから選択できます。
ユーザのパスワードを設定します。

必須※パスワードを設定するには、以下の条件を満たしている必要があります。

パスワード



8 文字以上であること



推測されやすい文字列（人名や固有名詞、辞書に載っている単語、よく使われるパスワード）
でないこと



同じ文字の繰り返しやわかりやすい並びの文字
列でないことカスタムフ

ユーザが閲覧可能なカスタムデバイスフィールドを選択し

ィールド

ます。
カスタム 1～5―※表示される項目名は、「0
カスタムデバイスフィールドのカラムの追加/カラム名の変更をする」の設定に基づき変化します。

メール

インシデントメ

インシデントメールを曜日/時間によって制限する場合にール、設定します。

273―

Copyright (C) 2024 LogicVein, Inc.

7.11.3

ユーザ情報を変更する※ユーザ名は変更できません。
※パスワードを変更したい場合は、［(鍵)］から設定します。

274

Copyright (C) 2024 LogicVein, Inc.

7.11.4

ログイン中のユーザのパスワードを変更する

グローバルメニューにあるログインユーザ名からパスワードを変更することができます。ここでは、ユーザ名「admin」のパスワードを変更しています。

新しいパスワードを［新規パスワード］と［パスワードの再入力］に入力します。
［パスワード変更］ボタンを押すと、新しいパスワードが登録されます。新規パスワードと再入力された文字列が異なる場合、［パスワード変更］ボタンが有効になりません。

パスワードを設定するには、以下の条件を満たしている必要があります。

注意

8 文字以上であること



推測されやすい文字列（人名や固有名詞、辞書に載っている単語、よく使われるパスワード）でないこと



同じ文字の繰り返しやわかりやすい並びの文字列でないこと

275

Copyright (C) 2024 LogicVein, Inc.

7.11.5

Active Directory または RADIUS サーバと連携する

外部認証では、ユーザ情報を管理している認証サーバと連携し、ThirdEye ログインすることができます。これにより、ThirdEye に前もってすべてのユーザを登録する必要がなくなり、導入時の作業や、組織変更時の作業を軽減できます。
外部認証の設定は、グローバルメニューの［設定］→［外部認証］から設定することができます。

(1) RADIUS 連携
RADIUS サーバに Access-Request を送信して認証を行います。RADIUS サーバと連携する為には Access-Accept にFilter-Id をつけて送信するように設定する必要があります。

メモ：
以下は FreeRADIUS のユーザ設定のサンプルです。

LogicVein

Cleartext-Password := "password"

Filter-Id += "GROUP"

この設定では、「ユーザ名：LogicVein、パスワード：password」の Access-Request を受信した場合 Filter-Id
をセットして Access-Accept を送信します。Filter-Id は認証されたユーザが所属するグループとして使用され
ます。

276

Copyright (C) 2024 LogicVein, Inc.

以上で RADIUS の設定は完了です。
［OK］をクリックして設定を保存し、RADIUS サーバに設定されたユーザでログインします。

277

Copyright (C) 2024 LogicVein, Inc.

(2)Active Directory 連携

Active Directory サーバとの連携では登録されているユーザの所属するグループを使用して権限とネットワークを決定
します。

278

Copyright (C) 2024 LogicVein, Inc.

以上でアクティブディレクトリの設定は完了です。
［OK］をクリックして設定を保存し、Active Directory サーバに設定されたユーザでログインします。

279

Copyright (C) 2024 LogicVein, Inc.

(3)

外部認証のテスト

外部認証の設定後、［テスト］から外部認証のテストを行うことができます。

［認証テスト］ダイアログが表示されたら、認証をテストする［ユーザ名］と［パスワード］を入力し、［テスト］をクリックします。認証に成功すると、下図のように「認証が成功しました」というメッセージが表示されます。

280

Copyright (C) 2024 LogicVein, Inc.

7.11.6

ユーザのセッションタイムアウトを設定する

ThirdEye では、30 分間操作を行わなかったユーザは再度認証が必要になります。この時間を変更するには、以下の手順で設定します。

※設定内容を反映するには、ThirdEye からログアウトして、再度ログインする必要があります。

281

Copyright (C) 2024 LogicVein, Inc.

7.11.7

ユーザを削除する※誤ってユーザを削除した場合は、［キャンセル］をクリックしてください。

282

Copyright (C) 2024 LogicVein, Inc.

7.11.8

権限を削除する

使用中の権限を削除しようとすると、以下のエラーが発生します。

注意

使用されているユーザの権限を割り当て直すなどしてから、削除を実行してください。

283

Copyright (C) 2024 LogicVein, Inc.

7.12

データ保存期間を変更する

データ保存期間では、データの保存期間と自動削除のタイミングを設定します。

項目

説明

週単位で、次の時間にデー

一定期間経過したデータを、毎週指定された曜日と時間帯に自動的に削タを削除する除します。（初期値：月曜日, 6:00）
データ保存期間は、以降の項目で指定します。（※ただし、「期限なし」を指定した場合、データは削除されません）

ジョブ履歴の保存期間［ジョブ］→［ジョブ履歴］タブのデータの保存期間を次の中から指定します。（初期値：3 ヶ月）「期限なし」、「3 ヶ月」、「6 ヶ月」、「9 ヶ月」、「1 年」

