kenmei-work

Zabbix 6.4 は、2023 年 5 月 12 日にリリースされました。このリリースには、多くの新機能と改善が含まれています。

新機能

Just-in-time (JIT) ユーザープロビジョニング：この機能を使用すると、LDAP または SAML から Zabbix ユーザーを自動的に作成および更新できます。これにより、ユーザー管理が簡素化され、セキュリティが強化されます。

新しいアラートルール：このリリースには、新しいアラートルールがいくつか追加されています。これらのルールには、メトリックの変化を検出するルール、イベントが発生したときにアラートを送信するルール、およびその他の条件に基づいてアラートを送信するルールが含まれます。

新しいグラフタイプ：このリリースには、新しいグラフタイプがいくつか追加されています。これらのグラフタイプには、時間の経過に伴うメトリックの変化を表示するグラフ、メトリックの分布を表示するグラフ、およびその他のタイプのグラフが含まれます。

その他の改善：このリリースには、その他の多くの改善も含まれています。これらの改善には、パフォーマンスの向上、使いやすさの向上、およびセキュリティの強化が含まれます。

改善

パフォーマンスの向上：Zabbix 6.4 は、以前のバージョンよりもパフォーマンスが向上しています。これにより、より多くのホストとメトリックを監視し、より多くのアラートを処理できます。

使いやすさの向上：Zabbix 6.4 は、以前のバージョンよりも使いやすくなりました。これにより、ユーザーは Zabbix をより簡単にインストール、構成、および使用できます。

セキュリティの強化：Zabbix 6.4 は、以前のバージョンよりもセキュリティが強化されています。これにより、Zabbix を悪用する攻撃からシステムを保護できます。

全体として、Zabbix 6.4 は、多くの新機能と改善を備えた強力な監視ソリューションです。このリリースは、Zabbix ユーザーにとって魅力的なアップグレードです。

Zabbix 6.0.0 からベースライン監視ができるようになりました。この記事ではベースライン監視についてとその具体的な使用方法について解説します。

Zabbix のベースライン監視

もともと Zabbix コミュニティでは 2014 年の ZBXNEXT-2579 や 2017 年の ZBXNEXT-3709 といったようなベースライン監視を求める声がありました。 その後 2021 年 12 月の 6.0.0alpha8 にて正式にベースライン監視用の機能がリリースブランチに取り込まれました。

直前の期間のデータを標準化した値を返す baselinedev 関数

あるデータ xi からデータ全体の平均値 x̄ を引き、さらにそれをデータ全体の標準偏差 σ で割った値を標準化（Standardization）されたデータ Xi と言います。Zabbix では xi - x̄ の絶対値を使うため、つねに正の数が返ってきます。

baselinedev 関数は設定した期間の中からもっとも新しい期間のデータを標準化した値を返します。baselinedev 関数の戻り値は「直前の期間のデータがデータ全体の平均からどの程度ばらついているか」を表します。

図 1. 平均が 0 で標準偏差がσの正規分布の確率密度関数 Copyright M. W. Toews, Licensed by Creative Commons Attribution 2.5 Generic

図 1 の正規分布の確率密度関数が示すように、データが正規分布にしたがうと仮定すると、baselinedev 関数の戻り値が 1 以下であれば、そのデータ xi は平均から見てデータ全体の 68.2% 以内の割合に収まっています。つまり -1 σから 1 σの間です。また 2 以下であれば 95.4% 以内の割合に収まっています。つまり -2 σから 2 σの間です。

したがって baselinedev 関数を使ってトリガー条件式を作るさいにはどの程度のデータのばらつきを許容するのかポリシーを定めたうえでしきい値を決定するとよいでしょう。たとえば 95.4% に収まらない（2 σ以上の）データを検知したいときは baselinedev 関数が 2 以上を返したときに障害となるようにします。また 99.7% の範囲から外れたデータを検知するには、baselinedev 関数が 3 以上を返したときに障害となるようにします。

baselinedev 関数の具体的な設定例

ホスト「agent01」のキー system.cpu.util に対して、過去 4 週間の範囲で、1 時間前のデータの平均を標準化するには次のように書きます。baselinedev(/agent01/system.cpu.util,1h:now/h,"w",4)

この関数の引数は図 2 を参考に解釈してください。より詳細な説明は付録 1 を参照してください。

図 2. baselinedev の引数の説明

どこの期間のデータを集めて、どこの期間の平均が標準化されて返るのかは図 3 を参考にしてください。

現在が 2022 年 7 月 24 日（日）の午前 1 時とすると、2022 年 7 月 24 日 0 時 0 分～0 時 59 分まで（図の赤色で示した期間）の CPU 利用率の平均が標準化されて返ってきます。標準偏差は 2022 年 6 月 20 日～2022 年 7 月 17 日の 4 週間のあいだの日曜日 0 時 0 分 ~0 時 59 分（図の緑色で示した期間）の CPU 利用率の平均と、2022 年 7 月 24 日 0 時 0 分～0 時 59 分（図の赤色で示した期間）の CPU 利用率の平均計 5 つの期間のデータから計算されます。

図 3. 標準化した値を求めるためのデータ収集のイメージ

baselinedev 関数を使いトリガー条件式を作ってみましょう。ここでは収集されたデータが 2 σを超えるような値だった場合に障害とみなすとします。するとトリガー条件式は次のように書くことができます。baselinedev(/agent01/system.cpu.util,1h:now/h,"w",4) > 2

このとき、最新の期間のデータが図 1 で言うところのプラスの方向に位置するのかマイナスの方向に位置するのかは判別できません。前述のとおり Zabbix では最新のデータの平均から収集したデータ全体の平均を引いたあとその値を絶対値にしているからです。

加重移動平均を求める baselinewma 関数

平均は各データの合計をデータの個数で割った値です。一方、加重平均（Weighted Average）は平均値の中でそれぞれのデータの寄与具合を重みとして表現し平均を算出します。データ A、B、C の加重平均 WA を求めるとき、データ A から順に重みをつけるとすると次のように計算できます。

加重移動平均（Weighted Moving Average）は現在時刻から見て新しいデータほど大きな重みを付ける平均のことです。つまり新しいデータほど重く、古いデータほど軽く重みづけされます。

baselinewma 関数の具体的な設定例

ホスト「agent02」のキー vm.memory.utilization に対して、過去 5 週間の範囲で、昨日の期間がもっとも重みづけされた加重移動平均を求める場合は次のように書きます。baselinewma(/agent02/vm.memory.utilization,1d:now/d,"w",5)

