Tác giả: Rahul Awati, Alexander S. Gillis (Kỹ sư văn bản & Biên tập viên)
Ngày xuất bản: 22/08/2023
Microsoft SCOM (System Center Operations Manager) là một bộ công cụ để giám sát hạ tầng (infrastructure monitoring) và quản lý hiệu suất ứng dụng (application performance management). SCOM là một phần của Microsoft System Center, một sản phẩm giúp đơn giản hóa triển khai, cấu hình, quản lý và giám sát hạ tầng của doanh nghiệp. Nó cũng cho phép tổ chức cải thiện sự linh hoạt (agility) và hiệu suất của hạ tầng và trung tâm dữ liệu phần mềm-định nghĩa (software-defined data centers - SDDCs) ảo hóa.
Microsoft System Center bao gồm nhiều công cụ để đơn giản hóa quản trị trung tâm dữ liệu, cả tại chỗ (on-premises) và trong đám mây. Các công cụ này làm dễ dàng việc giám sát, tự động hóa và cung cấp (provisioning) các trung tâm dữ liệu doanh nghiệp được định nghĩa bởi phần mềm, và cho phép quản trị viên trung tâm dữ liệu chẩn đoán và khắc phục sự cố trên toàn bộ hạ tầng.
SCOM là công cụ linh hoạt và hiệu quả về chi phí cho giám sát hạ tầng và quản lý hiệu suất. Phần mềm này cho phép quản trị viên CNTT giám sát hoạt động, dịch vụ và ứng dụng đã cài đặt, và thiết bị kết nối trên nhiều máy tính từ một bảng điều khiển (console) tập trung đơn lẻ.
Bảng điều khiển hiển thị sức khỏe (health), hiệu suất và tính khả dụng (availability) của tất cả các đối tượng được giám sát này, xác định vấn đề và sau đó giải quyết chúng bằng danh sách khuyến nghị ưu tiên của SCOM. Với SCOM, quản trị viên có thể giám sát trung tâm dữ liệu và hạ tầng đám mây — công khai và riêng tư — và thực hiện các bước để đảm bảo hiệu suất nhất quán và tính khả dụng liên tục của các ứng dụng doanh nghiệp quan trọng.
SCOM là một phần của Microsoft System Center, đơn giản hóa triển khai, cấu hình và quản lý hạ tầng CNTT.
Các Thành Phần Quan Trọng Của Microsoft SCOM
System Center Operations Manager giám sát nhiều máy tính, thiết bị, ứng dụng và dịch vụ trong môi trường CNTT doanh nghiệp và báo cho quản trị viên biết đối tượng được giám sát nào khỏe và nào không. Nó cũng gửi cảnh báo (alerts) khi xác định vấn đề, cung cấp thông tin hữu ích về vấn đề được xác định, tìm nguyên nhân và triển khai giải pháp có thể.
Để thực hiện tất cả các nhiệm vụ trên, nhiều thành phần làm việc cùng nhau trong SCOM. Các thành phần này là một phần của nhóm quản lý (management group), được tạo ra khi cài đặt SCOM và là đơn vị chức năng cơ bản. Các thành phần có thể tồn tại trên một máy chủ đơn lẻ hoặc được phân phối trên nhiều máy chủ. Thành phần SCOM bao gồm:
- Cơ sở dữ liệu vận hành (Operational database): Cơ sở dữ liệu SQL Server chứa tất cả dữ liệu cấu hình và lưu trữ dữ liệu giám sát ngắn hạn.
- Cơ sở dữ liệu kho dữ liệu (Data warehouse database): Cũng là cơ sở dữ liệu SQL Server, nhưng lưu trữ dữ liệu giám sát và cảnh báo cho mục đích lịch sử, tức là lưu trữ dài hạn.
- Máy chủ quản lý (Management server): Quản trị nhóm quản lý và giao tiếp với cơ sở dữ liệu.
- Máy chủ báo cáo (Reporting server): Xây dựng và trình bày báo cáo được tạo từ dữ liệu trong cơ sở dữ liệu kho dữ liệu.
- Agent (Tác nhân): Dịch vụ được cài đặt trên máy tính để thu thập dữ liệu giám sát, tạo cảnh báo và chạy phản hồi; nó báo cáo đến máy chủ quản lý trong nhóm quản lý.
- Dịch vụ Tác nhân Giám sát (Monitoring Agent service): Thu thập dữ liệu hiệu suất, thực thi nhiệm vụ và gửi dữ liệu thu thập đến máy chủ quản lý.
