2.2 一般的なアーキテクチャ
• |
図2.1 - Postgresエンタープライズ管理の 一般的なアーキテクチャ
1 はじめに
1.1 新機能
以下の説明では、 用語は、言語キーワード、ユーザー指定の値、リテラルなどである任意の単語または単語のグループを指します。用語の正確な意味は、それが使用される文脈によって異なります。
Postgres Enterprise Manager （PEM）は、データベース管理者、システム設計者、およびパフォーマンスアナリストがPostgreSQLおよびEnterpriseDB Advanced Serverデータベースサーバを管理、監視、および調整するのを支援するように設計されたエンタープライズ管理ツールです。 PEMは、ほんの一握りから数百台のサーバーまで、単一のコンソールからどこでも管理および監視できるように設計されているため、データベースのあらゆる側面を完全にリモート制御できます。
2.2 一般的なアーキテクチャ
2.4 PEMのインストール - 概要
どこ ip_address_of_PEM_host PEMサーバのホストのIPアドレスを指定します。 Postgres Enterprise Manager Loginウィンドウ（図3.1に示す）が開きます。
Browserペインには、各サーバー上に存在するデータベースオブジェクトに関する情報へのアクセスを提供し、ツリーコントロールを表示します。ツリーコントロールが展開され、PEMサーバによって監視されているサーバとオブジェクトの階層ビューが表示されます。
3.1 PEMツールバー
Objectメニュー（図3.4を参照）コンテキスト依存です。 Objectメニューを使用して、次のオプションにアクセスします。
ダッシュボードにアクセスするには、状況に応じた Dashboardsメニュー（図3.6を参照）を使用します。
4.1 サーバを手動で登録するあなたは使用することができます Create - Server 、サーバーの登録情報を提供するために、ダイアログをPEMエージェントを結合し、PEMクライアントツリーコントロール内のサーバーを表示します。 [ Create - Server ]ダイアログを開くには、[ Object ]メニュー（またはサーバーグループのコンテキストメニュー）の[ Create ]オプションを選択し、[ Server…を選択しServer… （図4.1を参照）。
注意してください：あなたが登録しようとしているPostgresサーバのpg_hba.confファイルが、接続を試みる前にPEMクライアントのホストからの接続を許可することを確認しなければなりません 。
サーバーの一般的なプロパティを説明するには、[ General ]タブ（図4.2） のフィールドを使用します。
SSH Tunnelingを設定するには、 SSH Tunnelタブのフィールドを使用します（図4.5を参照）。トンネルを使用すると、クライアントが直接接続できない可能性があるネットワーク上にあるサーバーに（仲介プロキシホストを介して）データベースサーバーを接続できます。
サーバの管理に使用される詳細を指定するには、[ Advanced ]タブ（図4.6）のフィールドを使用します。
4.2 自動サーバ検出特定のエージェントに対して自動検出を有効にするには、 Server Auto Discoveryプローブを有効にする必要があり Server 。 Manage Probesタブにアクセスするには、PEMクライアントツリーコントロールでPEMエージェントの名前を強調表示し、 ManagementメニューからManage Probes ...を選択Manageます。 Manage Probesタブが開いたら、 Enabled ？のスライダコントロールが Enabledていることを確認します。列は Yes 設定されてい ます。Auto を開く Discovery ダイアログ（図4.8を参照）を開き、PEMクライアントツリーコントロールでPEMエージェントの名前を強調表示して、[ Auto を選択します。 [ Management ]メニューから[ Discovery ... ]をManagementます。
とき Auto Discovery ]ダイアログボックスが表示され、 Discovered Database Serversボックスには、現在PEMエージェントによって監視されていないサーバーのリストが表示されます。サーバー名の横にあるチェックボックスをオンにすると、[ Server Connection Detailsボックスにサーバーに関する情報が表示され、エージェントの接続プロパティに[ Agent Connection Detailsボックスが表示されます。
4.4 接続とバインドの確認
最初に新しくバインドされたサーバーに接続すると、 Global Overviewダッシュボードは新しいサーバーをサーバーリストに "unknown"のステータスで表示することがあります。サーバーを認識する前に、バインドされたエージェントはサーバーを調べるためにいくつかのプローブを実行する必要があります。ネットワークの可用性によっては、完了までに数分かかる場合があります。5分経っても[ Global Overviewダッシュボードに新しいサーバーが表示されない場合は、監視エージェントのログファイルを確認してエラーを確認する必要があります。ツリーコントロールでエージェントの名前を右クリックして、［ Probeを選択します。 Log コンテキストメニューのDashboardsサブメニューからのAnalysisオプション。
PEMを使用すると、PEMクライアントを使用して管理対象サーバインスタンスを起動および停止できます。 PEMがサービスを管理できるようにサーバーを設定するには、 [ Server registration ]ダイアログを完了し 、データベースサーバーをPEMエージェントに登録します。
