機能マップ | パンドラFMS

ネットワーク監視

トラフィック監視

sFlow、NetFlow、JFlowのいずれかの方式で。

IPv4とIPv6の互換性

IPバージョンIPv4、IPv6に対応。

トラフィック情報詳細

最小粒度1分、数年の履歴が表示されます。グラフはズームインでき、最高レベルの詳細を維持します。

通信リンクの性能

ネットワークインターフェース、帯域幅、消費量、最大占有率、可用性、エラー、破棄、パケットロス、実速度などを監視します。

マップ・ネットワーク図作成

アクティブネットワーク図でのプレゼンテーション。これらのネットワーク図は、新しいネットワークノードで自動的に更新され、新しい要素を特定することができます。

発見された機器の特徴

ブランド、モデル、ファームウェアは自動的に指定されます。

機器の使用状況

CPU、メモリ、ディスク、通信機器のバッファの使用状況。

SNMPとの互換性

機器から情報を取得するための SNMP(バージョン 1、2、2cおよび3) およびICMP の規格に対応。

物理ポートと論理ポートの使い分け

ルーターおよびスイッチの場合、未接続および使用中の物理および論理ポートが表示されます。

ログ・イベント収集

監視と並行してログを収集します。メガバイトの制限はありません。 syslog（リモート）およびローカルエージェント（LinuxおよびWindows）によるログ収集。

ネットワークレベル、リンクレベルのネットワーク機器間の関係

もし情報があれば、Pandora FMS は、ネットワークレベル、ルータ/スイッチの異なるポートと接続された機器の間のリンクレベルの関係を表示することができます。

監視対象アクティブデバイスの検出

物理機器、仮想機器、サーバー、ワークステーション、ルーター、スイッチ、ファイアウォール、帯域管理装置、ロードバランサー、アクセスポイント、プリンターなどをスキャンし、監視情報を生成します。

ネットワーク機器へのリモート接続

一元的に通信機器にSSHやTelnetでリモート接続することができます。

情報収集のための中間プローブの配布

中間プローブを使用することで、ネットワークを分散して監視することができるようになります。

高頻度ポーリングが可能

ネットワーク監視を最小頻度5秒までの間隔で実施します。

カスタムリモートクエリ

TCPポートでの対話・応答による複雑な（多段階の）リモートチェックを、ツール管理者が独自に定義することが可能です。

失敗時のテスト再試行回数の自動追加

失敗した場合、チェックの試行間隔を長くします。

定期的なモニタリング

特定の日時の監視をスケジューリングできます。

WMIリモートクエリ

WMIインターフェースを使って、独自のWMLステートメントを追加し、Windowsコンピュータをリモートでチェックします。

SSHリモートクエリ

SSHでリモートコマンドを使用し、LinuxやUnixのコンピュータにリモートで問い合わせを行います。

SNMPトラップ受信

トラップ収集とアラートの割り当てをこれらの値にします。数値や文字列データを収集し、トラップから得られるデータ(異常な温度、ダウンしたインタフェースの名前、ファイルシステムアラート、メモリ/CPUの障害状態など)でアラートを調整することができます。

パケットロス

ネットワークインターフェイスのパケットロスを監視します。

リアルタイムの地理的地図（GIS）

各デバイスの正確な位置（GPS）を示し、更新されればその動きが地図上に表示されます。各要素の移動履歴を保存し、地図上で確認することができます。

Windowsのリモート実行クエリ

ユーザー名/パスワードを指定してコマンドを実行し、結果を取得します。

ヒートマップ

Wi-Fiのカバーエリアやパケットロスなどの数値パラメータを確認することができます。

オートメーション

ネットワーク機器のリモート設定

SSHやTelnetを通じて、ネットワーク機器の全体または一部の設定をアップロード、ダウンロードすることができます。 (NCM)。

ネットワーク機器のファームウェアアップデート

ルーター、スイッチ、AP、ファイアウォールなどのネットワーク機器からSFTP/FTPでファームウェアをアップロード(NCM)。

サーバーやワークステーションでのリモートコマンドやスクリプトの実行。

コンソールからエージェントに直接通信することなく、スクリプトやカスタムコマンドの実行をサーバーやワークステーションに展開することができ、直接接続することなく、リモートステーションでスクリプトを実行することが可能です（OmniShell）。

