Archive for the ‘Makale’ Category

Reporting Data Warehouse veritabanı uzun vadeli bilgileri,alertleri ve monitoring edilmiş verileri saklar.SCOM 2007 R2 mimarisi gereği Management server(lar)agentlar sayesinde topladıkları dataları OperationsManager Database yazarken eş zamanlı olarakta bu veri tabanına da yazarlar. Böylelikle sistem yöneticisinin almış olduğu raporlar hep en güncel haldeki verilerden oluşturulur. Data Warehouse veritabanı, toplanan verilerin otomatik olarak saatlik ve günlük bazda ortalamasını alır. Bu uzun vadeli geçmişe yönelik alınan raporların çok daha hızlı alınmasını ve depolanan veri miktarının optimum seviyede kalmasını sağlar. Reporting Data Warehouse veritabanı birden fazla management group’tan verileri toplayabilir. Bu sayede toplu ve bütünsel raporlar alabilmek mümkün olur.

Microsoft SQL Server 2005 SP2 yüklü veya üstü bir sunucu üzerinde yapılandırılabilir.Ancak Microsoft’un son veritabanı sistemi olan MS SQL Server 2008 R2 üzerine yapılandırma işlemi standart Operations Manager Data Warehouse Database kurulumu ile aynı değildir.Bu makalemizde sizlere MS SQL Server 2008 R2 üzerine Operations Manager Data Warehouse Database’in nasıl kurulduğunu göstereceğim.

SCOM 2007 R2 tarafından desteklenen MS SQL Server sürümlerini aşağıdaki linkten bulabilirsiniz.

http://technet.microsoft.com/en-us/library/bb309428.aspx

MS SQL Server 2008 R2 kurulumunun nasıl yapıldığını merak edenler için aşağıdaki linki paylaşıyorum.

http://www.mshowto.org/reporting-services-ile-sql-server-2008-r2-kurulumu.html

Reporting Datawarehouse veritabanı üzerindeki yükü etkileyen faktörler aşağıdadır.

• Veri ekleme oranı
  
• Eşzamanlı raporlama kullanıcılarının sayısı
  

Operations Manager Data Warehouse Veritabanı Bileşeninin Kurulumu aşağıda anlatılmaktadır.

• System Center Operations Manager 2007 R2 kurulum DVD’sini "Operations Manager Data Warehouse Database" olan SQL Server 2008 R2 sunucunun DVD Sürücüsüne yerleştiriniz.Kurulum DVD’sinde SupportTools klasörünün içinde AMD64 klasörüne giriniz.
  
• DBCreateWizard sihirbazını çalıştırınız.Böylelikle normal kurulum sırasında hata veren "Operations Manager Data Warehouse " kurulumu bu sihirbaz yardımıyla sorunsuz gerçeleşecektir.Database Configuration Wizard çalışacak ve Wellcome to the Database Configuration Wizard ekranı karşınıza gelecektir. "Next" tuşu ile ilerleyiniz.
  

Resim-1

• Database Information ekranda Database Type olarak "Operations Manager Data Warehouse Database" ,Full Database Instance Name bölümünde "SQL Server 2008 R2 kurulu, Operations Manager Data Warehouse olarak configure edilmiş sunucuyu seçiniz ben bu makalede SC-SBE038-002 hostnameli MS SQL Server 2008 R2 yüklü sunucuyu seçiyorum" Create New Database Check box’ını işaretleyiniz ve SQL Server ‘ın default portu olan "1433" nolu portu yazınız.Database Name olarak varsayılan isim olan "OperationsManagerDW" olup olmadığını kontrol ediniz.Database size olarak "1000" değerini girin bu değerin 500 MB altında olmamasına dikkat ediniz.
  

Resim-2

• "OperationsManager Data Warehouse Database" veritabanını varsayılan lokasyonda saklanmayacağı için … butonuna basarak 2 TB’lık disk üzerinde lokasyonu gösteriniz. "Next" tuşu ile ilerleyiniz.
  

Resim-3

• Summary ekranda genel özet bilgi yer almaktadır. "Finish" tuşu ile sihirbazı tamamlayınız.
  

Resim-4

• "Create Database " yazısı bir süre devam edecektir.Bitmesini bekleyiniz
  

Resim-5

• "Database created successfully" yazısındaki OK butonuna basınız "Finish"butonuna basarak Operations Manager Data Warehouse Database oluşturma işlemini tamamlayınız
  

Resim-6

• Operations Manager Data Warehouse Database kurulumunun DBCreateWizard ile oluşturulması tamamlanmış olmaktadır.
  

MS SQL Server 2008 R2 üzerine varsayılan kurulum ile desteklenmeyen Operations Manager Data Warehouse Database kurulumunun nasıl yapılacağını bu makalemizde inceledik.

Bir sonraki makalede görüşmek üzere…

Kaynak: http://support.microsoft.com/kb/2425714

Ka®a

SCOM 2007 R2 temel tasarımı gereği birden fazla veritabanı kullanır.Bazı veritabanları opsiyonelken bazılarıda zorunludur.Bu veritabanları;

• Operations Manager Database
  
• Operations Manager Data Warehouse Database
  
• Audit Collection Database’dir
  
• Reporting Database
  

En temel olmazsa olmaz veritabanı Operations Manager’dır. Her Operations Manager 2007 management group için bir adet operasyonel veri tabanı bulunur. Operations Manager Database management group içerisindeki tüm konfigürasyonu ve agentlar tarafıdan toplanan ve işlenmiş verileri saklar.

Microsoft SQL Server 2005 SP2 yüklü veya üstü bir sunucu üzerinde yapılandırılabilir.Ancak Microsoft’un son veritabanı sistemi olan MS SQL Server 2008 R2 üzerine yapılandırma işlemi standart Operations Manager Database kurulumu ile aynı değildir.Bu makalemizde sizlere MS SQL Server 2008 R2 üzerine Operations Manager Database’in nasıl kurulduğunu göstereceğim.

SCOM 2007 R2 tarafından desteklenen MS SQL Server sürümlerini aşağıdaki linkten bulabilirsiniz.

http://technet.microsoft.com/en-us/library/bb309428.aspx

MS SQL Server 2008 R2 kurulumunun nasıl yapıldığını merak edenler için aşağıdaki linki paylaşıyorum.

http://www.mshowto.org/reporting-services-ile-sql-server-2008-r2-kurulumu.html

Ayrıca OperationsManager veritabanı için genel tasarım sırasında aşağıdaki temel noktalar göz önünde bulundurulmalıdır.

• Disk,Memory ve İşlemci
  
• Ağ hızı
  
• İşlevsel veri toplama oranı
  
• Operation Console ve SDK istemcisi sayısı
  
• Uygun bir disk alt sistemi seçimi
  
• Veri dosyaları ile log dosyalarının yerleşimi
  
• 64 bitlik donanım ve işletim sistemi kullanımı
  
• Batarya yedeklemeli yazma-tamponu’a sahip disk kontrol kartı kullanımı
  

Operations Manager 2007 R2 Veritabanı Bileşeninin Kurulumu aşağıda anlatılmaktadır.

• Operations Manager kurulum CD’sinden "SetupOM.exe" uygulamasını çalıştırınız.
  
• Açılan pencerede "Check Prerequisites" seçeneği ile kurulum ön koşullarını kontrol eden sihirbazı başlatınız
  

Resim-1

• Açılan pencerede "Operational Database" seçeneğini işaretleyerek "Check" butonuna klikleyiniz ve sunucunun tüm ön koşulları sağladığına emin olunuz. Eğer ön koşulu sağlamayan bileşenler varsa, eksik bileşenleri yükleyip tekrar ön koşulları kontrol ediniz
  
• Ancak SQL Server 2008 R2 yüklü bir sunucuda aşağıdaki ekran görüntüsü gelecektir.SQL Server 2008 R2 yüklü bir sunucuda "Operational Database" kurulumu farklı şekilde yapılmaktadır.
  

Resim-2

• System Center Operations Manager 2007 R2 kurulum DVD’sini "Operational Database" olan SQL Server 2008 R2 sunucunun DVD Sürücüsüne yerleştiriniz.Kurulum DVD’sinde SupportTools klasörünün içinde AMD64 klasörüne giriniz.
  

Resim-3

• DBCreateWizard sihirbazını çalıştırınız.Böylelikle normal kurulum sırasında hata veren "Operational Database" kurulumu bu sihirbaz yardımıyla sorunsuz gerçeleşecektir.Database Configuration Wizard çalışacak ve Wellcome to the Database Configuration Wizard ekranı karşınıza gelecektir. "Next" tuşu ile ilerleyiniz.
  

