システムのモニタリング

ASA FirePOWER モジュールでは、日常のシステム管理をサポートする多くの便利なモニタリング機能が単一のページで提供されます。たとえば、[Host Statistics] ページで、基本的なホストの統計情報のモニタができます。

ホスト統計情報の表示

ライセンス：任意

[Statistics] ページには、次の内容の現在のステータスが表示されます。

一般的なホスト統計情報。詳細については、表 1の表を参照してください
侵入イベント情報（Protection が必要）。詳細については、イベントの表示を参照してください。

次の表に、[統計情報（Statistics）] ページにリストされるホスト統計情報を示します。

表 1. ホスト統計情報（Host Statistics）
カテゴリ	説明
Time	システムの現在の時刻。
Uptime	システムが前回起動されてから経過した日数（該当する場合）、時間数、および分数。
Memory Usage	使用中のシステムメモリの割合。
Load Average	直前の 1 分間、5 分間、15 分間の CPU キュー内の平均プロセス数。
Disk Usage	使用中のディスクの割合。詳細なホスト統計情報を表示するには、矢印をクリックします。詳細については、「システムステータスとディスク領域使用率のモニタリング」を参照してください。
Processes	システムで実行されているプロセスの概要。詳細については、「システムステータスとディスク領域使用率のモニタリング」を参照してください。

[Statistics] ページを表示する方法：

手順

[Monitoring] > [ASA FirePOWER Monitoring] > [Statistics] の順に選択します。

[Statistics] ページが表示されます。

システムステータスとディスク領域使用率のモニタリング

ライセンス：任意

[Statistics] ページの [Disk Usage] セクションには、カテゴリ別およびパーティションステータス別に、ディスク使用率の簡単な概要が表示されます。マルウェアストレージパックがデバイスにインストールされている場合、そのパーティションステータスも確認できます。このページを定期的に監視して、システムプロセスおよびデータベースで十分なディスク領域が使用可能であることを確認できます。

ディスク使用量情報にアクセスする方法：

手順

ステップ 1

[Monitoring] > [ASA FirePOWER Monitoring] > [Statistics] の順に選択します。

[Statistics] ページが表示されます。

ディスク使用量カテゴリの詳細については、Disk Usage ウィジェットについてを参照してください。

ステップ 2

展開するには、[Total] の横にある下矢印をクリックします。

[Disk Usage] セクションが展開され、パーティションの使用状況が表示されます。マルウェアストレージパックがインストールされている場合は、/var/storage パーティションの使用状況も表示されます。

システムプロセスステータスについて

ライセンス：任意

[Host Statistics] ページの [Processes] セクションでは、アプライアンスで現在実行中のプロセスを確認できます。これは、一般的なプロセス情報と、実行中の各プロセスに固有の情報を提供します。

次の表に、プロセスリストに表示される各列を示します。

表 2. プロセスステータス
カラム	説明
Pid	プロセス ID 番号
Username	プロセスを実行しているユーザまたはグループの名前
Pri	プロセスの優先度
Nice	nice 値。プロセスのスケジューリング優先度を示す値です。値は -20（最も高い優先度）から 19（最も低い優先度）までの範囲になります。
Size	プロセスで使用されるメモリサイズ（値の後ろにメガバイトを表す m がない場合はキロバイト単位）
Res	メモリ内の常駐ページングファイルの量（値の後ろにメガバイトを表す m がない場合はキロバイト単位）
State	プロセスの状態： D - プロセスが中断不能スリープ状態（通常は入出力）にある N - プロセスの nice 値が正の値 R - プロセスが実行可能である（実行するキュー上で） S - プロセスがスリープモードにある T - プロセスがトレースまたは停止されている W - プロセスがページングしている X - プロセスがデッド状態である Z - プロセスが機能していない < - プロセスの nice 値が負の値
Time	プロセスが実行されている時間（時間 : 分 : 秒）
Cpu	プロセスが使用している CPU の割合
Command