5.1 PEMサーバ設定の編集PEMクライアントを使用してPEMサーバの設定パラメータをグラフィカルに管理し、機能を有効にしたりデフォルト設定を変更したりできます。 Server Configurationダイアログ（図5.1参照） を開くには 、 ManagementメニューからServer Configuration …を選択してください。
パラメータ値を変更するには、パラメータ名の右側にある［ Valueフィールドに表示されている内容を編集します。変更を保存するには[ Save ]ボタンをクリックし、変更を適用せずにダイアログをCloseはClose ]ボタンをクリックしClose 。パラメータを元の値に戻すには、 Resetボタンを使用します。
Windowsオペレーティングシステムには、サーバーの状態を表示し、ポイントアンドクリックによるサーバー制御を提供するグラフィカルサービスコントローラーが含まれています。 Servicesユーティリティは、Windowsを介してアクセスすることができるControl Panel 。ユーティリティが開いたら、スクロールバーを使用してリストされたサービスをナビゲートし、サービス名をハイライトします（図5.2を参照）。
5.3.1 ログインロールPEMサーバに接続するときは、PEMサーバがデータを格納しているデータベースへのアクセスを許可するロールクレデンシャルを提供する必要があります。デフォルトでは、 postgresスーパーユーザアカウントが最初にサーバに接続するために使用されますが、（セキュリティと監査の両方の目的で）接続する各ユーザに対して個々のロールが作成されることが強く推奨されます。 PEMクエリツール、PEM Webインターフェイスの[ Create – Login/Group Role ]ダイアログ、またはコマンドラインクライアント（psqlなど）を使用してロールを作成できます。使用するために Create – Login/Group Role役割を作成するには、ダイアログを、役割がPEMのツリーコントロールに存在し、そして上で右クリックするサーバーのノード拡大Login/Group Rolesコンテキストメニューにアクセスするノードを。次に、 CreateメニューからLogin/Group Role…選択します（図5.3を参照）。
Roleを定義するには、 Create - Login / Group Roleダイアログ（図5.4を参照） のタブのフィールドを使用します 。ブラウザタブにPEMオンラインヘルプを表示するには、ダイアログの左下隅にあるヘルプ（ ? ）ボタンをクリックします。
既存のログインロールのプロパティを変更するには、ツリーコントロールでログインロールの名前を右クリックして 、コンテキストメニューから[ Properties ] を選択します。ログインロールを削除するには、ロールの名前を右クリックして、コンテキストメニューから[ Delete/Dropを選択します。5.3.2 グループの役割Group Rolesを作成および管理するには、[ Group Rolesノード（PEMツリーコントロールの各登録済みサーバーの名前の下にあります）を使用します。コンテキストメニューのオプションを使用すると、新しい役割を作成したり、既存の役割のプロパティを変更したりできるダイアログにアクセスできます。ロールの作成に関する詳細は、次のサイトにあります。Login / Group Roleダイアログを使用して、限定された権限を持つロールがAudit Manager、Capacity Manager、SQL ProfilerなどのPEM機能にアクセスできるようにすることができます 。 PEMの事前定義済みロールにより、PEM機能へのアクセスが許可されます。これらの役割のメンバーシップが割り当てられている役割は、関連付けられている機能にアクセスできます。
ユーザーを定義するときは、「 Membershipタブを使用して、新しいユーザーがメンバーになっている役割を指定します。新しいユーザーは、それがメンバーとなっている各役割に関連付けられた特権を共有します。ユーザがPEM拡張機能にアクセスするには、そのロールがpem_userロールおよびその機能へのアクセスを許可する事前定義ロールのメンバーである必要があります。 [ Rolesフィールドを使用して、ドロップダウンリストから定義済みの役割名を選択します。
データベースを作成すると、PEMで簡単です：単に右の任意の管理対象サーバのをクリックして Databasesノードを選択しDatabase ...からCreateメニュー。データベースを定義したら、新しいデータベース内にオブジェクトを作成できます。たとえば、新しいテーブルを作成するには 、[ Tables ]ノードを右クリックし 、[ Create ]メニューから[ Table… ]を選択します。ときに New Tableダイアログが開き、新しいテーブルの属性を指定します（図5.7を参照）。
5.5 オンラインヘルプとドキュメントPEMには、このツールの使用方法を支援するヘルプが組み込まれています（図5.8を参照）。 PEMのオンラインヘルプにアクセスするには、選択 Online HelpからHelpのオプションHelpメニューを。
[ Help ]メニューからもEnterpriseDB Webサイトにすばやくアクセスできます。
6 サーバー管理
Windowsオペレーティングシステムには、サーバーの状態を表示し、ポイントアンドクリックによるサーバー制御を提供するグラフィカルサービスコントローラーが含まれています。以下を制御するサービスの登録名
Stop the serviceを停止するには、[サービスの停止]オプションを使用します。サービスを停止すると、サーバーに接続しているすべてのユーザー（またはクライアントアプリケーション）が突然切断されます。