統合レポート

BAMモニタリング（ツリーサービス）

単一のコンソール（ダッシュボード）でリアルタイムにビジネスプロセスを監視します。

レポート

レポートスケジューリングにより、時間軸での情報のフィルタリング、機器の故障、警告の報告、さらに問題を説明する統計、シンプルまたは組み合わせグラフを表示することができます。

SLAレポート

グローバルレポート（期間別）に加え、日次、週次、月次のSLAレポート。

アベイラビリティレポート

一定期間内に実施したテストの総数、実施した各テストのその時点での成功率、失敗率を示します。

トップN型カスタムレポート

オペレーターが、適用されたフィルターに従ってアプリケーションが表示するデータのセットを定義することができます。

計画的な停止と除外

メンテナンス期間として定義された期間は、すべての種類のレポートから除外されます。

レポートテンプレート

エンドユーザーが、管理者が定義したテンプレートから簡単にレポートを作成することができます。

スケジューリングしてのレポートの送信

管理者が、電子メールで送信されるレポート(PDF)のスケジュールを定義することができます。

グラフィック表示

グラフ、ステータスアイコン、リアルタイム値など、監視データを表示する独自のグラフィックパネルを作成することができます。これらの画面は、互いに関連づけることができます。

リアルタイムデータ

グラフやレポートには、あらかじめ計算されたデータではなく、常にリアルタイムのデータが表示されます。

情報の有無

Pandora FMS は、最新の標準ブラウザ（Edge、Firefox、Safari、Chrome）用のウェブアプリケーションからリアルタイムで管理できます。

情報表示 – ビジュアルコンソール

情報はボードとして一つのインターフェースに集約され、そこにライブラリの要素を追加して見た目や内容をカスタマイズすることができるほか、クリック可能でカスタム操作画面として機能することも可能です。

情報表示 – ダッシュボード

情報はボードとして一つのインターフェースに集約され、そこにライブラリの要素を追加して見た目や内容をカスタマイズすることができるほか、クリック可能でカスタム操作画面として機能することも可能です。

SLAレポートの精度

小数点以下4桁まで。

計画停止による結果調整

計画停止が後から追加された場合、レポートは再計算されます(SLAレポートや可用性に影響します)。

レポートのカスタマイズ

表紙、フッター、カスタムインデックスの作成。

フリーフォームのレポート

独自のHTMLフォーマットに基づき、カスタムSQLクエリを含む表やグラフ形式のレポートを定義することが可能です。

アラートシステム

アラームの生成と送信

画面からアラームの生成と送信ができ、携帯電話へのテキストメッセージ送信や電子メール送信もできます。

アラームフィルタリングとスケーリング

最大繰り返し回数、最小繰り返し回数、連続障害発生回数でアラーム送信をフィルタリングします。

時間に基づくスケーリング

中間状態（警告から障害へ）で経過した時間に基づく重要度のスケーリングが可能です。

イベント自動承諾

復旧イベントは、そのトリガーとなった問題が解決されたときに自動承諾できます。

手動是正処置

診断ツールの起動、インシデントのオープン、メモの追加、イベントの作業モードへの移行など、利用可能な情報を使ってイベントに対して手動アクションを実行することができます。

アラーム相関

監視対象システムで収集されたイベントに基づいてアラームを絞り込むことができる論理ルール（AND、OR、NOT）のセットを設定することができます。

プログラム可能なアラーム送信フォーマット

アラーム転送はユーザーが定義できるので、Telegram、MSTeams、Slack、Mattermost、Discord、Google Chatなど、新しいプラットフォームとの統合が可能です。