システムプロセスステータスの表示

プロセスの実行可能ファイル名

プロセスリストを展開する方法：

手順

ステップ 1

[Monitoring] > [ASA FirePOWER Monitoring] > [Statistics] の順に選択します。

[Statistics] ページが表示されます。

ステップ 2

[Processes] の横にある下矢印をクリックします。

プロセスリストが展開され、実行中のタスクの数やタイプ、現在の時刻、現在のシステム稼働時間、システムの負荷平均、CPU、メモリ、およびスワップ情報などの、一般的なプロセスステータス情報と、実行中の各プロセスに関する固有の情報がリストされます。

[Cpu(s)] は、以下の CPU 使用状況情報をリストします。

ユーザプロセスの使用状況の割合
システムプロセスの使用状況の割合
nice 使用状況の割合（高い優先度を示す、負の nice 値を持つプロセスの CPU 使用状況）

nice 値は、システムプロセスのスケジュールされた優先度を示しており、-20（最も高い優先度）から 19（最も低い優先度）の範囲の値になります。

アイドル状態の使用状況の割合

[Mem] は、以下のメモリ使用状況情報をリストします。

メモリ内の合計キロバイト数
メモリ内の使用キロバイト数の合計
メモリ内の空きキロバイト数の合計
メモリ内のバッファに書き出されたキロバイト数の合計

[Swap] は、以下のスワップ使用状況情報をリストします。

スワップ内の合計キロバイト数
スワップ内の使用キロバイト数の合計
スワップ内の空きキロバイト数の合計
スワップ内のキャッシュされたキロバイト数の合計

（注）

アプライアンスで実行されるプロセスのタイプの詳細については、実行可能ファイルおよびシステムユーティリティについてを参照してください。

次のタスク

プロセスリストを折りたたむには、次の手順に従います。

[Processes] の横にある上矢印をクリックします。

プロセスリストが折りたたまれます。

実行されるプロセスについて

ライセンス：任意

アプライアンスで実行されるプロセスには、デーモンと実行可能ファイルの 2 種類があります。デーモンは常に実行され、実行可能ファイルは必要に応じて実行されます。

システムデーモンについて

ライセンス：任意

デーモンは、アプライアンスで継続的に実行されます。これにより、サービスが使用可能になり、必要に応じてプロセスが生成されるようになります。次の表では、[Process Status] ページに表示されるデーモンをリストし、その機能について簡単に説明します。

（注）

次の表は、アプライアンスで実行される可能性があるすべてのプロセスの包括的なリストではありません。

表 3. システムデーモン
デーモン	説明
crond	スケジュールされたコマンド（cron ジョブ）の実行を管理します
dhclient	ダイナミックホスト IP アドレッシングを管理します
httpd	HTTP（Apache Web サーバ）プロセスを管理します
httpsd	HTTPS（SSL を使用した Apache Web サーバ）サービスを管理し、SSL および有効な証明書の認証が機能しているかチェックし、アプライアンスへの安全な Web アクセスを提供するためにバックグラウンドで実行します。
keventd	Linux カーネルのイベント通知メッセージを管理します
klogd	Linux カーネルメッセージのインターセプションおよびロギングを管理します
kswapd	Linux カーネルのスワップメモリを管理します
kupdated	ディスクの同期を実行する、Linux カーネルの更新プロセスを管理します
mysqld	ASA FirePOWER モジュールデータベースプロセスを管理します
ntpd	Network Time Protocol（NTP）プロセスを管理します
pm	すべてのシスコプロセスを管理し、必要なプロセスを始動し、予期せずに失敗したプロセスをすべて再始動します
reportd	レポートを管理します
safe_mysqld	データベースのセーフモード運用を管理し、エラーが発生した場合にはデータベースデーモンを再始動し、ランタイム情報をファイルに記録します
sfmgr	アプライアンスへの sftunnel 接続を使用して、リモートでアプライアンスを管理および設定するための RPC サービスを提供します
sftroughd	着信ソケットで接続をリッスンしてから、正しい実行可能ファイル（通常は、Cisco メッセージブローカ sfmb）を呼び出して要求を処理します
sftunnel	リモートアプライアンスとの通信を必要とするすべてのプロセスに対し、安全な通信チャネルを提供します。
sshd	Secure Shell (SSH) プロセスを管理し、アプライアンスへの SSH アクセスを提供するためにバックグラウンドで実行します
syslogd	システムロギング（syslog）プロセスを管理します