Resim-4

• Database Information ekranda Database Type olarak "Operations Manager Database" ,Full Database Instance Name bölümünde "SQL Server 2008 R2 kurulu,Operational Database olarak configure edilmiş sunucuyu seçiniz ben bu makalede SC-SBE038-001 hostnameli MS SQL Server 2008 R2 yüklü sunucuyu seçiyorum" Create New Database Check box’ını işaretleyiniz ve SQL Server ‘ın default portu olan "1433" nolu portu yazınız.Database Name olarak varsayılan isim olan "OperationsManager" olup olmadığını kontrol ediniz.Database size olarak "1000" değerini girin bu değerin 500 MB altında olmamasına dikkat ediniz.
  

Resim-5

• "OperationsManager" veritabanını varsayılan lokasyonda saklanmayacağı için … butonuna basarak 200 GB’lık disk üzerinde lokasyonu gösteriniz. "Next" tuşu ile ilerleyiniz.
  

Resim-6

• Management Group Configuration ekranda "Management Group Name" olarak "MGM01" bilgisini yazınız."User Group Name" olarakta Browse butonuna basınız ve opsmgradmins grubunu seçiniz (burada seçtiğiniz grup daha sonra değiştirilebilmektedir). "Next" tuşu ile ilerleyiniz.
  

Resim-7

• Bir sonraki ekranda herhangi bir işaretleme yapmadan "Next" tuşu ile ilerleyiniz.
  

Resim-8

• Summary ekranda genel özet bilgi yer almaktadır. "Next" tuşu ile sihirbazı tamamlayınız.
  

Resim-9

• "Create Database " yazısı bir süre devam edecektir.Bitmesini bekleyiniz.
  

Resim-10

• "Database created successfully" yazısındaki OK butonuna basınız "Finish"butonuna basarak Operational Database oluşturma işlemini tamamlayınız.
  

Resim-11

• Operational Database kurulumunun DBCreateWizard ile oluşturulması tamamlanmış olmaktadır.
  

MS SQL Server 2008 R2 üzerine varsayılan kurulum ile desteklenmeyen Operations Manager Database kurulumunun nasıl yapılacağını bu makalemizde inceledik.

Bir sonraki makalede görüşmek üzere…

Kaynak: http://support.microsoft.com/kb/2425714

Ka®a

Audit Collection Server makale serisinin üçüncüsü ve sonuncusunda sizlere audit collection raporlarının nasıl import edildiğini ve raporların nasıl alındığını anlatacağım.Ayrıca audit database boyutunun nasıl hesaplandığını ve audit filtrelemesini tüm ayrıntılarıyla inceleyeceğim.

Yukarıda sıraladığımız özellikleri incelemeye başlamadan önce yayınlamış olduğumuz SCOM 2007 R2 Audit Collection Server (ACS) serisinin birinci ve ikinci makalesini okumak isteyenler için aşağıdaki linkleri paylaşıyorum.

http://www.mshowto.org/scom-2007-r2-audit-collection-server-acs-bolum-1.html

SCOM 2007 R2 Operation Console içerisinde yer alan Reporting bölümüne geldiğinizde Audit Collection raporlarının olmadığını göreceksiniz.Gerçekleşen audit işlemleri sonucunda oluşan verilerin raporunu almak için bu raporlara ihtiyaçımız olduğunu unutmamalıyız.

Resim-1

Bu raporlar için yapılması gereken işlemleri birazdan sıralayacağım.Audit collection raporları aslında SCOM 2007 R2 kurulum DVD’si ile gelmektedir.Yapılması gereken bu raporları Reporting Server içerisine import etmektir.İlk olarak bu raporların ve bu raporların import edilmesi için kullanılacak dosyaların kopyalanması işlemine başlıyoruz.

Önemli:Raporların import edilmesi için dosyaların kopyalanacağı klasörün SQL Server Reporting Services üzerinde olması önerilir.

Raporların kopyalanacağı bir klasör oluşturuyoruz.Ben bu makalede C:\ sürücüsünün içerisine ACS isimli bir klasör oluşturuyorum.

Resim-2

SCOM 2007 R2 kurulum DVD’sini optik sürücüye yerleştiriyor ve ReportModels klasörünün içerisinde yer alan acs isimli klasöre giriyor içerisinde yer alan tüm dosya ve klasörleri seçip,kopyalıyorum.

Resim-3

Kopyalamış olduğumuz dosya ve klasörleri C:\ACS klasörünün içerisine yapıştırıyoruz.

Resim-4

Audit collectiona ait raporların Reporting Server içerisine import etmek için aşağıda komut kullanılır.

UploadAuditReports "<AuditDBServer\Instance>" "<Reporting Server URL>" "<Kopyalan ACS dosyalarının bulunduğu yol>"

Komut kullanımın bir örneğini aşağıda sizler için paylaşıyorum.

UploadAuditReports.cmd OpsMgr http://OpsMgr/ReportServer C:\acs

Komut satırının kullanımını ve çıktısını aşağıdaki command prompt’ta görebilirsiniz.

Resim-5

SCOM 2007 R2 Operation Console içerisinde yer alan Reporting bölümüne Audit Reports bölümüne geldiğini görebileceksiniz.

Resim-6

Herhangi bir raporun üzerine gelip farenin sağ tuşuna bastığınızda çıkan kısayol menüsünde "Open" yazısına tıkladığınızda rapor alabilirsiniz.

Resim-7

Raporun oluşması için kısa bir süre beklenir.

Resim-8

Aşağıda yer alan Resim-9′da oluşturulan kullanıcı hesaplarını görebilmektesiniz. "Account Management-User Accounts Created"

Resim-9

Resim-10′da yer alan ""Account Management-User Accounts Deleted" raporu ile silinen kullanıcı hesaplarının raporunu alabilirsiniz.

Resim-10

Resim-11′de yer alan "Access Violation-Unsuccessful Logon Attempts" raporu ilede başarısız logon teşebbüslerini görebilirsiniz.

Resim-11

Aşağıda yer alan Resim-12 ve Resim-13′deki ekran görüntüleri Audit Collection Server veritabanı boyut hesaplama işlemi için kullanılan excel görüntülerine aittir.Excelde yer alan hücreleri şirketinizin yapısına ve ihtiyaçına göre doldurursanız ACS database boyutunun planlamasını yapabilirsiniz.

Resim-12

ACS DB Size Calculator exceli aşağıda yer alan linkten indirebilirsiniz.Excel içerisinde yer alan diğer sayfa içerisinde ise Disk Sizing Calculator bulunmaktadır.

http://www.mustafakara.net.tr/system-center-operations-manager/system-center-operations-manager-2007-r2-audit-collection-service-database-boyut-hesaplama.html

Resim-13

Audit Collection Forwarder olarak çok fazla sayıda sunucu konfigüre edilmiş ise ortaya çok yüksek boyutta bir veritabanı çıkacaktır. ACS database boyutunun daha makul miktarlara çekilmesi ,boyut azaltımı için yapılan işlem filtreleme işlemidir.Tablo-1′de Audit Collector filtresini oluşturulurken göz önünde bulundurulması gereken koşullar yer almaktadır.

Tablo-1

Adtadmin ile filtre oluşturulurken kullanılabilecek alanlar aşağıda yer alan tablo-2′de yer almaktadır.

Tablo-2

Filtre kullanımı için örnek bir komut aşağıda yer almaktadır.

"adtadmin /setquery /collector:"brckomacs01" /query:"SELECT * FROM AdtsEvent WHERE NOT(EventId=514 Or EventId=515 OR EventId=516 OR EventId=518 OR EventId=519 OR EventId=538 OR EventId=551 OR EventId=566 OR EventId=538 OR EventId=598 OR EventId=600 OR EventId=602 OR EventId=4610 OR EventId=4611 OR EventId=4614 OR EventId=4615 OR EventId=4647 OR EventId=4800 OR EventId=4802 OR EventId=4803 OR EventId=5056 OR EventId=5061 OR (EventId>=592 AND EventId<=596) OR (EventId>=5058 AND EventId<=5059))"

SCOM 2007 R2 ile birlikte gelen ACS özelliğini tüm detaylarıyla üç makale halinde inceledik.Umarım sizler içinde yararlı olmuştur.

Bir başka makalede görüşmek üzere..

