Italian PFE Management Team blog

Monitoring APM - Setting and Configuring Enviroment

fabrizio giovannetti — Fri, 10 May 2013 14:19:00 GMT

Ciao a tutti, in questo post darò delle indicazioni di massima su come tirar su un ambiente, che ci permetta di vedere dal vivo la parte APM di OperationsManager 2012 Sp1.

Per testare buona parte delle funzionalità di APM possiamo utilizzare l'ottimo CMS Microsoft chiamato DotNetNuke prelevabile dal link seguente attraverso il "Web Platform Installer".

disponibile a questo sito:

http://www.microsoft.com/web/downloads/platform.aspx .

Altre alternative valide,di tipo web application da utilizzare possono essere: DinnerNow - TalkingHeads o BuggyBits reperibili su CodePlex

http://www.codeplex.com/

Requisito essenziale sul nostro sistema Windows Server 2008R2 che sia già presente ed installato il Role Services IIS.

Importante: prima di installare il CMS DotNetNuke, ricordarsi che il SQL da utilizzare sia esso di tipo Express o StandardEdition

deve comunque avere l'autenticazione di tipo Mixed Mode, altrimenti il nostro deploy andrà in errore, in quanto

nella fase di deploy ci viene richiesta l'utenza "sa" come in figura:

Nelle successive schermate ci verrà richiesta la conferma della nostra configurazione IIS presente sul nostro Server e solo allora si partirà con il deploy...vedi figure.

SERVER MONITORING

Una volta che il deploy è terminato dobbiamo installare all'interno del nostro SCOM gli MP seguenti:

Microsoft SystemCenter Apm.Web IIS7 (presente all'interno stesso del "iso" utilizzata per installare SCOM
Internet Information Services 7 (prelevabile qui http://www.microsoft.com/en-us/download/details.aspx?id=9815)

Da ricordare: Se dobbiamo monitorare un'applicazione Web che poggia su IIS 8 i 2 Mp nominati in precedenza, andranno reperiti per quest'ultima release.

Successivamente distribuire il nostro SCOM Agent sulla macchina contenente il nostro portale.

Creiamo poi un Management Pack che utilizzeremo per poggiare tutte le nostre configurazioni personalizzate che faremo in questi step.
Creiamo inoltre un gruppo di tipo statico nel nostro caso contenente il Server della nostra Web Application, cosi da targetizzare il tutto allo stesso.

Portiamoci poi nella parte di Authoring del nostro SCOM (solo se la nostra discovery è andata a buon fine ossia solo se vediamo in "health" il nostro host ee il nostro IIS role)

Avviamo quindi la parte di ".Net Application Performance Monitoring" (wizard) e diamo un nome/etichetta alla nostra applicazione da monitorare.

Sotto la parte di "What to Monitor" come in figura dobbiamo aggiungeremo poi la nostra "web application" e successivamente ricercheremo la stessa per "name" e per tipologia

"Web Applications and Services". vedi figure.

I successivi passaggi poi saranno quelli di configurare tutti i monitor e le soglie che verranno salvate alla chiusura di questa finestra.

Ovviamente questi parametri ed altri ancora, sono poi successivamente modificabili ed esplorabili tramitè le proprietà della nostra web application,

dove potremmo aggiungere in un secondo momento degli ulteriori "methods" e "namespaces" da gestire all'interno della nostro monitoring APM.

CLIENT MONITORING

Per quanto riguarda invece la parte di "Client Monitoring" dobbiamo innanzitutto verificare se la nostra applicazione è compatibile con questo tipo di verifica/monitor,

e anche in questo caso ci viene in aiuto il nostro Operations Manager che dispone di un Task fatto ad "hoc" proprio per la verifica della compatibilità di tipo "ClientSideMonitoring".

Portarsi quindi su questo percorso Monitoring Pane - Application Monitoring - NetMonitoring e cliccare su "IIS 7.0 ASP.NET Web Application Inventory.
Lanciamo quindi il Task "Check Client Side-Monitoring Compatibility". vedi figura.

Al termine di questo task ci verranno fornite una serie di informazioni dettagliate sulla compatibilità della stessa, anche nel caso in cui

l'applicazione sia compatibile a questo tipo di monitoraggio ma solo in alcune parti,richiedendo quindi l'esclusione

di alcune parti all'interno della stessa.

Nel nostro caso l'applicazione di "Test" utilizzata ossia DotNetNuke risultava cosi com'è pienamente compatibile in tutte le parti (anche perché priva di qualsiasi tipo di customizzazione successiva).