この関数の引数は図 4 を参考に解釈してください。より詳細な説明は付録 1 を参照してください。

図 4. baselinewma の引数の説明

どこの期間のデータを集めて、どこの期間の平均が標準化されて返るのかは図 5 を参考にしてください。

現在日時から見てグラフ点線の 07 月 24 日（日）が 1 日前（昨日）だとすると、2022 年 6 月 13 日～2022 年 7 月 17 日までの日曜日のデータの平均が加重移動平均の計算に使用されます。

図 5. 加重移動平均を求めるためのデータ収集のイメージ

ここでは 7 月 17 日のデータの平均がもっとも重く見られるように加重移動平均が計算されます。なお baselinedev 関数では点線で示す期間のデータも計算に含まれていましたが、baselinewma 関数ではその期間のデータは計算に含まれません。

baselinewma 関数を使ってトリガー条件式を作ってみましょう。ここでは「agent02」ホストの vm.memory.utilization が平均して 60% ほどで推移しているとし、加重移動平均で 65% 以上になったときに障害とすることでシステム管理者にシステムの状態を確認させたいとします。このような場合トリガー条件式は次のように書きます。baselinewma(/agent02/vm.memory.utilization,1d:now/d,"w",5) >= 65

時間で重みづけしているとはいえ、データを収集するシーズンが長いほど、あるひとつの期間で平均から外れるような値が出たとしても最終的に求められる平均値にはあまり影響がないことに注意しましょう。過去 5 週間のうち 4 つの期間の平均が 60% で、最新の期間だけ平均が 80% だったとしてもその加重移動平均は 66.6% です。

したがって baselinewma 関数が返す値をもとに障害のしきい値を設定しても、シーズンの長さとしきい値によってはある期間の突出した値が検知できないパターンも十分考えられます。トリガー条件式を作るさいには注意が必要です。

まとめ

本記事では Zabbix6.0 から追加されたベースライン監視機能について紹介しました。あらたに標準化されたデータを計算する baselinedev 関数と、加重移動平均を計算する baselinewma 関数が利用できるようになりました。

これにより、過去のデータに対して統計的な処理をしたうえで、トリガー条件式に障害のしきい値の設定ができるようになりました。これらの関数を活用することで、より柔軟なシステム監視の構築につなげられるでしょう。

付録 1. baselinedev と baselinewma の引数について

いずれの関数も渡される引数は同じです。第 1 引数第 2 引数第 3 引数第 4 引数/host/keydata period:time shiftseason_unitnum_seasons引数引数/host/keyホスト名と対象のアイテムキーを指定します。data period

評価対象にする期間を <N><time unit> の形式で設定します。 時間の単位には h（時間）、d（日）、w（週）、M（月）、y（年） が利用できます。

<N> - 時間の単位の数 <time unit> - 時間の単位 例）1h、3d、1w

この設定は season_unit で設定した時間の単位以下でなければなりません。time shiftタイムシフトを指定します。season_unit

評価対象にする期間を過去どこまで遡るかを、

h（時間）、d（日）、w（週）、M（月）、y（年）

の内どれかひとつから設定します。 data period よりも短い時間の単位は設定できません。num_seasons評価対象にする期間を過去どこまで遡るかを設定します。

第 2 引数で指定する「data period」と「time shift」については説明を省略しますが、Zabbix のドキュメントにもあるように以下の表をイディオムとして使えばいいでしょう。パラメータ説明1d:now/d昨日1d:now/d+1d今日2d:now/d+1d2 日前1w:now/w先週1w:now/w+1w今週

https://www.zabbix.com/documentation/6.0/en/manual/config/triggers/expression（2022/06/08 閲覧）

付録 2. Zabbix におけるヒストリ関数の計算タイミングについて

Zabbix ではトレンドデータを計算に使う関数を「トレンド関数」と呼びます。

トリガー条件式がトレンド関数のみで構成されている場合、各トレンド関数はトリガー条件式の中でもっとも短い期間ごとにいちどだけ評価されます。ふたたびその式が評価される時間までは同じ計算結果が使われます。

Zabbix の公式ドキュメントにもあるように、たとえばトリガー条件式をtrendavg(/host/key,1d:now/d) > 1 or trendavg(/host/key2,1w:now/w) > 2

とした場合、もっとも短い期間は 1d（1 日）です。そのためそれぞれのトレンド関数は 1 日に 1 回の頻度で評価されます。

baselinedev や baselinewma もトレンドデータから標準偏差あるいは加重移動平均を計算するトレンド関数のひとつです。したがって例として挙げた baselinedev 関数のみで構成されるトリガー条件式は 10:00、11:00、12:00...... のように 1 時間に 1 回のみ評価されます。baselinedev(/agent01/system.cpu.util,1h:now/h,"w",4) >= 2

vSphere 8.0 Update 1 の NFS マルチ接続

今後のvSphere 8.0 Update 1リリースには、多くのエキサイティングな新機能が含まれており、その一部については、vSphere 8.0 Update 1 の発売発表を取り上げたThe Unexplored TerritoryおよびVirtuallySpeaking Podcasts を聞くことで学ぶことができます。注目されているコア ストレージ プラットフォーム機能の 1 つは、以下のスクリーンショットに示すように、ユーザーが特定の VMKernel インターフェイスを選択して分離できるようにする、待望の NFS 機能です。

これは実際、次期 vSphere 8.0 Update 1 リリースの一部となるもう 1 つの興味深い NFS 機能を思い出させました。これは、ESXi が単一の NFS v3 ボリュームに対して複数の TCP 接続をサポートするもので、この NFS に詳しい人にとっては nconnect とも呼ばれます。容量。

この新しい NFS 機能に興味がある人にとって、この設定は最初は ESXi ホスト上で vSphere API または ESXCLI を直接使用することによってのみ構成可能であることに注意することが重要です。

vSphere API

既存の vSphere API createNasDatastore() が更新され、使用する接続数を指定する 新しい接続プロパティが追加されました。デフォルトでは、最大 4 つの接続を構成できますが、ESXCLI を使用して変更できる/NFS/MaxConnectionsPerDatastoreと呼ばれる次の ESXi 詳細設定を更新することで、最大 8 つに増やすこともできます。

