2.9.1. マシン診断

SigmaSystemCenterの診断機能により、マシンアクセス不可能障害のイベント発生後に障害環境の詳細な診断を行うことができます。診断機能のポリシーアクションを復旧処理のアクションの前に実行されるように設定することで、復旧処理実行が必要な状況のみ復旧処理が実行されるようにすることができます。

診断機能のポリシーアクションである"マシン診断・強制OFF" アクションは、障害発生マシンが正常状態であると判断した場合やグループ全体に障害の影響が波及しているため復旧処理を実施できないと判断した場合、異常終了します。

復旧処理が成功する可能性があると判断した場合は、管理対象マシンに対して電源操作(シャットダウン・強制停止)(センサー診断で異常を見つけた時は実施されない(後述参照))を行い、正常終了します。

診断結果が異常終了のときは復旧処理が実行されないように、"マシン診断・強制OFF" アクション後の復旧アクションの実行条件は、必ず、"Success" を設定してください。

注:

ESXiの場合、[管理] ビューから[環境設定] アイコン－ [仮想リソース] タブのroot パスワード、または[管理] ビューから[サブシステム] アイコン－ [サブシステム編集] でESXiのroot パスワードを設定することが必要です。設定していない場合、OS への接続確認が失敗します。

設定方法については、「SigmaSystemCenter コンフィグレーションガイド」の「2.4.5 仮想リソースの情報を設定するには」を参照してください。

診断機能は管理対象マシンが仮想マシンサーバ(VMware、XenServer) の場合のみ利用できます。仮想マシンサーバ(VMware、XenServer) 以外の管理対象マシンに対して、"マシン診断・強制OFF" アクションを実行した場合、診断は実行されず、"シャットダウン" か"強制OFF" が実行されます。ポリシーアクションの詳細については、「SigmaSystemCenter リファレンスガイドデータ編」の「1.4.19 マシン操作/マシン診断・強制OFF」を参照してください。

診断機能は、以下の確認を行います。

障害が発生したマシンを管理するVMware のvCenter Server やXenServer のPool Master への接続可否
障害が発生したマシンが所属するグループにおいて、ハードウェアステータスが"故障"になっている管理対象マシンの台数がInvestigateMaxFaultedCount台(既定値:2台)以上ないか。
管理対象マシンの(ホスト) OS に接続できるかどうか。

(障害が発生したマシン以外に、同一グループ下の別マシンについてもInvestigateMachineCount台(既定値:5台)まで確認します。)
管理対象マシンから使用中の共有ディスクへアクセスできるかどうか。

(障害が発生したマシン以外に、同一グループ下の別マシンについてもInvestigateMachineCount台(既定値:5台)まで確認します。)
上記までの確認が正常でセンサー診断が可能な場合、障害発生マシンのセンサー診断の結果が問題ないかどうか。

センサー診断で異常が見つかった場合は障害発生マシンに異常があると判断しますが、電源操作（シャットダウン・強制OFF）は行われません。
上記のInvestigateMaxFaultedCountとInvestigateMachineCountの値は、以下のレジストリで変更することが可能です。
- キー名 : HKEY_LOCAL_MACHINE¥SOFTWARE¥Wow6432Node¥NEC¥PVM¥ActionSequence
  - レジストリキーや値がない場合は既定値で動作
- 値名(型) : InvestigateMaxFaultedCount (REG_DWORD) (単位:台数) (既定値:2台)
  - "故障"になっている管理対象マシンの台数が、指定値の台数以上の場合に異常と判断します。例えば、指定値が3の場合、故障マシンが3台の場合、異常と判断します。
- 値名(型) : InvestigateMachineCount (REG_DWORD) (単位:台数) (既定値:5台)
  - 指定値は、同一グループ下の別マシンについて、OS接続、共有ディスクアクセスの確認を行う台数の上限となります。例えば、指定値が6の場合、同一グループ下の障害が発生したマシン以外のマシンを6台まで確認を行います。
  - 障害発生マシンを含む障害マシンが、確認台数の過半数を占める場合に多重障害と診断します。
    - 確認台数が2台の時、2台
    - 確認台数が3台以上の時、(確認台数+1)÷2台以上(小数点以下は切り捨て)