コンフィギュレーション履

各監視対象デバイスのコンフィギュレーションの保存期間を次の中から歴の保存期間

指定します。（初期値：期限なし）「期限なし」、「6 ヶ月」、「1 年」、「2 年」、「3 年」、「4 年」、「5 年」、「6 年」、「7 年」

ターミナルログ履歴の保存［ターミナルプロキシ］タブのデータの保存期間を次の中から指定しま

期間す。（初期値：3 ヶ月）「期限なし」、「3 ヶ月」、「6 ヶ月」、「9 ヶ月」、「1 年」、「3 年」SNMP トラップの保存期間［モニター］→［SNMP トラップ］タブのデータの保存期間を次の中から指定します。（初期値：期限なし）「期限なし」、「2 週間」、「3 ヶ月」、「6 ヶ月」、「1 年」

違反の保存期間［モニター］→［違反］タブのデータの保存期間を次の中から指定します。（初期値：期限なし）「期限なし」、「2 週間」、「3 ヶ月」、「6 ヶ月」、「1 年」

284

Copyright (C) 2024 LogicVein, Inc.

7.13

メールサーバを設定する

メールサーバでは、ThirdEye からメール通知するための SMTP サーバの情報を入力します。障害時にメール送信する
場合やダッシュボードレポートを送信する場合には、予め設定する必要があります。

項目

説明

ホスト名/IP アドレス

メールサーバのホスト名または IP アドレスを指定します。
（初期値：mail）

差出人メールアドレス

メールの送信元（差出人）として表示されるメールアドレスを指定します。
（初期値：ThirdEye）

差出人名

メールの送信者名（差出人）として表示される名前を指定します。
（初期値：ThirdEye）

サーバ認証あり

メールサーバの認証を設定します。SMTP 認証が必要な場合は、チェックを入れて以下の項目を設定します。
（初期値：無効）
メールサーバのユーザ名 … 認証 ID
メールサーバのパスワード … 認証パスワード

SMTPS を有効にする

TLS を有効にします。

自動的に STARTTLS 通信を

自動で TLS または SSL を使用して安全な接続にアップグレードします。

更新する
デフォルトのメール言語

メールの表示言語を設定します。
（初期値：日本語）

デフォルトのメールタイムゾ

メールのタイムゾーンを設定します。
（初期値：(GMT+09:00) 東京）

ーン

285

Copyright (C) 2024 LogicVein, Inc.

286

Copyright (C) 2024 LogicVein, Inc.

7.14

SNMP トラップ送信を設定する

SNMP トラップ設定では、ThirdEye から SNMP トラップを送信するための設定を構成します。トラップを送信する条
件やトラップ送信先を設定します。

項目

説明

デバイスのコンフィギュレ

前回のバックアップからデバイスのコンフィグが変更

ーション変更検知

されたことを検知した場合、SNMP トラップを送信します。

デバイスの追加と削除

デバイスが追加/削除された場合、SNMP トラップを送信します。

バックアップ失敗

コンフィグバックアップに失敗した場合、SNMP トラップを送信します。

ジョブ失敗

ジョブ実行に失敗した場合、SNMP トラップを送信します。

デバイスのコンプライアン

コンプライアンスのステータスが変更された場合に、ス・ステータス変更検知

SNMP トラップを送信します。

スマートブリッジの接続状

スマートブリッジとコアサーバ間の接続状態が変化し態変更検知た場合、SNMP トラップを送信します。
（※オプションライセンスが有効な場合にのみ表示され
ます）

監査ログ

ユーザがログイン/ログアウトした場合、SNMP トラッ
プを送信します。

承認イベント発生

ジョブ承認イベントが発生した場合に、SNMP トラッ
プを送信します。

287

Copyright (C) 2024 LogicVein, Inc.

項目

説明

メール送信失敗

メール送信に失敗した場合、SNMP トラップを送信します。

受信したすべてのトラップ

ThirdEye が受信したすべてのトラップを転送します。

を転送する

項目

説明

ホスト

トラップ送信先の IP アドレスまたはホスト名を入力します。

ポート

トラップ送信先ポートを指定します。(初期値：162)

バージョン

トラップのバージョンを「2c」または「３」から指定します。

SNMP コミュニティストリング

トラップコミュニティ名を入力します。

SNMPv3 Authentication

ユーザ認証に使用するユーザ名を入力します。

Username
SNMPv3 Authentication

Authentication Username に入力したユーザのパスワードを入Password

力します。

SNMPv3 Privacy Password

暗号化パスワードを入力します。

SNMPv3 Authentication

認証プロトコルを次の中から指定します。

Protocol「SHA」、「SHA224」、「SHA256」、「SHA384」、「SHA512」

SNMPv3 Private Protocol

暗号化プロトコルを次の中から指定します。
「PrivDES」、「PrivAES128」、「PrivAES192」、「PrivAES256」、「Priv3DES」、「PrivAES256-3DES」、「PrivAES192-3DES」

SNMPv3 EngineID

エンジン ID を変更する場合は入力します。
（自動で入力されます）

288

Copyright (C) 2024 LogicVein, Inc.

7.15

カスタムデバイスフィールドのカラムの追加/カラム名の変更をする

カスタムデバイスフィールドでは、デバイスタブや検索で使用するカスタムカラムの名前を設定することができます。

289

Copyright (C) 2024 LogicVein, Inc.

※カスタムデバイスフィールドは、一度追加すると削除できません。

SNMP トラップアクションの変数には、デフォルトのカスタム 1～5 が含まれます
補足。 あとから追加されたカスタムフィールドは、SNMP トラップアクションの変数に含まれません。

290

Copyright (C) 2024 LogicVein, Inc.

