トラブルシューティング

Tanium as a Serviceは、表面化する前に障害が検知されるように設計された自己監視型サービスです。詳細は、Tanium as a Serviceデプロイガイド：Tanium as a Serviceのトラブルシューティングを参照してください。

Tanium ConsoleおよびTanium Interactに関連する問題のトラブルシューティングを行うには次の手順、設定、ログを使用します。追加的なトラブルシューティング情報についてはTaniumサポートKB：Tanium Consoleを参照してください。

基本的なトラブルシューティングのヒント

• Tanium™ソフトウェアのバージョンが推奨バージョンであることを確認するには、Taniumサポートに問い合わせる。
• すべてのTanium Core Platformコンポーネントが同じバージョンであることを確認する。たとえば、すべてのプラットフォームサーバのビルド番号が7.4.5.1200であることを確認します。[Build (ビルド)]番号は、Tanium Consoleの右上の、ユーザ名の下に表示されます。
• Tanium Consoleに報告されたエラーメッセージを確認します。Consoleエラーログを表示およびコピーするを参照してください。
• Tanium ClientからQuestionに対する応答がない場合は、クライアント接続のステータスを確認します。「Tanium Clientの接続をトラブルシューティングする」を参照してください。
• Tanium Clientによってアクションが実行されない場合は、次のログを調べます。
  • アクションログ: Tanium Consoleからアクションログを表示する手順については、「アクション関連の問題を調査する」を参照してください。
  • アクション履歴ログ:「Tanium Client管理ユーザガイド: アクション履歴ログ」を参照してください。
  • アクションスケジューラログ: 「Tanium Core Platform展開リファレンスガイド: アクションスケジューラログ」を参照してください。
    
• Tanium Consoleが使用できない場合、データベースサーバのTaniumデータベースのステータスを確認します。また、Tanium Serverサービスのステータスを確認し、必要に応じて再起動します。 Tanium Serverサービスを管理するを参照してください。
• 認証エラーによってTanium Consoleにアクセスできない場合、<Tanium_Server>/Logsディレクトリの認証ログ(auth<#>.txt)を確認します。
• 特定のTanium Consoleページまたは機能にアクセスしようとしたときにアクセス権限エラーが表示された場合は、ご使用のユーザペルソナに必要なアクセス権限があることを確認します。「ユーザロールの要件」を参照。

Consoleエラーログを表示およびコピーする

Tanium Consoleでは、ご使用のウェブブラウザでのエラーログは、ローカルホストコンピュータに保存されます。これには、ブラウザから実行されたアクションに対する応答としてコンソールに返された最後の100個のエラーの詳細が含まれます。たとえば、構成の保存またはコンテンツファイルのインポートの試みに関連するエラーをログに記録するように構成したとします。コンソールは、使用されたブラウザごとに1つのログを保持します。

1. メインメニューに移動して、サインインしたユーザ名の横にあるセレクタをクリックし、[Local Error Log (ローカルのエラーログ)] を選択します。
2. (任意) ログエントリを展開し、[Copy (コピー)] をクリックして、ログの詳細をクリップボードにコピーします。

Tanium Clientの接続をトラブルシューティングする

[Client Status (クライアントのステータス)] ページには、Tanium Clientの登録と接続の状態に関する情報が表示され、問題を改善するためのアクションを展開することができます。

[Client Status (クライアントのステータス)] ページを表示し、そのグリッドをフィルタリングするには、クライアントステータスの読み取りシステムステータスの読み取りアクセス権限を持つロールが必要です。AdminAdministratorロールを持つユーザには、このアクセス権限があります｡

Tanium Clientの登録および通信のステータスを表示する

1. メインメニューから、[Administration (運用管理)] > [Configuration (構成)] [Client Status] [Administration (クライアントのステータス管理)] > [Management (管理)] [Client Status (クライアントステータス)] に移動します。
2. (任意) 特定のTanium Clientのステータス詳細のみを表示するには、登録間隔や接続ステータスなどのデフォルトのフィルタ設定を編集します。