Ka®a

SCOM 2007 R2′nin Audit Collection Server özelliğine serinin ikinci makalesi ile devam ediyoruz.Serinin ilk makalesini okumanızı şiddetle öneririm.Çünkü bundan sonra yapacağımız tüm kurulum ve konfigürasyon işlemleri bu ilk makale üzerine inşa edilmektedir.Ayrıca ilk makaledeki kavramlar ve tanımlar bilinmez ise Audit Collection özelliği çok iyi anlaşılmayacaktır.Serinin ilk makalesine aşağıdaki linkten ulaşabilirsiniz.

http://www.mshowto.org/scom-2007-r2-audit-collection-server-acs-bolum-1.html

SCOM 2007 R2 Audit Collection Server ilk makalede belirttiğim üzere bir management server üzerine kurulmak zorundadır.İstenirse RMS sunucu üzerine de kurulabilir.Ancak bu çok fazla önerilen bir tasarım değildir.Özellikle çok fazla sunucuda audit özelliği aktif hale getirilecek ise sunucuya fazladan iş yükü bindirir.Bir önemli konu ise veritabanı boyutunun ve sunucusunun ayarlanmasıdır.Makalenin ilerleyen bölümünde OperationsManagerAC veritabanı oluştururken SQL Sunucuda uygun alanın nasıl belirleneceği kapasite planlamasının nasıl yapılacağı detaylandırılacaktır.

Not: Makalenin ilerleyen bölümlerinde System Center Operations Manager ;SCOM kısaltması ile Audit Collection Server ;ACS kısaltması ile adlandırılacaktır.

Artık ACS server kurulumuna başlayabiliriz. SCOM 2007 R2 DVD’sini optik sürücünüze yerleştirin.Install bölümünde yer alan "Install Audit Collection Server" yazısına tıklayınız.

Resim-1

ACS Collector kurulum sihirbazı karşınıza çıkacak ve sizi kurulum sonuna kadar yönlendirecektir.Açılan hoş geldiniz (Welcome to Audit Collection Services Collector Setup Wizard) ekranında "Next" tuşu ile ilerleyiniz.

Resim-2

License Agreement bölümünde "I accept the aggrement" radio butonunu işaretleyiniz ve "Next" tuşu ile ilerleyiniz.

Resim-3

Database Installation Options bölümünde SCOM 2007 R2′nin audit için kullanacağı bir veritabanının oluşturulması yada daha önceden var olan bir veritabanının kullanılması işlemi yapılır.Bu makalede olduğu gibi sizde ilk defa SCOM 2007 R2 ACS kullanacaksanız ilk seçenek olan "Create a new database" seçilir.Böylelikle "OperationsManagerAC" adında bir veritabanının oluşması sağlanır.Seçiminizi yaptıktan sonra "Next" tuşu ile ilerleyiniz.

Resim-4

Data source bölümünde oluşacak sunucu ile oluşacak bağlatı ismi girilir.OpsMgrAC bağlantı ismi açıklayacı bir isim bu sebepten dolayı bende varsayılan isimde bırakıyorum. Bu bölümde de "Next" tuşu ile ilerleyiniz.

Resim-5

Database bölümünde Audit Collection server’ın kullanacağı veritabanının hangi SQL sunucuya kurulacağı belirlenir.SQL server ACS sucunu ile aynı makine üzerinde çalışıyorsa "Database server running locally" seçilir.Bu makaleyi yazarken oluşturmuş olduğum yapıda SQL sucunu başka bir server üzerinde çalıştığı için "Remote database server" seçeneğini işaretliyor ve SQL Server’ın bulunduğu uzak sunucunun ismini giriyorum.Database name olarakta önerilen OperationsManagerAC ismini bırakıp "Next" tuşu ile ilerliyorum.

Resim-6

Database Authentication bölümünde veritabanı ile kurulacak kimlik doğrulama tipi belirlenir. "Windows authentication" radio butonunu seçiniz ve "Next" tuşu ilerleyiniz.

Resim-7

Database Creation Options bölümünde oluşacak olan OperationsManagerAC veritabanının saklanacağı lokasyon belirlenir.SQL Server üzerinden açılan bir veritabanı mdf ve ldf uzantılı iki adet dosyası oluşur.Bunlardan biri database dosyası bir diğeri de log dosyasıdır.İşte bu bölümde bu dosyaların nerede saklanacağını belirlemeniz gerekmektedir. Ben SQL server’ın varsayılan klasöründe saklamak istediğim için ilk seçenek ile devam edeceğim.Ancak isterseniz ikinci seçeneği işaretleyerekte farklı bir lokasyon seçebilirsiniz.

Resim-8

Event Retention Schedule bölümünde veritabanının hangi saatte bakım yapılacağını belirleyebilirsiniz.Ayrıca gerçekleşen bir olayın veritabanında kaç gün süreyle saklanacağı da belirlenir.Bu bölümde önemli olan gün sayısının ayarlanmasıdır.Çünkü çok uzun bir gün girerseniz veritabanınızda bir o kadar büyük boyutta olacaktır.

Resim-9

ACS Stored Timestamp Format bölümünde saklanan verinin formatını belirleyebilirsiniz. "Local" radio butonunu seçiniz ve "Next" tuşu ile ilerleyiniz.

Resim-10

Summary bölümünde ACS kurulum sihirbazı ile yapmış olduğunuz tüm özelleştirmeleri görebileceksiniz.Eğer bir değişiklik yapacaksanız "Back" tuşuna basarak gerekli değişikliği yapabilirsiniz.Herhangi bir değişiklik yapmayacaksanız "Next" tuşu ile ilerleyiniz.

Resim-11

Kurulum işlemi Resim-12′de görüldüğü üzere bir süre devam edecek sonrasında tamamlanacaktır.

Resim-12

SQL Server Login ekranında Windows authentication’ı seçtiğimiz için herhangi bir değişiklik yapmadan "OK" butonuna basarak kurulum işleminin bitmesini beleyiniz.

Resim-13

ACS ‘nin başarıyla kurulduğunu Resim-14′de görebilirsiniz.

Resim-14

ACS kurulumu başarıyla tamamlandığına göre artık ortamda denetim bilgilerini almak istediğimiz sunucuların Audit Policy’lerini yapılandırabiliriz.Bu bölümde önemli olan hangi sunucularda hangi denetim ayarlamalarını açacağınızdır.Bir kaç Audit Policy bu makale içersinde sizlere anlatacağım ancak makalenin içeriğini bozmasın diye tüm audit policy’lere deyinmeyeceğim.Daha fazla bilgi almak isteyenleriniz aşağıda yer alan linki okuyarak bu konu hakkında detaylı fikir ve bilgi sahibi olabilirsiniz.

http://technet.microsoft.com/en-us/library/dd277403.aspx

Audit Policyleri group policylerden rahatlıkla değiştirebilirsiniz.Ben bu makalede Default Domain Security Setting içerisinden değişiklikler yapacağım.Ancak önerdiğim yapı kesinlikle bu değil ilgili makinelerin ilgili OU’larını baz alarak yaparsanız hem kapsamınız belli olacaktır hemde gereksiz makinelerin loglarını toplamamış olacaksınızdır.

Audit Policy bölümünün sağ tarafında "Not Defined" olan policy ayarlarını şirketinizin denetim policylerine uygun bir şekilde editlemeye başlayabilirsiniz.Ben bu makale için bazı policyleri aktif hale getireceğim.

Resim-15

Audit account logon event policy üzerine çift tıklayarak hesapların logon olmalarını izleme altına alıyorum.Bu bölümde policy ayarlarına girildiğinde Success ve Failure olarak iki check box işaretleme imkanınız bulunmaktadır.Success;başarılı teşebbüsleri,Failure ise başarısız teşebbüsleri loglamanıza yarayacaktır.

Resim-16

Domain Controller’ların audit policy ayarlarını yapabilmeniz için "Default Domain Controller Security Settings" bölümünü editlemeniz gerekmektedir.Bu ayarlamaları ortamda bulunan tüm DC’lerde ayrı ayrı yapmanız gerekmektedir.

Resim-17

Aşağıdaki resimde bir DC üzerinde yapılan Audit policy değişikliklerini görebilirsiniz.

Resim-18

Yapılan değişikliklerin aktif olması için "gpupdate /force" komutunu çalıştırıyoruz.Böylelikle audit policy ayarları yaptığımız makinelerde bu ayarlar aktif olacaktır.