7.16

ホスト名に sysName を使用する

ThirdEye は、DNS サーバからホスト名を取得し、それをデバイスタブに表示します。機器に設定されているホスト名(sysName)を使用するには、以下の設定をします。

291

Copyright (C) 2024 LogicVein, Inc.

7.17

Syslog ファイルの詳細設定

7.17.1

Syslog ファイルの保存期間/サイズを設定する

Syslog ファイルの保存期間を設定します。

項目

説明

Syslog サーバを有効にする

Syslog サーバの有効(起動)/無効(停止)を設定します。

ログサイズ(MB)Syslog ファイルのサイズを指定します。

ログ数

ローテーションされたファイルの保持数を指定します。

維持する日数

ローテーションされたファイルの保持日数を指定します。

時間間隔

Syslog ファイルを指定した時間間隔でローテートします。

Syslog の送信元 IP アドレスをホ

Syslog の送信元 IP アドレスに対して DNS の逆引きを行い、スト名に変換する（DNS の逆引

ホスト名で Syslog ファイルに記録します。

き）

292

Copyright (C) 2024 LogicVein, Inc.

7.17.2

Syslog ルールを設定する設定された条件に従って、Syslog の出力先を振り分けたり、他のホストに Syslog を転送したり、不要なメッセージを除外したりすることができます。
Syslog ルールを追加するには、次の操作を行います。

293

Copyright (C) 2024 LogicVein, Inc.



Syslog フィルタ

項目

説明

ログレベル

Syslog のレベルでフィルタリングします。
［上位のレベルを含める］オプションを有効にすると、選択したレベル以上がフィルタリングの対象になります。

IP アドレス

IP アドレスでフィルタリングします。
［単一］は単一の IP アドレスで、［範囲］は IP 範囲でフィルタリングします。
未入力の場合は、IP アドレスによるフィルタリングを行いません。

ホスト名

ホスト名でフィルタリングします。
未入力の場合は、ホスト名によるフィルタリングを行いません。

メッセージ

指定された文字列を含む Syslog をフィルタリングします。
「メッセージ」欄では、部分一致によるフィルタリングが可能です。大文字/小文字は区別されます。正規表現（Regex）に基づくフィルタリングには対応していません。
未入力の場合は、メッセージによるフィルタリングを行いません。

時間

時間でフィルタリングします。
開始時間と終了時間で指定された時間内に受信した Syslog がフィルタリングの対象と
なります。

曜日



曜日でフィルタリングします。

Syslog アクション

アクション

項目

説明

ファイルへ出力

ファイル名

出力する Syslog ファイル名を指定します。

Split files by

出力される Syslog ファイルを指定単位で分割します。
None：分割しない



Log Level：ログレベル単位で分割する

IP アドレス：IP アドレスまたはオクテット(第 1,2,3)単位で分
割する

転送

転送形式
転送先 IP アドレス/ホスト名Hostname：ホスト名単位で分割する

時間：選択した時間単位で分割する

転送形式を Syslog と SNMP から選択します。
転送先を指定します。

ポート

転送先のポート番号を設定します。

プロトコル

転送プロトコルを UDP または TCP から選択します。
※転送形式が Syslog の場合に表示

IP スプーフィング※転送形式が Syslog の場合に表示

コミュニティ

SNMP トラップコミュニティを指定します。
※転送形式が SNMP の場合に表示

破棄―

Syslog フィルタで指定された Syslog を除外し、Syslog ファイルに記録しなくなります。

294

Copyright (C) 2024 LogicVein, Inc.

295

Copyright (C) 2024 LogicVein, Inc.

7.17.3

Syslog ファイルを外部ストレージに保存する

通常、受信した Syslog はローカルの syslog.log ファイルに保存されますが、NFS/SMB サーバと連携することで、外部ストレージに保存することができます。
※

外部ストレージとの連携手順については、「8.4 外部ストレージに保存する」を参照してください。

※

この設定を反映させるには、ThirdEye アプライアンスを再起動する必要があります。再起動中は監視が停止します。

※この「外部ロギング」オプションは、NFS/SMB サーバと連携している場合に表示されます。

296

Copyright (C) 2024 LogicVein, Inc.

※設定を反映させるには、ThirdEye を再起動する必要があります。
［OK］をクリックすると、ThirdEye が自動的に再起動します。

syslog.log ファイルの保存先をローカルから外部ストレージに変更すると、ローカルのファイルが外部ストレージにコピーされます。一方、syslog.log ファイル
補足の保存先を外部ストレージからローカルに変更しても、外部ストレージ上のファイルはローカルにコピーされません。
これは、セキュリティ上の理由からサポートされていません。

297

Copyright (C) 2024 LogicVein, Inc.

7.18

メモテンプレートを編集する

メモテンプレートでは、インベントリの「メモ」カラムでデバイスメモを新規作成する時に、自動的に挿入される定型（テンプレート）を設定することができます。

項目説明

フォントサイズ

フォントサイズを変更する。

太字

範囲指定された文字を太字に変更する。

斜字斜字に変更する。

下線

下線を引く。

テキストの色

文字の色を変更する。

左揃え

文字列の配置を左揃えに設定する。

中央揃え

文字列の配置を中央揃えに設定する。

入力文字数

入力可能な残り文字数。
※全角／半角にかかわらず、すべて 1 文字としてカウントされる

298

Copyright (C) 2024 LogicVein, Inc.