Di conseguenza riportandoci sulla parte di "Authoring" andremo a inserire nelle proprietà della stessa la parte di "Client Side Monitoring" inserendo la spunta "Enabled"

che a sua volta ci abiliterà una serie di setting da poter modificare.. (vedi figure).

Dopo aver modificato le parti di nostro interesse e salvato noteremo che il servizio "System Center Management APM"

sul nostro server ospitante la "web application" è stato avviato e di conseguenza non ci resta che settarlo poi su avvio del tipo "automatic".

Per concludere con questa simulazione e iniziare a giocare con il nostro APM non ci resta che creare/simulare qualche errore sul nostro sito,

in modo tale che aprendo le 2 console di "Diagnostics" e "Advisor" potremmo trovare qualche riscontro sul nostro Monitoring-APM...vedi figure

Ciao a tutti alla prossima,

Fabrizio

Management Pack - New Update

fabrizio giovannetti — Thu, 09 May 2013 22:51:45 GMT

Ciao a tutti,

il seguente post per aggiornarvi sugli ultimi Management Pack rilasciati, sia a livello di update di alcuni di essi, sia relativi a nuove tecnologie da poter monitorare con il nostro Operations Manager.

APRILE

System Center Management Pack for Microsoft SQL Server 2012 Parallel Data Warehouse Appliance

System Center Management Pack for Windows 8 Client Operating System

System Center Management Pack for Microsoft Application Virtualization Server 5.0

System Center Management Pack for Windows Azure Fabric-Preview

System Center Management Pack for Microsoft Visual Studio Team Foundation Server 2010 Work Item Synchronization

MARZO

System Center Management Pack for Windows Server DNS

Qui alcuni riferimenti a questo nuovo MP per il servizio DNS Server

System Center Management Pack for Windows Server Cluster

System Center Management Pack for Windows Server Network Load Balancing

alla prossima con i futuri update...ciao a tutti,

Fabrizio

Management Pack – Nuovi rilasci

Bruno Gabrielli — Tue, 12 Mar 2013 11:00:00 GMT

Ciao a tutti,

il seguente post vi terrà aggiornati riguardo I nuovi management pack rilasciati da Microsoft ogni mese, includendo anche eventuali aggiornamenti della documentazione a corredo dei management pack stessi

APRILE 2013

MARZO 2013

System Center Management Pack for Windows Server DNS

Qui alcuni riferimenti a questo nuovo MP per il servizio DNS Server

FEBBRAIO 2013

GENNAIO 2013

DICEMBRE 2012

NOVEMBRE 2012

OTTOBRE 2012

SETTEMBRE 2012

AGOSTO 2012

LUGLIO 2012

GIUGNO 2012

MAGGIO 2012

Monitoring Pack for UNIX and Linux Operating Systems

APRILE 2012

MARZO 2012

Monitoring Pack for Active Directory

FEBBRAIO 2012

System Center Monitoring Pack for Microsoft SQL Server 2008 R2 Parallel Data Warehouse Appliance

GENNAIO 2012

Nessun rilascio

DICEMBRE 2011

Nessun rilascio

NOVEMBRE 2011

Nessun rilascio

OTTOBRE 2011

SETTEMBRE 2011

AGOSTO 2011

LUGLIO 2011

GIUGNO 2011

Duet Enterprise Monitoring Management Pack

MAGGIO 2011

SQL Server Monitoring Management Pack

APRILE 2011

Windows Server IIS 7 for SC OpsMgr 2007 – Contiene la guida aggiornata
Password Change Notification Service 2003 Management Pack for System Center Operations Manager 2
Exchange Server 2010 Monitoring MP for Ops Mgr 2007

MARZO 2011

Forefront Identity Manager 2010 Monitoring Management Pack

FEBBRAIO 2011

GENNAIO 2011

DICEMBRE 2010

NOVEMBRE 2010

Operations Manager 2007 R2 Management Pack – Questo MP in particolare è risultato del processo di controllo e miglioramento qualitativo del prodotto che prevede rilasci con cadenza trimestrale.
Lync Server 2010 Monitoring Management Pack
Office Communicator Web Access MP for Ops Mgr 2007
OCS 2007 R2 MP for OpsMgr 2007 SP1
Office Communications Server 2007 MP for OpsMgr 2007
Live Communications Server (LCS) 2005 Management Pack

OTTOBRE 2010

Potete scaricare tutti I management pack di cui avete bisogno direttamente dai link inclusi in questo post, dal sito PINPOINT oppure dal sito DOWNLOAD

Enjoy MP update & lifecycle e mi raccomando leggete sempre la guida annessa.

