ManageOne OperationCenter分析工具指南

1、文档版本 DOCPROPERTY DocumentVersion * MERGEFORMAT 01 ( DOCPROPERTY ReleaseDate 2015-08-15) DOCPROPERTY ProprietaryDeclaration * MERGEFORMAT 华为专有和保密信息 华为技术有限公司 i DOCPROPERTY PartNumber DOCPROPERTY Product&Project Name ManageOne OperationCenter DOCPROPERTY DocumentName 分析工具特性指南 DOCPROPERTY Product&Projec

2、t NameManageOne OperationCenter DOCPROPERTY DocumentName分析工具特性指南 STYLEREF Heading1 no Number 前 言 DOCPROPERTY Product&Project NameManageOne OperationCenter DOCPROPERTY DocumentName分析工具特性指南 STYLEREF Heading1 no Number 前 言文档版本 DOCPROPERTY DocumentVersion * MERGEFORMAT 01 ( DOCPROPERTY ReleaseDate 2015-

3、08-15) DOCPROPERTY ProprietaryDeclaration * MERGEFORMAT 华为专有和保密信息 华为技术有限公司iii前 言概述本文档对分析工具进行介绍，使用户了解其功能、原理、配置等。读者对象本文档主要适用于以下工程师：技术支持工程师系统管理员符号约定在本文中可能出现下列标志，它们所代表的含义如下。符号说明用于警示紧急的危险情形，若不避免，将会导致人员死亡或严重的人身伤害。用于警示潜在的危险情形，若不避免，可能会导致人员死亡或严重的人身伤害。用于警示潜在的危险情形，若不避免，可能会导致中度或轻微的人身伤害。用于传递设备或环境安全警示信息，若不避免，可能会导

4、致设备损坏、数据丢失、设备性能降低或其它不可预知的结果。“注意”不涉及人身伤害。用于突出重要/关键信息、最佳实践和小窍门等。“说明”不是安全警示信息，不涉及人身、设备及环境伤害。图形界面元素引用约定在本文中可能出现下列图形界面元素，它们所代表的含义如下。图形界面元素引用约定格式意义“”带双引号“”的格式表示各类界面控件名称和数据表，如单击“确定”。多级菜单用“”隔开。如选择“文件 新建 文件夹”，表示选择“文件”菜单下的“新建”子菜单下的“文件夹”菜单项。 DOCPROPERTY Product&Project NameManageOne OperationCenter DOCPROPERTY

5、 DocumentName 分析工具特性指南 STYLEREF Contents 目 录 DOCPROPERTY Product&Project NameManageOne OperationCenter DOCPROPERTY DocumentName 分析工具特性指南 STYLEREF Contents 目 录文档版本 DOCPROPERTY DocumentVersion * MERGEFORMAT 01 ( DOCPROPERTY ReleaseDate 2015-08-15) DOCPROPERTY ProprietaryDeclaration * MERGEFORMAT 华为专有和

6、保密信息 华为技术有限公司iv DOCPROPERTY DocumentVersion * MERGEFORMAT 01 DOCPROPERTY ProprietaryDeclaration * MERGEFORMAT 华为专有和保密信息 华为技术有限公司PAGE xv DOCPROPERTY DocumentVersion * MERGEFORMAT 01 DOCPROPERTY ProprietaryDeclaration * MERGEFORMAT 华为专有和保密信息 华为技术有限公司健康度分析工具关于本章健康度分析工具用于分析整个数据中心和部分资源对象的健康度。本章介绍此工具的使用场景

7、、原理、约束与限制、配置与管理。 HYPERLINK l oc_feature_guide_0002 o 1.1 简介 HYPERLINK l oc_feature_guide_0003 o 1.2 原理 HYPERLINK l oc_feature_guide_0004 o 1.3 约束与限制 HYPERLINK l oc_feature_guide_0005 o 1.4 配置与管理简介本工具可以从健康、风险和效率方面对交换机、集群、服务器、虚拟机、阵列存储、AZone、数据中心、服务分组进行评分。健康度评估具体如下：按工作负载现状及趋势、告警维度评估数据中心各个层级的健康度状况。按剩余容量

8、、资源消耗预测、压力等维度评估数据中心各个层级的风险状况，识别最大的风险。按密度、低效运行的状态和低载分布、端口使用率等维度评估数据中心各个层级的效率状况，识别低效的设备资源。本工具带来的收益如下：工具从健康、风险、效率方面评估资源状态，使运维人员了解设备运行情况，及时发现异常，快速定位问题和进行故障预防。工具评估计算、存储、网络领域资源的服务质量，使运维人员了解数据中心对业务的支持情况，从被影响的业务快速定位问题至不同领域，节省问题定位时间与人力。原理健康度分析工具原理如 HYPERLINK l oc_feature_guide_0003_mMcCpPsS_fig_01 o 图1-1所示。健