7.19

右クリックメニューに特定の URL を追加する

URL ランチャーは、特定のページに簡単にアクセスするためのショートカット機能です。URL を登録することで、右クリックメニューからページにアクセスできるようになります。

299

Copyright (C) 2024 LogicVein, Inc.

※名前は右クリックメニューのメニュー名として表示されます。

【URL 変数の説明】
項目

説明

例

デバイスのホスト名を引用する。

ホスト名=thirdeye.co.jp のデバイスを選択した
場合、URL の ”{device.hostname}” の部分が ”

ホスト名thirdeye.co.jp” に置き換えられて実行されます。
http://{device.hostname}⇒ http://thirdeye.co.jp
デバイスの IP アドレスを引用する。

IP アドレス=192.168.0.1 のデバイスを選択した
場合、URL の ”{device.ipAddress}” の部分が ”

IP アドレス

192.168.0.1” に置き換えられて実行されます。
http://{device.ipAddress}⇒ http://192.168.0.1

メーカ
モデル
シリアル番号OS バージョン

コンフィグバックアップで取得したメ

http://{device.hardwareVendor}

ーカ名を引用するコンフィグバックアップで取得したモ

http://{device.model}

デル名を引用するコンフィグバックアップで取得したシ

http://{device.assetIdentity}

リアル番号を引用する
コンフィグバックアップで取得したソ

http://{device.osVersion}

フトウェアバージョン引用する

300

Copyright (C) 2024 LogicVein, Inc.

7.20

ライセンスを更新する

ライセンスのノード数を増やしたりサポート更新したりした場合に、適用されているライセンスを更新する必要があります。ライセンスの更新は、［ヘルプ］→［バージョン情報］から行うことができます。
※この作業は、Administrator 権限を持つユーザのみ行うことができます。

オンライン環境では、自動でライセンス更新がされます。オフライン環境の場合は、アクティベーションキーを入力する画面が表示されます。事前にアクティベーションキーを用意して更新してください。

301

Copyright (C) 2024 LogicVein, Inc.

7.21

オンラインでアップデートをする

ThirdEye をインターネット経由でアップデートをすることができます。ソフトウェアアップデートは、ソフトウェア
バージョンのオンラインアップデートに関する設定です。ソフトウェアアップデート設定は、インターネットに接続できる環境でのみ機能します。

項目

説明

アップデートを確認［アップデートを確認］をクリックすると、更新プログラムの配信をオンラインでチェックします。

オンライン更新チェックを有効にする［オンライン更新チェックを有効にする］にチェックが入っていると、
更新プログラムの配信があるかを定期的に確認します。
（初期値：有効）

匿名使用レポーティングを有効にする［匿名使用レポーティングを有効にする］にチェックが入っていると、匿名で利用状況データを送信します。
（初期値：無効）302

Copyright (C) 2024 LogicVein, Inc.

7.22

リビジョンを確認する

現在使用しているリビジョンを確認するには、ヘルプメニューの［バージョン情報］から確認します。

また、仮想マシンのコンソールからも確認することができます。

303

Copyright (C) 2024 LogicVein, Inc.

7.23

プロキシサーバを使用する

プロキシサーバ経由でソフトウェアアップデートやライセンス更新をオンラインで利用する場合、プロキシサーバの情報を設定します。

項目説明

プロキシタイプ

プロキシサーバのタイプを次の中から選択します。
（初期値：なし）「なし」、「Web プロキシ」、「SOCKS4 プロキシ」、「セキュア Web プロキシ」

ホスト

プロキシとして使用するサーバの IP アドレスまたはホスト名を指定します。

ポート

プロキシサーバ上のポート番号を指定します。
（初期値：8080）

Realm

プロキシの認証レルムを指定します。レルムが必要ない場合は、値を指定しないでくださ
い。

ユーザ名

プロキシサーバに送信するユーザ名を指定します。

パスワード

プロキシサーバに送信するパスワードを指定します。

304

Copyright (C) 2024 LogicVein, Inc.

7.24

Zero-Touch (オプション)

Zero-Touch は、物理的に離れたネットワーク上のデバイスにコンフィギュレーションを配布するのに便利なツールです。ツールは Cisco Plug and Play や Cisco Networking Services (CNS)の機能を背景としているので、Zero-Touch はそ
れらの機能に対応したデバイスでしか用いることができません。

Zero-Touch がコンフィグを配布する形式は主に 3 つあります。

形式

説明

テンプレートテンプレートベースでコンフィグを配布します。リモートオフィスに新たなデバ
イスをネットワークに導入する場合に使います。

セルフリカバリ異常コンフィグを上書きされてしまい、うまく動かなくなってしまったデバイスをリセットするのに便利です。

特定デバイスの復元

デバイス装置の更新に便利です。例えば、今まで使われていたデバイスが故障し、同じモデルの別のデバイスに入れ替える場合、それまで使われていた設定を新たなデバイスに書きこむことができます。

ThirdEye Zero-Touch は、以下のようなプロトコルを用いてコンフィギュレーションを配布します。したがって、使用の際にはファイアウォールを適切に設定することが必要となります。

下の図は、PnP を使用した Plug and Play が行う処理の流れを示しています。 図を見やすくするために、DHCP,
ThirdEye サーバを分割して示して有りますが、これは、3 つのコンピュータを用いるわけではありません。 3 つのサー
バプログラムはすべて、ThirdEye サーバの動いている一台のコンピュータ上で実行されます。

下の図は、CNS を使用した Plug and Play が行う処理の流れを示しています。PnP を使用した場合と違い DHCP で IP
アドレスを取得後、TFTP でブートファイルを取得します。

305

Copyright (C) 2024 LogicVein, Inc.

