secons -i 機能 - UNIX での実行時の統計情報の表示

UNIX で該当
cminder140jp
UNIX で該当
secons ユーティリティによって、以下のようなシステムの動作に関する
Privileged Access Manager Server Control
実行時の統計情報が表示されます。
ネットワーク接続要求。
  • FILE 保護ルールの現在のサービス レベル。
  • 監査およびエラー ログ キューのサイズ。
  • キャッシュされたテーブルのサイズ。
  • データベースのサイズ。
  • データベースの各部に含まれるレコードの数。
このコマンドの形式は以下のようになります。
secons -i
  • -i
    実行時の統計情報をフォーマットされたテキストで表示します。
例: 実行時データの表示
以下の例は、secons -i コマンドの出力を示しています。
Runtime Statistics: -------------------- INet statistics: Requests denied : 0 Requests granted : 17 Errors found : 0 Queues size: Audit log: 0 Error log: 0 Cached tables info: ACEE handles : 11 Protected clients : 0 Trusted programs : 77 Untrusted programs: 3 Database info: (Record count & first free ID) Classes : 235 ( CID 0x00f0 ) Properties : 4829 ( PID 0x1346 ) Objects : 842 ( OID 0x0000035a ) PropVals : 4109 ( N/A ) CA Access Control memory utilization statistics: ----------------------------------------------- CA Access Control security daemon (seosd, pid=4265 Total=13MB Res=8MB) CA Access Control agent daemon (seagent, pid=4268 Total=10MB Res=3MB) CA Access Control watchdog daemon (seoswd, pid=4276 Total=6MB Res=3MB) CA Access Control policyfetcher daemon (policyfetcher, pid=4331 Total=11MB Res=1MB) CA Access Control AgentManager daemon (AgentManager, pid=4561 Total=22MB Res=3MB) Kernel load statistic: Queue: ----- FILE: SEOS current queue depth : 0 SEOS max queue depth : 1 SEOS current queue rate : 0 req/msec SEOS max queue rate : 0 req/msec SURROGATE: SEOS current queue depth : 0 SEOS max queue depth : 1 SEOS current queue rate : 0 req/msec SEOS max queue rate : 0 req/msec Total: SEOS current queue depth : 0 SEOS max queue depth : 2 SEOS current queue rate : 0 req/msec SEOS max queue rate : 20 req/msec Syscalls: ------- FILE: Active SEOS handlers : 0 syscs SEOS hanlers calling rate : 0.086678 sysc/msec(406 handlers within 4684 msecs) Average processing time : 0.014742 msecs (407 handlers within 6 msecs) SURROGATE: Active SEOS handlers : 0 syscs SEOS hanlers calling rate : 0.000043 sysc/msec(363 handlers within 8368826 msecs) Average processing time : 0.126374 msecs (364 handlers within 46 msecs) ----------------------
上記の出力の各行について、以下で説明します。
INet statistics: Requests denied : 0 Requests granted : 17 Errors found : 0
Privileged Access Manager Server Control
によって実行されたネットワーク アクセス認証に関する統計情報を表示します。ネットワーク要求の認証時に拒否された要求、許可された要求、および検出されたエラーの数がまとめて表示されます。
Queues size: Audit log: 0 Error log: 0
Privileged Access Manager Server Control
では、ファイルをロックした状態でログが作成されるため、特定のイベントをメモリ内に保持し、後でログ ファイルに書き込むことが可能です。これらの値が 10 を超えると、エラーが発生して CA ControlMinder のログ機能が正常に機能しなくなる場合があります。
Cached tables info: ACEE handles : 11 Protected clients : 0 Trusted programs : 77 Untrusted programs: 3
Privileged Access Manager Server Control
が使用する、キャッシュされたテーブルのサイズに関する以下の情報を表示します。
  • ACEE
    (アクセサ エレメント エントリ)とは、ログイン プロセスが記録されるテーブルです。
  • Protected clients
     (保護クライアント)は、キャッシュされたクライアント数を示します。通常、この値は 0 です。
  • Trusted Programs
     (Trusted プログラム)は、メモリにキャッシュされた PROGRAM クラスのエントリ数を示します。通常は、すべてのプログラムが trusted としてキャッシュされます。
  • Untrusted Programs
    (Untrusted プログラム)は、untrusted として識別されたプログラム数を示します。
Database info: (Record count & first free ID) Classes : 235 ( CID 0x00f0 ) Properties : 4829 ( PID 0x1346 ) Objects : 842 ( OID 0x0000035a ) PropVals : 4109 ( N/A )
データベースのサイズ、およびデータベースの各部に含まれるレコード数についての全般的な情報です。
seosd、seagent、seoswd、policyfetcher および AgentManager デーモンが使用するメモリのサイズに関する情報を表示します。
CA Access Control memory utilization statistics: ----------------------------------------------- CA Access Control security daemon (seosd, pid=4265 Total=13MB Res=8MB) CA Access Control agent daemon (seagent, pid=4268 Total=10MB Res=3MB) CA Access Control watchdog daemon (seoswd, pid=4276 Total=6MB Res=3MB) CA Access Control policyfetcher daemon (policyfetcher, pid=4331 Total=11MB Res=1MB) CA Access Control AgentManager daemon (AgentManager, pid=4561 Total=22MB Res=3MB)
Privileged Access Manager Server Control
Watchdog デーモンは、ProcVSizeInterval トークンで定義された間隔に基づいてデーモンのメモリ使用を監視します。プロセスが ProcVSizeHigh トークンの指定基準値を超えると、Watchdog は ProcRestartHours トークンで定義された時間内にプロセスを再起動します。プロセスが ProcVSizeCritical トークンで指定されたメモリ サイズを超過した場合、Watchdog デーモンは直ちにプロセスを再起動します。