Resim-19

Audit Policy’leri configure ettikten sonra sıra SCOM 2007 R2 üzerinde gerekli ayarlamaları yapmaya geldi.Bunun için ilk yapılması gereken Monitoring bölümünde yer alan "Microsoft Audit Collection Services" klasörünün altında yer alan Collector sekmesidir.Collector tanımını daha önceden yapmıştık.Collector’un altında yer alan State View ‘e gelindiğinde ACS sunucunun durumu görülür.

Resim-20

Şimdi sıra audit policy bilgilerini gönderecek olan sunucuların ayarlanmasına geldi.Audit Policy’lerin aktif hale getirildiği sunucular birazdan göreceğiniz ayarlamalar yapıldıktan sonra Forwarder bölümüne gelecektir.Şu an hiç bir sistemin olmadığını görebilirsiniz.

Resim-21

Audit Collection özelliğini Enable etmek için Monitoring>Operations Manager>Agent>Agent Health State bölümüne gelinir.Agent State alanında yer alan ve audit collection’ın hizmetini aktif etmek istediğiniz makineler seçilir ve "Enable Audit Collection" yazısına tıklanır.

Resim-22

Çıkan Run Task menüsünde Task Parameters alanının altında yer alan "Override" butonuna basılır.

Resim-23

Collector Server olarak ortamda bulunan Audit Collection server’ın FQDN ‘I yazılır ve override butonuna basılır.

Resim-24

Task status’un Output ‘una bakılır ve Success yazısının var olup olmadığı görülür.

Resim-25

Enable Audit Collection ile aktif hale getirilen sunucularda artık audit bilgilerini ACS collector sunucusuna yollayacak bir servis arka planda çalışmaktadır.Ancak bildiğiniz üzere bazı servisler hemen çalışmayabilir.Bunun içinde "Start Audit Collection"yazısına tıklanır.

Resim-26

İstenirse Task Parameters bölümünde yer alan Override butonuna basılır ve Timeout Seconds ayarı değiştirilebilir.

Resim-27

Task status’un Output ‘una bakılır ve Success yazısının var olup olmadığı görülür.

Resim-28

Servislere gelindiğinde "Operations Manager Audit Forwarding Service" çalıştığı gözlemlenir.

Resim-29

Event viewer’a gelindiğinde "Operations Manager" log içerisine girildiğinde 4368 nolu EventID ‘nin oluştuğu ve log incelendiğinde de Forwarder’ın başarılı bir şekilde Collector sunucusu ile haberleştiği görülür.

Resim-30

Boş olan Forwarder bölümünde artık audit collection hizmetinin açık olduğu sunucu(lar) olduğu görülmektedir.

Resim-31

Audit Collection Server makale serisinin ikincisinde ACS sunucu kurulumunu, Audit Policyleri,Forwarder ayarlarının yapılmasını ve diğer işlemleri inceledik.

Makalenin son serisi olan üçüncü bölümde görüşmek üzere.

Ka®a

System Center Operations Manager ‘ın görevleri yalnızca uçtan uçta belirlenen sistemlerin sağlık durumlarını izlemek,performans durumlarını kontrol etmek ve erişilebilirlik kontrolü yapmak değildir.Bu görevlerin arasına Audit monitoring(Denetim izlemesi) de eklenebilir.

Sizlere 3 bölümlük System Center Operations Manager ‘ın audit mekanizmasını,Audit Collection Server (ACS) kurulumunu ve yapılandırmasını aşağıdaki başlıklar altında detaylandırmaya çalışacağım.

Not:Makalenin ilerleyen bölümlerinde System Center Operations Manager ;SCOM kısaltması ile Audit Collection Server ;ACS kısaltması ile adlandırılacaktır.

Episode 1 içerisinde Audit’in ne olduğunu SCOM 2007 R2 ACS mimarisini,gereksinimlerini,Management Server kurulumunu bulabileceksiniz.

Episode 2‘de ise ACS kurulum adımlarını,domain yapısında audit policy’ler ile çalışmayı,ACS Collector ve Forwarder yapılandırmasını bulabileceksiniz.

Son bölüm olan Episode 3‘te ACS reporting eklenmesi işlemini,ACS database boyutu hesaplamasını,disk seçimini ve boyut azaltımı için filtreleme işleminin nasıl yapıldığını görebileceksiniz.

SCOM 2007 R2 Audit mimarisini sizlere aşağıdaki resimde görmüş olduğunuz yapı üzerinden anlatmak istiyorum.Anlatıma geçmeden önce rollerin kavramlarını ve yapmış oldukları görevleri kısaca belirteyim.

ACS:Üzerinde Audit Collection services çalıştıran ve ACS agent ile izlenen sistemdeki güvenlik loglarını merkezi olarak saklayan ve bu logları anlamlı raporlar halinde sunabilen ACS database sahip olan sunucudur.

ACS Collector:ACS veritabanına sahip (Defaul database’in adı OpsMgrAC’dir),ACS forwarder sahibi aktif hale getirilmiş sistemlerden gelen audit loglarını veritabanına yazan management serverdır.ACS sunucusu bir management server üzerine kurulabilir.

ACS Forwarder:Üzerinde gerçekleşen audit işlemlerini ACS Collector’e gönderen üzerinde ACS forwarder servisi aktif hale getirilmiş sistemlerdir.Kısacası denetimlerini izleyeceğimiz sistemlere verilen addır.Genel bir yanlışı da burda düzeltmek isterim.Audit forwarder servisi OpsMgr agent ile gelir ancak bu servis disable durumdadır.Audit izlenmesi yapılacak agent yüklü sistemlerde aktif (enable) hale getiirilir.OpsMgr agent yüklü olmayan sistemlere istenirse sadece audit agentta yüklenebilir.Makalenin ikinci bölümünde bu işlemler tüm detaylarıyla gösterilecektir.

RMS:Root Management Server’a verilen isimdir.SCOM mimarisinin temelini oluşturur ve ilk kurulan yönetim sunucusudur.Üzerinde management packleri,performans araçlarını ve izleme araçlarını ve diğer araçları barındırır.Aynı zamanda RMS sunucu üzerinde izleyeceği management grubu da barındırır.

Bu bilgilere ve açıklamalara dayanarak o zaman mimariyi ve nasıl çalıştığını daha kolay sizlere anlabilirim.Resimde yer alan ACS Forwarder aktif edilmiş DC-Exchange-SQL ve diğer sunucular domain yapısında ayarlanmış Audit policyler ile (istenirse domain yapısından merkezi olarak değilde local policy içerisinden de audit policyler ayarlanabilir)gerçekleşen aksiyonlara göre log üretirler(başarılı/başarısız oturum açma,hesap oluşturma,silme ve değiştirme işlemleri v.b)Üretilen bu loglar normalde local Event viewer içerisinde security içerisinde saklanır ama aktif hale getirmiş olduğumuz ACS forwarder servisi bu logları ACS collector sunucuya yönlendirir.

ACS sunucu üzerinde herhangi bir filtreleme yapılmamışsa (Bölüm üç içerisinde audit filtrelemeden bahsedeceğimizi belirtmiştim)ACS Collector gelen logları OpsMgrAC veritabanının içerisine yazar ve belirlenen grooming sürecisince veriler saklanır.

ACS veritabanı içerisinde oluşan bu verilerin raporlarının alınabilmesi içinde ACS ‘ye ait rapor templateleri Reporting services rolüne sahip sunucu içerine upload edilir.(Bölüm üç içerisinde audit raporlamadan da bahsedeceğiz).

Umarım genel çalışma yapısı ve kimin ne görevden sorumlu olduğu kafanızda oluşmaya başlamıştır.Hatta oluşmuştur J

ACS mimarisi,tasarımı ve çalışma felsefesini öğrendiğimize göre artık bilgisayarlar üzerinde audit policyleri nasıl konfigüre edebileceğimize geçebiliriz.Burada amacımız ACS tarafında izleyebileceğimiz denetim özelliklerini aktif hale getirmektir.Bunun da en kolay yolu Group Policy yapılandırmasıdır.

Windows işletim sistemlerinin içerisinde gerçekleşen her türlü işlemin kaydedildiği log dosyaları yer almaktadır.Bu log dosyaları Event viewer bölümü altında bulunmaktadır.Bizim inceleyeğimiz güvenlik denetimi ve diğer denetimlerin izleneceği log dosyasının adı Security log’dur.Security log dosyasının içerisinde varsayılanda "Success" ile biten işlemler oluşacaktır.Sizlerde bu ayarları kendi şirket yapınızın gerektirdiği politikalar çerçevesinde özelleştirebilirsiniz.Audit policyler Security Settings>Local Policies>Audit Policy altından değiştirebilir.

