システムのモニタリング
以下のトピックでは、Firepower システムをモニタする方法を示します。
システム統計
Firepower システム Web インターフェイスの [統計情報(Statistics)] ページには、アプライアンスの現在の一般的ステータスに関する統計情報(ディスク使用量とシステム プロセス)、データ コリレータ統計情報、侵入イベント情報が表示されます。
Firepower Management Center と 7000 & 8000 シリーズ デバイスの両方に関するシステム統計情報を確認できます。
- システム統計が使用できるアプライアンス
- [ホスト統計情報(Host Statistics)] セクション
- [ディスク使用量(Disk Usage)] セクション
- [プロセス(Processes)] セクション
- [SFDataCorrelator プロセス統計情報(SFDataCorrelator Process Statistics)] セクション
- [侵入イベント情報(Intrusion Event Information)] セクション
- システム統計情報の表示
システム統計が使用できるアプライアンス
Web インターフェイスにシステム統計が用意されているアプライアンスは以下の通りです。
|
統計情報の種類 |
統計ページのセクション |
Management Center |
7000 & 8000 シリーズ デバイス |
|---|---|---|---|
|
ホスト統計情報 |
Yes |
Yes |
|
|
システムステータスとディスク使用量 |
Yes |
Yes |
|
|
システム プロセス ステータス |
Yes |
Yes |
|
|
データ コリレータ統計 |
[SFDataCorrelator プロセス統計情報(SFDataCorrelator Process Statistics)] セクション |
Yes |
No |
|
侵入イベント統計 |
Yes |
No |
[ホスト統計情報(Host Statistics)] セクション
次の表に、[統計情報(Statistics)] ページにリストされるホスト統計情報を示します。
[ディスク使用量(Disk Usage)] セクション
[統計情報(Statistics)] ページの [ディスク使用率(Disk Usage)] セクションは、カテゴリ別およびパーティション ステータス別に、ディスク使用量のクイック概要を示します。マルウェア ストレージ パックがデバイスにインストールされている場合、そのパーティション ステータスも確認できます。このページを定期的にモニタして、システム プロセスおよびデータベースで十分なディスク領域が使用可能であることを確認できます。
![]() ヒント | Firepower Management Center で、ヘルス モニタを使用して、ディスク使用状況を監視し、ディスク容量不足の状態をアラートすることもできます。 |
[プロセス(Processes)] セクション
[統計情報(Statistics)] ページの [プロセス(Processes)] セクションでは、アプライアンスで現在実行中のプロセスを表示できます。これは、一般的なプロセス情報と、実行中の各プロセスに固有の情報を提供します。Firepower Management Center の Web インターフェイスを使用すると、管理対象デバイスのプロセスのステータスを表示できます。
アプライアンスで実行されるプロセスには、デーモンと実行可能ファイルの 2 種類があることに注意してください。デーモンは常に実行され、実行可能ファイルは必要に応じて実行されます。
プロセス使用状況フィールド
[CPU(Cpu(s))]
[メモリ(Mem)]
[切替(Swap)]
|
nice 値。プロセスのスケジューリング優先度を示す値です。値は -20(最も高い優先度)から 19(最も低い優先度)までの範囲になります。 |
|
システム デーモン
デーモンは、アプライアンスで継続的に実行されます。これにより、サービスが使用可能になり、必要に応じてプロセスが生成されるようになります。次の表では、[プロセスのステータス(Process Status)] ページに表示されるデーモンをリストし、その機能について簡単に説明しています。
![]() (注) | 次の表は、アプライアンスで実行される可能性があるすべてのプロセスの包括的なリストではありません。 |
実行可能ファイルおよびシステム ユーティリティ
システム上には、他のプロセスまたはユーザ操作によって実行される実行可能ファイルが数多く存在します。次の表に、[プロセス ステータス(Process Status)] ページで表示される実行可能ファイルについて説明します。
[SFDataCorrelator プロセス統計情報(SFDataCorrelator Process Statistics)] セクション
