このドキュメントでは、ディスカバリー クライアントにサーバーを追加する方法と、それを使用してそれらのサーバーからデータを収集する方法について説明します。
ディスカバリー クライアント IP スキャン機能を使用して、インフラストラクチャ内のサーバー アセットを自動的に識別できます。また、サーバーの IP アドレスを手動で追加することもできます。
始める前に
- インフラストラクチャをスキャンするには、ディスカバリー クライアントを作成、インストール、承認します。
- サーバーを追加する証明書を作成します。
サーバーを自動的に追加する
ディスカバリー クライアントでは、インフラストラクチャの IP アドレスをスキャンし、IP 範囲スキャン機能を使用してサーバーを証明書に自動的に追加できます。ディスカバリー クライアントはまず、指定された範囲内のすべての IP アドレスに ping を実行した後、Windows Management Instrumentation(Windows の場合)または Secure Shell(SSH)(Linux の場合)用に提供された認証情報を使用して、IP アドレスに対する認証を開始します。
ディスカバリー クライアントは、指定された認証情報を使用して各サーバーに順次アクセスを試みます。ログインに成功すると、最初に成功した認証情報の下に各アセットが配置されます。
スキャンが完了すると、ディスカバリー クライアントは認証情報が成功したアセットからデータの収集を開始します。
IP 範囲のスキャン機能にアクセスするには、ディスカバリー クライアントで、画面上部の [アセットを追加] > [マシン] > [IP アドレス範囲をスキャン] をクリックします。この機能を使用するには、利用規約に同意する必要があります。
要件
IP 範囲スキャンは、ping
コマンドを使用して Internet Control Message Protocol(ICMP)リクエストを送信します。IP 範囲スキャンを使用できるようにするには、ファイアウォール ルールでディスカバリー クライアントからの ICMP リクエストが許可されていることを確認します。
スキャンする IP アドレス範囲を追加する
ディスカバリー クライアントがスキャンする IP 範囲は、手動で追加することも、CSV ファイルを使って一括でアップロードすることもできます。
IP 範囲を手動で追加する
IP 範囲を手動で追加してスキャンを開始するには、次の手順を行います。
- ディスカバリー クライアント アプリケーションで、[アセットを追加] > [マシン] > [IP アドレスの範囲をスキャン] をクリックします。
- [Scan IP address ranges] ページから、[Add IP address ranges] > [Enter ranges] を選択します。
- [IP Ranges] セクションで、指定したフィールドに範囲の初期 IP アドレスと最終 IP アドレスを入力します。1 つの範囲に追加できるのは、最大 /16 サブネットまたは 65,536 個の IP アドレスだけです。
- [Add IP range] をクリックすると、追加の範囲を定義できます。
- [Start IP scan] をクリックします。ダイアログで [スキャンを開始] をクリックします。
IP アドレス範囲を入力すると、IP アドレス範囲のリストに表示されます。スキャンが自動的に開始します。
IP 範囲を一括でインポートする
一連の IP 範囲を一括でインポートするには、次の手順を行います。
- ディスカバリー クライアント アプリケーションで、[アセットを追加] > [マシン] > [IP アドレスの範囲をスキャン] をクリックします。
- [Scan IP address ranges] ページから、[Add IP address ranges] > [Upload CSV of ranges] を選択します。
- [Download IP address range template] をクリックし、スキャンする IP 範囲を CSV テンプレートで入力します。
- 完了したら、[Upload] セクションでリストから [IP address range file] を選択し、入力済みの CSV ファイルをディスカバリー クライアントにアップロードします。
- [保存] をクリックし、ダイアログの [閉じる] をクリックします。
IP アドレスのリストをインポートする
IP 範囲スキャンに依存せずに、アセットの特定の IP アドレスのリストをインポートする場合は、次の手順を行います。
- ディスカバリー クライアント アプリケーションで、[アセットを追加] > [マシン] > [IP アドレスの範囲をスキャン] をクリックします。
- [Scan IP address ranges] ページから、[Add IP address ranges] > [Upload CSV of ranges] を選択します。
- [Download IP address template] をクリックし、スキャンする IP 範囲を CSV テンプレートで入力します。
- 完了したら、[Upload] セクションでリストから [IP address file] を選択し、入力済みの CSV ファイルをディスカバリー クライアントにアップロードします。
- [保存] をクリックし、ダイアログの [閉じる] をクリックします。
スキャンを開始または停止する
デフォルトでは、作成後、ディスカバリー クライアントはすべての IP 範囲のスキャンを自動的に開始します。ただし、IP 範囲ごとにスキャンを開始または停止できます。または、すべての範囲を一度にスキャンすることもできます。