Sizlere Audit Policy’i biraz daha detaylandırarak anlatmak istiyorum.

Audit Policyleri 3 farklı yerden özelleştirebilirsiniz.

Local Policy:Her bilgisayarın kendine özgü ayarlamalarının yapıldığı MMC konsol ile erişilebilen policy ayarlarıdır.

Default Domain Security Policy:Tüm domain yapısındaki sistemlerin security ayarlamalarının değiştirildiği policydir.Domain yapınızdaki tüm sistemleri izlemek istiyorsanız en kısa yol bu seçenektir.

Default Domain Controller Security Policy:Domain yapınızda bulunan DC’ler üzerinde çalışan policy ayarlarıdır.Adından da anlayacağınız üzere sadece Domain controllerların güvenlik ayarlaması için kullanılır.

Bazı zamanlarda ise audit izlemesi yapacağınız sunucular bir OU altına toplanır ve bu OU’ya bir GPO atanır ,bu GPO içerisinden Audit Policy’ler ayarlanabilir.

Yukarıda bahsetmiş olduğum kısa açıklamalardan sonra J (Pek kısa olmadı ama detaylandırmak istedim )ACS kurulumuna artık geçebiliriz.

ACS toolu bulunmamaktadır.Bu hizmet SCOM 2007 R2 DVD’si içerinde yer almaktadır.SCOM 2007 R2 DVD’sini optik sürücünüze yerleştirin.Install bölümünde yer alan "Install Audit Collection Server" yazısına tıklayınız.

Dikkat ederseniz tıklama sonucunda anında bir hata mesajının oluştuğunu görebilirsiniz.Aslında bunun sebebini makalenin başlarından hatırlayabilirsiniz.ACS kurulumu Management bir server üzerine yapılabilmektedir yani direk bir Windows Server 2003/2008/2008 R2 ‘ye kuramazsınız.

RMS ve MS sunucu kurulumu için gerekli olan sistem ,donanım gereksinimlerini veya firewall üzerinde açılması gereken portları buraya yazarak makalenin genel gidişini değiştirmek istemiyorum ama sizlere bu bilgilere ulaşabileceğiniz bir link vermek istiyorum

http://technet.microsoft.com/en-us/library/bb309428.aspx

ACS kurabilmek için ortama bir adet Management server kuruyoruz ve onun üzerinde SCOM 2007 R2 DVD’sinde yer alan ACS kurulumunu yapıyoruz.

Operations Manager 2007 Management Server Kurulumu aşağıda anlatılmaktadır.

• Operations Manager kurulum CD’sinden "SetupOM.exe" uygulamasını çalıştırınız.
  
• Açılan pencerede "Check Prerequisites" seçeneği ile kurulum ön koşullarını kontrol eden sihirbazı başlatınız.
  

• Açılan pencerede "Server", "Console" ve"Power Shell" seçeneklerini işaretleyerek (Console ve Powershell zorunlu değil) "Check" butonuna klikleyiniz ve sunucunun tüm ön koşulları sağladığına emin olunuz. Eğer ön koşulu sağlamayan bileşenler varsa, eksik bileşenleri yükleyip tekrar ön koşulları kontrol ediniz. Ön koşulları sağladığınız zaman "Close" ile ekranı kapatınız.2048 MB Ram uyarısını görüyorum kuruluma bu uyarıya rağmen devam edeğim.
  

  

• Kurulum ekranında "Install Operations Manager 2007 R2 " seçeneğini işaretleyerek kurulumu başlatınız.
  

• Açılan hoş geldiniz (Welcome to the System Center Operations Manager 2007 R2 Setup Wizard) ekranında "Next" tuşu ile ilerleyiniz.
  

• Bir sonraki ekranda "I accept the terms in the license aggrement" seçeneğini işaretleyerek "Next" tuşu ile ilerleyiniz.
  

• Bir sonraki ekranda Kullanıcı Adı (User Name) ve Kuruluş (Organization) bilgilerini doldurarak "Next" tuşu ile ilerleyiniz.
  

• Bir sonraki ekrandaki bileşenlerden Database (Veritabanı) ve Web Console dışındaki bileşenlerin tamamı kurulacak şekilde seçenekleri yapılandırınız. İhtiyaç doğrultusunda kurulum lokasyonunu da değiştirebilirsiniz.
  

• Operational Database olan sunucu ,database ismi ve port numarası giriniz ve devam ediniz.
  

• Bir sonraki ekranda Operations Manager sunucunuzun kullanacağı "Management Server Action Acount" hesabını tanımlayınız.
  
  • Bu hesap Operations Manager sunucunuzun, yönetilecek bilgisayarlara ajanları kurarken veya kaldırırken, sağlayıcılardan operasyonel veri toplarken veya karşı görev çalıştırırken kullanacağı hesaptır.
    

• Bir sonraki ekranda Operations Manager sunucunuzun kullanacağı "SDK and Config Service Account" hesabını tanımlayınız.
  
  • Bu hesap Oprations Manager veitabanındaki bilgileri güncellerken ve okurken kullanılan hesaptır. "SDK and Configuration" hesabı için kullanılan kimlik bilgisi Operations Manager veritabanında "sdk_user" rolüne atanacaktır.
    
  • "SDK and Config Service" hesabı Root Management Server (RMS) üzerinde yerel yönetici (local administrator) yetkisine sahip olmalıdır.
    
  • Eğer Operations Manager veritabanı RMS sunucundan farklı bir sunucuya kurulduysa ve "SDK and Configuration action" hesabı iin Local System hesabı seçildiyse, "Management Server" sunucusunun bilgisayar hesabı veritabanı üzerinde sdk_user rolüne eklenecektir.
    

• Bir sonraki ekranda "Next" butonuna klikleyerek ilerleyiniz.
  

• Bir sonraki ekranda "Next" butonuna klikleyerek ilerleyiniz.
  

• Bir sonraki ekranda "Install" butonunu klikleyerek kuruluma başlayınız.
  

• Kurulum işlemi bir süre devam edecektir.
  

• Sonrasında kurulum tamamlanmış olur.
  

SCOM 2007 R2 Audit Collection Server (ACS) serisinin ilkinde tüm audit yapısını ve bu yapının nasıl oluşturulacağını anlattım.Ayrıca makale içerisinde ACS tasarımını ve ACS kurulumunun yapılacağı Managemet Server’ın eklenmesi işlemi tamamladık.

Serinin ikinci makalesinde ACS kurulumuna başlıyacağız.İkinci makale ACS için yazılmış çok detaylı bir baş uçu kaynağı olacak bilgilerden oluşmaktadır.

Bir Sonraki Makalede Görüşmek üzere….

Ka®a

MS SQL Server 7.0 ‘dan beri çıkmış olan sürümleri kullanan birisi olarak sizlere Microsoft’un veritabanı sunucu sistemlerinin son sürümü hakkında bilgi vermenin büyük keyfini yaşıyorum.MS SQL Server 2008 R2 sürümünün kurulum işlemlerinin tüm adımlarını ile sizlere anlatacağım.SQL Server 2008 R2 kurulumunu gerçekleştirirken aynı zamanda Reporting Services kurulumunuda inceleyeceğiz.

Günümüzde SQL Server veritabanı sunucusu sistem yöneticilerinin sürekli karşına çıkan her zaman bilmesi gereken sunucu ürünlerinden biri olmaktadır.Özellikle benim gibi sürekli System Center ürünleri ile uğraşıyorsanız bu ürünü tüm detaylarıyla bilmeniz artık şart olmuştur J.Çünkü System Center ürün ailesinin bir çok bireyi SQL Server olmadan kurulamamaktadır.Operational Database’ler yada DataWarehouse’ların sistem gereksinimlerinin başında SQL Server gelmekte ve yine bu ürünle entegre çalışmaktadır.Yukarıda belirttiğim gibi sadece SQL Server 2008 R2 kurulumunu değil Reporting Services kurulumunu da inceleyeceğiz. Reporting Services’da biz sistem yöneticilerinin kullandığı bir bileşen olduğu için sizlere bu ayrıntıları göstermeyi yararlı buluyorum.(Özellikle SCCM,SCOM,SCSM gibi ürünlerin raporlarının alınması için kullanmaktayız)

SQL Server 2008 R2 ile gelen yenilikleri incelemek isterseniz aşağıdaki linki tıklayınız.

http://www.microsoft.com/sqlserver/2008/tr/tr/R2-editions.aspx

SQL Server 2008 R2 sistem gereksinimleri hakkında bilgi sahibi olmak içinde aşağıdaki linki tıklayınız.

http://technet.microsoft.com/en-us/library/ms143506.aspx

Makalenin bu bölümünden itibaren SQL Server 2008 R2 kurulumunu Reporting Services ile gerçekleştirmeye başlayabiliriz.Ben kurulumu Windows Server 2008 R2 Enterprise Edition bir server işletim sistemi üzerinde gerçekleştireceğim.