サウンドワーニングコンソール

音声によるメッセージを、発信元や重要度によるフィルターに基づき、オペレーターが受信することができます。このシステムは、他のシステムを補完するものです。

メッセージ受信用モバイルアプリケーション

AndroidとiOSで、通知受信とそのリアルタイムチェックを可能にします。

特別日カレンダー

アラート実行の例外を定義することができます。

トランザクションWEB監視

アプリケーションおよびウェブサーバーソフトウェア

Javaアプリケーション（OAS-Oracle、JBoss-Redhat、WebLogic）、IIS Webサーバー、Apacheの監視を行い情報を生成します。

トランザクション監視とユーザーエクスペリエンス

アプリケーションの各ステップが正しく動作していることをユーザーの視点から検証し、各ステップを再現して成功率や総時間を計測することができます。

認証によるアクセス

ユーザーのログインとパスワードによって、アプリケーションの利用可能性を確認します。

アプリケーションのトレーサビリティ

ナビゲーションフロー（トレース）に従ってアプリケーション内のリクエストの可用性をチェックします。トランザクション全体だけでなく、独立した各リクエストも個別に監視されます。

アプリケーションの可用性

アプリケーションサービスをスキャンして、URLやIPで動作評価を行います。

トランザクション時間の内訳

主要なトランザクションの各ステップ（サーバー接続時間、最初のイテレーション応答時間、アプリケーションのダウンロード時間など）を時間軸で分解しています。

分散型プローブによるナビゲーション

地理的に分散した異なる拠点から、中央の管理システムで同期しWebアプリケーションを遠隔監視することが可能です。

スクリーンショット

スクリーンショットを撮影し、障害発生時の報告書として利用することで、実際のユーザーと同じような感覚で問題を分析することができます。

データベース監視

市販のリレーショナルデータベースエンジンに対応

Oracle、Sybase、Informix、DB2、Microsoft SQL Server、MySQL、PostgreSQLに対応しています。

市販のNoSQLデータベースエンジンに対応

MongoDB、RavenDB、HBase、Cassandraの各エンジンに対応。

ストレージシステム監視

ハードディスク上の物理的な記憶、ディスクグループ、テーブルスペース-データファイル-。

可用性

オペレーティングシステムレベルで接続やサービスの開閉を行い、可用性を報告します。

トランザクション

データベースロック、オープンセッション数、オープンカーソル数などをレポートします。

イベントログと警告の関係

エラーや警告、ユーザーやセッションの状態を記録し、レプリケーション処理のチェック、アプリケーション外のデータの更新、バックアップの生成と検証を行います。

CPU使用率

それを含むサーバーのデータベース使用率を特定するものです。

キャッシュの使用状況

データベースによるキャッシュの使用状況を表示します。

総接続数およびその状態

コネクションの状況をリアルタイムで表示します。

ジョブの失敗

ジョブ実行時のエラーを報告します。

フラグメンテーション

データストアの断片化レベルを識別します。

バックアップのエラー

手動およびスケジュールによるバックアップ障害アラームを生成します。

カスタムSQLクエリ

カスタムSQLクエリ（またはそれに相当するもの）の結果を監視します。

サーバー

エージェントによる監視

ローカルエージェント機能を搭載しているので、システムへの影響を最小限に抑えながら、機器をきめ細かく監視することが可能です。

エージェントレス監視

リモートWMIクエリ、SSHまたはWindowsリモート実行を通じて。

リモートエージェントのインストール

WindowsとLinuxの管理コンソールから、無人でエージェントの配布とインストールが可能です。

エージェントの自動提供

エージェントは、中央サーバーに初めて接続する際に設定され、一連のルールによって決定された設定が適用されます。

異なるプラットフォームへの対応

32ビットおよび64ビットアーキテクチャでは、Windows、Linux、Unixオペレーティングシステム（Solaris、HP-UX、AIX）、Mac OS XおよびBSDシステムから情報を取得できます。