7.24.1

Zero-Touch 要求条件

Zero-Touch を用いるには、以下の条件が整っている必要があります。ご使用の前にご確認ください。



対象デバイスの IOS のバージョンは、CNS は IOS 12.2 以降、PnP は IOS 15.2(2)以降です。



デバイスは startup-config を持っていてはいけません。



DHCP サーバで IP アドレスを配布したあと、デバイスと ThirdEye が通信できる状態にする必要があります。

7.24.2

Zero-Touch タイプの選択

Zero-Touch のタイプとして Plug and Play と Cisco CNS があります。同時に使用することはできないため、[設定] →[Zero-Touch 配布] と進みます。
これが設定ウィンドウの Zero-Touch セクションです。PnP タイプを選択してください。

306

Copyright (C) 2024 LogicVein, Inc.

7.24.3

DHCP サーバ(1) ThirdEye の DHCP サーバを使用する

項目

説明

プール名

作成する DHCP プールの名前を入力

リレーサーバ CIDRDHCP リレーサーバの存在する IP 範囲を入力

アドレス範囲配布する IP アドレス範囲を入力(必須)

サブネットマスク

サブネットマスクを入力(必須)デフォルトゲートウェイ

デバイスのデフォルトゲートウェイを指定

DNS サーバ(オプション)

デバイスからサーバの名前解決を行なうための DNS サーバを指定

307

Copyright (C) 2024 LogicVein, Inc.

(2)外部の DHCP サーバを使用する

ThirdEye 以外の DHCP サーバを使用する場合には、ThirdEye と通信できる基本的な情報に加え特定のオプションを追加する必要があります。追加するオプションは PnP のタイプにより異なります。

PnP タイプ

オプション

Plug and Play説明
43 では、ベンター固有の情報を追加することができます。以下の図はWindows の DHCP サーバの設定例です。ASCII 欄に情報を「;」で区切って入
力します。

43

CNS

CNS では、TFTP を使用してブートファイルを送信します。そのため、DHCP
150 またはで IP を付与する際に TFTP サーバの情報も渡す必要があります。150 では

6 と 66TFTP サーバの IP アドレスを渡します。66 では TFTP サーバの名前を、6 では
DNS サーバの IP アドレスを渡します。

(3)

同一ネットワーク外の DHCP サーバを使用する

DHCP サーバとコンフィグを配布する予定のデバイスが同一ネットワーク外にある場合には、DHCP relay を設定し、対象デバイスからの DHCP リクエストを DHCP サーバが受信できるようする必要があります。

308

Copyright (C) 2024 LogicVein, Inc.

7.24.4

コンフィギュレーションの配布(1) テンプレート(ア) テンプレートの作成
大きなネットワークでは、似たようなコンフィグをもつデバイスが沢山あることがよく有ります。つまり、コンフィグの違いが IP アドレス、ホスト名、DNS、syslog サーバのアドレスだけであるような場合です。バルクチェンジでは、似たようなコマンドをデバイスごとに柔軟に変化させて送信するためのテンプレートという方法を用いましたが、ZeroTouch では同じテンプレートをコマンドではなくコンフィグにも使うことが出来ます。
このテンプレートの使い方はすでに解説しているので、ここではその詳細については触れません。もしもその章をまだ読んでいない場合は、テンプレートの考え方についてよく理解するためにも、該当する章をお読みになられることを強く推奨いたします。詳しくは、「7.10 バルクチェンジの概要」を参照してください。

テンプレートを作るためには以下の手順に従ってください。

[Zero-Touch] → [テンプレート] に移動し、を押してテンプレートを作成します。

テンプレートタイプにダイナミックコンフィギュレーションを選び、また新たに作るテンプレートの名前をテンプレー
ト名フィールドに入力します。任意で、説明フィールドを記述することができます。終わったら、OK ボタンを押してく
ださい。

309

Copyright (C) 2024 LogicVein, Inc.

画面右に大きなテキストエリアが現れます。元となるコンフィギュレーションを、このエリアに入力して下さい。もしZero-Touch を行う予定のデバイスと同じ機種のデバイスがインベントリにすでにあるなら、そのデバイスのコンフィギュレーション(例えば start-up config)をコピーし、ここにペーストするのが簡単です。
その後の操作は、「7.10 バルクチェンジの概要」で説明したものと同様です。ペーストしたコンフィグに変数を導入し、これをテンプレートにします。
必要な変数をすべて追加したら、テンプレートを保存する必要があります。テキストエリア右上の保存と書かれたボタ
ンをクリックし、作ったテンプレートを保存してください。

(イ) デバイスの登録
さて、これで、Zero-Touch に必要なテンプレートの準備が整いました。次に行うことは、設定の配布先となるデバイスの登録です。対象デバイスごとのテンプレート変数の値を設定する必要もあります。
まず、メインペインをコンフィギュレーションサブタブに移動してください。そこで、Zero-Touch デバイスコンフィ
ギュレーションのを押してください。

310

Copyright (C) 2024 LogicVein, Inc.