· Windows Server 2008 R2 sunucu üzerine admin hakkına sahip bir kullanıcı ile login olun.Reporting services’da kuracağımız için öncelikle Reporting services’a ait sistem gereksinimlerinin başında gelen “Web Server (IIS) rolünü yükleme ile başlayalım.

· Server Manager tuşuna tıklayınız,Roles bölümünde “Add Roles” yazısına tıklayınız.Add Roles sihirbazı karşınıza gelecektir. “Next” tuşunu klikleyiniz.

· Web Server Rolünü seçiniz . “Next” tuşunu klikleyiniz.

· Reporting Server görevi için aşağıda yer alan bileşenleri seçiniz.

IIS7 Bileşenleri

IIS7 – Common HTTP Features

§ Static Content

§ Default Document

§ Directory Browsing

§ HTTP Errors

§ HTTP Redirection

IIS7 – Application Development

§ ASP.NET

IIS7 – Security

§ Windows Authentication

IIS7 – Management Tools

§ IIS 6 Management Capability

IIS7 bileşenleri kurulduktan sonra IIS Management Console aracılığı ile aşağıdaki ayarların yapılmasını sağlayınız.

Scriptlere izin verilmesi

1- IIS Management Console içerisinde Default Web Site seçilir.

2- Orta kısımdan Handler Mapping üzerine çift tıklanır.

3- Edit Feature Permissions… seçilir

4- Execute seçilir.

5- OK butonuna basılır.

6- Execute

Windows Authentication’un enable edilmesi

1- IIS Management Console içerisinde sunucu ismi seçilir.

2- Orta kısımdan Authentication üzerine çift tıklanır.

3- Windows Authentication enable edilir.

· “Confirm Installation Selections” ekranında “Install” tuşunu klikleyiniz.

· Kurulum prosesinin tamamlanmasını sağlayınız.

· IIS Kurulumu tamamlandıktan sonra “Close” butonuna basınız.

Web Server (IIS) kurulumunu başarıyla tamamladınız.Artık SQL Server 2008 R2 ve Reporting Services kurulumana geçebilirsiniz.

· SQL Server 2008 R2 Kurulum DVD ‘sini yerleştiriniz. Autoplay ekranı ile karşınıza gelen Run Setup.exe ‘yi tıklayınız ve kurulum işlemine başlayınız.

· SQL Server Installation Center ekranı karşınıza gelecektir.Bu Ekranda SQL Server ile alakalı bir takım dökümanlar,Online forumlar ,System conf checker sistem ve yazılım gereksinimlerinizi kontrol etmek için ayarlar yer almaktadır.Ayrıca SQL 2005, 2008’leri yükseltmek için gerekli upgrade advisor linklerini görebilirsiniz.

· Installation sekmesinden “New installation or add features to an existing installation” butonuna tıklayınız.

· Açılan pencerede Setup Support Tools ile sistenizin SQL Server 2008 R2 kurulumu için hazır olup olmadığı denetlenir.Tüm ön koşulları sağladığına emin olunuz. Eğer ön koşulu sağlamayan bileşenler varsa, eksik bileşenleri yükleyip tekrar ön koşulları kontrol ediniz. “OK” tuşunu klikleyiniz.

· Gerekli Lisans bilgilerini girmeniz gerekmektedir.Kullanmış olduğum mevcut kurulum DVD’sinin lisansı SQL Server 2008 R2 Standard sürümüne ait Product key içermektedir.Sizinde kullanmış olduğunuz sürüme ait lisans key’e sahip olmaktasınız,değişiklik yapmadan “Next” tuşunu klikleyiniz.

· “I accept the license terms” seçeneğini işaretleyiniz ve “Next” tuşunu klikleyiniz.

· Setup Support Files penceresinde “Install” tuşunu klikleyiniz.

· SQL Server 2008 R2 Setup Support Files bileşenlerinin yüklenmesi ve konfigüre edilmesi bekleyiniz ve işlem tamamlandıktan sonra “Next” tuşunu klikleyiniz.

· Setup Role ekranında “All Features with Defaults” seçeneğini işaretleyiniz ve “Next” tuşunu klikleyiniz.

· OperationsManager veritabanı kuracağınız için “Analysis Services” seçeneğini ve kullanmayacağınız diğer özellikleri kaldırabilirsiniz. “Next” tuşunu klikleyiniz.

· “Installation Rules” ekranını “Next” tuşunu klikleyerek geçiniz.

· “Instance configuration” ekranını varsıyılan ayarlarda değişiklik yapmadan “Next” tuşunu klikleyerek geçiniz.

· Sistemde kullanılacak olan disk alanın yeterli olup olmadığının kontrolünün yapıldığı ekranda “yeşil check işaretini” görüyorsanız “Next” tuşunu klikleyerek geçiniz.

· SQL Server üzerinde çalışacak servislerin kullanıcılarının tanımlandığımda ekranda başlangıçta otomatik veya manuel çalışmasını sağlayabilirsiniz NT AUHORITY\SYSTEM seçiniz ve “Collation” tabına geçiniz.

· “Collation” tabında varsayılanda gelen “SQL_Latin1_General_CP1_CI_AS” seçili olup olmadığını kontrol ediniz.Bu seçeneği kesinlikle değiştirmeyiniz.Çünkü desteklenen tek seçenek budur. “Next” tuşunu klikleyerek geçiniz.( Bu detay özellikle bir çok System Center ürünü için önem arz etmektedir.)

· Database Engine Configuration ekranında Authentication Mode SQL Server kimlik doğrulama yöntemini belirleyiniz.Daha sonra oluşturacağınız kullanıcıların SQL Server üzerinde bağlantı kurmaları için Mixed Mode seçiniz.Add current User tuşuna basarak login olduğunuz hesabı seçiniz.Ben “opsmgradmin” kullanıcı ile login olduğum için onun gelmesini sağlıyorum. “Next” tuşunu klikleyerek geçiniz.

· Bir sonraki ekranda değişiklik yapmayınız ve “Next” tuşunu klikleyerek geçiniz.

· Bir sonraki ekranda değişiklik yapmayınız ve “Next” tuşunu klikleyerek geçiniz.

· Özet ekranında “Install” tuşunu klikleyerek kurulum başlamasını sağlayınız.

· SQL Server 2008 R2 kurulum işlemi bir süre devam edecektir.Herhangi bir işlem yapmayınız.

· Kurulum başarıyla tamamlandığını gösteren “Your SQL Server 2008 R2 installation completed successfully” yazısını gördükten sonra “Close” tuşuna basarak kurulum işlemini tamamlayınız.

Microsoft’un son veritabanı sistemi olan SQL Server 2008 R2 kurulum adımlarını tüm detaylarıyla inceledik.Sistem gereksinimlerinin sağlanmasından sonra sizlerinde gördüğü üzere gayet user friendly bir kurulum bizleri karşılamakta.

Bu makaleyi yazmamın asıl amacı şu an kullandığımız bir çok System Center ürünün SQL Server 2008 R2 veritabanı ile uyum olarak çalışmasıdır ama çok yakın bir zamanda çıkacak System Center 2012 sürümleri için bu sürüm zorunlu olacak diye düşünüyorum. Umarım sizlere ilerleyen zamanlarda faydası daha fazla olur.

Bir Sonraki Makalede Görüşmek üzere….

Ka®a

Merhaba sizlere bu yazımda SCOM 2007 R2 Management Packlerden (Yönetim Paketleri) bahsetmiyorum.Management Packler aslında OpsMgr yapısı içerisinde hayati önem taşıyan yazılımlardır.Bu yazılımlar genellikle Microsoft tarafından yazılır.Ancak diğer üretici firmaların ürünleri içinde yazılmış olan 3rd Party MP’lerde mevcuttur.Management Packler SCOM 2007 R2 sunuculara yüklenir ve ilgili olduğu bileşenin durum bilgilerini Management server’lara taşır.Agent yüklü olan sistemden kendisine ait bilgileri yollaması için agent’ı yönetir.Bir örnek ile bu açıklayalım SCOM sunucu üzerine yüklemiş olduğunuz SQL Server MP’si ilk olarak agent yüklü olan sistemlerde SQL Server kurulu olan sistemleri discover eder ve daha sonra tespit ettiği sistemden SQL Server’a ait bilgileri alır.SQL Server üzerinde çalışan databaseleri,databaselerin sağlık durumlarını ve onlarda gelen değerlere göre ilgili alertleri oluşturur.