ヒント:

複数のマシン上で同時多発的に多重障害が発生している時、復旧処理を続行するとより状況が悪化するリスクがあると考えられるため、診断機能の既定の動作としては、ポリシーを途中で終了させるように動作します。

例えば、既に複数の管理対象マシンで障害が起きている状況の場合、電源やストレージの障害など、複数の管理対象マシンに影響がでるような障害が発生している可能性が考えられます。

このような状況の時、復旧処理が失敗する可能性が高く、また、復旧処理を実行することで状況が複雑になり状況把握がより難しくなる可能性が考えられます。

なお、OS への接続確認、共有ディスクへのアクセス確認において、障害が発生したマシンの診断で問題があったとき、他マシンの診断を行いますが、下記の条件を満たす管理対象マシンのみを診断の対象とします。診断対象でない場合は、グループ台数のカウント対象にもなりません。

障害が発生したマシンと同一運用グループ下で管理されている
稼動ステータスが"On" である
メンテナンスステータスが"On" ではない
ポリシー状態が"全て有効" である
電源状態が"On"、または、"-" である

マシン診断・強制OFF アクションの詳細な異常終了の条件は下記表の通りです。

上記のInvestigateMaxFaultedCountとInvestigateMachineCountの指定値は既定値の場合です。

障害が発生したマシンの種類	診断が異常終了する条件 (記載: 確認順)	備考
vCenter Server環境のESX / ESXi	SigmaSystemCenter管理サーバからVMware vCenter Serverへ接続できない障害が発生したマシンへの接続が認証エラーで失敗する。または既にvCenter Server上で切断状態になっている同一グループ内に故障状態のマシンが2台以上ある(障害発生マシンを含まない) 同一グループ内のマシンのOSへの接続不可台数が以下のとき(障害発生マシンを含む) グループの台数が2～4台のとき、2台以上グループの台数が5台以上のとき、3台以上同一グループ内のマシンで共有ディスクへアクセスができないマシン台数が以下のとき(障害発生マシンを含む) グループの台数が2～4台のとき、2台以上グループの台数が5台以上のとき、3台以上障害が発生したマシンが正常な場合	vCenter Serverへの接続不可のときは、復旧処理の制御ができないので異常終了します。 OSへの接続やディスクアクセスが不可の台数が多いとき、復旧処理を実行する状況ではないと判断し、異常終了します。
スタンドアロンESXi環境のESXi	障害が発生したマシンへの接続が認証エラーで失敗する。または既にSigmaSystemCenter上で切断状態になっている同一グループ内に故障状態のマシンが2台以上ある(障害発生マシンを含まない) 同一グループ内のマシンのOSへの接続不可台数が以下のとき(障害発生マシンを含む) グループの台数が2～4台のとき、2台以上グループの台数が5台以上のとき、3台以上同一グループ内のマシンで共有ディスクへアクセスができないマシン台数が以下のとき(障害発生マシンを含む) グループの台数が2～4台のとき、2台以上グループの台数が5台以上のとき、3台以上障害が発生したマシンが正常な場合	OSへの接続やディスクアクセスが不可の台数が多いとき、復旧処理を実行する状況ではないと判断し、異常終了します。
XenServer Pool Masterマシン	障害が発生したマシンが正常な場合	Pool Master配下のSlaveマシンの確認はPool Master経由で行うため、Pool Masterへの接続やディスクのアクセス確認が失敗した場合は、配下のSlaveマシンの状態も確認できない状況となります。この場合、確実に復旧できるかどうか判断できませんが、復旧できる可能性があるので正常終了します。
XenServer Slaveマシン	XenServer Pool Masterへ接続できない XenServer Pool Master経由での共有ディスクへのアクセスができない	Pool Masterへの接続ができない、または共有ディスクへのアクセス不可の場合は、復旧処理の制御が不可のため異常終了します。 Slaveマシンへの共有ディスクの確認はPool Master経由で行うため、共有ディスクにアクセスできた場合、Slaveからはアクセスできる可能性もできない可能性も考えられます。障害である想定の方を優先し、復旧処理が実行されるように正常終了します。