Firepower Management Center では、現在の日付のデータ コリレータとネットワーク検出プロセスに関する統計情報を表示できます。管理対象デバイスがデータの取得、復号化、および分析を実行する際に、ネットワーク検出プロセスはデータをフィンガープリントおよび脆弱性データベースと関連付けてから、Firepower Management Center で実行中のデータ コリレータで処理されるバイナリ ファイルを生成します。データ コリレータはバイナリ ファイルの情報を分析し、イベントを生成し、ネットワーク マップを作成します。
ネットワーク検出とデータ コリレータに表示される統計情報は、デバイスごとに 0:00 から 23:59 までの間に収集された統計情報を使用した、当日の平均です。
次の表に、データ コリレータ プロセスに表示される統計情報を示します。
[侵入イベント情報(Intrusion Event Information)] セクション
Firepower Management Center デバイスと管理対象デバイスのどちらでも、[統計情報(Statistics)] ページで、侵入イベントに関するサマリ情報を確認できます。表示される情報には、前回の侵入イベントの日時、過去 1 時間および過去 1 日に発生したイベントの合計数、データベース内のイベントの合計数などがあります。
次の表に、[統計情報(Statistics)] ページの [侵入イベント情報(Intrusion Event Information)] セクションに表示される統計情報を示します。
システム統計情報の表示
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス(Access) |
|---|---|---|---|---|
|
任意(Any) 脅威(侵入イベント データ用) |
任意(Any) 保護(侵入イベント データ用) |
任意(Any) |
グローバルだけ |
Admin/Maint |
Firepower Management Center では、Web インターフェイスはアプライアンスとその管理対象となるすべてのデバイスの統計情報を表示します。7000 および 8000 シリーズ デバイスでは、システムはそのデバイスの統計情報のみを表示します。
| ステップ 1 | を選択します。 |
| ステップ 2 | 必要に応じ、Firepower Management Center で、[デバイスの選択(Select Device(s))] リストからデバイスを選択し、[デバイスの選択(Select Devices)] をクリックします。 |
| ステップ 3 | 使用可能な統計を表示します(システム統計が使用できるアプライアンスを参照)。 |
| ステップ 4 | オプションで、[ディスク使用率(Disk Usage)] セクションで以下を実行できます。 |
| ステップ 5 | オプションで、[プロセス(Processes)] の横にある矢印をクリックすると、プロセス使用状況フィールドで説明されている情報が表示されます。 |
システム メッセージ
Firepower システムで発生した問題を突き止める必要がある場合、調査の出発点となるのはメッセージ センターです。メッセージ センターでは、Firepower システムがシステムのアクティビティとステータスに関して継続的に生成するメッセージを表示できます。
メッセージ センターを開くには、メイン メニューの [展開(Deploy)] ボタンの右隣にある [システム ステータス(System Status)] アイコンをクリックします。このアイコンは、システムのステータスによって以下のように表示されます。
-
:1 つ以上のエラーと任意の数の警告がシステム上に存在することを示します。 -
:1 つ以上の警告がシステム上に存在することを示します。エラーは発生していません。 -
:警告とエラーはいずれもシステム上に存在していないことを示します。
アイコンに数字が表示されている場合、その数字は現在のエラー メッセージまたは警告メッセージの数を示します。
メッセージ センターを閉じるには、Firepower システム Web インターフェイス内でメッセージ センターの外側をクリックします。
メッセージ センターに加え、Web インターフェイスには、ユーザのアクティビティおよび進行中のシステム アクティビティに応じて即時にポップアップ通知が表示されます。ポップアップ通知のなかには 5 秒経過すると自動的に非表示になるものや、非表示アイコン(
)をクリックして明示的に表示を消さなければならない「スティッキー」通知もあります。通知リストの最上部にある [表示を消す(Dismiss)] リンクをクリックすると、すべての通知をまとめて非表示にすることができます。
![]() ヒント | スティッキー以外のポップアップ通知の上にマウスのカーソルを合わせると、その通知はスティッキーになります。 |
システムはユーザのライセンス、ドメイン、アクセス ロールに基づいて、どのメッセージをポップアップ通知やメッセージ センターに表示するか決定しまます。