以下は、PowerCLI を使用し、NFS v3 データストアをアタッチする新しい vSphere API プロパティを示す例です。

$datastoreSys = Get-View (Get-VMHost 192.168.30.89).ExtensionData.ConfigManager.DatastoreSystem $nfsSpec = New-Object VMware.Vim.HostNasVolumeSpec $nfsSpec.RemoteHost = "192.168.30.6" $nfsSpec.RemotePath = "/mnt/nfs" $nfsSpec.LocalPath = "NFS" $nfsSpec.AccessMode = "readWrite" $nfsSpec.Type = "NFS" $nfsSpec.Connections = 4 $datastoreSys.CreateNasDatastore($nfsSpec)

注： この新しい vSphere API プロパティにアクセスするには、vSphere 8.0 Update 1 と互換性のある新しいバージョンの PowerCLI 13.1 が必要です。

ESXCLI

NFS データストアに接続するための既存の ESXCLI コマンドも更新され、 --connections (-c)という新しい引数が追加されました。これにより、以下の例に示すように接続数を指定できるようになります。

esxcli storage nfs add -H 192.168.30.6 -s /mnt/nfs -v NFS -c 4

最後に、ESXCLIオプションを使用する際の注意点として、NFSボリュームが既にマウントされた後に接続数を増やすことができるため、vSphere 8.0 Update 1へのアップグレード後にこの新機能を利用することが非常に容易になりました。

最初の NFS マウントに接続が 1 つしかなく、それを 4 に増やしたいとします。次の ESXCLI コマンドを実行して接続数を変更します。

esxcli storage nfs param set -v NFS -c 4

以下は、上記のワークフローのスクリーンショットです。

ESXi キックスタート自動化の一部を新しい configstorecli コマンドに置き換えるにはどうすればよいですか?

数週間前、ESXiスクリプト インストールとも呼ばれる ESXi キックスタートを使用してすでに ESXi インストールを自動化しているお客様から質問を受けましたが、まったく同じ自動化を最新の ESXi 7.0 リリースに移行する際に問題が発生しました。

お客様が ESXi パスワード ポリシーの管理に使用していた方法 ( /etc/pam.d/passwdファイルの更新による) は期待どおりに機能しなくなりました。これは、私が作成した ESXi ConfigStore の導入の結果でした。ここについて。

記事で述べたように、ESXi ConfigStore の目標は次のとおりです。

ESXi 7.0 Update 1 で最初に導入された ConfigStore の目的は、さまざまな構成ファイルを含むさまざまな方法に依存するのではなく、ESXi ホストのすべての構成を集中管理することです。

私がお客様に提供した解決策は、ESXi パスワード ポリシーを構成する現在の方法を configstorecli に置き換えて、ESXi キックスタートの自動化を維持することでした。お客様に詳細を入力しているときに、新しい configstorecli を使用して ESXi を構成する古い方法の一部を更新する方法があまり直感的ではない可能性があることに気付きました。上記のパスワード ポリシーの例であっても、実際には、正しい configstorecli コマンドと構文を理解するのに数分かかりました。

vSphere 8 では、VMware は新しいvSphere 構成プロファイルの Tech Preview をリリースしました。これは最終的に vSphere ホスト プロファイルに置き換わるものであり、これは今後のイメージ管理と構成管理の両方のための全体的な vSphere ライフサイクル管理 (vLCM) ソリューションの一部です。 ESXi。ここで取り上げる理由は、vSphere 構成プロファイルが実際に舞台裏で ESXi ConfigStorage を利用しており、特定の構成設定がどこに保存されているかを理解するのに役立つことがわかったからです。

configstorecli にはスキーマ操作があり、次のコマンドを使用して初期のトップレベル構成を確認できます。

configstorecli schema get

ただし、構成ファイルのスキーマを実際に確認するには、さらに探索する必要があり、場合によってはさまざまなコンポーネント、グループ、およびキーのそれぞれを反復処理して、探しているものを見つける必要があります。

ESXi パスワード ポリシーの例を使用すると、最終的にそれが esx->security->settings の下にあることがわかり、次のコマンドを使用してスキーマ設定にアクセスできるようになります。

configstorecli schema get -c esx -g security -k settings

これは非常に基本的な例かもしれませんが、設定を見つける前に少し試してみる必要があり、他のより複雑な設定については、確かに直感的ではないかもしれません。

vLCM で有効化された vSphere 8.0 クラスタを利用し、ネストされた ESXi VMを接続することにより、vSphere 構成プロファイルのいくつかの優れた機能を活用して、configstorecli で使用できる構成構造を理解することができました。

オプション 1 - vSphere 構成プロファイル内のコンプライアンスビューを使用します。これを行うには、ネストされた ESXi ホストに必要な変更を加えるだけです (ネストされた ESXi を使用すると、実際の ESXi ホストへの影響を心配せずに調査し、その結果を実際のセットアップに適用できることも意味します)。同じパスワード ポリシーの例を使用し、ESXi ホストを含​​む vSphere クラスタを選択し、[構成] -> [望ましい状態] -> [構成] -> [コンプライアンス]に移動すると、望ましい状態とは異なるさまざまな設定を下にスクロールできます。

ESXi パスワード ポリシー設定は、実際には /profile/ esx / security / settings にあり、それぞれconfigstorecli のコンポーネント、グループ、キーにマッピングされている ことがわかります。

オプション 2 - vSphere 構成プロファイル内の[設定]ビューを使用して、完全なホスト スキーマまたはホスト構成をエクスポートします。これを行うには、ネストされた ESXi ホストに必要な変更を加えるだけです (ネストされた ESXi を使用すると、実際の ESXi ホストへの影響を心配せずに調査し、その結果を実際のセットアップに適用できることも意味します)。同じパスワード ポリシーの例を使用し、ESXi ホストを含​​む vSphere クラスタを選択し、[構成] -> [望ましい状態] -> [構成] -> [設定] に移動します。次に、3 つの点のボタンをクリックすると、参照ホストから抽出するか、構成スキーマをエクスポートするという 2 つのオプションが表示されます。生のスキーマの内容を単に見るよりも、行った設定の変更を簡単に特定できるため、個人的には前者をお勧めします。

JSON ドキュメントの残りの部分を折りたたんでみました。ご覧のとおり、結果はオプション 1 と同じです。ESXi パスワード ポリシー設定は、実際には /profile/esx/security/settings にあり、それぞれコンポーネント、グループ、キーにマッピング されています。 configstorecli内。オプション 2 を使用するもう 1 つの利点は、実際の構成可能なパラメーターとそのそれぞれの値も確認できることです。これは、必要な変更を行うために必要なものでもあります。