サーバーハードウェアの運用

CPU、RAM、物理メモリ、仮想メモリ、キャッシュ、ページングを監視します。オープンプロセス、ゾンビ、スワップ、環境に対するアクセスなど。

操作情報

ファンや内部温度など

ストレージ

空き状況、パーティションごとの利用可能スペース、ビルディングポイント。

新ストレージシステムの動的検出

新しいビルディングポイントを自動で監視。

ネットワークカード

ネットワークカードによる利用可否と課金

オペレーティングシステムと一般的な設定

オペレーティングシステムや機器設定を示します。

条件付きモニタリング

実行ごとに評価しながら、特定の条件を満たしているかどうかで監視することができます。

ロカールでの是正処理

与えられた条件に基づいて、エージェントで実行します。

画面モニタリング

特定のコマンドの出力を「スクリーンショット」として撮影することができます。

サービス＆プロセスウォッチドック

障害発生時の再起動を可能にし、自動で監視します（Windows）。

情報送信のための中間プロキシの使用

エージェントが中央サーバーに接続できない場合。

接続断時のローカルデータ収集

ネットワークが切れても情報はローカルに保存され、中央のサーバーと再び接続できるようになったときに、その期間の情報を送信するようになっています。

権限のないユーザーでのエージェント実行

機密情報にアクセスできないように。

クラスター監視

メーカー、クラスタモデル、A/P、A/Aを問わず、またアプリケーションクラスタ、ネットワーククラスタでも有効です。

リモートエージェントの設定

設定の一括変更には、個別または一括で対応します。

仮想環境

VMware、HyperV、HPVM、RHEL VM、Nutanix、OpenNebula、IBM、HMC、LPAR、KVM、XenServerの監視。

アプリケーションサーバーの監視

OAS、JBoss、Tomcat、WebSphere、GlassFishのサービスおよび同等品を検証します。

監視対象プラットフォーム

Linux

Linux（すべてのディストリビューション、x86、x86_64、arm）。

Windows

Windows 2000 以降。

Android

2019年以降のバージョン。

IBM-i (as400)