(ウ) テンプレート変数に入れる値を外部からインポートする
外部にて Excel ファイルで記述されたテーブルを、テンプレートの値として利用することができます。インポートを行
うためには、次の手順を追ってください。

Zero-Touch の作業中、デバイスの代替値を入力する所で、閉じるボタンを押してください。
ボタンを押し、サブメニューを表示してください。
現れたメニューからインポート用ファイルをエクスポートあるいはテンプレートをエクスポートメニューから選択して
ください。

項目
テンプレートをインポート
インポート用ファイルをエクスポー
トテンプレートをエクスポート

説明
変数値を格納したエクセルファイルを読み込み、登録します。
値を追記できる空のエクセルシートを出力します。
現在の変数値を反映したエクセルシートを出力します。

311

Copyright (C) 2024 LogicVein, Inc.

出力されたファイルを編集し、テンプレート変数の値を順番に入力していきます。入力後に保存を行うことを忘れないでください。

ThirdEye に戻り、を再び押し、現れたメニューから「テンプレートをインポート」を押してください。

312

Copyright (C) 2024 LogicVein, Inc.

(2)Zero-Touch セルフリカバリ

Zero-Touch は、新たなコンフィギュレーションを送信する代わりに、それまでに ThirdEye 内部に保存されている他のコンフィギュレーションを送信することができます。この機能は、たとえば現在稼働中のデバイスコンフィグがまちがって消去されてしまった場合に有効です。コンフィグが無くなったデバイスは応答しなくなるため、Zero-Touch のような特殊な機能を用いなくては復旧することができません。
必要な作業はテンプレートをもちいた Zero-Touch と多くの点で共通です。

まず、メインペインでコンフィギュレーションサブタブに移動してください。そして、を押してください。

デバイスコンフィギュレーションダイアログにて、必要な情報を入力してください。終わったら、OK ボタンを押してください。ただし、配布タイプの項で、セルフリカバリオプションを選択してください。

その後、ThirdEye 内に保存されていたコンフィギュレーションデータがデバイスに書き戻されます。その他にテンプ
レート配信モードと異なる点はありません。

313

Copyright (C) 2024 LogicVein, Inc.

(3)Zero-Touch 特定デバイスの復元

この機能は、古いデバイスを新しいデバイスで入れ替える場合に用います。この機能のおかげで、デバイスが壊れて正常に動かなくなった時でも、新しいデバイスを同じ位置に接続して復旧できます。 このモードで Zero-Touch を実行す
ると、それまで使っていた古いデバイスのコンフィグが新しいデバイスに書かれます。
この機能は、デバイスが遠く離れた位置にあって(別のデータセンターなど)、かつ現地に操作を担当できるものがおらず、直接手で操作することができない時に極めて有効です。Zero-Touch を用いれば、現地のデータセンターの人間にケーブルを挿し込むよう電話で指示できればよく、現地の人間に特殊技能は求められません。その後のデバイス復元などの操作が、現地でではなくネットワーク経由で行われるからです。
セルフリカバリと同様、特定デバイスの復元機能は Zero-Touch テンプレート機能とほぼ同様の操作で行うことができます。

まず初めに、メインペインのコンフィギュレーションサブタブを開き、その中に表示されているを押してください。

314

Copyright (C) 2024 LogicVein, Inc.

Zero-Touch デバイスコンフィギュレーションダイアログ内で、必要な情報を入力します。配布タイプに、特定デバイ
スの復元機能を選択してください。完了後、OK ボタンを押してください。

ここには、リカバリデバイス ID という追加のフィールドがあります。リカバリデバイス ID は一つ目の欄と同じくデバイス ID を指定しますが、この項目には、入れ替え前の古い機器の ID を入力します。
その後、ThirdEye にある、古いデバイス用のコンフィギュレーション情報が、ネットワーク経由で新しいデバイスにアップロードされます。その他の操作方法は Zero-Touch テンプレートの操作方法と同じです。

7.24.5

新規導入デバイスを扱う際の注意

ThirdEye Zero-Touch を用いてコンフィギュレーションをアップロードする際、もしそのデバイスの電源を入れるのが購入してから初めてである場合には、そのデバイスには startup-config が存在しないようにする必要があります。そのようにするためには、ベンダーへのデバイスの発注時に適切な注文オプションを指定してください(例:CCP-CD-NOCF,
CCP-EXPRESS-NOCF オプションなど。)

7.24.6

3G ネットワークあるいは VPN 付きモバイルルータ経由での配布

ThirdEye は、コンフィギュレーションを 3G ネットワーク経由で配布することができます。

あるデバイスにコンフィグを配布しないといけないとして、そのデバイスが配置される予定のネットワークで、いくつかのサービスが利用不可である場合を考えてみてください。たとえば、対象のネットワークではインターネットへのアクセスが遮断されているかもしれません。これは、セキュリティを重視しているネットワークでは容易に想像できることです。
遮断は、物理的に接続が無いことが理由のこともあれば、注意深く設定された強力なファイアウォールが稼動しているからかもしれません。デバイスコンフィグの配布のために一時的にファイアウォールを変更するという回答は正しいでしょうか? セキュリティについて厳格であれば、それが極めてリスクを伴うことだという事はお気づきでしょう。

315

Copyright (C) 2024 LogicVein, Inc.