9、康度分析工具原理运维人员在OperationCenter管理平台Portal的健康度分析工具界面请求查看整个数据中心和部分资源对象的健康度。工具通过北向接口向OperationCenter获取资源相关数据。OperationCenter通过北向接口返回资源数据给工具。工具用获取到的资源数据计算健康度评分。运维人员查看健康度评分。约束与限制本工具通过OperationCenter获取数据用于计算健康度评分。当计算消耗较多资源时，将降低OperationCenter系统的性能。配置与管理前提条件已安装健康度分析工具，安装过程请参见ManageOne OperationCenter V100R002

10、C30SPC100 分析工具软件安装指南。已在OperationCenter管理平台的Portal中注册、配置、启动工具，详细操作请参见ManageOne OperationCenter V100R002C30SPC100 管理员指南的“分析工具管理 管理分析工具”。操作步骤配置健康度阈值。在OperationCenter管理平台的Portal中选择“告警管理 阈值设置 健康度阈值设置”，单击“创建”。在“设置阈值规则”区域框中单击“增加指标”，如 HYPERLINK l fig_04 o 图1-2所示。配置健康度阈值按照界面提示配置相关参数，单击“确定”。按照界面提示配置告警参数，单击“确定

11、”。勾选“启用”参数后告警才能生效，否则需要在“健康度阈值设置”页面中进行启用配置。当资源的效率、健康和风险得分符合阈值设置范围时，上报告警。单击“确定”。在“分析工具”中查看健康度。在OperationCenter管理平台的Portal中选择“分析工具”，双击健康度分析工具快捷图标进入工具界面。显示默认的数据中心的健康度，如 HYPERLINK l oc_feature_guide_0005_mMcCpPsS_fig_01 o 图1-3所示。健康度分析工具首页单击右上角的数据中心名称选择数据中心。单击左上角的“详细信息”。显示已选择的数据中心的健康度信息，如 HYPERLINK l fig_

12、02 o 图1-4所示。数据中心健康度风险线的一个值表示在一个时间点具有某级别风险的虚拟机在总量中所占比例。效率线的一个值表示在一个时间点具有某级别效率的虚拟机在总量中所占比例。线颜色的含义如 HYPERLINK l oc_feature_guide_0005_mMcCpPsS_tab_01 o 表1-1所示。线颜色的含义颜色虚拟机所占比例（风险）虚拟机所占比例（效率）红41100060橙31406170黄21307180绿02081100灰未知未知单击“健康状况详情”、“风险评估详情”或“效率详情”，查看健康度Top N的AZone。在“资源管理 资源查看”中查看健康度。在Operation

13、Center管理平台的Portal中选择“资源管理 资源查看”。在左侧导航树选择交换机、集群、服务器、虚拟机、阵列存储、AZone、数据中心或服务分组。在右侧单击选中一个对象的记录。在页面下方单击“健康分析”页签，查看健康度信息。在“拓扑导航”中查看健康度。在OperationCenter管理平台的Portal中选择“拓扑导航 拓扑名称”。在拓扑中选中交换机、集群、服务器、虚拟机、阵列存储、AZone、数据中心或服务分组。在页面左侧，单击展开“健康分析”，查看健康度信息。结束后续处理在OperationCenter管理平台的Portal中选择“告警管理 阈值设置 健康度阈值设置”，可以修改、启

14、用、停用或删除健康度阈值。 DOCPROPERTY Product&Project NameManageOne OperationCenter DOCPROPERTY DocumentName 分析工具特性指南 STYLEREF 1 n * MERGEFORMAT 1 STYLEREF 1 健康度分析工具 DOCPROPERTY Product&Project NameManageOne OperationCenter DOCPROPERTY DocumentName 分析工具特性指南 STYLEREF 1 n * MERGEFORMAT 2 STYLEREF 1 脚本调度工具文档版本 DOC

15、PROPERTY DocumentVersion * MERGEFORMAT 01 ( DOCPROPERTY ReleaseDate 2015-08-15) DOCPROPERTY ProprietaryDeclaration * MERGEFORMAT 华为专有和保密信息 华为技术有限公司脚本调度工具关于本章脚本调度工具用于通过脚本调度任务在目标机上单次或周期执行脚本。本章介绍此工具的使用场景、原理、约束与限制、配置与管理。 HYPERLINK l oc_feature_guide_0012 o 2.1 简介 HYPERLINK l oc_feature_guide_0013 o 2.2