6.3 HTTPDサーバを制御する次の例のような答えでLinuxが応答した場合、 httpdは実行されていません。Windowsでは、 Servicesアプレットを使用してPEM HTTPDサービスのステータスを確認できます 。サービスアプレットを開いた後、リストをスクロールしてPEM HTTPD サービスを見つけます（図6.2参照）。
pg_hba.confファイルのエントリはネットワークの認証と承認を制御します。 PEMサーバホスト上のpg_hba.confファイルは、PEMサーバとPEM-HTTPD、PEMエージェント、および監視対象サーバとの間の接続を許可する必要があります。PEMサーバのインストールプロセス中に、PEMによって監視されるホストのIPアドレスと接続情報の入力を求められます。この情報は 、PEMバッキングデータベースのpg_hba.confファイルの先頭に追加されます（図6.3を参照）。
PEMサーバと他のコンポーネント間の接続を許可するために、 pg_hba.confファイルを手動で変更する必要があるかもしれません 。たとえば、PEM-HTTPDインストールがPEMサーバと同じホストにない場合は、PEMサーバホスト上のpg_hba.confファイルを変更して、PEM-HTTPDがサーバに接続できるようにする必要があります。デフォルトでは、 pg_hba.confファイルはPostgresインストールの下のdataディレクトリにあります。たとえば、Advanced Server 10ホストでは、 pg_hba.confデフォルトの場所は次のとおりです。次の例は、 postgresという名前のユーザーから、 pg_hba.confファイルが存在するホスト上のpostgresデータベースへのmd5パスワード認証接続を許可するpg_hba.confエントリを示しています。接続は192.168.10.102 IPアドレスから来ています。ネットワークホストのアドレス、またはネットワークアドレス範囲を指定できます。あなたがアドレスでサーバーからの接続を許可したい場合たとえば、 192.168.10.23 、 192.168.10.76と192.168.10.184 、入力CIDR-ADDRESSの192.168.10.0/24そのネットワーク内のすべてのホストからの接続を許可します：pg_hba.confファイルエントリのフォーマットに関する詳細は、以下のPostgreSQLコアドキュメントを参照してください。
6.5 PEM認証の管理
Server Configurationダイアログにアクセスして Server Configurationを変更するには、PEM Webインターフェイスに接続し、 ManagementメニューからServer Configuration…を選択します。図6.6に示すように、[PEMサーバ設定]ダイアログが開きます。パラメータ値を変更するには、パラメータを見つけて、［ Value ］列のパラメータ値を変更します 。 PEMがプロキシサーバに接続できるようにするための接続詳細を指定するには、次のPEMサーバ設定パラメータを使用します。
6.7 証明書管理
7.1 PEMエージェントの権限デフォルトでは、PEMエージェントは 、オペレーティングシステムのホストに対するroot権限およびデータベースサーバに対するスーパーユーザー権限でインストールされます。これらの特権により、PEMエージェントは、監視対象ホストおよびデータベースサーバ上でシステムの使用状況に関する制限のないプローブを呼び出し、情報を取得してPEMサーバに返すことができます。PEMエージェントの権限が減少すると、PEM機能が低下することに注意してください。完全な機能性のために、PEMエージェントは root として動作するはずです。 PEMエージェントがデータベースサーバのサービスアカウントで実行されている場合、PEMプローブはレポートの生成に使用される統計情報に完全にはアクセスできず、機能はそのアカウントの機能に制限されます。 PEMエージェントが他の特権の低いアカウントで実行されている場合、機能はさらに制限されます。
7.2 エージェント設定除いて PEM _ MAXCONNパラメータは、我々は強く変更がPEMの機能を有効にするために必要な場合を除き最初のEnterpriseDBのサポートの専門家に相談することなく、以下に記載されている設定パラメータやレジストリエントリのいずれかを変更しないことをお勧めします。
7.3 PEMエージェントのプロパティ[PEMエージェントのプロパティ]ダイアログには、ダイアログを開いた元のPEMエージェントに関する情報が表示されます。ダイアログを開くには、PEMクライアントツリーコントロールでエージェント名を右クリックして 、コンテキストメニューから[ Properties ] を選択します。
Windowsホストでは、 Servicesアプレットを使用してPEMエージェントを停止できます 。 PEMエージェントサービスはPostgres Enterprise Manager Agentという名前です。 「 Servicesダイアログでサービス名を強調表示して、「サービスをStop the service 」をクリックします。
8.1 エージェントSSL証明書の更新各エージェントには、 pem 格納されている一意の識別子があります。 pemデータベース内のagentテーブル。キーファイルと証明書ファイルを、エージェントの識別子に対応するキーまたは証明書に置き換える必要があります。あなたが移動しなければならないことに注意してくださいagent.keyとagent.crt以降のコマンドは、以前に生成されたファイルを上書きします。次のキーファイルのペアを生成する前に、それぞれのPEMエージェントホスト上の場所にステップ2と3で生成されたファイルを（。
チャート、グラフ、またはテーブルの内容を更新します。
チャートやグラフの画像をダウンロードしてください。
グラフまたはグラフを全画面表示に拡大します。
現在のユーザーのチャート、グラフ、またはテーブル設定をカスタマイズします。
チャート、グラフ、またはテーブルに関する情報を表示します。