アクションポリシーの作成に関するガイドライン

アクションポリシーは、アクションと通知をバンドルします。アクションと通知は通常、モニタで観察された状態またはしきい値によってトリガされます。アクションと通知の構成要素を組み合わせて、選択したデバイスとデバイスロールを制御するポリシーを実行することができます。

WhatsUp Gold では、アクションポリシーは通常、以下のいずれかをトリガします。

• 単純な通知 (E メール、SMS、ログ)。
• 是正手段 (リモートスクリプト実行ペイロード、設定ロールバック、再起動など)。
• 是正手段と通知の組み合わせ。

アクションポリシーを実施するためにバンドルされたサイトアクションの例を次に示します。

• 運用環境のデバイスの状態が変わったとき (保守点検モードから稼働状態など) アプリケーション管理エンジニアに通知する
• コンプライアンスからの逸脱 (デフォルトのパスワードが検出された、異常なポートが開いている、トラフィックが検出されたなど) が判明したデバイスに承認済みの設定を適用する
• プライマリホストデバイスで障害が発生したら必ずバックアップ用のホストデバイスを「アクティブ化」(再設定および再起動) する
• 「応答しない」重要なサービス (FTP やログサーバーなど) を再起動する

メモ また、WhatsUp Gold 設定管理 ポリシーを使用して、設定レコードのバージョン管理やデバイス設定の調整を実施する強力なポリシーを作成して適用することもできます。

アクションポリシーの作成

まず、サイトの重大な状態変化イベント、適切なアクション、および一連の責任者のリストまたはマトリックスを作成します。

例: デバイス回復マトリックス

1. アクションライブラリでアクションの種類を作成します。

   例: テスト接続/リモート実行

   1. [新規作成] ボタンをクリックし、[PowerShell] を選択します (Linux/UNIX の場合は、[SSH] を選択します)。
   2. デバイスへのリモートログインの構文をスクリプトテキストボックスに追加します。
2. アクションポリシーを作成します。

   例: 通知スケジュールとロールテストを組み合わせてアクションポリシーに含める

   • サイトの通知階層に従って、作成した通知アクションを追加します。
   • 作成した PowerShell アクションを追加します。

参照 デバイス管理 デバイスのプロパティの表示 モニタの管理と割り当て ポーラーの設定 組み込みアクションの種類 アクションの種類の選択 状態変化の選択 アクションと状態の選択 認証情報の操作 デバイスのグループ化