16、原理 HYPERLINK l oc_feature_guide_0014 o 2.3 约束与限制 HYPERLINK l oc_feature_guide_0015 o 2.4 配置与管理简介本工具支持管理脚本和脚本调度任务，以及下载任务执行结果，为运维人员提供方便，从而提升运维效率。工具包括管理端和代理。管理端对目标机、代理、脚本、任务进行管理。代理将从管理端接收的脚本调度任务下发给目标机执行，查询脚本执行状态以及返回执行结果。使用工具时，需了解以下几点：用户只能操作自己上传的脚本。脚本必须关联到任务才能被执行。任务可以关联一个或多个脚本。当关联多个时，脚本按照设定的顺序执行。在任务执行过程

17、中，不建议更新或删除脚本。当删除任务时，与其关联的脚本不会被删除。为保证数据一致性，OperationCenter系统删除用户时，请先删除该用户创建的目标机、脚本和任务等资源。原理脚本调度工具原理如 HYPERLINK l oc_feature_guide_0013_mMcCpPsS_fig_01 o 图2-1所示。脚本调度工具原理运维人员在OperationCenter管理平台Portal的脚本调度工具界面添加目标机、代理、脚本、任务信息。工具管理端根据代理信息，发送目标机和脚本信息给对应的工具代理。工具代理根据目标机信息发送脚本给对应的目标机。目标机执行脚本。工具管理端向代理查询脚本执行状

18、态。工具代理向目标机查询脚本执行状态。目标机返回脚本执行状态给工具代理。工具代理返回脚本执行状态给管理端。当脚本执行完时，目标机返回脚本执行结果给工具代理。工具代理返回脚本执行结果给管理端。运维人员从工具管理端下载脚本执行结果到本地。约束与限制脚本内容由创建者保证。工具不检查脚本语法和功能，也不识别高危操作。创建脚本时，请关注以下几点：工具与目标机只通过ssh通信，使用sh命令调用脚本。目标机操作系统需为UNIX/Linux，支持scp命令。确保配置的目标机用户在目标机上有执行对应脚本的权限。脚本中不能包含密码信息。如果需要密码，可在配置目标机时定义扩展属性，例如“passwd”，然后在启动命

19、令中引用对应的扩展属性，例如“$passwd”。脚本及相关文件复制到目标机的“/home/当前用户/scriptmgr/xxx/script”路径。其中“xxx”为脚本ID，由数字组成。此路径是脚本运行时的基础路径。脚本执行成功或失败信息需保存在目标机的“/home/当前用户/scriptmgr/xxx/rslt”路径，文件名为“rslt.cfg”，内容为“rslt=FAILED|SUCCESS”，使用utf-8编码。所有的结果文件会打包传输给工具管理端，总打包结果小于10MB。脚本输出重定向到“/home/当前用户/scriptmgr/xxx/rslt/scriptlog.log”。脚本执行

20、失败后不影响后续脚本的执行。脚本执行时长不能超过界面配置的超时时长。请保证调用参数的格式和语法，工具不进行检查。配置与管理前提条件已安装脚本调度工具，安装过程请参见ManageOne OperationCenter V100R002C30SPC100 分析工具软件安装指南。已在OperationCenter管理平台的Portal中注册、配置、启动工具，详细操作请参见ManageOne OperationCenter V100R002C30SPC100 管理员指南的“分析工具管理 管理分析工具”。操作步骤在OperationCenter管理平台的Portal中选择“分析工具”，双击脚本调度工具快

21、捷图标进入工具界面，如 HYPERLINK l oc_feature_guide_0015_mMcCpPsS_fig_01 o 图2-2所示。任务管理配置代理。选择“工具配置”。显示“代理配置”页面。单击“添加代理”。显示“添加代理”对话框，如 HYPERLINK l fig_05 o 图2-3所示。添加代理按照界面提示配置相关参数，单击“确定”。当选择推送安装代理时，“运行用户”将运行代理服务器，请配置低权限的用户，防止用户权限过大使代理服务器存在安全风险。代理将被自动安装到代理服务器的“/opt/scriptagent”目录，要求存储空间为200MB以上。不能同时推送安装多个代理，需等待一

22、个安装完成时，再安装下一个，否则只有第一个添加的代理能安装成功。当推送安装代理失败时，请删除相应的代理信息后重新添加，将“是否推送”配置为“否”，并手动安装代理，具体操作请参见 HYPERLINK l oc_admin_guide_0100 o 如何手动安装脚本调度工具代理？。单击“刷新”，可以刷新代理信息列表。单击“确定”。配置目标机。单击“目标机配置”页签。显示“目标机配置”页面。单击“添加目标机”。显示“添加目标机”对话框。按照界面提示配置相关参数，单击“确定”。当使用模板导入目标机信息时，请单击“下载模板”将模板保存到本地，之后通过“导入目标机”将填写好的目标机信息导入。单击“确定”。