ESXi パスワード ポリシーを管理するための正しいコンポーネント、グループ、キーを特定したので、configstorecli を使用して目的の構成を適用できるようになります。configstorecli を使用したファイル操作の場合、「 set 」操作を使用してすべての構成を置き換えるか、「 update 」操作を使用して構成のサブセットを変更できます。

configstorecli を使用してすべての構成可能なパラメーターを抽出する 1 つの方法は、次のコマンドを実行して現在の構成を取得することです。

configstorecli config current get -c esx -g security -k settings

新品の未構成の ESXi ホストがある場合 (特に、ネストされた ESXi VM を使用している場合)、出力は表示されません。その理由は、図に示すように、構成がシステムのデフォルト値と異なっていないためです。以下のスクリーンショット。

代わりに、次のコマンドを実行してデフォルト構成 を取得することで、構成可能なパラメーターをすべて抽出できます。

configstorecli config default get -c esx -g security -k settings

すべての構成 を置き換える場合は、JSON 出力をファイルに保存し、必要な編集を行ってから、次のコマンドを実行して変更を適用するだけです。

configstorecli config default get -c esx -g security -k settings > current.json configstorecli config current set -c esx -g security -k settings -i current.json

構成のサブセットを置き換える 場合は、必要な JSON ファイルを保存または作成し、必要な編集を行ってから、次のコマンドを実行して変更を適用します。

configstorecli config default get -c esx -g security -k settings > current.json configstorecli config current update -c esx -g security -k settings -infile current.json

vSphere 8.0 Update 1 での ESXi configstorecli の機能強化

ESXi configstorecli は vSphere 7.0 Update 1 で導入され、さまざまな構成ファイルを含むさまざまな方法に依存するのではなく、ESXi ホストのすべての構成を一元管理する ESXi ConfigStore へのアクセスを提供します。ここでこの復習記事を確認することを強くお勧めします。configstorecli について聞いたことがない場合は、ESXi ConfigStoreは、vSphere Lifecycle Manager (vLCM) ソリューションの一部でもある新しいvSphere 構成プロファイル機能を強化する基盤インフラストラクチャでもあります。

現在、キックスタートを使用して ESXi インストールを自動化している、または計画している人向けに、既存の自動化の一部を新しい ESXi configstorecli を使用するように変換し始める方法について昨年ここに記事を書きました。これも別の記事です。いや、もう。

configstorecli を使用するときに私が個人的に感じた課題の 1 つは、使用可能なさまざまなコンポーネント、グループ、キーの全体的なスキーマを純粋に把握することでした。このブログ投稿(こちら)で構成ストアをトラバースする方法を実証しましたが、それでも理想的とは言えない経験をしました。スキーマ全体を表示するのではなく、構成ストア自体をもう少し反復的に調べてほしかったと思います。構成ストアは JSON ドキュメントとして保存されているため、各ノードをゆっくりと確認できます。

次期 vSphere 8.0 Update 1 で configstorecli が強化され、スキーマの「リスト」操作の動作が、選択したコンポーネントとグループに応じて出力で増分されるようになったと知ったとき、私はうれしい驚きを感じました。これがどのように機能するかを確認するには、esx コンポーネント内を移動してさまざまなグループを選択する様子を示す以下の GIF をご覧ください。

特定の仮想マシンへの vSphere UI リンクの生成

一部の組織では、VM がプロビジョニングされた後、vSphere UI の URL を含むログイン認証情報を含む通知 (電子メール、Slack など) をエンド ユーザーに送信するのが一般的です。

通常、提供される URL は単なる vCenter Server のベース URL であり、エンド ユーザーはログインして、vSphere インベントリ内の特定の VM に移動する必要があります。より良いエンド ユーザー エクスペリエンスを社内ユーザーに提供できないかという質問が提起されました。彼らは、エンド ユーザーに VM に直接アクセスできる特定の URL リンクを提供し、将来の使用のためにブックマークすることもできるようにしたいと考えていました。

さらに、顧客は、既存のプロビジョニング ワークフローに組み込めるように、プログラムで URL を生成することにも興味を持っていました。

vSphere UI の各インベントリ オブジェクトには一意の URL があるため、これは簡単に実現できます。このブログ投稿では、主に VM インベントリ オブジェクトに焦点を当てます。このオブジェクトは、[ホスト/クラスタ]ビューまたは[VM/VM テンプレート]ビューに存在しますが、この概念は他の vSphere インベントリ オブジェクトにも当てはまります。

[ホスト/クラスター] ビューでは、VM の URL は次のようになります:  https://vcsa.primp-industries.local/ui/app/vm;nav=h/urn:vmomi:VirtualMachine:vm-40043:056a402b-2b3d-4f74-93f7-fa818adff697/summary

「VM/VM テンプレート」ビューでは、VM の URL は次のようになります:  https://vcsa.primp-industries.local/ui/app/vm;nav=v/urn:vmomi:VirtualMachine:vm-40043:056a402b-2b3d-4f74-93f7-fa818adff697/summary

上記の両方の URL からわかるように、唯一の違いは、ビューがホスト/クラスター ( h ) にあるか、VM/VM テンプレート ( v ) にあるかを指定する「 nav= 」キーであり、URL の残りの部分は同じです。これには、青色のVM 管理オブジェクト参照 (MoRef) IDとオレンジ色のvCenter Server インスタンス UUIDが含まれます。

これらすべての情報を使用すると、vSphere UI 内で特定の VM の URL の生成を簡単に自動化できます。これを実証するために、vSphere API を使用し、次のスニペットを使用して PowerCLI を通じてそれを利用します。

$vmName = "Rocky-Linux-9"

$uiView = "v"

$vcHostname = $global :DefaultVIServer.name

$vcInstanceUUID = $global :DefaultVIServer.InstanceUuid

$vmId = (( Get-VM $vmName ) .id ) 。replace ( "VirtualMachine-" , "VirtualMachine:" )

書き込みホスト「https://${vcHostname}/ui/app/vm;nav=${uiView}/urn:vmomi:${vmId}:${vcInstanceUUID}/summary」

vSphere データストア アクティビティの監査 (ダウンロード、アップロード、コピー、移動、名前変更、削除)

