Microsoft SCOM (System Center Operations Manager): การเฝ้าระวังประสิทธิภาพโครงสร้างพื้นฐานและแอปพลิเคชันอย่างครอบคลุม

โดย Rahul Awati และ Alexander S. Gillis, Technical Writer and Editor

เผยแพร่: 22 สิงหาคม 2566

Microsoft SCOM (System Center Operations Manager) เป็นชุดเครื่องมือสำหรับการเฝ้าระวังโครงสร้างพื้นฐานและการจัดการประสิทธิภาพแอปพลิเคชัน SCOM เป็นส่วนหนึ่งของ Microsoft System Center ผลิตภัณฑ์ที่ช่วยลดความซับซ้อนของการปรับใช้ กำหนดค่า จัดการ และเฝ้าระวังโครงสร้างพื้นฐานขององค์กร มันยังช่วยให้องค์กรปรับปรุงความคล่องตัวและประสิทธิภาพของโครงสร้างพื้นฐานและศูนย์ข้อมูล Software-Defined (SDDCs) แบบเสมือน

Microsoft System Center รวมเครื่องมือมากมายเพื่อลดความซับซ้อนของการจัดการศูนย์ข้อมูล ทั้งภายในองค์กรและในคลาวด์ เครื่องมือเหล่านี้ช่วยลดความยุ่งยากในการเฝ้าระวัง การทำอัตโนมัติ และการจัดเตรียมศูนย์ข้อมูล Software-Defined แบบองค์กร และช่วยให้แอดมินศูนย์ข้อมูลวินิจฉัยและแก้ไขปัญหาข้ามโครงสร้างพื้นฐานได้

SCOM เป็นเครื่องมือที่ยืดหยุ่นและมีต้นทุนคุ้มค่าสำหรับการเฝ้าระวังโครงสร้างพื้นฐานและการจัดการประสิทธิภาพ ซอฟต์แวร์นี้ช่วยให้แอดมิน IT เฝ้าระวังการดำเนินงาน บริการที่ติดตั้ง และแอปพลิเคชัน และอุปกรณ์ที่เชื่อมต่อบนคอมพิวเตอร์หลายเครื่องจากคอนโซลศูนย์กลางเพียงแห่งเดียว

คอนโซลแสดงสุขภาพ ประสิทธิภาพ และความพร้อมใช้งานของออบเจ็กต์ที่เฝ้าระวังทั้งหมด ระบุปัญหา และแก้ไขพวกเขาโดยใช้รายการคำแนะนำที่จัดลำดับความสำคัญของ SCOM ด้วย SCOM แอดมินสามารถเฝ้าระวังศูนย์ข้อมูลและโครงสร้างพื้นฐานคลาวด์ — สาธารณะและส่วนตัว — และดำเนินการเพื่อให้แน่ใจถึงประสิทธิภาพที่สม่ำเสมอและความพร้อมใช้งานต่อเนื่องของแอปพลิเคชันทางธุรกิจที่สำคัญ

Microsoft SCOM (System Center Operations Manager): การเฝ้าระวังประสิทธิภาพโครงสร้างพื้นฐานและแอปพลิเคชันอย่างครอบคลุม

SCOM เป็นส่วนหนึ่งของ Microsoft System Center ซึ่งลดความซับซ้อนของการปรับใช้ กำหนดค่า และจัดการโครงสร้างพื้นฐาน IT

องค์ประกอบสำคัญของ Microsoft SCOM

System Center Operations Manager เฝ้าระวังคอมพิวเตอร์ อุปกรณ์ แอปพลิเคชัน และบริการต่างๆ ในสภาพแวดล้อม IT ขององค์กร และบอกแอดมินว่าออบเจ็กต์ที่เฝ้าระวังไหนแข็งแรงและไหนไม่แข็งแรง มันยังส่งการแจ้งเตือนเมื่อระบุปัญหา ให้ข้อมูลที่มีประโยชน์เกี่ยวกับปัญหาที่ระบุ พบสาเหตุ และนำโซลูชันที่เป็นไปได้ไปใช้

เพื่อดำเนินงานทั้งหมดข้างต้น องค์ประกอบต่างๆ ทำงานร่วมกันใน SCOM องค์ประกอบเหล่านี้เป็นส่วนหนึ่งของ Management Group ซึ่งถูกสร้างเมื่อติดตั้ง SCOM และเป็นหน่วยพื้นฐานของฟังก์ชัน องค์ประกอบอาจอยู่บนเซิร์ฟเวอร์เดียว หรือกระจายไปบนหลายเซิร์ฟเวอร์ องค์ประกอบ SCOM รวมถึง:

ฐานข้อมูลปฏิบัติการ (Operational Database). ฐานข้อมูล SQL Server ที่มีข้อมูลการกำหนดค่าทั้งหมด และจัดเก็บข้อมูลการเฝ้าระวังระยะสั้น
ฐานข้อมูล Data Warehouse. ฐานข้อมูล SQL Server เช่นกัน แต่จัดเก็บข้อมูลการเฝ้าระวังและการแจ้งเตือนเพื่อวัตถุประสงค์ทางประวัติศาสตร์ กล่าวคือ จัดเก็บระยะยาว
Management Server. บริหาร Management Group และสื่อสารกับฐานข้อมูล
Reporting Server. สร้างและนำเสนอรายงานที่สร้างจากข้อมูลในฐานข้อมูล Data Warehouse
Agent. บริการที่ติดตั้งบนคอมพิวเตอร์เพื่อรวบรวมข้อมูลการเฝ้าระวัง สร้างการแจ้งเตือน และรันการตอบสนอง มันรายงานไปยัง Management Server ใน Management Group
Monitoring Agent Service. รวบรวมข้อมูลประสิทธิภาพ ดำเนินการงาน และส่งข้อมูลที่รวบรวมไปยัง Management Server

คุณสมบัติหลักใน SCOM 2022

ในรุ่น 2022 ล่าสุด SCOM รองรับ Role-Based Access Control ที่ปรับปรุงแล้ว และบทบาทสร้างใหม่ (Built-in Roles) เพื่อเพิ่มประสบการณ์ผู้ใช้ ตัวอย่างเช่น รองรับบทบาท Read-Only Administrator ที่ให้สิทธิ์อ่านใน SCOM รวมถึงการรายงาน บทบาท Delegated Administrator คล้ายกับ Read-Only Administrator ยกเว้นสิทธิ์รายงาน แอดมินยังสามารถสร้างบทบาทผู้ใช้แบบกำหนดเองด้วยสิทธิ์เฉพาะใน SCOM ได้

รุ่นล่าสุดของ Microsoft SCOM รองรับ Role-Based Access Control ที่ปรับปรุงแล้วและบทบาทสร้างใหม่เพื่อปรับปรุงประสบการณ์ผู้ใช้

คุณสมบัติใหม่อีกอย่างใน SCOM 2022 คือองค์กรที่ปิดใช้งานโปรโตคอลความปลอดภัย Windows New Technology LAN Manager สามารถเลือก Reporting Manager Authentication Type เป็น Windows Negotiate ระหว่างการติดตั้ง เพิ่มเติม แอดมินสามารถเลือกปิด Alert ของ Health Monitor ที่ไม่แข็งแรง พวกเขายังสามารถอัปเกรดฐานข้อมูล SCOM ด้วยการตั้งค่า SQL Always-On ที่มีอยู่ โดยไม่ต้องทำการเปลี่ยนแปลงหลังการกำหนดค่า

ใน SCOM 2022 Secure Hash Algorithm-1 Certificate ถูกเข้ารหัสด้วย SHA-256 นอกจากนี้ GroupId ได้รับการรองรับใน Get Alert Data API และ Source — Fully Qualified Domain Name — สามารถมองเห็นได้ขณะปรับแต่ง Management Pack คุณสมบัติที่มีประโยชน์อื่นๆ ใน SCOM 2022 รวมถึง:

รองรับตัวเลือกการเรียงลำดับตามคอลัมน์ใน Overrides Summary
ค่าของ Registry ที่ปรับแต่งเองถูกเก็บรักษาเมื่อมีการอัปเกรดไป SCOM 2019
รายละเอียด Registry ของ Data Warehouse ถูกเก็บรักษาเมื่อ Management Server ที่ไม่ใช่ Primary ถูกอัปเกรด
Web Console ใช้ Hypertext Markup Language 5 (HTML5) แทน Silverlight
รองรับ .NET 4.8, Ubuntu 20, Oracle Linux 8, Debian 10 และ Debian 11
Alert Source (Monitor/Rule) มองเห็นได้ภายใต้ Console > Monitoring > Active Alerts
การพึ่งพาบัญชี LocalSystem ถูกลบออก
รายงาน Change Tracking ทั้งหมดพร้อมใช้งานในโฟลเดอร์เดียว (Change Tracking)

ข้อกำหนดระบบสำหรับ SCOM

เพื่อเพิ่มประโยชน์จาก SCOM สำคัญคือต้องตรวจสอบข้อกำหนดระบบและรับรองว่าข้อกำหนดเหล่านั้นได้รับการตอบสนอง นั้นเป็นเพราะ SCOM ออกแบบมาเพื่อความยืดหยุ่นและขยายได้ ดังนั้นข้อกำหนดฮาร์ดแวร์และซอฟต์แวร์สำหรับสถานการณ์เฉพาะอาจแตกต่างจากแนวทางด้านล่าง:

ขีดจำกัดที่แนะนำต้องปฏิบัติสำหรับรายการที่เฝ้าระวังทั้งหมด รวมถึงคอมพิวเตอร์ที่ Agent เฝ้าระวัง คอนโซลการดำเนินงานพร้อมกัน คอมพิวเตอร์ที่ Agent จัดการ และ Unix หรือ Linux ต่อ Management Group และอุปกรณ์เครือข่ายที่จัดการโดย Resource Pool พร้อม Management Server 3 ตัวขึ้นไป
จำนวนแอปพลิเคชันสำหรับ Application Performance Monitoring ควรน้อยกว่า 400
จำนวน URL ที่เฝ้าระวังต่อ Agent ควรน้อยกว่า 50
ต้องการหน่วยความจำขั้นต่ำ 8 GB และพื้นที่ดิสก์ 10 GB เพื่อกำหนดค่าบทบาท เช่น Management Server, Gateway Server จัดการได้ถึง 2,000 Agents, Web Console Server และ SQL Server Reporting Services Server
สำหรับบทบาทเซิร์ฟเวอร์ SCOM ใดๆ ข้อกำหนดโปรเซสเซอร์ x64 ขั้นต่ำคือ CPU 4-core 2.66 GHz
เพื่อกำหนดค่า Operations Manager Management Server รุ่น Windows Server ขั้นต่ำที่ต้องการคือ 2019 Standard หรือ Datacenter
สำหรับส่วนประกอบ Operations Manager Reporting Server ต้องการรุ่น Standard หรือ Datacenter ของ Windows Server 2019 หรือ Windows Server 2022

เพิ่มเติม เมื่ออัปเกรดการติดตั้ง System Center 2019 - Operations Manager ที่รวมกับหนึ่งหรือหลายส่วนประกอบ System Center แอดมินต้องแน่ใจว่า Orchestrator ถูกอัปเกรดก่อน ตามด้วย Service Manager, Data Protection Manager, Operations Manager และ Virtual Machine Manager

ข้อกำหนดระบบขั้นต่ำอื่นๆ สำหรับการกำหนดค่า Microsoft SCOM รวมถึง:

Internet Explorer (IE) 11 และ Silverlight 5 เพื่อให้แน่ใจถึงความเข้ากันได้ย้อนหลังของเบราว์เซอร์ไคลเอ็นต์กับ Dashboard ที่ใช้ Silverlight
Windows PowerShell รุ่น 2.0 หรือ 3.0 สำหรับ Operations Manager Console
.NET Framework 4.7.2 หรือ 4.8 สำหรับ Management Server และ Gateway Server
Microsoft Edge รุ่น 88, IE รุ่น 11, Google Chrome รุ่น 88 สำหรับ Client Web Browser สำหรับ HTML5 Web Console
กำหนดค่า Hypertext Transfer Protocol หรือ HTTP Secure Binding
Windows 10 และ Windows 11 Client Operating System
Active Directory Domain Services (AD DS) แข็งแรงและดูแลรักษาในระดับการกำหนดค่าขั้นต่ำบางระดับ
Domain Name System ติดตั้งและแข็งแรงเพื่อรองรับ AD DS และ SCOM อย่างถูกต้อง

SCOM Assessment

SCOM Assessment เป็นบริการเชิงรุกสำหรับวินิจฉัยปัญหาที่อาจเกิดขึ้นในสภาพแวดล้อม Operations Manager ปัญหาเหล่านี้อาจเกิดขึ้นทั้งในสภาพแวดล้อม On-premises และ Azure Virtual Machine (VM) — กล่าวคือ Infrastructure as a Service เป้าหมายของบริการคือให้แอดมินได้รับคำแนะนำที่เฉพาะเจาะจงและปฏิบัติได้ เพื่อลดความเสี่ยงต่อสภาพแวดล้อม SCOM คำแนะนำเหล่านี้มีการจัดลำดับความสำคัญและจัดกลุ่มใน 6 พื้นที่โฟกัส เพื่อให้แอดมินและเจ้าหน้าที่สามารถ:

เข้าใจอย่างรวดเร็วว่าความเสี่ยงเกิดขึ้นที่ไหน และระดับของแต่ละความเสี่ยง
ประเมินสุขภาพโดยรวมของสภาพแวดล้อม SCOM
ดำเนินการลด — และหากเป็นไปได้ กำจัด — ความเสี่ยงที่ระบุ
ปรับปรุงสุขภาพ IT ประสิทธิภาพ และความมั่นคงโดยรวม

เพื่อรับประโยชน์เหล่านี้ SCOM Assessment ต้องตั้งค่า ใช้เวลาประมาณ 1 ชั่วโมง สามารถทำได้โดยการเชื่อมต่อ Subscription Azure ขององค์กรกับ Services Hub และเพิ่ม Assessment จาก Health > Assessments ใน Services Hub หลังจากรัน Assessment ผลลัพธ์สามารถดูได้ใน Azure Log Analytics และ Services Hub Dashboard การเลือก View all Recommendations ต่อ Active Assessment จะแสดงผลลัพธ์ พร้อมรายการคำแนะนำที่จัดลำดับความสำคัญและจัดกลุ่ม เพื่อปรับปรุงสุขภาพและประสิทธิภาพโครงสร้างพื้นฐาน

ดูว่าทำไมควรนำสถาปัตยกรรม SDDC ไปใช้ด้วยความระมัดระวังและการวางแผนที่เหมาะสม