   

   

   
   

次の表に、各Tanium Clientの[Client Status (クライアントのステータス)] ページに表示される情報を示します。

 表1：[Client Status (クライアントのステータス)] 列

列	説明
ホスト名	エンドポイントのホスト名。
ネットワークロケーション(クライアントから)	クライアント上のセンサーから返されたクライアントのIPアドレス。
ネットワークロケーション(サーバから)	最後の登録時にTanium ServerまたはZone Serverに記録されたクライアントのIPアドレス。
方向	円はクライアントを表し、矢印は接続を表します。取り得る接続の状態については、表2を参照してください。
有効なキー	No (いいえ)は、他のTanium Core Platformコンポーネントとの通信を保護するためにTanium Clientが使用する公開キーに問題があることを示します。この問題を解決するには、Tanium Clientを再インストールするか(Tanium Client Managementユーザガイドの「Tanium Clientの展開」を参照)、公開キーを再展開します(「インフラストラクチャ構成ファイル(キー)のダウンロード」)。
送信ステータス	Normal (正常): クライアントは、バックワードおよびフォワードピアにデータを送信しています。 None (なし): クライアントは、フォワードおよびバックワードのどちらのピアにもデータを送信していません。 Forward Only (フォワードのみ): クライアントはフォワードピアにデータを送信していますが、バックワードピアには送信していません。 Backward Only (バックワードのみ): クライアントはバックワードピアにデータを送信していますが、フォワードアには送信していません。
受信ステータス	Normal (正常): クライアントは、データをバックワードおよびフォワードピアからデータを受信しています。 None (なし): クライアントは、フォワードおよびバックワードのどちらのピアからもデータを受信していせん。 Next Only (次のピアのみ): クライアントは、フォワードピアからデータを受信していますが、バックワードピアからは受信していせん。 Previous Only (前のピアのみ): クライアントは、バックワードピアからデータを受信していますが、フォワードピアからは受信していせん。
Status (ステータス)	通常: クライアントは正常に通信しています。 低速リンク: クライアントには、スループットが異常に遅い接続があります。 リーダ: クライアントは、バックワードリーダかフォワードリーダ、クライアントグループリーダ、ピア接続のないクライアント(隔離されたサブネット内のクライアントなど)のいずれかであり、Tanium ServerまたはZone Serverと通信しています。 Blocked (ブロック中): クライアントの通信が安定していません。
最終登録	Tanium ClientがTanium ServerまたはZone Serverに登録された日付と時刻。
プロトコルのバージョン(デフォルトでは非表示)	Taniumプロトコルのバージョン。プロトコルの詳細は、「TLS通信」を参照してください。
バージョン	Tanium Clientのバージョン。

[Direction (方向)] 列は、次の規則に基づくアイコンでTanium Clientの接続状態を表します。

• 上向きの矢印は、TaaSTanium ServerまたはZone Serverとの接続があることを示します。
• クライアントから遠ざかる横向き矢印は、ピアへのアウトバウンド接続であることを示します。
• クライアントに向かう横向き矢印は、ピアからのインバウンド接続であることを示します。
• クライアントの右側にある横向き矢印は、順方向のピア接続状態であることを示します。
• クライアントの左側にある横向き矢印は、逆方向のピア接続状態であることを示します。
• 点線付きの横向き矢印は、接続が遅いことを示します。