Tính Năng Chính Trong SCOM 2022
Trong phiên bản 2022 mới nhất, SCOM hỗ trợ kiểm soát truy cập dựa trên vai trò nâng cao (enhanced role-based access control) và các vai trò tích hợp sẵn (built-in roles) mới để cải thiện trải nghiệm người dùng. Ví dụ, nó hỗ trợ vai trò Quản trị viên Chỉ đọc (Read-Only Administrator) cung cấp quyền đọc trong SCOM, bao gồm báo cáo. Vai trò Quản trị viên Ủy quyền (Delegated Administrator) tương tự vai trò Quản trị viên Chỉ đọc, trừ quyền báo cáo. Quản trị viên cũng có thể tạo vai trò người dùng tùy chỉnh với quyền cụ thể trong SCOM.
Phiên bản mới nhất của Microsoft SCOM hỗ trợ kiểm soát truy cập dựa trên vai trò nâng cao và vai trò tích hợp sẵn mới để cải thiện trải nghiệm người dùng.
Một tính năng mới khác trong SCOM 2022 là tổ chức với giao thức bảo mật Windows New Technology LAN Manager bị vô hiệu hóa có thể chọn Loại xác thực Quản trị báo cáo (Reporting Manager Authentication Type) là Windows Negotiate trong quá trình cài đặt. Hơn nữa, quản trị viên có thể chọn đóng cảnh báo của trình giám sát sức khỏe (health monitor) không khỏe. Chúng cũng có thể nâng cấp cơ sở dữ liệu SCOM với thiết lập SQL Always-On hiện có mà không cần thực hiện thay đổi cấu hình sau cài đặt (post-configuration changes).
Trong SCOM 2022, chứng chỉ Secure Hash Algorithm-1 được mã hóa bằng SHA-256. Ngoài ra, groupId được hỗ trợ trong API Get Alert data, và nguồn — tên miền đủ điều kiện (fully qualified domain name) — có thể được xem khi điều chỉnh management pack. Các tính năng hữu ích khác trong SCOM 2022 bao gồm:
- Hỗ trợ tùy chọn sắp xếp theo cột trong Tóm tắt Ghi đè (Overrides Summary).
- Giá trị registry tùy chỉnh được giữ lại khi nâng cấp áp dụng cho SCOM 2019.
- Chi tiết registry kho dữ liệu được giữ lại khi máy chủ quản lý không phải chính (nonprimary) được nâng cấp.
- Bảng điều khiển web sử dụng HTML5 thay vì Silverlight.
- Hỗ trợ .NET 48, Ubuntu 20, Oracle Linux 8, Debian 10 và Debian 11.
- Nguồn cảnh báo (monitor/rule) được xem dưới Bảng điều khiển > Giám sát > Cảnh báo hoạt động (Active Alerts).
- Phụ thuộc vào tài khoản LocalSystem bị loại bỏ.
- Tất cả báo cáo theo dõi thay đổi (change tracking) có sẵn trong một thư mục đơn lẻ (Change Tracking).
Yêu Cầu Hệ Thống Cho SCOM
Để tối đa hóa lợi ích từ SCOM, quan trọng là trước tiên kiểm tra yêu cầu hệ thống và đảm bảo các yêu cầu đó được đáp ứng. Điều đó nói, SCOM được thiết kế để linh hoạt và có khả năng mở rộng (scalable), vì vậy yêu cầu phần cứng và phần mềm cho các kịch bản cụ thể có thể khác với các hướng dẫn dưới đây:
- Giới hạn khuyến nghị phải được tuân thủ cho tất cả các mục được giám sát, bao gồm máy tính được giám sát bởi agent, bảng điều khiển vận hành đồng thời (simultaneous operations consoles), máy tính được quản lý bởi agent và Unix/Linux cho mỗi nhóm quản lý, và thiết bị mạng được quản lý bởi resource pool với ba hoặc nhiều máy chủ quản lý hơn.
- Số lượng ứng dụng cho giám sát hiệu suất ứng dụng nên nhỏ hơn 400.
- Số lượng URL được giám sát cho mỗi agent nên nhỏ hơn 50.
- Tối thiểu 8 gigabyte bộ nhớ và 10 GB dung lượng ổ đĩa được yêu cầu để cấu hình các vai trò như Máy chủ Quản lý, Máy chủ Cổng (Gateway Server) quản lý lên đến 2.000 agent, Máy chủ Bảng điều khiển Web và máy chủ SQL Server Reporting Services.
- Đối với bất kỳ vai trò máy chủ SCOM nào, yêu cầu bộ xử lý x64 tối thiểu là CPU bốn nhân (four-core) 2,66 gigahertz.
- Để cấu hình máy chủ quản lý Operations Manager, phiên bản Windows Server tối thiểu yêu cầu là 2019 Standard hoặc Datacenter.
- Đối với thành phần máy chủ báo cáo Operations Manager, phiên bản Standard hoặc Datacenter của Windows Server 2019 hoặc Windows Server 2022 là bắt buộc.