実行可能ファイルおよびシステムユーティリティについて

ライセンス：任意

システム上には、他のプロセスまたはユーザ操作によって実行される実行可能ファイルが数多く存在します。次の表で、[Process Status] ページに表示される実行可能ファイルについて説明します。

表 4. システムの実行可能ファイルおよびユーティリティ
実行可能	説明
awk	awk プログラミング言語で作成されたプログラムを実行するユーティリティ
bash	GNU Bourne-Again シェル
cat	ファイルを読み取り、コンテンツを標準出力に書き込むユーティリティ
chown	ユーザおよびグループのファイル権限を変更するユーティリティ
chsh	デフォルトのログインシェルを変更するユーティリティ
cp	ファイルをコピーするユーティリティ
df	アプライアンスの空き領域の量をリストするユーティリティ
echo	コンテンツを標準出力に書き込むユーティリティ
egrep	指定された入力を、ファイルおよびフォルダで検索するユーティリティ。標準 grep でサポートされていない正規表現の拡張セットをサポートします
find	指定された入力のディレクトリを再帰的に検索するユーティリティ
grep	指定された入力をファイルとディレクトリで検索するユーティリティ
halt	サーバを停止するユーティリティ
httpsdctl	セキュアな Apache Web プロセスを処理する
hwclock	ハードウェアクロックへのアクセスを許可するユーティリティ
ifconfig	ネットワーク構成実行可能ファイルを示します。MAC アドレスが常に一定になるようにします
iptables	[Access List] ページに加えられた変更に基づいてアクセス制限を処理します。アクセス権の設定の詳細については、アプライアンスのアクセスリストの設定を参照してください。
iptables-restore	iptables ファイルの復元を処理します
iptables-save	iptables に対する保存済みの変更を処理します
kill	セッションおよびプロセスを終了するために使用できるユーティリティ
killall	すべてのセッションおよびプロセスを終了するために使用できるユーティリティ
ksh	Korn シェルのパブリックドメインバージョン
logger	コマンドラインから syslog デーモンにアクセスする方法を提供するユーティリティ
md5sum	指定したファイルのチェックサムとブロック数を印刷するユーティリティ
mv	ファイルを移動（名前変更）するユーティリティ
myisamchk	データベーステーブルの検査および修復を示します
mysql	データベースプロセスを示します。複数のインスタンスが表示されることがあります
openssl	認証証明書の作成を示します。
perl	perl プロセスを示します。
ps	標準出力にプロセス情報を書き込むユーティリティ
sed	1 つ以上のテキストファイルの編集に使用されるユーティリティ
sh	Korn シェルのパブリックドメインバージョン
shutdown	アプライアンスをシャットダウンするユーティリティ
sleep	指定された秒数のあいだプロセスを中断するユーティリティ
smtpclient	電子メールイベント通知機能が有効な場合に、電子メール送信を処理するメールクライアント
snmptrap	SNMP 通知機能が有効な場合に、指定された SNMP トラップサーバに SNMP トラップデータを転送します
snort（Protection が必要）	Snort が動作していることを示します
ssh	アプライアンスへの Secure Shell (SSH) 接続を示します
sudo	sudo プロセスを示します。これにより、admin 以外のユーザが実行可能ファイルを実行できるようになります
top	上位の CPU プロセスに関する情報を表示するユーティリティ
touch	指定したファイルへのアクセス時刻や変更時刻を変更するために使用できるユーティリティ
vim	テキストファイルの編集に使用されるユーティリティ
wc	指定したファイルの行、ワード、バイトのカウントを実行するユーティリティ

Cisco ASA with FirePOWER Services バージョン 6.3 ローカル管理設定ガイド

偏向のない言語

翻訳について

Book Title

Cisco ASA with FirePOWER Services バージョン 6.3 ローカル管理設定ガイド

Chapter Title