毎週の応答であるvCenter Server イベント は、vSphere 環境内で何かが発生したときに、誰が、何を、いつ発生したかを理解するのに役立つ最初の出発点となるはずです。vCenter Server からすぐに公開できる 2,000 以上のイベントがあり、vCenter Server と統合されたセカンド パーティおよびサード パーティのソリューションからさらに数百のイベントが公開されます。

vCenter Server イベントとVMware Event Broker Appliance (VEBA)の機能を組み合わせると、文字通り無限の数のユース ケースを解決できる強力なイベント ドリブン オートメーション ソリューションが手に入ります。その多くは、この記事にある既存のユーザーによって共有されています。ドキュメントはこちら。

今日、顧客の vSphere データストア アクティビティの監査と、誰かが仮想マシン仮想ディスク (VMDK) を手動でダウンロードしたときの特定についての質問を受けました。

おそらくご想像のとおり、答えは vCenter Server イベントの中にあります。実際、上のスクリーンショットに示すように、vCenter Server インベントリ オブジェクトを選択すると、vSphere UI の [イベント] でこれを確認することもできます。

上の例では、vSphere データストアを手動で参照し、特定の VM の VMX ファイルと VMDK ファイルの両方をダウンロードしました。これが vCenter Server にDatastoreFileDownloadEventとしてキャプチャされていることがわかります。これには、誰といつの情報だけでなく、詳細も含まれています。ダウンロードされたもの。vSphere API を使用してこのようなイベントを簡単に監査したり、VEBA を活用してそのようなイベントが発生したときにリアルタイム通知を構築したり、管理者やセキュリティ チームにすぐに通知したり、監査とコンプライアンスのためにこの情報を長期アーカイブ システムに保存したりすることもできます。目的。先ほども言いましたが、可能性は本当に無限です。

DatastoreFileDownloadEvent に加えて、興味があるかもしれない他のタイプの vSphere データストア アクティビティがあります。参考までに、これらのアクティビティにマップされる他の vCenter Server イベントのリストを以下にまとめました。

DatastoreFileUploadEvent - vSphere データストアへのファイルのアップロード

DatastoreFileCopiedEvent - vSphere データストアからのファイルのコピー

DatastoreFileDeletedEvent - vSphere データストアからのファイルの削除

DatastoreFileMovedEvent - vSphere データストアからのファイルの移動または名前変更

vCenter Converter 6.4 ベータ版が公開されました

VMware のエキサイティングなリリース週間をさらに盛り上げるために、vCenter Converter チームが次の 6.4 リリースのパブリック ベータ版をリリースしたことをお知らせできることを嬉しく思います。

既存の vCenter Converter ベータ参加者は、vCenter Converter ベータ コミュニティhttps://communities.vmware.com/t5/vCenter-Converter/ct-p/5385にアクセスして最新リリースをダウンロードできます。ベータ プログラムに参加したい場合は、 https://www.vmware.com/learn/1645300_REG.htmlから無料で登録してください。

更新 (05/11/23) - vCenter Converter 6.4 が正式に GA され、ここからダウンロードできるようになりました。

vCenter Converter 6.4 には、vSphere 8 のサポートなど、魅力的な新しいアップデートが多数あります。また、要望の多かったもう 1 つの機能は、Amazon EC2 インスタンスから vSphere ベースの VM に変換する機能です。詳細については、ここにあるリリースノートを参照してください。

NVMeディスクコントローラのサポートを追加

準仮想化 SCSI ディスク コントローラのサポートを追加しました

ハードウェア バージョン 20 までの仮想マシンの互換性のサポートが追加されました

VMware vCenter バージョン 8.0 および VMware ESXi バージョン 8.0 のサポートを追加しました。

- VMware Workstation バージョン 17 および VMware Fusion バージョン 13 のサポートを追加しました。

Amazon EC2 インスタンスの変換サポートを追加しました (AWS EC2 から VMware vSphere またはVMware Cloud on AWS へ)

UEFI セキュア ブートの変換サポートを追加しました

Microsoft VBS の変換サポートを追加しました

ESXi 8.0 Update 1 用 USB ネットワーク ネイティブ ドライバー Fling

Songtao と私は、最新の ESXi 8.0 Update 1 リリースをサポートする、ESX v1.12 Fling 用の互換性のあるバージョンの USB ネットワーク ネイティブ ドライバーがリリースされたことを嬉しく思います。🥳

このリリースには、以下に示すいくつかのマイナーな機能拡張と修正も含まれています。

新しい DLINK RTL8156 デバイスのサポート (0x2001:0xb301)

サポートされる USB ネットワーク デバイスの最大数が 8 から 12 に更新されました

RTL8156 アダプターの 2.5GbE リンク速度の問題を解決しました

さらに、ESXi 8.0 Update 1 がリリースされたばかりですが、誰もが最新バージョンを使用しているわけではないこともわかっており、これらの機能強化と修正は、ESX v1.12 Fling ドライバー用の USB ネットワーク ネイティブ ドライバーのバージョンにも移植されています。 ESXi 8.0、8.0a、8.0b など

ESXi 8.x の目的のバージョンに基づいて、次の ESXi コンポーネント ZIP ファイルを使用します。

ESXi 8.0 - ESXi800-VMKUSB-NIC-FLING-64098182-component-21668107.zip

ESXi 8.0 Update 1 - ESXi80U1-VMKUSB-NIC-FLING-64098092-component-21669994.zip

注:これらの機能拡張/修正を以前の ESXi リリースにバックポートする予定はありません。

最後に、カスタム ESXi ISO またはイメージ プロファイルの作成を検討していて、vCenter Server が既存であるか導入できる場合は、UI または PowerCLI 経由で vSphere Lifecycle Manager (vLCM) を使用して、カスタムイメージ。

クイック ヒント - vCenter Converter を使用して Windows で MachineGUID を保存する

Microsoft Windows の物理から仮想 (P2V) または仮想から仮想 (V2V) への移行を実行するために一般的な vCenter Converter ツールを使用する場合、MachineGuid ( HKLM->SOFTWARE-> Microsoft- > Cryptography->MachineGuid ) は次のことを行うことができます。移行設定に基づいて変更します。

デフォルトでは、vCenter Converter のドキュメントで説明されているように、変換された仮想マシンがターゲット環境で適切に起動するように、[ターゲット仮想マシンの再構成]オプションが選択されています。