Bruno.

Rilasciata la “Update Rollup 1” per la suite System Center 2012 SP1

Bruno Gabrielli — Tue, 15 Jan 2013 16:46:44 GMT

Il team di System Center ha rilasciato la Update Rollup 1 System Center 2012 Service Pack 1.

L’aggiornamento, che è il primo per per la suite aggiornata alla Service pack 1, riguarda I seguenti prodotti:

App Controller (2 issues)
Data Protection Manager (1 issue)
Operations Manager (4 issues + MP update per Unix/Linux Monitoring)
Virtual Machine Manager (5 issues + 2 issues relative a Service Provider Foundation)

Per tutti I particolari vi rimandiamo all’articolo KB2785682.

Rilasciato il Cumulative Update 7 per Operations Manager 2007R2

Antonio Di Lorenzo aka TheBitStreamer — Wed, 09 Jan 2013 16:23:19 GMT

Il team di System Center ha appena rilasciato la cumulative update 7 per Operations Manager 2007R2.

L’aggiornamento include tutte le precedenti cumulative update sia per la parte Windows che per la parte cross-platform.

In Operations Manager sono stati risolti alcuni problemi di performance della console, di visualizzazione dati, di gestione dei Logfiles UNICODE oltre che diversi problemi di security.

Per quanto riguarda la parte cross-platform l’aggiornamento corregge problematiche sui Logical Disk su Solaris, Network adapter su HP-UX e di restart dell’agente su Solaris 8 e 9.

Per tutti I particolari vi rimandiamo all’articolo KB2783850.

Vi ricordiamo che, anche in questo aggiornamento, sono presenti alcuni script da eseguire per garantire il corretto aggiornamento di alcuni database.

OpsMgr 2012 Pills: APM and Java Monitoring– 1a Parte

Antonio Di Lorenzo aka TheBitStreamer — Tue, 11 Dec 2012 11:29:55 GMT

APM è una delle funzionalità più innovative e utili inserite in System Center 2012 Operations Manager. Vista la vastità dell’argomento ho preferito spezzare l’argomento in più post in modo da non renderli troppo lunghi.

L’incremento della complessità delle applicazioni e la loro distribuzione su un’infrastruttura altrettanto complessa rendono difficoltoso e dispendioso il monitoraggio delle performance, dell’affidabilità e la loro reportistica.

Con SCOM 2007R2 erano stati introdotti alcuni template e soluzioni atte a facilitare la misurazione delle performance, dell’affidabilità e il rispetto di livelli di servizio anche di applicazioni web complesse.

La principale limitazione di questo tipo di approccio consisteva nel certificare l’esistenza di un problema senza dare alcuna indicazione su dove questo fosse. Questo costringeva a sessioni di debug su macchine live oppure all’instrumentazione del codice dell’applicazione.

Purtroppo quest’ultima soluzione, sebbene tecnicamente corretta, si scontrava con le solite limitazioni di tempo e risorse dello sviluppo software. Raramente è possibile allocarne per creare e, soprattutto, manutenere l’instrumentazione del codice.

Con l’acquisizione di Avicode Microsoft intendeva proprio risolvere questo problema sfruttando la struttura della tecnologia .NET che era stata concepita come ambiente di runtime Managed (gestito).

In System Center 2012 Operations Manager la tecnologia di base di Avicode è stata incorporata all’interno di quella dello strumento di management, evitando la necessità di creare e manutenere due infrastrutture separate.

APM è quindi una nuova feature di OpsMgr 2012, pienamente integrata all’interno dell’infrastruttura di monitoraggio offrendo funzionalità di profiling applicativo sia lato server che client direttamente sulle applicazioni di produzione.

Il peso di APM sulle macchine di produzione è veramente molto basso, (max il 5% di CPU e 50-100MB per processo secondo applicazione) e l’infrastruttura permette di essere estremamente selettivi sul dove, cosa e quando profilare.

APM funziona esclusivamente su IIS7.0 su Windows Server 2008 e successivi. Funzionerà con IIS8 e Windows Server 2012 con la SP1.