Ngoài ra, khi nâng cấp cài đặt System Center 2019 - Operations Manager được tích hợp với một hoặc nhiều thành phần System Center, quản trị viên phải đảm bảo Orchestrator được nâng cấp trước, tiếp theo là Service Manager, Data Protection Manager, Operations Manager và Virtual Machine Manager.
Các yêu cầu hệ thống tối thiểu khác để cấu hình Microsoft SCOM bao gồm:
- Internet Explorer (IE) 11 và Silverlight 5 để đảm bảo tương thích ngược của trình duyệt máy khách với bảng điều khiển được bật bởi Silverlight.
- Windows PowerShell phiên bản 2.0 hoặc 3.0 cho bảng điều khiển Operations Manager.
- .NET Framework 4.7.2 hoặc 4.8 cho máy chủ quản lý và máy chủ cổng (gateway server).
- Microsoft Edge phiên bản 88, IE phiên bản 11, Google Chrome phiên bản 88 cho trình duyệt web máy khách cho bảng điều khiển web HTML5.
- Ràng buộc Hypertext Transfer Protocol (HTTP) hoặc HTTP Secure (HTTPS) đã cấu hình.
- Hệ điều hành máy khách Windows 10 và Windows 11.
- Dịch vụ Miền Active Directory (AD DS) khỏe mạnh và được duy trì ở mức cấu hình tối thiểu nhất định.
- Hệ thống tên miền (DNS) được cài đặt và khỏe mạnh để hỗ trợ đúng cách AD DS và SCOM.
Đánh Giá SCOM (SCOM Assessment)
SCOM Assessment là một dịch vụ chủ động (proactive service) để chẩn đoán các vấn đề tiềm ẩn trong môi trường Operations Manager. Các vấn đề này có thể xảy ra trong cả môi trường tại chỗ và máy ảo Azure (VM) — tức là cơ sở hạ tầng dưới dạng dịch vụ (infrastructure as a service). Mục tiêu của dịch vụ là cung cấp cho quản trị viên hướng dẫn cụ thể, có thể hành động (actionable guidance) để giảm thiểu rủi ro cho môi trường SCOM. Những khuyến nghị này được ưu tiên và nhóm theo sáu lĩnh vực tập trung (focus areas) để quản trị viên và nhân viên của họ có thể:
- Nhanh chóng hiểu rủi ro xảy ra ở đâu và mức độ của từng rủi ro.
- Đánh giá sức khỏe tổng thể của môi trường SCOM.
- Thực hiện các bước để giảm thiểu — và, nếu có thể, loại bỏ — các rủi ro được xác định.
- Cải thiện sức khỏe, hiệu suất và ổn định CNTT tổng thể.
Để tận hưởng các lợi ích này, SCOM Assessment phải được thiết lập. Điều này mất khoảng một giờ. Có thể thực hiện bằng cách liên kết đăng ký Azure của tổ chức với Services Hub và sau đó thêm Assessment từ Sức khỏe > Đánh giá (Health > Assessments) trong Services Hub. Sau khi chạy đánh giá, kết quả có thể xem trong Azure Log Analytics và Bảng điều khiển Dịch vụ (Services Hub Dashboard). Chọn Xem tất cả khuyến nghị (View all recommendations) đối với đánh giá hoạt động (active assessment) sẽ tiết lộ kết quả, cùng với danh sách khuyến nghị được ưu tiên và nhóm để cải thiện sức khỏe và hiệu suất hạ tầng.
Xem tại sao bạn nên áp dụng kiến trúc SDDC với thận trọng và lập kế hoạch đúng đắn.
Đọc Thêm Về Microsoft SCOM (System Center Operations Manager)
- Phần mềm quản lý hạ tầng trung tâm dữ liệu hàng đầu
- Cách sử dụng tính năng secured-core server của Windows Server 2022
- Công cụ giám sát VM của bên thứ ba cung cấp lựa chọn thay thế cho nhà cung cấp gốc
- Tại sao hạ tầng siêu hội tụ (hyper-converged infrastructure) đơn giản hóa quản trị CNTT
- SCVMM vs. Hyper-V Manager: Nhiệm vụ nào phù hợp với cái nào?
Tìm Hiểu Sâu Hơn Về Quản Trị Vận Hành & Hạ Tầng CNTT
-
Windows Server Update Services (WSUS)
Tác giả: Kinza Yasar
-
Zabbix
Tác giả: Alexander Gillis
-
Thứ ba Patch Tuesday tháng 3 sửa lỗ hổng nghiêm trọng Hyper-V
Tác giả: Tom Walat
-
Nagios
Tác giả: Alexander Gillis