Bu çalışma mantığı genel olarak tüm management packler için geçerlidir.Management packleri yapısı itibariyle ikiye ayırabiliriz.Aşağıdaki resimde yer aldığı MP’ler Sealed ve Unsealed olarak oluşturulmuştur.Seal olan MP’ler çoğunlukla üretici firmalardan tarafından PKI yapısı yada diğer yönetemler ile mühürlenir.Bu sebepten dolayı read only,referable ve mp uzantılıdır.Unsealed MP’ler ise yöneticiler tarafından oluşturulabilir,değiştirilebilir ve xml şeklindedir.Management Packler ileri seviye SCOM bilen kişiler tarafından da yazılabilir.MP yazmak için Microsoft’un geliştirmiş olduğu yazılımın ismi Authoring Console’dur.

Management Packler aşağıdaki objelerden oluşturulur yada bir başka deyişle aşağıdaki bileşenlerin toplamıdır.Management pack’i oluşturan her bir objenin belirli bir görevi ve zamanlaması vardır.Bu objeler sayesinde istenilen izlemeler,alertler,tasklar oluşur.

SCOM 2007 R2 Management Packler çok geniş bir ürün yelpazesine sahiptir.Bilişim teknolojilerinin dev firmalarına ait management packler rahatlıkla bulunabilir.Bunların bir kısmının listesini aşağıda görebilmektesiniz.Bu MP’lerin çoğu ücretsiz iken bir kısmıda ücretli olarak satılmaktadır.

Şimdide sizlere Management Packleri indirebileceğiniz en çok kullanılan sitelerden bahsetmek istiyorum.

Bunlardan ilki Microsoft’un Pinpoint sitesi içerisinde bir çok ücretsiz MP bulunmaktadır.

http://systemcenter.pinpoint.microsoft.com/en-US/applications/search/operations-manager-d11?q=

Microsoft’un bir çok ürünü için yazılım geliştiren öncü firmalardan biri Quest Software içerisinde bir çok MP bulabilirsiniz.MP’lerin büyük bir kısmı ücretli olarak satılmaktadır.

http://www.quest.com/

Birçok üretici firmaya ait MP yazan firmalardan bir tanesi BridgeWays’dir.Microsoft Gold Partner olan BridgeWays içerisinde özellikle VMWare MP’sini öneririm.

http://www.bridgeways.ca/

Ücretisiz MP dağıtıcılarından bir taneside Codeplex’dir.Bu siteyide sık kullanılanlar arasına eklemenizi tavsiye ederim.

http://xsnmp.codeplex.com/

Bu yazımızda sizlere Management Pack’in ne olduğundan,içeriğinin nelerden oluştuğundan ve nerelerden indirileceğinden bahsettim.Daha sonraki yazılarımızda SCOM yapısına import edilmesi ve özelleştirilmesi işlemini anlatacağım.

Ka®a

SCOM 2007 R2 ürününü oluşturan temel bileşenlerin neler olduğu ve ne görevler üstlendiğine başlamadan önce kısaca SCOM 2007 R2 şirketlere ne konuda destek verdiğini neler yaptığını sizlere anlatmak istedim.SCOM 2007 R2 aşağıdaki başlıkları yapmak için tasarlanmıştır.

• Server Monitoring
• Network Device Monitoring (SNMP)
• Performance Management Tool
• End-to-End Service Monitoring
• Event Correlation
• IT Reporting (Availability, Top Errors, Etc)
• Corporate Error Reporting
• IT Auditing

Yukarıda sıralamış olduğum işlemleri yapan SCOM 2007 R2’yi öğrenebilmek için öncelikle onu oluşturan bileşenleri ve bileşenlerin görevlerini öğrenmek gerektiğini düşünüyorum.Aşağıdaki diagramda genel topolojisi yer almaktadır.

İsterseniz SCOM 2007 R2’yi oluşturan bileşenleri açıklamaya başlayalım.

Bileşen Logosu	Bileşenin Adı ve Açıklaması
	Root Management Server (Kök Yönetim Sunucusu) Bir yönetim grubunda sadece bir Root Management Server (RMS) olabilir. RMS, bir yönetim grubunda Management Server görevlerine ek olarak aşağıdaki görevleri yerine getirir: Operation Console ve Web Console ile OperationsManager veritabanı iletişimini sağlayarak izleme olanak sağlar. Agentlardaki konfigürasyon değişiklikleriyle ve management group veritabanıyla iletişimi sağlayan servisler OpsMgr SDK Service ve OpsMgr Config Service servisleri sadece RMS üzerinde çalışır. Büyük yapılarda cluster şeklinde kurulması önerilir.
	Management Group (Yönetim Grubu) Operations Manager 2007 R2 ortamındaki kalbidir. Operations Manager 2007 R2 tasarımı, bir ya da birden fazla Management Group ve bunlar arasındaki ilişkiden oluşur. Bir Management Group, oluşturan bileşenler aşağıda sıralanmıştır. Bir Operations Manager Veritabanı Operasyon Konsolu Bir Root Management Server Kurulu agentlar
	Management Server (Yönetim Sunucusu) Management Server yapısı bir Management group içerisinde bir tane olabileceği gibi isteğe bağlı olarak birden fazlada olabilir. Management Server’ların kurulumu opsiyoneldir. Agent sayısının fazla olduğu yerlerde yada ACS hizmetinden yararlanmak için Management Server’lar kurulabilir. Management Server’ların görevlerini şu şekilde sıralayabiliriz: Management group’un konfigürasyonunu değiştirme/yönetme Agentları yönetme ve iletişim kurmak Agentlar ile Operatios Manager veritabanı arasında çift yönlü iletişim kurarak olay, uyarı ve performans verilerinin veritabanına yazılması sağlamak
	Operations Manager Veritabanı-Operational Database SCOM 2007 R2 yapısını birden fazla veritabanı oluşturur.En temel veritabanı Operational Database’dir. Management group’un tüm konfigürasyon bilgisini ve agentlar tarafından toplanan ve gönderilen izleme verilerini tutar.
	Raporlama Veri Ambarı– Operational Datawarehouse Database Raporlama Veri Ambarı (Reporting Data Warehouse) tarihsel amaçlı izleme verisi ve uyarı bilgisi saklar. MS’ler, verileri Veri Ambarı ve OperationsManager veritabanına aynı anda yazarlar. Bu yüzden üretilen raporlar, güncel bilgi içerirler. Veri Ambarı, performans verisini saatlik ve günlük olarak analiz eder. Bu uzun dönemli raporların daha hızlı çalışmasına olanak verir.
	Audit Collection Database Agentlardan gelen audit verilerini (logon olma bilgileri,account değişiklikleri gibi)tutan opsiyonel veritabanıdır.
	Agentlar – Ajanlar Operations Manager 2007 R2 ile izlenmek istenilen sistemlere Operations Manager 2007 R2 agentı kurulur. Operations Manager 2007 R2 agentları, management group kendisine gönderilen konfigürasyona göre olayları, performans sayaçlarını izler ve uyarı üretebilir. Agentlar, topladıkları bilgileri ve uyarıları Managemnet Server’a gönderirler.
	Audit Collection Server – Collector ACS veritabanına sahip (Defaul database’in adı OpsMgrAC’dir),ACS forwarder sahibi aktif hale getirilmiş sistemlerden gelen audit loglarını veritabanına yazan management serverdır.ACS sunucusu bir management server üzerine kurulabilir.
	Gateway Server Operations Manager 2007 R2 agentları ve MS’ların karşılıklı kimlik doğrulamasını (authentication) ve iletişim için şifrelenmiş (encrypted) bir kanal oluşturmasını gerektirir. Agentlar ve Management Serverlar aynı güvenlik sınırlarında, örnek olarak aynı Aktif Dizinde (Active Directory) ise karşılıklı kimlik doğrulama Kerberos ile gerçekleştirilir. Agentlar ve Management Serverlar ,farklı güvenlik sınırlarındaysa, örnek olarak agentlar etki alanı (domain) üyesi değilse (workgroup), ya da ayrı forestta agentlarla Management Server arasına bir Gateway Server (GS) yerleştirilir. GS, bir konsantrasyon noktası gibi görev yapar. Farklı güvenlik sınırındaki ajanlardan topladığı izleme verileri tek bir porttan sertifika kimlik doğrulama yöntemiyle management group’a gönderir. Benzer şekilde ajanları ilgilendiren konfigürasyonları da management group’a alarak ajanlara dağıtır.Gateway Serverlar aynı zamanda DMZ ortamları içinde idealdir.
	Operation Console SCOM 2007 R2 ‘yi yönetmek için kurulan arayüzdür.Bu konsol sayesinde monitoring yapılabilir,customizasyon gerçekleştirilebilir.Kısacası RMS ve MS suncular bu arayüzden yönetilir.İstenirse bu konsola delegasyonlar sağlanabilir.
	Web Console IIS hizmeti ile web tabanlı olarak SCOM 2007 R2 sunucuyu izlemek ve yönetmek için kurulan konsoldur.