MachineGuid を保持したい場合は、移行を開始する前にこのボックスのチェックを外すだけです。最新バージョンの Windows ではこれは問題になりませんが、古いリリースを変換する場合は、この設定を利用する前にコンバータのワークロードが適切に起動することを確認する必要があります。

vSphere 6.7 のネイティブ MAC ラーニングにより、ネストされた ESXi の無差別モードが不要になります

長年にわたり、ネストされた ESXi をワークロードとして実行するための要件であるプロミスキャス モードの影響を軽減するために、さまざまなソリューションが あちこちで開発されてきました。これらのソリューションは非常にうまく機能しましたが、この機能を有効にするためにユーザーは追加のソフトウェアをインストールする必要がありました。最新のソリューションは、ESXi で MAC 学習機能を有効にする新しいLearnswitch VMkernel モジュール(VMware Fling としてリリース) でした。

本日、vSphere 6.7 のリリースにより、MAC 学習機能が VMware 分散仮想スイッチ (VDS) のネイティブ機能として利用可能になったことを発表できることを嬉しく思います。タイトルから推測した人もいるかもしれませんが、プロミスキャス モードはまた、Nested ESXi を実行するための要件もなくなりました。これを ESXi に統合して製品化するために精力的に働いてくれた VMware のネットワークおよびセキュリティ ビジネス ユニット (NSBU) の Subin、Jobin、Sriram、Rajeev、Samuel に少し感謝したいと思います。これは、ネストされた ESXi ワークロードだけでなく、これまでプロミスキャス モードの使用を必要としていた他のソリューションやユースケースにも役立ちます。まだ ESXi 6.0 または 6.5 を実行しているお客様は、vSphere 6.7 に完全にアップグレードするまで、Learnswitch Fling を使用し続ける必要があります。

新しい MAC 学習機能を使用するには、もちろん vSphere 6.7 (vCenter と ESXi の両方) にアップグレードする必要がありますが、最新の VDS バージョン 6.6 にもアップグレードする必要があります。MAC ラーニングは分散仮想ポートグループごとに有効にすることができますが、現時点では vSphere API を使用する場合にのみ利用できます。VDS API を使用して VDS を管理している場合は、既存の ReconfigureDVPortgroup_Task()メソッドを使用するだけで済みます。6.7 では、  MAC ラーニング設定を有効にして定義できる新しいmacManagementPolicyプロパティが追加されました。この新しい MAC 管理ポリシーは、今後 DV ポートグループのセキュリティ ポリシーを管理するための新しい優先方法にもなり、以前のセキュリティ ポリシー設定は使用されなくなります。

免責事項:ネストされた ESXi はまだ VMware によって正式にサポートされていません。ご自身の責任でご使用ください。 

新しい MAC Learning API をデモンストレーションするために、 Get-MacLearnとSet-MacLearnという 2 つの小さな PowerCLI 関数を作成しました。これらの関数は、ここからダウンロードできます 。vSphere 6.7 のサポートを追加する最新のPowerCLI 10.1.0リリースを必ずダウンロードする必要があります。

Get-MacLearn 関数を使用すると、特定の DV ポートグループの現在の MAC 学習設定を取得できます。1 つ以上の DV ポートグループ名を受け入れることができる次のコマンドを実行するだけです。

Get-MacLearn -DVPortgroupName @("Nested-01-DVPG")

出力からわかるように、現在、この DV ポートグループでは MAC 学習が有効になっていません。また、学習できる MAC アドレスの最大数 (最大 4096) を定義する制限や、学習された MAC アドレスの制限を超えた場合の切り替えポリシー (ドロップまたは受け入れ) を定義する limitPolicy などの新しいプロパティも確認できます。前述したように、セキュリティ ポリシーの管理には新しい Mac 管理インターフェイスを使用する必要があり、出力の一部として、新しいセキュリティ ポリシー設定と従来のセキュリティ ポリシー設定の両方も含めました。

Set-MacLearn 関数を使用すると、MAC 学習を有効にしたり、特定の DV ポートグループのセキュリティ ポリシーを指定したりできます。ネストされた ESXi を使用するには、次の設定を行う必要があります。

MAC 学習: true

無差別モード: False

偽造送信: True

MAC の変更: False

制限: 4096 (オプション、デフォルトは関数で提供されます)

制限ポリシー: Drop (オプション、デフォルトは関数で提供されます)

Set-MacLearn -DVPortgroupName @("Nested-01-DVPG") -EnableMacLearn $true -EnablePromiscuous $false -EnableForgedTransmit $true -EnableMacChange $false

再構成が完了したら、次のスクリーンショットに示すように、Get-MacLearn 関数を再実行して変更を確認できます。

この時点で、ネストされた ESXi ワークロードをこの DV ポートグループに展開する準備が整いました。または、既存の DV ポートグループの 1 つでこの操作を実行した場合は、無差別モードの必要性が無効になりました。

最後に、現在学習されている MAC アドレスに関する詳細情報を取得するのに役立つ追加ツールを 1 つ共有したいと思います。このツールは、ESXi Shell で直接のみ利用可能です。このユーティリティは netdebg と呼ばれ、以下にその使用方法の例をいくつか示します。

注:このツールはデバッグを目的としており、将来のリリースでも同じように機能し続けるという保証はないことに注意してください。

VSS と VDS の両方のすべてのスイッチを一覧表示するには、次のコマンドを実行します。

netdbg vswitch instance list

特定のパワーオン状態の VM の DV ポートで MAC 学習が有効になっているかどうかを確認するには、次のコマンドを実行して、DVPortID と VDS の名前を指定します ( esxcfg-vswitch -lまたは esxcli network vswitch dvs vmware list を使用する必要があります)。取得する):

netdbg vswitch mac-learning port get -p 10 --dvs-alias VDS 6.7

特定の DV ポートで学習したすべての MAC アドレスを取得するには、次のコマンドを実行して、DVPortID と VDS の名前を指定します (取得するには、esxcfg-vswitch -l または esxcli network vswitch dvs vmware list を使用する必要があり ます )。 :

netdbg vswitch mac-table port get -p 10 --dvs-alias VDS 6.7

ネストされた ESXi ネットワーク要件の復習

ネストされた仮想化、特に VM 内で ESXi を実行するネストされた ESXi の使用は、私や VMware コミュニティの多くの人々にとって非常に自動的かつ習慣になっているため、ESXi をずっと体験している新しいユーザーがまだいることを忘れることがあります。初めて。