Come risolvere il problema dei GUID dupplicati in SCCM

MSFT Ihab Abedrabbo — Tue, 20 Nov 2012 16:39:33 GMT

Mi è capitato presso diversi clienti di trovare diversi record dell’agent SCCM col GUID duplicato: uno dei problemi comuni e difficili da risolvere per sanare l’ambiente, specialmente se si utilizza un meccanismo per clonare le macchine con l’agent SCCM già a bordo e ci troviamo con più di una centinaia di computer col GUID duplicato. Microsoft non consiglia di includere l’agent nell’immagine, o di seguire la procedura descritta qui se si desidera lasciare l’agent prima di creare un immagine/clone How to Install Configuration Manager Clients Using Computer Imaging.

La presenza di un GUID duplicato rende molto difficile la distinzione fra i due o più computer col GUID duplicato, di conseguenza, le operazioni di software distribution, OSD e alla fine i report non daranno i risultati previsti.

Sui vari knowledge base (KB) e blog Microsoft, esistono varie procedure manuali e automatizzate per sanare la situazione. Personalmente, ho trovato questa soluzione la più facile da seguire, e ho creato una semplice procedura per risolvere il problema alla radice. Tutte le varie documentazioni Microsoft seguono la stessa logica per risolvere il problema, si tratta di:

Identificare i sistemi coi GUID duplicati
Cancellare il file SMSCFG.INI dalla cartella %WINDIR% (di solito C:\Windows o C:\WinNT)
Fare STOP del servizio CCMEXEC (il servizio dell’agent SCCM)
Eseguire CCMDELCERT.EXE sul computer con GUID duplicato
Avviare il servizio CCMEXEC

CCMDELCERT.EXE fa parte del SMS2003 Toolkit 2 e non è stato incluso nel programma System Center Configuration Manager 2007 Toolkit v2

Il problema principale di automatizzare il processo è legato al servizio CCMEXEC stesso. Ogni software distribution o software updates viene eseguito come processo figlio dell’eseguibile CCMEXEC.EXE. Siccome la procedura descritta sopra, specialmente nel terzo step richiede il fermo del servizio, di conseguenza ogni processo figlio viene automaticamente stoppato e tutta la procedura si ferma senza raggiungere il risultato desiderato. Questo package è composto da due script che completano il processo in due fasi. La prima fase copia CCMDELCERT.EXE da una cartella condivisa sulla cartella di sistema %WinDIR% e crea un Task Schedulato separato (quindi non dipende da CCMEXEC) e poi avviarlo. La seconda fase, l’esecuzione del Task Schedulato facendo stop del servizio CCMEXEC, eseguire CCMDELCERT e alla fine avviare CCMEXEC e cancellare il Task Schedulato!

Quindi si tratta di creare una cartella sul server SCCM, come qualsiasi cartella per i package dei software sorgenti, creare un programma (utilizzando GenerateGUID.cmd come eseguibile), e mettere il pacchetto su una Distribution Point

Il contenuto del file GenerateGUID.cmd e’ il seguente:

@echo off
if exist %WinDir%\smscfg.ini del %WinDir%\smscfg.ini
copy \\ServerShare\Percorso\CCMDELCERT\ccmdelcert.exe %WinDir% /y
copy \\ServerShare\Percorso\CCMDELCERT\ccmdelcert.cmd %WinDir% /y
sc config bits start= auto
sc start bits
sc config schedule start= auto
sc start schedule
schtasks /create /TN "CCMDELCERT" /TR "%WinDir%\ccmdelcert.cmd" /RU "NT AUTHORITY\SYSTEM" /SC ONCE /ST 00:00:00
schtasks /run /TN "CCMDELCERT"

Mentre il contenuto del file CCMDELCERT.CMD e’ il seguente:

net stop ccmexec
%WinDir%\ccmdelcert.exe
net start ccmexec
schtasks /delete /TN "CCMDELCERT" /F
exit

Non ci resta che creare un advertisement sulla collection delle machine coi GUID duplicate ed aspettare i risultati.

Per ulteriori informazioni su come identificare i GUID duplicate in una collection Ad-Hoc consultare il seguente link System Center Configuration Manager and Duplicate GUID's

Ihab

Come creare una collection che esclude i membri di un’altra collection

MSFT Ihab Abedrabbo — Tue, 20 Nov 2012 12:54:00 GMT

A volte è necessario escludere una o più collection da una determinata operazione in SCCM, ad esempio, ci troviamo davanti alla richiesta degli sviluppatori di escludere l’installazione dell’antivirus o l’installazione delle patch si sicurezza sulle loro macchine di test, o di escludere i domain controller da qualsiasi operazione di software distribution o patch management.