IBM対応バージョン。

Unix

Solaris（8.x以上）、AIX（5.x以上）、HPUX（11.x以上）、NetBSDとFreeBSDの複数のバージョン。

メインフレーム

IBM os/390 (zSeries)。

クラウド監視

Google Cloud

自動検出と監視

Amazon AWS

自動検出と監視

Microsoft AZURE

自動検出と監視

SAP

クラウドまたはオンプレミス（SAP R3、R4、SAP HANAなど）。

環境モニタリング

UPS

主要メーカーとの互換性

空調

使用履歴や空調センサー、レポートやアラームの生成。

アクセス制御

コンピュータセンターへのアクセス制御、レポート、アラーム生成の歴史。

IoT / センサー

直接接続（SNMP）またはRest APIにより、異なるIoTシステムとの統合が可能です。

インベントリ

インベントリの取得

インベントリは、リモートネットワークプローブまたはエージェントの両方によって取得されます。

インベントリシステム

ネットワーク機器（ルーター、スイッチ）、およびLinuxまたはWindowsサーバー。

ネットワーク機器のリモート設定

ネットワーク機器のリモート設定を定期的に収集し、その異なるバージョンを時系列で保存します。

インベントリ変化の検知

インベントリの変化を検出した場合、オペレーターに通知することができます。

機器設定差分の表示

インベントリの一部として設定が収集されたリモートコンピューター上の設定変更を視覚的に表示します。

インベントリーアラート

受信したデータからインベントリーアラートを設定することができます。

カスタムフィールド

監視対象は、製造番号、資産管理者、データセンター内の物理的な場所など、カスタマイズすることができます。

CPU

CPUの情報を収集します。

ビデオ

PCに搭載されているビデオカードの情報を収集します。

ハードディスク

コンピューターに搭載されたハードディスクに関する情報を収集します。

パーティション

各PCの各パーティションに関する情報を収集します。

ネットワークインターフェースカード

インストールされているネットワークカードやドライバーの情報を収集します。

パッチ

コンピュータにインストールされたパッチの情報を収集します。

ソフトウェア

コンピュータにインストールされているソフトウェアに関する情報を収集します。

プロセス

コンピュータが動作しているプロセスの情報を収集します。

メモリ

コンピューターに装着されたメモリーモジュールの情報を収集します。

ユーザー

各コンピューターの管理者ユーザーやゲストの人数を集計します。

IPアドレス管理

自動検出

サブネット内のIP検出、IP応答チェックアウト、ホスト名とオペレーティングシステムの解決などを行うツールです。

IP管理（IPAM）

このツールは、各IPの手動による設定、有効化、無効化、IP内のイベントの追加、各IPのコメント、IPの予約、ネットワークIPの使用をネットワーク、サブネット、スーパーネットごとに動的に監視することができます。

IP表示のカスタマイズ

このツールは、異なるIPグループをフィルタリングして表示することができます。

Microsoft DHCP Server管理による統合IP

IPAMシステムは、ローカルのリアルタイムデータ収集を通じてMicrosoftサーバーと統合し、IPの予約、リース、各IPリース時間などのIPステータスをリフレッシュして更新することができます。

IPv4とIPV6に対応したサブネット計算機

ネットワーク（アドレスとビットマスク）、ネットワークマスク、ネットワークワイルドカード、ネットワークアドレス、ブロードキャストアドレス、最初に有効なIP、最後に有効なIP、ネットワークIP番号のデータを取得できます。

VLAN管理

発見されたネットワークから、ネットワークVLANを管理することができます。

CSVインポート/エクスポート

ネットワークやvlanはCSVでインポートできるほか、検出されたネットワークの情報をCSVでエクスポートすることも可能です。

リモートコントロール

コンピュータのリモートデスクトップ

外部ツールを必要とせず、ソフトウェアに統合されています。インターフェースに統合されています。 Windows、Linux、Macの各システムに対応しています。

リモートシェル

ツールに統合されています。 LinuxおよびWindowsコンピュータへのシェルによるインタラクティブなアクセス。

双方向ファイルのコピー

ツールのメインコンソールに統合されており、リモートファイルシステムにアクセスして、PCからファイルのダウンロード、削除、アップロードを行うことができます。

プロセスおよびサービス制御

管理対象マシンのリモートプロセスやサービスの起動、停止、再起動が可能です。

課題管理

イベントやアラートからマニュアルチケットを作成する

これにより、オペレータは、アクティブな問題のイベントに関連した問題を作成し、その問題を詳細に監視することができます。

自動チケットの作成・更新

監視によって検出された問題への自動対応として、チケットを作成することができます。

カスタムワークフロー

チケットの作成者、日付、重要度、作業グループなどに基づいて、各チケットのライフサイクルを定義することができます。このライフサイクルには、メールによるフロー変更通知、自動スケーリング、外部ユーザーによる課題解決検証などが含まれています。