System Center Operations Manager 2007 R2 makale serimizin temeli oluşturan bu yazımızdan önce donanım gereksinimlerinin hesaplanmasını okumanızı öneririm.

Bu makalemizden sonra SCOM 2007 R2’nin kullanmış olduğu portlardan size bahsedeceğim.Daha sonra ki makalelerde SCOM 2007 R2 için oluşturulması gereken hesapları anlatıp daha sonraki yazılarda da bu bileşenlerin kurulumlarını yapıp ürünün yönetilmesi için bilinmesi gereken herşeyi bu sayfalara yazmış olacağım.

Ka®a

Bugün hotmail’deki hesabıma Windows Small Business Server 2011 Essentials ile ilgili mail aldım ve sizlerle paylaşmak istedim.Windows SBS 2011 Essentials RC olarak  yayında.Daha fazla bilgiyi aşağıdaki yazıdan bulabilirsiniz.

Today we are pleased to announce the availability of the Release Candidate for Windows Small Business Server 2011 Essentials. Ideal as a first server for small businesses with up to 25 users, Windows Small Business Server 2011 Essentials provides a cost-effective and easy-to-use solution to help protect data, organize and access business information from virtually anywhere, support the applications needed to run a business, and quickly connect to online services for e-mail, collaboration and CRM.

The Release Candidate (RC) signifies our last mile efforts for releasing this product to our customers, and prepares our large network of software and solution partners for its release.

To fast track your learning, we have also launched our new SBS 2011 Essentials Learning Bites – fifteen 3-5 minute videos focusing on core features and functionality. Further videos, plus many other resources can be found on theofficial SBS website.

Thank you for helping us test this product, and please provide any feedback throughSBS Connect, or our officialSBS 2011 Essentials Support forum.

Ka®a

Merhabalar

Öğrencilerimden ve bir çok kişiden Microsoft sınavları hakkında sorular alıyorum.Bunun içinde sizlere kısaca yapmanız gerekenleri sıralayacağım.

İlk olarak eski ünvanlardan MCSE, MCSA,MCP  titleları için almanız gereken sınavları aşağıda bulabileceksiniz.

Yukarıdaki resimden’de göreceğiniz üzere toplam 10 sınav ile bir çok ünvanı alabileceksiniz.Bunları şu şekilde özetleyebiliriz.

70-620 sınavı ile MCTS olabileceksiniz,bundan sonra gireceğiniz herhangi bir sınav ile MCP ünvanınıda alabileceksiniz.Daha sonra sırasıyla kırmızı tablodaki 4 sınavı verdiğinizde MCSA,Mavi tabloya kadar ki 7 sınavı verdiğinizde MCSE,pembe renkli sınav kodu ile +S (Securtiy) ve Yeşil renkte yer alan sınavlarla da + M(Messaging) ünvanınız olacak.

Böylece toplamda şu ünvanlarınız olmuş olacak MCP,MCTS,MCSE,MCSE+S,MCSE+M,MCSA,MCSA+S,MCSA+M.

Bir başka tablo ile ile MCSE ve MCSA özetleyecek olursak

Eğer bu sınavları daha önce verdiyseniz  yani daha önce MCSA yada MCSE ‘iseniz bazı sınavları vererek güncelleme yaparak yeni Microsoft Sertifikasyonlarından MCITP olabilirsiniz.Bunları aşağıda detaylı bir şekilde inceleyelim.

MCITP güncellemesini iki şekilde inceleyelim,

Eğer daha Önce MCSA 2003 iseniz aşağıdaki sınavları vererek MCITP –Server Administrator ve MCITP –Enterprise Administrator olabilirsiniz.

Eğer daha Önce MCSE 2003 iseniz aşağıdaki sınavları vererek MCITP –Server Administrator ve MCITP –Enterprise Administrator olabilirsiniz.

Dikkat ederseniz MCSE 2003 iseniz daha az sınava girerek kendinizi MCTIP-Server ve Enterprise Administrator yapabiliyorsunuz.

Upgrade yani güncelleme sınavlarına girebilmeniz için öncesinde MCSE yada MCSA gibi ünvanlarınızın olması gerektiğini gördük.

MCTS ,MCITP-Server Administrator ,MCITP –Enterprise Administrator  ünvanlarını sıfırdan alacaksanız yani daha öncesinde hiç bir sınava girmediyseniz aşağıdaki sınavları vermeniz gerekmektedir.

Aslına bakılırsa yeni sınav ve ünvan sistemini şu şekilde düşünebiliriz MCP ,MCTS’e MCITP-Server Administrator MCSA’ye ve MCTIP –Enterprise Administrator MCSE’ye denk geliyor diyebiliriz.

MCTS sizlere kısa şöyle açıklamak istiyorum;MCTS sadece bir ürüne ait uzmanlık göstergesi değil bir çok ürün için ayrı ayrı olan sınavlardır.Örnek olarak Windows Vista,Windows 7,Windows Server 2008,Exchange Server 2007,SCCM,SCOM,SCDPM gibi çok farklı platformların uzmanı olduğunuzu belirtir.

Yukarıda yer alan resimde sınav kodlarını ve bunlara ait MCTS ünvanlarını görebilmektesiniz.Buna benzer bir çok sertifikasyon bulunmakta bunların nasıl aranacağı aşağıdaki linkte yer alan makalemizde görebilirsiniz.

http://www.mustafakara.net.tr/microsoft-genel/microsoft-sinavlarini-ve-kodlarini-arama.html

MCITP-Server Administrator olmak için toplamda 3 sınava girmeniz yeterli olacaktır.Bunların kodlarıda aşağıda yer almaktadır.

MCITP-Enterprise Administrator olmak için toplamda 5 sınava girmeniz yeterli olacaktır.Bunların kodlarıda aşağıda yer almaktadır.MCTIP-Server Administrator sınavlarına girmişseniz 3 sınava daha girerek bu ünvanı alabilirsiniz.

Yeni nesil sertifikasyon sistemine ait bilgileri aşağıdaki resimden görebilirsiniz.

Ayrıca sizlere daha önceden yayınlamış olduğum ve sertifikasyonlar hakkında detaylı bilgiler içeren yazı,video ve sunumlarımı incelemenizi öneririm.Bunların linkleride aşağıda yer almaktadır.

Sınav Rezervasyonunu nasıl yapabileceğinizi öğrenmek için:

http://www.mustafakara.net.tr/microsoft-genel/prometric-zerinden-sinav-rezervasyonu-nasil-yapilir.html

En güncel sınav sorularını bulmak ve indirmek için:

http://www.mustafakara.net.tr/microsoft-genel/en-gncel-ms-sertifikasyon-sinav-havuzunu-bulma.html

Sınav kodları ve ünvanlar için güzel bir sunum:

http://www.mustafakara.net.tr/microsoft-genel/microsoft-sinav-kodlari-ve-nvanlar.html

Sınav kodlarını ve karşılık gelen ünvanları bulmak için:

http://www.mustafakara.net.tr/microsoft-genel/microsoft-sinavlarini-ve-kodlarini-arama.html

Eğlenceli ve güzel bir site ,Microsoft sizin sertifasyon sınavlarına hazır olup olmadığınızı test ediyor :

http://www.mustafakara.net.tr/microsoft-genel/microsoft-sertifikasyon-sinavina-hazirmisiniz.html

Umarım sınava girmeyi düşünen sizler için yararlı olmuştur.

Herkese başarılar

Ka®a