23、添加脚本。选择“脚本管理”。单击“添加脚本”。显示“添加脚本”对话框。按照界面提示配置相关参数，单击“确定”。单击“确定”。添加任务。选择“任务管理”，如 HYPERLINK l oc_feature_guide_0015_mMcCpPsS_fig_01 o 图2-2所示。单击“添加任务”。显示“添加任务”对话框。按照界面提示配置相关参数，单击“下一步”。选择目标机，单击“下一步”。选择脚本，单击“完成”。单击“确定”。启动任务。单击“操作”列的。弹出“确认”对话框。输入OperationCenter当前用户密码，单击“是”。单击“确定”。结束后续处理在OperationCenter管理平台的

24、Portal中进入脚本调度工具的界面，还可以做以下操作：通过搜索功能快速查询所需信息。选择“工具配置”，单击“目标机配置”页签中的“导出我的目标机”，导出目标机信息到本地。选择“任务管理”，修改、停止或删除任务。 DOCPROPERTY Product&Project NameManageOne OperationCenter DOCPROPERTY DocumentName 分析工具特性指南 STYLEREF 1 n * MERGEFORMAT 2 STYLEREF 1 脚本调度工具 DOCPROPERTY Product&Project NameManageOne OperationCen

25、ter DOCPROPERTY DocumentName 分析工具特性指南 STYLEREF 1 n * MERGEFORMAT 3 STYLEREF 1 FAQ文档版本 DOCPROPERTY DocumentVersion * MERGEFORMAT 01 ( DOCPROPERTY ReleaseDate 2015-08-15) DOCPROPERTY ProprietaryDeclaration * MERGEFORMAT 华为专有和保密信息 华为技术有限公司FAQ关于本章 HYPERLINK l oc_admin_guide_0100 o 3.1 如何手动安装脚本调度工具代理？ HY

26、PERLINK l oc_admin_guide_0100 o 推送安装脚本调度工具代理失败时，可以在代理服务器上进行手动安装。如何手动安装脚本调度工具代理？推送安装脚本调度工具代理失败时，可以在代理服务器上进行手动安装。问题如何在代理服务器上手动安装脚本调度工具代理？操作前提条件为：已安装脚本调度工具。代理服务器的配置要求如 HYPERLINK l oc_admin_guide_0100_mMcCpPsS_tab_01 o 表3-1所示。配置要求类别规格操作系统SUSE Linux Enterprise Server 11 SP1CPU频率2GHz以上CPU核数2核以上内存4GB以上硬盘20

27、GB以上建议将代理安装在专用服务器上，并对操作系统进行安全加固。建议在代理服务器上配置低权限用户，该用户用于登录代理服务器，并且只能执行本文档中描述的操作，防止用户权限过大使代理服务器存在安全风险。为了保障系统的安全性，建议新密码符合以下要求：密码长度为816位。密码必须包含以下所有字符的组合：至少一个小写字母至少一个大写字母至少一个数字至少一个特殊字符：#*-_:?密码不能修改为最近3次使用的密码。回答获取脚本调度工具的配置文件、证书库文件，以及代理安装包、完整性校验文件。使用“PuTTY”工具，以“appuser”用户登录脚本调度工具所在服务器。执行以下命令，切换至“root”用户。sud

28、o su - root输入“root”用户密码。执行以下命令，防止“PuTTY”超时退出。TMOUT=0执行以下命令，切换路径。cd /opt/Analyzer/bin执行以下命令，将配置文件“clientHosts.cfg ”和“jetty.xml”，证书库文件“tserver.jks ”和“kserver.jks ”，代理安装包“agent.zip”，完整性校验文件“agent.checksum”拷贝到“/opt/load”目录。sh getScriptAgentCerts.sh 代理服务器IP地址系统返回如下信息：Please enter the scriptSchs client ke

29、yStore password:输入脚本调度工具“kclient.jks”证书库密码，按“Enter”。初始密码是安装脚本调度工具过程中设置的密码。系统返回如下信息：Please enter the scriptSchs server keyStore inital password:设置“tserver.jks”和“kserver.jks”的密码，并确认密码，按“Enter”。系统返回如下信息，表示文件导出成功：Export script agent cert and config successfully.使用“WinSCP”工具，以“appuser”用户登录脚本调度工具所在服务器。将“/opt/load”目录中的“clientHosts.cfg ”、“jetty.xml”、“tserver.jks