メッセージ タイプ
Message Center では、システムのアクティビティとステータスをレポートするメッセージが 3 つのタブに編成されて表示されます。
- 展開(Deployments)
-
このタブには、システムの各アプライアンスの設定展開に関連する現在のステータスがドメイン別にグループ化されて表示されます。Firepower システムでは、次の展開ステータス値がこのタブでレポートされます。
-
[実行中(Running)](
の表示が回転中):設定は展開の処理中です。 -
[成功(Success)](
):設定は正常に展開されました。 -
[警告(Warning)](
):警告展開ステータスは、警告システム ステータス アイコン(
)とともに表示されるメッセージ数に含まれます。 -
[失敗(Failure)](
):設定は展開に失敗しました。失効ポリシーを参照してください。失敗した展開は、エラー システム ステータス アイコン(
)とともに表示されるメッセージ数に含まれます。
-
- ヘルス(Health)
-
このタブには、システムの各アプライアンスの現在のヘルス ステータス情報がドメイン別にグループ化されて表示されます。ヘルス ステータスは、ヘルス モニタリングについてに記載されているように、ヘルス モジュールによって生成されます。Firepower システムでは、次のヘルス ステータス値がこのタブでレポートされます。
-
[警告(Warning)](
):アプライアンス上のヘルス モジュールが警告制限を超え、問題が解決されていないことを示します。[ヘルス モニタリング(Health Monitoring)] ページには、これらの状態が黄色い三角形のアイコン(
)で示されます。警告ステータスは、警告システム ステータス アイコン(
)とともに表示されるメッセージ数に含まれます。 -
[重大(Critical)](
):アプライアンス上のヘルス モジュールが重大制限を超え、問題が解決されていないことを示します。[ヘルス モニタリング(Health Monitoring)] ページには、これらの状態が
アイコンで示されます。重大ステータスは、エラー システム ステータス アイコン(
)とともに表示されるメッセージ数に含まれます。 -
[エラー(Error)](
):アプライアンス上のヘルス モニタリング モジュールに障害が発生し、それ以降、正常に再実行されていないことを示します。[ヘルス モニタリング(Health Monitoring)] ページには、これらの状態が
アイコンで示されます。エラー ステータスは、エラー システム ステータス アイコン(
)とともに表示されるメッセージ数に含まれます。
[ヘルス(Health)] タブのリンクをクリックして、[ヘルス モニタリング(Health Monitoring)] ページで関連の詳細情報を表示できます。現在のヘルス ステータス状態がない場合、[ヘルス(Health)] タブにメッセージは表示されません。
-
- タスク
-
Firepower システムでは、完了するまで時間がかかる可能性がある特定のタスク(構成のバックアップやインストールの更新など)を実行できます。このタブには、これらの長時間実行タスクのステータスが表示され、自分が開始したタスクや、適切なアクセス権がある場合は、システムの他のユーザが開始したタスクが含まれることがあります。このタブには、各メッセージの最新の更新時間に基づいて時系列の逆順にメッセージが表示されます。一部のタスク ステータス メッセージには、問題となっているタスクについての詳細情報へのリンクが含まれています。Firepower システムでは、次のタスク ステータス値がこのタブでレポートされます。
-
[待機中(Waiting)](
):別の進行中のタスクが完了するまで実行を待機しているタスクを示します。このメッセージ タイプでは、更新の経過表示バーが表示されます。 - [実行中(Running)](
の表示が回転中):進行中のタスクを示します。このメッセージ タイプでは、更新の経過表示バーが表示されます。 -
[再試行中(Retrying)](
):自動的に再試行しているタスクを示します。なお、すべてのタスクの再試行が許可されるわけではありません。このメッセージ タイプでは、更新の経過表示バーが表示されます。 -
[成功(Success)](
):正常に完了したタスクを示します。 -
[失敗(Failure)](
):正常に完了しなかったタスクを示します。失敗したタスクは、エラー システム ステータス アイコン(
)とともに表示されるメッセージ数に含まれます。 -
[停止(Stopped)](
):システム アップデートのために中断されたタスクを示します。停止したタスクを再開することはできません。