Nel seguente esempio, l’obiettivo è di escludere tutti i server con SQL a bordo e tutti i Domain Controller dalla collection che contiene tutti i server.

In questo esempio la collection denominata Servers è basata su una query dinamica che la popola automaticamente con tutti i computer con i sistemi operativi server (un totale di 8 server).

Mentre la collection Domain Controllers rappresenta una collection con una query dinamica che la popola con i server con il ruolo Domain Controller (un solo Domain Controller)

E per finire, la collection SQL Servers rappresenta una collection basata su una query dinamica che la popola con tutti i server SQL (un totale di 3 SQL server).

Per creare una collection che contiene tutti i sistemi server tranne i sistemi esclusi dalle collection SQL Servers e Domain Controllers, occorre innanzitutto prendere nota dell’ID di entrambi le collection, SQL Servers e Domain Controllers.

Poi occorre creare una collection nuova basata sulla stessa query della collection Servers, ed inserire il seguente per escludere i membri di entrambi le collection SQL Servers e Domain Controllers,

and SMS_R_System.ResourceId not in (Select ResourceID from SMS_FullCollectionMembership where CollectionID="ABC00013")

and SMS_R_System.ResourceId not in (Select ResourceID from SMS_FullCollectionMembership where CollectionID="ABC00032")

Il risultato è (8 server in totale, meno 1 DC, meno 3 SQL = 4 server che non sono SQL ne DC)

Esclusioni dell’Antivirus sui server DPM

MSFT Ihab Abedrabbo — Mon, 12 Nov 2012 10:41:00 GMT

In alcuni casi, DPM continua a segnalare che la copia del dato appena replicata da un server è inconsistente, specialmente nei casi dei file server e la protezione del system state o BMR. Uno dei motivi dell’inconsistenza potrebbe essere dovuto alla mancanza delle esclusioni dell’antivirus sul server DPM stesso. E’ necessario tenere in mente che DPM non è un sistema di protezione contro le minacce/virus, e se è stato configurato per copiare il contenuto di una cartella su un server, DPM aspetta di copiare tutto, incluso i file infettati dai virus!

Il processo che effettua la copia dai server è DPMRA.EXE che sta per Data Protection Manager Replication Agent. Di default, questo processo non è escluso dalla scansione dell’antivirus, quindi, qualsiasi file infettato che viene replicato verso il server DPM mediante questo processo viene individuato e cancellato o messo in quarantena, di conseguenza, il dato copiato non è mi uguale al dato originale, quindi DPM segnala che la copia è inconsistente.

E’ necessario aggiornare le firme dell’antivirus sui server protetti da DPM e pianificare la scansione per diminuire l’impatto delle infezioni. Mentre sul lato DPM è necessario escludere alcuni processi e cartelle per non continuare ad avere il problema dell’inconsistenza.

I file e le cartelle da escludere sono:

Percorso (in DPM 2010)	Esclusioni sottocartelle?
C:\Program Files\Microsoft DPM\DPM\XSD	Si
C:\Program Files\Microsoft DPM\DPM\Temp\MTA	Si

File

File	Descrizione
C:\Windows\Microsoft.NET\Framework64\v2.0.50727\csc.exe	.NET Framework x64
C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe	.NET Framework x86
C:\Program Files\Microsoft DPM\DPM\bin\DPMRA.exe	Data Protection Manager Replication Agent

Inoltre, l’antivirus sul server DPM deve essere configurato per cancellare i file e non metterli in quarantena. In questa maniera, l’antivirus non controlla proprio i dati replicati per non creare l’inconsistenza, ma qualsiasi file infettato da un virus al di fuori dalle cartelle elencate sopra deve essere rimosso (cioè quando il virus non c’entra con i dati replicati da DPM)

Rilasciato System Center 2012 Update Rollup 3

Antonio Di Lorenzo aka TheBitStreamer — Wed, 10 Oct 2012 11:12:29 GMT

E’ stato appena rilasciato il nuovo pacchetto di fix per tutta la suite di System Center, la Update Rollup 3. Le fix contenute in questo pacchetto sono dettagliate nell’articolo della KB2756127 e, per quanto riguarda Operations Manager, vengono risolti 3 problemi.

Noterete anche dei cambiamenti effettuando la procedura di download del pacchetto di aggiornamento ora inserito nell’Update Catalog.