ネストされた ESXi は、開発、テスト、一般的な学習目的など、さまざまなユースケースに非常に強力な機能です。ネストされた ESXi 環境を導入して展開する前に (ネストされた ESXi 仮想アプライアンスを使用することを強くお勧めします)、ネットワークが適切に設定されていることを確認する必要があります。そうしないと、あらゆる種類の奇妙な問題が発生します。VMware Nested Virtualization のすべてのリソース、ヒント、テクニックについては、このページを必ずブックマークしてください。

免責事項:ネストされたネストされた ESXi は VMware によって正式にサポートされておらず、ネストされた仮想化は限られたシナリオでのみサポートされます。詳細については、このVMware KB 2009916を参照してください。

ESXi の新規ユーザーはネットワーク要件を知らないかもしれませんが、経験豊富な ESXi ユーザーから報告された問題にも遭遇しました。彼らにネットワーク要件を思い出させたところ、彼らは知っていたものの完全に忘れていた問題が解決しました。これは、最も経験豊富なユーザーでも基本を忘れてしまう可能性があることを示しており、確かにそれは簡単に見落とされやすいものです。私も新しいセットアップをインストールまたは再インストールするときに何度かそれを行ったことがあることを認めます 🙂

ネットワーク要件、その理由、およびセットアップで使用している ESXi のバージョンに応じてこの要件を満たすさまざまな方法について、復習を公開する良い機会だと思いました。

ネットワーク要件:

物理 ESXi ホストの仮想スイッチで、無差別モードと偽送信または MAC 学習のいずれかを有効にします。これが必要な理由については、こちらのブログ投稿を参照してください。特にプロミスキャス モードが有効になっている場合の環境へのパフォーマンスへの影響を理解するには、こちらのブログ投稿を参照してください。

注:物理 ESXi ホストの仮想スイッチの MAC 学習機能を使用できる場合は、プロミスキャス モードが必要ないため、最高のエクスペリエンスが得られ、パフォーマンスへの影響はありません。無差別モードを有効にする必要がある場合は、パフォーマンスへの影響を軽減する方法について、以下のネットワーク推奨事項を参照してください。

ネットワーク構成:

仮想標準スイッチ (VSS) の場合、vSwitch の [セキュリティ] セクションに [無差別モード] と [偽造送信] 設定があり、どちらもデフォルトで拒否されます。

仮想分散スイッチ (VDS) の場合、分散ポートグループのセキュリティ セクションに無差別モードと強制送信設定があり、どちらもデフォルトで拒否されます。vSphere 7.0 以降を使用している場合は、このセクションにネイティブ MAC 学習構成もありますが、これもデフォルトでは無効になっています。

NSX の場合、MAC 学習構成は、MAC 検出セグメント プロファイル内の NSX セグメントにあります。デフォルトでは、MAC 学習は無効になっているため、MAC 学習を有効にしたカスタム MAC 検出セグメント プロファイルを作成する必要があります。

デフォルトの MAC 検出セグメント プロファイルをクリックして、MAC 学習設定の有効化を含む新しいカスタム プロファイルを作成し、完了したら、そのプロファイルを目的の NSX セグメントに適用します。

注:無差別モード、偽装送信、および MAC 学習の有効化はすべて、vSphere または NSX API を使用して自動化できます。上記の例は、これを一度だけ行う必要があるユーザー向けにこれらの設定を有効にする最も簡単な方法を示しています。

ネットワークに関する 推奨事項:

ESXi 5.0-5.5

仮想標準スイッチ (VSS) - ESXi dvFilter Fling (vmware-esx-dvfilter-maclearn-1.0.vib) を使用して、無差別モードを有効にした場合の影響を軽減します。

ESXi 6.0 ～ 6.5

仮想標準スイッチ (VSS) - ESXi MAC Learning dvFilter Fling (esx-dvfilter-maclearn-6.5.0.vib) を使用して、無差別モードを有効にした場合の影響を軽減します。

分散仮想スイッチ (VDS) - ESXi Learnswitch Flingを使用して、無差別モードを有効にした場合の影響を軽減します。

ESXi 6.7

仮想標準スイッチ (VSS) - 無差別モードを有効にするとパフォーマンスに影響します

分散仮想スイッチ (VDS) - vSphere API 経由で VDS ポートグループでネイティブ MAC 学習を使用する

ESXi 7.0

仮想標準スイッチ (VSS) - 無差別モードを有効にするとパフォーマンスに影響します

分散仮想スイッチ (VDS) - vSphere UI/API 経由で VDS ポートグループでネイティブ MAC 学習を使用する

NSX (C-VDS/N-VDS) - NSX セグメントでの MAC 学習の有効化

ESXi 8.0

仮想標準スイッチ (VSS) - 無差別モードを有効にするとパフォーマンスに影響します

分散仮想スイッチ (VDS) - vSphere UI/API 経由で VDS ポートグループでネイティブ MAC 学習を使用する

クイック ヒント - ESXi ファイルシステムとパーティションがいっぱいになったときを監視するにはどうすればよいですか?

ここでは、vSphere Events の機能を活用する方法についてのもう 1 つのヒントを紹介します。vSphere Events には、ESXi ファイル システムやパーティションのディスク領域が不足している場合に監視できるよう、vSphere 8.0 Update 1 の時点で 2,000 以上が含まれています。

vSphere 6.7 以降では、ESXi RAM ディスク (/var など) または VFAT パーティション (ブートバンクなど) がいっぱいになったときに警告するために使用できる 2 つのイベントがあります。

ラムディスク: esx.problem.visorfs.ramdisk.full

VFAT : esx.problem.vfat.filesystem.full.other

これらのいずれかが発生した場合は、以下のスクリーンショットに示すように、ESXi ホストの[監視] -> [イベント]セクションで簡単に見つけることができます。

これらの特定のイベントに対して構成されたデフォルトの vCenter Server アラームはありませんが、これらのイベント ID をアラーム トリガーとして使用してカスタム アラームを簡単に作成でき、このイベントの発生時に vSphere UI でこれらのアラートを確認できるようになります。

もちろん、vCenter Server アラームは vCenter Server イベントを利用するための 1 つの方法にすぎません。人気の  VMware Event Broker Appliance (VEBA)ソリューションを使用して、これらのイベントを取得して Slack、Teams、またはテキストメッセージを送ることもできます！

vSphere 8.0 以降では、ESXi スクラッチ パーティションまたは ESX-OSData パーティションがいっぱいになったときに警告する 2 つの追加の vCenter Server イベントが導入されており、これも利用できます。