[Direction (方向)] 列で、Tanium Clientがリーダである理由を理解し、接続の問題を特定できます。次の表は、とりうる接続状態の一覧です。

 表2：Tanium Clientのピア接続状態

Attribute (属性)	値	説明
リーダー	逆方向	クライアントは、リニアチェーンの一方の側を終端するバックワードリーダです。通常、その一次チェーンで最小のIPアドレスを持ちます。
	順方向	クライアントは、リニアチェーンの一方の側を終端するフォワードリーダです。通常、その一次チェーンで最大のIPアドレスを持ちます。
	クライアントグループ	リニアチェーンがクライアントの最大数に達したためにクライアントグループのリーダとして指定されています。
	分離型	クライアントは、TaaSTanium ServerまたはZone Serverにのみ接続していて、他のクライアントへの接続のない分離リーダです。IPアドレスが分割サブネットの範囲内にあるか、接続するローカルサブネットにピアがないクライアントは、分離クライアントとみなされます。
近接クライアント	横向き矢印なし	これは、分離リーダと同じです。
	片側横向き矢印 or	クライアントにはピアのクライアントグループリストがありますが、ピア接続が確立されていません。通常この状態は、エンドポイント上のホストベースのファイアウォールがクライアントとのインバウンド接続を許可していない場合など、設定ミスが原因で発生します。
	両側に横向き矢印	クライアントにはピアのクライアントグループリストがあり、示された方向でピアと接続しています。
クライアントの状態	通常	クライアントは正常に通信しています。
	ブロック	クライアントの通信が安定していません。これは、ネットワークの問題、あるいはウイルスプログラムによってクライアントの動作が遅くなるなどのホスト側リソースの問題が原因で発生することがあります。

Tanium Clientのステータス詳細をエクスポートする

[Client Status (クライアント ステータス)] ページの情報をCSVファイルとしてエクスポートすることができます。また、AdminAdminAdmin予約ロールを持っている場合は、JSONファイルとしてエクスポートすることもできます。

1. メインメニューから、[Administration (運用管理)] > [Configuration (構成)] [Client Status] [Administration (クライアントのステータス管理)] > [Management (管理)] [Client Status (クライアントステータス)] に移動します。
2. 特定のTanium Clientの情報のみをエクスポートするには、グリッドで行を選択します。すべてのクライアントの情報をエクスポートする場合は、この手順を省略します。
3. [Export (エクスポート)] をクリックします。
4. (任意) デフォルトのエクスポートファイル名を編集します。

   ファイルのサフィックス(.csv または .json)は、選択された [形式] に基づいて自動的に変更されます。

5. [Export Data (データのエクスポート)] オプションを選択します。グリッド内の [All (すべて)] のクライアント、または [Selected (選択済み)] クライアントのみの情報のいずれかです。
6. ファイルの形式を選択します。JSON (AdminAdministrator予約ロールのみ)またはCSV。
7. [Export (エクスポート)]をクリックします。

   TaaSTanium Serverは、Tanium Consoleへのアクセスに使用されたシステムのDownloadsフォルダにファイルをエクスポートします。

Tanium Clientのステータス詳細をコピーする

[Client Status (クライアント ステータス)] ページからクリップボードに情報をコピーし、その情報をメッセージやテキストファイル、またはスプレッドシートに貼り付けることができます。グリッドの各行は、コンマで区切られた値の文字列です。

1. メインメニューから、[Administration (運用管理)] > [Configuration (構成)] [Client Status] [Administration (クライアントのステータス管理)] > [Management (管理)] [Client Status (クライアントステータス)] に移動します。
2. 次のいずれかの手順を実行します。
   • 行情報をコピー: 行を選択して [Copy (コピー)] をクリックします。
   • セル情報をコピー: セルの上にカーソルを重ねて、[Options (オプション)] をクリックし、[Copy (コピー)] をクリックします。

センサー結果収集時のリソースの使用状況を監視する

Tanium Data Serviceは、ユーザがQuestionを発行したときにオフラインのエンドポイントの結果を表示できるよう、収集用に登録されているすべてのセンサーの結果を収集して保存します。センサーによる収集では、ネットワーク帯域幅やエンドポイントでの処理、Tanium Serverのディスクスペースなどのリソースが消費されます。センサーのカーディナリティが大きくなるほど、リソースの消費量は増大します。たとえば、IP Addressセンサーはクエリ対象のエンドポイントごとに一意の結果文字列を生成しますが、Operating System (OS)センサーは、同じOSを持つすべてのエンドポイントについて同じ文字列を生成します。つまり、高カーディナリティのIP Addressセンサーの方が、必要とする帯域幅、CPU使用量、ストレージは多くなります。Interactは、結果の収集に関係するリソース使用率指標を視覚化できるチャートを提供します。