新しいタスクが開始されると、新しいメッセージがこのタブに表示されます。タスクが完了すると(成功、失敗、または停止のステータス)、タスクを削除するまで、このタブには最終ステータスを示すメッセージが引き続き表示されます。[タスク(Tasks)] タブおよびメッセージ データベースがいっぱいにならないように、メッセージを削除することをお勧めします。
-
メッセージ管理
メッセージ センターから、以下を実行できます。
-
ポップアップ通知の動作を設定します(これらを表示するかどうかを選択します)。
-
システム データベースの追加のタスクのステータス メッセージを表示します(削除されていないもので利用可能なものがある場合)。
-
個々のタスクのステータス メッセージを削除します。(これは、削除されたメッセージを確認できるすべてのユーザに影響します)。
-
タスクのステータス メッセージを一括で削除します。(これは、削除されたメッセージを確認できるすべてのユーザに影響します)。
![]() ヒント | シスコは、表示に加えてデータベースの不要なデータを削除するために、累積されたタスクのステータス メッセージを [タスク(Task)] タブから定期的に削除することを推奨します。データベースのメッセージ数が 100,000 に到達すると、削除したタスクのステータス メッセージが自動的に削除されます。 |
システム メッセージの管理
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス(Access) |
|---|---|---|---|---|
|
任意(Any) |
任意(Any) |
任意(Any) |
任意(Any) |
展開(Deployment):管理者/[設定をデバイスに展開する(Deploy Configuration to Devices)] 権限を持つカスタム ユーザ ロール [ヘルス(Health)]:管理者/[ヘルス(Health)] 権限を持つカスタム ユーザ ロール 他人によって開始されたタスク:管理者/[他のユーザのタスクを確認する(View Other Users' Tasks)] 権限があるカスタム ユーザ ロール 自分が開始したタスク:任意 |
| ステップ 1 | [システム ステータス(System Status)] アイコンをクリックして、メッセージ センターを表示します。 |
| ステップ 2 | 次の選択肢があります。
|
展開メッセージの表示
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス(Access) |
|---|---|---|---|---|
|
任意(Any) |
任意(Any) |
任意(Any) |
任意(Any) |
[設定をデバイスに展開する(Deploy Configuration to Devices)] 権限を持つ管理者/ユーザ ロール |
ヘルス メッセージの表示
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス(Access) |
|---|---|---|---|---|
|
任意(Any) |
任意(Any) |
任意(Any) |
任意(Any) |
[ヘルス(Health)] の権限を持つ管理者/ユーザ ロール |
タスク メッセージの表示
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス(Access) |
|---|---|---|---|---|
|
任意(Any) |
任意(Any) |
任意(Any) |
任意(Any) |
他人によって開始されたタスク:[他のユーザのタスクを確認する(View Other Users' Tasks)] 権限がある管理/カスタム ユーザ ロール 自分が開始したタスク:任意 |
タスク メッセージの管理
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス(Access) |
|---|---|---|---|---|
|
任意(Any) |
任意(Any) |
任意(Any) |
任意(Any) |
他人によって開始されたタスク:[他のユーザのタスクを確認する(View Other Users' Tasks)] 権限がある管理/カスタム ユーザ ロール 自分が開始したタスク:任意 |
| ステップ 1 | [システム ステータス(System Status)] アイコンをクリックして、メッセージ センターを表示します。 |
| ステップ 2 | [タスク(Tasks)] タブをクリックします。 |
| ステップ 3 | 次の選択肢があります。
|
通知動作の設定
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス(Access) |
|---|---|---|---|---|
|
任意(Any) |
任意(Any) |
任意(Any) |
任意(Any) |
任意(Any) |
![]() (注) | この設定は、すべてのポップアップ通知に影響を及ぼし、ログイン セッション間で保持されます。 |


フィードバック