実行中のスキャンを停止するには、次の手順を行います。
- ディスカバリー クライアント アプリケーションで、[アセットを追加] > [マシン] > [IP アドレスの範囲をスキャン] をクリックします。
- ページ上の IP アドレス範囲のリストから、スキャンを停止する範囲を選択します。
- [Stop IP scan] をクリックします。ダイアログで [Stop scan] をクリックします。
[Status] 列で、IP 範囲のステータスが [Stopped] に変わります。
停止した IP 範囲を再開するには、次の操作を行います。
- [Scan IP address ranges] ページで、IP アドレス範囲のリストから、スキャンを再開する範囲を選択します。
- [Start IP scan] をクリックします。ダイアログで [スキャンを開始] をクリックします。
IP 範囲の [Status] が [Scheduled to collect] に変わります。
結果を表示してエクスポートする
特定の IP アドレス範囲のスキャン結果を表示するには、次の手順を行います。
- ディスカバリー クライアント アプリケーションで、[アセットを追加] > [マシン] > [IP アドレスの範囲をスキャン] をクリックします。
- ページの IP アドレス範囲のリストから、編集する範囲を選択し、[Edit IP range] をクリックします。
- [Scan status] セクションで、IP アドレスの概要を確認します。
- [Scan details] セクションで、範囲内の個々の IP アドレスの詳細を確認します。
[Scan status] セクションには、スキャンに関する次の統計情報が表示されます。
- スキャン済みの総数: スキャンされた IP アドレスの数。
- 成功: ディスカバリー クライアントが ping を実行してログインし、収集のために認証情報に追加する IP アドレスの数。
- 失敗した認証: ディスカバリー クライアントが ping を実行してログインできたものの、指定された認証情報セットにログインできなかった IP アドレスの数。
- 複製: ディスカバリー クライアントが ping を実行してログインできたものの、アセットのホスト名とドメインが収集に使用した他の認証情報にも存在する IP アドレスの数。
ディスカバリー クライアントがスキャンを終了すると、結果を CSV ファイルに一括でエクスポートできます。リストからエクスポートする IP 範囲を選択し、[結果をダウンロード] をクリックしてレポートをダウンロードします。
結果レポートの情報を使用して、追加する必要がある認証情報を特定できます。アセットが正しく特定されない場合は、認証情報が正しくないか、ファイアウォール ルールがスキャンをブロックしている可能性があります。
アセットの編集と削除
個々のアセットの認証情報を編集する手順は次のとおりです。
- ディスカバリー クライアント アプリケーションで、[アセット] タブをクリックします。
- アセットのリストから、変更するアセットを選択し、[アセットを編集] をクリックします。
- [編集] ページで、アセットの認証情報を変更します。
- [Save] をクリックして、変更を確定します。
具体的なアセットに関する情報を Google Cloud 移行センター ポータルに送信しない場合は、リストから削除できます。1 つ以上のアセットを削除するには、リストからアセットを選択して、[アセットを削除] をクリックします。
マシンアセットを手動で追加する
このセクションでは、データを収集するマシンの IP アドレスをディスカバリー クライアントに手動で追加する方法について説明します。
アセット IP を定義し、有効な認証情報に割り当てると、ディスカバリー クライアントは使用状況とパフォーマンスのデータの収集を自動的に開始します。
手動入力
アセットの数が少ない場合は、ディスカバリー クライアントの認証情報に手動で追加できます。
アセットを認証情報に手動で追加するには、次の手順に沿って操作します。
- ディスカバリー クライアント アプリケーションで、[アセットを追加] > [マシン] > [IP アドレスを入力] の順にクリックします。
- 認証情報のリストから、アセットの追加先の認証情報を選択します。
- アセットの名前、IP アドレス、OS の種類を入力します。
- 必要に応じて、リストでアセット固有の認証情報を選択して、アセット認証情報を変更します。これにより、アセットが割り当てられているグローバル認証情報がオーバーライドされます。
- 終了するには、[Save] をクリックします。
CSV アップロード
アセットの詳細を一括でアップロードするには、フォーマット済みの CSV にデータを入力します。
CSV ファイルをアップロードする手順は次のとおりです。
- ディスカバリー クライアント アプリケーションで、[アセットを追加] > [マシン] > [Upload CSV of IP addresses] の順にクリックします。
- 認証情報のリストから、アセットを追加する認証情報グループを選択します。
- フォーマット済みの CSV テンプレートをダウンロードするには、[テンプレートをダウンロード] をクリックします。
- テンプレートを使用して CSV エディタでアセットの詳細を入力します。
- CSV ファイルをアップロードします。
- 終了するには、[Save] をクリックします。
次のステップ
- ディスカバリー クライアントの管理方法を学習する。