センサー結果の収集に関する詳細と手順については、「収集したセンサー結果を管理する」を参照してください。

1. Interactの[Overview (概要)]ページに移動して、[Info ] をクリックします。
2. 以下のチャートを確認します。
   • ハーベスト指標: ハーベスト指標チャートは、登録センサーについてQuestion結果が収集されたときに処理されるデータベース行数関係の指標を表示します。これらのチャートは、[Continuous Harvest (継続的ハーベスト)] オプションが選択されている場合にのみ表示されます。詳細は、「センサー収集の詳細な構成設定をする」を参照してください。
   • Data Serviceステータス: センサー収集プロセスに関係する指標を表示するチャートで、[Continuous Harvest (継続的ハーベスト)] オプションを選択解除すると表示されます。デフォルトでは、Tanium Data Serviceは1時間おきにデータ収集プロセスを実行して、登録センサーの結果を収集し、15分おきにガベージ収集プロセスを実行して、期限切れの結果文字列を削除します。このチャートでは以下のアイコンが使用されます。アイコンにカーソルを合わせると、特定のプロセスインスタンスの詳細が表示されます。
     • : 正常に完了したプロセス
     • : 現在実行中のプロセス
     • : エラーのあるプロセス
     • : 保留中のプロセス
   • Data Serviceのセンサー指標: Data Serviceのセンサー指標チャートでは、特定のセンサーによって、ストレージを大量に消費する結果文字列が生成されているかどうか判定することができます。
   • Data Serviceのデータベース指標: Data Serviceのデータベース指標チャートは、Tanium Data Serviceのディスク容量使用率に関する指標を提供します。[Database Key Size (データベースのキーサイズ)] および [Database Value Size (データベースの値サイズ)] チャートには、バイト単位で使用量が表示されます。
   • Data Serviceのリソース消費指標: Data Serviceのリソース消費指標チャートでは、Tanium Data Serviceのリソース使用率を判定することができます。

センサー収集でリソース消費量が多すぎると判定した場合は、次のソリューションを検討してください。

• オフラインのエンドポイントの保存済み結果を表示するユーザにとって、現在重要ではないと判断したセンサーの収集を一時停止する:「センサーの収集を一時停止/再開する」を参照してください。
• ユーザが保存済み結果を見る必要がないセンサーを登録解除する:「収集用センサーを登録/登録解除する」を参照してください。
• 特定のセンサーの収集結果がユーザにとって有用でない場合は、そのセンサーの結果をパージする:「特定のセンサーの結果をパージする」を参照してください。
• 結果の収集とガベージの収集に適用されるデフォルト設定の編集については、Taniumサポートに問い合わせる。「センサー収集の詳細な構成設定をする」と「期限切れのセンサー結果の削除を設定する」を参照してください。
• サービスアカウントユーザの管理権限を簡素化し、キャッシュクエリのパフォーマンスを改善する:「コンピュータグループの管理」を参照してください。

Taniumサポートに問い合わせる

Taniumサポートは、インストールやアップグレードの準備および実行、また初期展開環境の確認およびトラブルシューティングで最初に助けを求めるべき場所でです。Taniumサポートにさらに協力を求める場合は、必ず､Tanium Core Platformコンポーネントのバージョン情報と、ホストシステムのハードウェアおよびOSの詳細、データベースサーバのバージョンなどの具体的な依存関係情報を必ず用意してください｡ また、Taniumサポートにログやその他の情報をZIPファイル形式でまとめて送信することもできます。「Interactのログを収集する」を参照してください。

Taniumサポートに問い合わせるには、https://support.tanium.comにサインインします。