セキュリティ

マルチテナント

同じソリューションで、異なる顧客やグループに対して、互いに参照できない状態でサービスを提供することができます。

グループやアクセスに応じたプロファイリング・システム

同じグループの異なるユーザーが、異なる機能を実行することができます。

内部監査

各ユーザーがいつ、どのような操作を行ったか、アクセス試行の失敗も含めて反映されます。

パスワードポリシー

最小限の長さのパスワード、特殊文字、古いパスワードの履歴など、パスワード変更のポリシーを強制的に設定することができます。

パスワード復旧システム

忘れてしまったパスワードを復旧させるためのソリューションを提供します。

LDAPによる一元的な認証

ユーザー、プロファイル、ロールの独自のシステムを持ち、Active Directory、LDAP、SAMLをサポートします。

ADによる一元的な認証

ユーザー、プロファイル、ロールの独自のシステムを持ち、Active Directory、LDAP、SAMLをサポートします。

SAMLによる一元的な認証

ユーザー、プロファイル、ロールの独自のシステムを持ち、Active Directory、LDAP、SAMLをサポートします。

フォールバックによる認証

プライマリサーバーが応答しない場合に備えて、別の AD / LDAPサーバーを参照するようにできます。

二段階認証システム（2FA）

Google Authまたはそれに準ずるものを通じて、モバイルまたは外部のハードウェアデバイスを使用し二段階重認証を行い、システムに入ることができます。

認証情報ストアシステム

これによって、認証情報の組み合わせ（例：ユーザー名とパスワード）を、その内容を知ることなく再利用することができます（当該パスワードを知らないユーザーに監視設定を委ねることができます）。

アーキテクチャ

問題スケーリングシステムと根本原因分析

情報をグループ化することで、サービス全体に基づいて情報を分析することができます。そのため、問題の根本原因の分析が容易になります。

自動プロビジョニングシステム

対応するサーバーに新規にノードが登録された場合、または負荷やカスタムルールによって負荷を分散させるものです。

長期間のデータ保存

すべてのデータ履歴をフル解像度で3年以上保存できるデータ、イベント、SNMPトラップ。

標準ポートによる通信

アーキテクチャの異なるコンポーネント間の通信は、IANAによってリストアップされた公式ポートを介して行われます。

孤立環境モニタリング

中央の監視インフラに直接接続できないコンポーネントを通じて、孤立したネットワークを監視できるシステムを提供します。

統合バックアップ

統合バックアップシステムも搭載しています。

ポリシー／テンプレート

監視、相関、インベントリポリシーを作成することができます。これらのポリシーは、特定のグループやユーザーによって適用することができるため、類似のマシンセットを簡単、迅速、均等に管理することができます。

分散環境（異なるインスタンス）でも1つのコンソールで利用可能

最終的な導入規模に関わらず、1つのコンソールで利用可能異なる画面にログインすることなく、同じユーザーがすべてのツール機能（ネットワーク、アプリケーション、ログ、レポート）を利用することが可能です。

水平方向のスケーラビリティ（分散ストレージを含む）

新しいサーバーを追加することで、無限にスケールすることができます。

高可用性

HAはPandora FMSに統合されています。すべてのシステムコンポーネントが、外部要素を必要とせずに高可用性をサポートします。

地理的に異なる場所での高可用性

異なるサブネットのIPを使用し、地理的に分散したシステムの各部を分離して稼働させることができる、フールプルーフHAを実装することができます。

分散型要素

各アーキテクチャーの要素を物理的な場所（異なるサーバー）に存在させることができます。

API/CLI

ソリューションを管理するためのREST APIとコマンドラインツールを提供します。

オープンSQLデータベース

外部からのクエリでデータを取得するために、プラットフォーム全体のデータモデルをオープンかつドキュメント化しています。

リブランディング／OEM

管理者によるメーカー名や商品名の非表示、色やアイコンの変更など、商品のフルリブランディングが可能です。

リモートエージェントのインストール

監視エージェントを遠隔地、自動、集中的に展開することができます。

ライセンス形態

各デバイスで収集したメトリクスの総数に関係なく、デバイスの総数に基づいてライセンスされます。

統合アップデートシステム

シェルによるシステムへの介入はなく、コンソールで完全に集中管理されます。

トレーニングとサポート

公式トレーニング

技術者に対しては、表示された基本的な知識について標準的なトレーニングを実施できます。 Saidのトレーニングは、すべての使用レベルとツールの実装を含みます。

公式認定

技術者の知識を公的資格で認定します。

オンライントレーニングプラットフォーム

トレーニングを容易にするために、ツールや認証知識を得るためのオンラインeラーニングプラットフォームを備えています。

平日昼間または24時間サポート

Enterprise ユーザー（LITE 以外）の場合、無制限のチケットサポートが受けられます。 24時間365日のサポートの可能性。