利用不可であるサービスはインターネットに限りません。DNS や DHCP サービスが利用不可なネットワークもありえます。 すべてが静的な IP テーブルで動いているネットワークでは、メンテナンス用のターミナルデバイスを挿入する余地すらないかもしれません。

このような問題が起こるのは、主にその対象ネットワークがあなた自身のものでない時です。たとえば、仮に御社がネットワークのメンテナンス事業を受けおっており、対象ネットワークがあなたの顧客のネットワークである場合です。そのような場合は、3G 接続をうまく活用することができます。なぜなら、3G の無線ネットワークを用いてインターネットに接続すれば、対象ネットワークを一切利用することなくデバイスと ThirdEye を接続できるからです。

3G を用いる他の大きな利点としては、次のようなものが挙げられます。
3G 回線からインターネットに接続するためには PPPoE を設定する必要がありません。
3G モバイルルータは再利用できるので、対象ネットワークのあるデータセンターごとに常時準備しておく必要のある
モバイルルータは極少数です。そのため、必要経費は限定的です。

以下の説明では、3G ベースのコンフィグ配布方法について簡単に説明します。

Zero-Touch タブにて、Cisco デバイスにコンフィグを配布するのに必要な設定をあらかじめすべて行なっておきます。つまり、テンプレートを作り、デバイス ID を登録することが含まれます。
モバイルルータの電源を入れ、データセンターへの VPN 接続を有効にします。
新たな Cisco 製デバイスを モバイルルータに接続します。
ThirdEye がデバイスからのリクエストを自動的に受け取り、コンフィギュレーションを 3G ネットワーク経由で送信します。
配布が終了したあと、電話などで対象ネットワークの近くにいる管理要員に指示し、デバイスにネットワークケーブルを差し込みます。そうすれば、デバイスはデータセンターのネットワークに正しく接続されます。

316

Copyright (C) 2024 LogicVein, Inc.

7.24.7

デバイスを手元で設定してから遠隔地に送付する場合

デバイスを遠隔地に送付するもうひとつの方法は、デバイスを手元で設定してから遠隔地に宅配便で送付する方法です。

ただ単純に、Zero-Touch を用いて手元でデバイスにコンフィグを書き込み、その後デバイスを遠隔地に送付します。
この手法の良い点は極めてシンプルでわかりやすいことですが、悪い点は、デバイスを一旦手元に取り寄せるための手間と経費がかかってしまうことです。デバイスを製造元から直接遠隔地に送る必要がある場合には、この手法を使うことはできません。

7.24.8

ブートストラップコードの配布

DHCP の利用が不可能なネットワークでのコンフィギュレーション配布には、ブートストラップコードを予め送付しておくが必要になります。下に示すものは、ThirdEye Zero-Touch のためのブートストラップ例です。<IP>の部分を、実際の ThirdEye サーバの IP アドレスに読み替えてください。
cns id hardware-serial!
cns connect cns-profile ping-interval 10 retries 3 sleep 5 discover interface FastEthernet template cns-profile!
cns template connect cns-profilecli description Basic CNS Initial Templatecli ip address dhcp
cli ip route 0.0.0.0 0.0.0.0 ${interface}cli no shutdown
exit!
cns config initial <IP> status http://<IP>/cns/config。asp
!
end

317

Copyright (C) 2024 LogicVein, Inc.

第8章 システムバックアップ／復元
システムバックアップとは、ThirdEye 全体をバックアップするものです。各種設定やモニターデータ（ポーリング、
SNMP トラップなど）をバックアップ／復元することができます。システムバックアップは、［設定］→［システムバッ
クアップ］から実行します。

8.1

自動でシステムバックアップを実行する

自動でシステムバックアップを実行する設定は、デフォルトで無効になっています。有効にする場合は、自動でシステ
ムバックアップを実行する時間を変更する場合には、以下の赤枠の内容を変更します。

項目

説明

日次システムバックアップを有

日次システムバックアップを有効に設定します。この設定が有効になっている場合、効にする指定された時間にシステムバックアップが実行されます。（初期値：有効）

日次システムバックアップを次日次システムバックアップの実行時間を指定します。（初期値：7:00）の時間に実行する

318

Copyright (C) 2024 LogicVein, Inc.

8.2

手動でシステムバックアップを実行する

設定変更などで、システムバックアップを実行する場合には、［システムバックアップを実行］をクリックします。

バックアップ実行中は、ボタンがグレーアウトされます。グレーアウトが解除され、最新のシステムバックアップ日時が更新されれば完了です。

319

Copyright (C) 2024 LogicVein, Inc.

8.3

システムバックアップの保有数を変更する

システムバックアップを保持する世代数をリストから選択します。 リビジョン 20240131.0749 から内部へ保存するシ
ステムバックアップの数が「1」へ変更されました。
システムバックアップを外部サーバへ保存する場合、［保持するシステムバックアップの数］のデフォルト値は「7」です。この場合、「7 世代」分のシステムバックアップがファイルとして保持され、世代数を超えた古いデータは削除されます。
動作環境にもよりますが、運用期間が長くなるにつれて蓄積されるデータが増加し、システムバックアップ自体のファイルサイズが大きくなる傾向にあります。そのため、保持するシステムバックアップの数が多い場合、システムバックア
ップがディスク容量を圧迫する可能性があります。保持するシステムバックアップの世代数を減らすことで、ディスク使用量を抑えることができます。

320

Copyright (C) 2024 LogicVein, Inc.

8.4

外部ストレージに保存する

デフォルトでは、システムバックアップファイルは仮想アプライアンス内部に保存されますが、外部ストレージを設定することで仮想アプライアンスの外部に自動的に保存することができます。対応プロトコルは NFS/SMB です。
外部ストレージを設定するには、次の操作を行います。

321

Copyright (C) 2024 LogicVein, Inc.