スクラッチ: esx.problem.scratch.partition.full

ESX-OSData : esx.problem.osdata.partition.full

最後に、i ノード テーブルがいっぱいになったときにアラートを発行する必要がある場合は、vSphere 6.7 以降で利用できる次の 2 つのイベントが役に立ちます。

ESXi ルート ファイルシステムの i ノード: esx.problem.visorfs.inodetable.full

ESXi 8.x で使用するために VirtualBox VDI (仮想ディスク イメージ) を VMDK に変換する

VMware ESXi で使用するために Oracle VirtualBox VDI (仮想ディスク イメージ) を VMDK に変換している場合、次のエラーが発生する可能性があります。

「scsi0:0」のディスク タイプ 2 はサポートされていないか無効です。ディスクがインポートされていることを確認してください

無効なディスク タイプ 2 は、通常、VMDK が、VMware Type 1 ベアメタル ハイパーバイザーである ESXi ではなく、VMware Type 2 ハイパーバイザー (Fusion/Workstation/Player) のみが理解できる形式に変換された可能性が高いことを示しています。

幸いなことに、既存の VMDK を ESXi が理解できる形式に変換する簡単な方法があります。

注: VirtualBox は OVA (Open Virtualization Archive) を生成するエクスポート アプライアンス オプションを提供していますが、VMware 環境に適切にインポートできないため 🙁 そのため、VDI イメージを直接操作する必要があります。

ステップ 1 - vboxmanage CLI を使用する必要があるため、VirtualBox VM をシャットダウンし、ターミナルを開きます。

ステップ 2 - 次のコマンドを実行して、既存の各 VDI イメージのクローンを初期 VMDK 形式に作成する必要があります。

vboxmanage clonemedium Rocky-linux-from-virtualbox.vdi --format=VMDK --variant=ESX Rocky-linux-from-virtualbox-original.vmdk

ステップ 3 - vSphere データストア ブラウザを使用するか、宛先 ESXi ホストに VMDK を SCP で接続します。

ステップ 4 - ESXi ホストに SSH 接続し、vmkfstools を使用して、次のコマンドを使用して元の VMDK 形式から ESXi が理解できる形式に変換します。

vmkfstools -i Rocky-linux-from-virtualbox-original.vmdk -d Thin Rocky-linux-from-virtualbox.vmdk

変換が完了したら、元の VMDK は不要になったので削除する前に、次の手順で VM が正常に起動できることを確認する必要があります。

ステップ 5 - 最後に、ESXi で新しい宛先 VM を作成し、新しく変換された VMDK を接続します。VM ウィザードを完了する前に、使用されたファームウェアのタイプが BIOS か EFI かを確認し、 VM を作成する前に[VM オプション] -> [ブート オプション]で適切に構成することも重要です。そうしないと、VM は正しく起動しません。

注:インストールした OS に基づいて、デフォルトのストレージ アダプタを変更する必要がある場合もあります。

New-ZabbixMaintenance関数をZabbix API 6.4に則してカスタマイズするには、次の手順に従います。

New-ZabbixMaintenance関数をZabbix API 6.4のドキュメントと比較します。

関数に欠けているパラメータやオプションを追加します。

関数の動作を変更する必要がある場合は、関数のコードを変更します。

関数のテストを行い、正しく動作することを確認します。

具体的には、次の変更を行う必要があります。

関数にmaintenance_idパラメータを追加します。

関数にmaintenance_nameパラメータを追加します。

関数にmaintenance_start_timeパラメータを追加します。

関数にmaintenance_end_timeパラメータを追加します。

関数にmaintenance_statusパラメータを追加します。

関数にmaintenance_notesパラメータを追加します。

また、関数の動作を変更する必要がある場合は、関数のコードを変更する必要があります。たとえば、関数にmaintenance_typeパラメータを追加し、メンテナンスの種類を指定できるようにすることができます。

関数のテストを行い、正しく動作することを確認したら、関数をリファクタリングできます。リファクタリングとは、コードの構造を変更することであり、コードの可読性や保守性を向上させるために行われます。

関数をリファクタリングするには、次の手順に従います。

関数のコードを読みやすくするために、コードを分割します。

関数のコードをわかりやすくするために、コードにコメントを追加します。

関数のコードを保守しやすくするために、コードを単純化します。

GitHub リポジトリ「https://github.com/yubu/psbbix-zabbix-api」は、PowerShell で Zabbix API を使用するためのモジュールです。このモジュールを使用すると、Zabbix サーバーに接続し、アラーム、ホスト、アイテムなどの Zabbix オブジェクトを管理できます。

このモジュールは、Zabbix 2.4、3.4、および 4.2 で動作します。モジュールをインストールするには、PowerShell で次のコマンドを実行します。

コード スニペット

Install-Module psbbix-zabbix-api

モジュールをインストールしたら、次のコマンドを使用して Zabbix サーバーに接続できます。

コード スニペット

Connect-Zabbix -Server <server_ip_address> -Port <port_number> -User <username> -Password <password>

Zabbix サーバーに接続したら、次のコマンドを使用して Zabbix オブジェクトを管理できます。

コード スニペット

Get-ZabbixObject <object_type> Set-ZabbixObject <object_name> Remove-ZabbixObject <object_name>

このモジュールの詳細については、README ファイルを参照してください。

コード スニペット

Zabbixは、オープンソースの統合監視ソフトウェアです。ネットワーク、サーバー、アプリケーション、ストレージ、データベースなど、あらゆるITインフラを監視することができます。Zabbixは、Webベースのインターフェースを備えており、誰でも簡単に操作することができます。また、Zabbixは、日本語にも対応しています。

Zabbixは、次の機能を備えています。

データの収集

障害の検知

アラートの通知

可視化

レポート

Zabbixは、次のプラットフォームに対応しています。

Linux

Windows

macOS

Solaris

AIX

HP-UX

Zabbixは、次の用途に使用することができます。

ネットワーク監視

サーバー監視

アプリケーション監視

ストレージ監視

データベース監視

セキュリティ監視

インフラ監視

Zabbixは、オープンソースのソフトウェアであるため、無料で使用することができます。また、Zabbixは、日本語にも対応しているため、日本のユーザーにも使いやすいソフトウェアです。

Zabbixは、ITインフラの監視に最適なソフトウェアです。Zabbixを使用することで、ITインフラの状態を常に把握し、障害を未然に防ぐことができます。また、Zabbixを使用することで、ITインフラのパフォーマンスを向上させることができます。