項目

説明

Remote NFS/SMB path

ネットワークパス/IP アドレス

Username

サーバに設定しているユーザ名※SMB の場合のみ

Password

サーバに設定しているパスワード※SMB の場合のみ項目

説明[1] Copy existing backups to the NFS/SMB and delete

既存のバックアップを NFS/SMBにコピーしてから削除する[2] Delete existing backups

既存のバックアップを削除する

以上でコンソール画面の設定は完了です。
ThirdEye の自動再起動後、コンソール画面で設定内容を確認できます。

322

Copyright (C) 2024 LogicVein, Inc.

8.5

システムバックアップを復元する

復元するには、バックアップ元とリストア先のバージョン（リビジョン）が同じである必要があります。バージョンの確認方法については、「7.22 リビジョンを確認する」を参照してください。

323

Copyright (C) 2024 LogicVein, Inc.

操作は以上です。アップロード後、サービスが自動で再起動されログイン画面に戻ります。

324

Copyright (C) 2024 LogicVein, Inc.

第9章 再起動／シャットダウン
再起動およびシャットダウンは、仮想マシンコンソール上でキーボードを使って操作します。

再起動する場合は、キーボードの「6」キーを押し［Reboot］を選択します。
シャットダウンする場合は、キーボードの「7」キーを押し［Power Off］を選択します。
メニュー選択後、確認メッセージが表示されるので、キーボードの「Y」キーを押し実行します。

【再起動】【シャットダウン】325

Copyright (C) 2024 LogicVein, Inc.

第10章 アンインストール
10.1

アンインストールするVMware ESXi 6.5 での削除画面（例）Windows Hyper-V での削除画面（例）以上で ThirdEye のアンインストールは完了です。

326

Copyright (C) 2024 LogicVein, Inc.

第11章 お問い合わせ
ThirdEye の操作中に問題や疑問が生じた場合は、下記の弊社サポートまでお問い合わせください。

お問い合わせの前に、あらかじめ下記の必要事項をご確認ください。
【必須事項】■お問い合わせ先■
株式会社ロジックベイン
電話：

サポート窓口044-871-4010

メール： support@lvi.co.jp
受付時間：平日 9:00～12:00／13:00～17:00 （※土・日・祝日および弊社休業日を除く）

327

Copyright (C) 2024 LogicVein, Inc.

第12章 巻末資料
12.1

ICMP ポーリングについて

ThirdEye の ICMP モニターは、「インターバル」、「ICMP 送信回数」、「リトライ」の設定で構成されています。各項目の説明を以下に示します。

項目

説明

インターバルICMP モニターのポーリング間隔
ICMP パケットの送信回数を、次の中から選択する。
ICMP パケットを 2 回送信する。

ICMP 送信回数

2 回送信※ICMP モニターで監視可能な「roundTripTime」(レスポンスタイム)は、2 回のうち小さい値が保存される。

1 回送信

ICMP パケットを 1 回送信する。

ICMP 送信回数とは別に、リトライを実行するかを選択する。
ICMP 送信回数に対して応答がない場合、自動リトライ
アルゴリズムが開始される。自動リトライは 5 回実施される。リトライ間隔は、モニターのインターバルに基づ
リトライ

自動リトライ

き、動的に平均化される。ただし、リトライ間隔は最大25 秒である。
初回ポーリングと自動リトライに応答がない場合、2 回目以降のポーリングで自動リトライは実行されない。

なし

リトライを行わない。

328

Copyright (C) 2024 LogicVein, Inc.

動作イメージ①【設定例①】
項目

設定値

インターバル

30 秒

ICMP 送信回数

1 回送信

リトライ

自動リトライ【説明①】
インターバルを 30 秒に設定すると、30 秒のあいだに Ping（ここでは 1 回）
、リトライが 5 回実行されます。リトライ
間隔は、モニターのポーリング間隔に基づいて動的に平均化され、ここでは 5.2 秒となっています。

動作イメージ②【設定内容②】
項目

設定値

インターバル

5 分（300 秒）

ICMP 送信回数

2 回送信

リトライ

自動リトライ【説明②】
ICMP 送信回数が「2 回送信」の場合、Ping を 2 回送信した後、リトライが 5 回実行されます。
リトライ間隔は、モニターのポーリング間隔に基づいて動的に平均化されますが、最大 25 秒であるため、インターバ
ルが長いと上図のように実行されます。

329

Copyright (C) 2024 LogicVein, Inc.

■アラート発生までの所要時間
理論値：30 秒 (2+5.2*5+2)※インターバルを 30 秒に設定した場合

また、ThirdEye には、アラートを発生させるトリガーとして、「レスポンス確認」と「期間」があります。
レスポンス確認トリガーでは、「カウント」と「期間」を使用して、「一定期間内に、Ｎ回応答がない」場合にアラートを発生させることができます。

[サンプル画像]※上記の場合は、3 分以内に 2 回応答がない場合にアラートを発生させます。

期間トリガーでは、レスポンス確認トリガーの「カウント」と「期間」に加え、「条件」を使用することができます。
「条件」には Ping 応答のパケットのラウンドトリップタイム（RTT）と、パケットロスのパーセントを使用することができます。この条件を併用することにより、例えば監視対象からの Ping 応答が返って来ても RTT がユーザの期待する水準に達していないので NG と判定しアラートを発生させるといった監視が可能となります。

[サンプル画像]330

Copyright (C) 2024 LogicVein, Inc.