--- sourceDocument: Yokohama IT Operations Management sourceDocumentLink: https://www.servicenow.com/docs/r/ja-JP/yokohama/it-operations-management Release : - yokohama ft:locale : - ja-JP ft:publication_title : - Yokohama IT Operations Management ft:clusterId : - itom bundleId : - itom workflow : - Technology --- # F5 BIG-IP # F5 BIG-IP ロードバランサーサービスディスカバリー {#ariaid-title1} * リリースバージョン: Yokohama * * 更新日 2025年01月30日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：13分 ディスカバリー と サービスマッピング は、SNMP、SSH、および REST API を介して F5 BIG-IP ロードバランサーを検索できます。 注: プローブからパターンへの移行の詳細については、ナレッジ記事 [KB0694477](https://support.servicenow.com/kb_view.do?sysparm_article=KB0694477) を参照してください。 重要: ディスカバリー は、ロードバランサーを許可可能なエンティティとして扱い、主に SNMP を使用して検出しようとします。Linux ホスト上で実行されているシステム内のロードバランサーで SNMP および SSH ポートが開いている場合、ディスカバリー は SSH ポートに基づいてロードバランサーを分類する可能性があります。この分類は SNMP より優先されます。ディスカバリー がハードウェアロードバランサーを適切に分類するため、SSH ではなく SNMP が含まれるロードバランサーに対する ディスカバリー の動作を作成します。ソフトウェアロードバランサーはアプリケーションとして扱われます。 90 日の無料トライアルが付属する BIG-IP の VMware イメージは、 からダウンロードできます。 F5 Global Traffic Manager (GTM) BIG-IP のロードバランサーでは、ディスカバリー は、F5 GTM ハードウェアの DNS 名のほかに、分散トラフィックを受信するロードバランサーに関連付けられているすべてのサーバーの DNS 名も解決できます。このデータを表示するには、次に移動します すべて構成ロードバランサーLB ハードウェア をクリックして F5 ロードバランサーレコードを開き、\[ CI の DNS 名 \] 関連リストを選択します。 [サービスマッピング](https://www.servicenow.com/docs/hkjdCdsRe0y3hTAtvgw~oA "ServiceNow サービスマッピング アプリケーションは、組織内のすべてのアプリケーションサービスを検出し、それらのアプリケーションサービスで使用するすべてのデバイス、アプリケーション、および構成プロファイルの包括的なマップをビルドします。") はこの情報を使用して F5 関係をマッピングします。 注: F5 BIG-IP デバイスがフェイルオーバークラスターに属している場合、2 つのクラスターノードに関連付けることができます。この場合、1 つのノードは \[運用ステータス\] フィールドに \[稼働中 (Operational)\] と表示され、もう 1 つは \[非稼働\] と表示されます。 ## 必須条件 {#c_LoadBalancerF5BIGIP__section_wsj_rtr_rz} * ロードバランサープールメンバーを正常に検出するには、F5 ロードバランサーでロードバランサーの \[ サービス名の表示\] オプション (bigpipe.displayservicenames) を false に設定します。 * F5 ロードバランサーパターンの場合: * Now Platformで [SNMP 認証情報](https://www.servicenow.com/docs/access?context=c_SNMPCredentials&version=yokohama&pubname=yokohama-platform-security&ft:locale=en-US)を設定します。 * (オプション)iRule または SNMP コミュニティ認証情報が発信接続を検出するのに十分でない場合は、 [SSH 認証情報を構成します](https://www.servicenow.com/docs/access?context=r_SSHCredentialsForm&version=yokohama&pubname=yokohama-platform-security&ft:locale=en-US)。 注: SSH 認証情報を使用しない場合は、REST API を使用して F5 BIG-IP デバイスへの接続を作成できます。 サービスマッピング は、CMDB 以外からの接続を取得するために SSH 認証情報を使用します。SSH プロトコルを使用して接続を検出することは、SNMP ベースのディスカバリーのフェイルオーバーメカニズムです。 {#c_LoadBalancerF5BIGIP__ul_hr3_125_lgc} * F5 ロードバランサー SSH パターンの場合: * [SSH 認証情報](https://www.servicenow.com/docs/access?context=r_SSHCredentialsForm&version=yokohama&pubname=yokohama-platform-security&ft:locale=en-US)を構成します。 * 次の SSH コマンドの権限を確認します。 * `認証パーティションすべてをリスト` * `sys global-settings のリスト` * `システムハードウェアを表示` * `sys db failover.state をリスト` * `正味自己 1 行をリスト` * `sys mac-address を表示 |grep インターフェイス` * `ネットインターフェイスフィールドを表示:fmt` * `ネットセルフを表示 |grep -e 'Mac アドレス' 'IP:'` * `リスト LTM プール |grep -e 'pool' 'mode'` * `リスト LTM プール //* |grep -e 'pool' 'mode'` * `LTM プールを表示 |grep -e 'ltm::' '合計接続数'` * `show ltm pool //* |grep -e 'ltm::' '合計接続数'` * `sys db bigpipe.displayservicenames をリスト |grep 値` * `/net VLAN を表示 |grep -e 'Interface Name' 'Mac' 'Tag'` * `LTM 仮想詳細を表示 |grep -e 'Server:' 'state' 'pool:' 'Destination' 'Total Connections'` * `LTM 仮想詳細を表示 //* |grep -e 'Server:' 'state' 'pool:' 'Destination' 'Total Connections'` * `gtm wideip を表示 |grep -e 'WideIp' 'State'` * `リスト wideip a //* |grep -e 'WideIp' 'State'` * `gtm wideip すべてを表示 |grep -e 'WideIp' 'State'` * `リスト gtm wideip` * `GTM WideIP All をリスト` {#c_LoadBalancerF5BIGIP__ul_ggx_pw5_lgc} {#c_LoadBalancerF5BIGIP__ul_kf1_d25_lgc} * F5REST パターンの場合: * ディスカバリー を使用した水平ディスカバリーの場合は、次の API を実行するための読み取り専用権限を指定します。 * 「https://」+ $ipAddress +「/mgmt/tm/ltm/pool」 * "https://" + $ipAddress + "/mgmt/tm/sys/global-settings" * "https://" + $ipAddress + "/mgmt/tm/sys/hardware" * 「https://」+ $ipAddress +「/mgmt/tm/sys/failover」 * 「https://」+ $ipAddress +「/mgmt/tm/net/self」 * "https://" + $ipAddress + "/mgmt/tm/ltm/virtual?$select=destination,mask,vlans" * "https://" + $ipAddress + "/mgmt/tm/net/interface" * "https://" + $ipAddress + "/mgmt/tm/net/interface/stats" * 「https://」+ $ipAddress +「/mgmt/tm/net/trunk」 * "https://" + $ipAddress + "/mgmt/tm/net/vlan" * "https://" + $ipAddress + "/mgmt/tm/net/vlan/"+\+"/interfaces" * "https://" + $ipAddress + "/mgmt/tm/gtm/wideip" * "https://" + $ipAddress + "/mgmt/tm/cm/traffic-group/" * 「https://」+ $ipAddress +「/mgmt/tm/cm/device」 {#c_LoadBalancerF5BIGIP__ul_jx1_3vp_43b} * [ベーシック認証](https://www.servicenow.com/docs/access?context=r_BasicAuthCredentialsForm&version=yokohama&pubname=yokohama-platform-security&ft:locale=en-US)情報を作成します。 {#c_LoadBalancerF5BIGIP__ul_o4s_325_lgc} * F5 REST OAuth 2.0 認証パターンの場合: * 次の API の読み取り専用権限を確認します。 * 「https://」+ $ipAddress +「/mgmt/shared/authn/login」 * 「https://」+ $ipAddress +「/mgmt/tm/ltm/pool」 * "https://" + $ipAddress + "/mgmt/tm/sys/global-settings" * "https://" + $ipAddress + "/mgmt/tm/sys/hardware" * 「https://」+ $ipAddress +「/mgmt/tm/sys/failover」 * 「https://」+ $ipAddress +「/mgmt/tm/net/self」 * "https://" + $ipAddress + "/mgmt/tm/ltm/virtual?$select=destination,mask,vlans" * "https://" + $ipAddress + "/mgmt/tm/net/interface" * "https://" + $ipAddress + "/mgmt/tm/net/interface/stats" * 「https://」+ $ipAddress +「/mgmt/tm/net/trunk」 * "https://" + $ip_address + "/mgmt/tm/net/vlan" * "https://" + $ipAddress + "/mgmt/tm/net/vlan/"+\+"/interfaces" * "https://" + $ipAddress + "/mgmt/tm/gtm/wideip" * "https://" + $ipAddress + "/mgmt/tm/cm/traffic-group/" * 「https://」+ $ipAddress +「/mgmt/tm/cm/device」 {#c_LoadBalancerF5BIGIP__ul_xys_kv5_lgc} * [ベーシック認証](https://www.servicenow.com/docs/access?context=r_BasicAuthCredentialsForm&version=yokohama&pubname=yokohama-platform-security&ft:locale=en-US)情報を作成します。 * ベーシック認証情報の [認証情報エイリアス](https://www.servicenow.com/docs/access?context=discovery-credential-alias&version=yokohama&pubname=yokohama-platform-security&ft:locale=en-US) を作成します。 * [サーバーレスディスカバリースケジュール](https://www.servicenow.com/docs/UagNl2uzIHmaBTG4LFkphQ "サーバーレスディスカバリースケジュールを作成し、REST OAuth 2.0 認証 (トークン) を使用して F5 BIG-IP ロードバランサーを検出します。")を作成します。 {#c_LoadBalancerF5BIGIP__ul_hyj_y25_lgc} * サービスマッピング を使用したトップダウンディスカバリーのために、次の API を実行する権限を提供します。 * https://" get_attr {"managementIP"}"/mgmt/tm/ltm/"get_attr {"irule"} * https://" get_attr {"managementIP"}"/mgmt/tm/ltm/virtual/\~Common\~"get_attr {"vip_name"} * https://" get_attr {"computer_system.managementIP"}"/mgmt/tm/ltm/pool/"get_attr {"pool_name"}"/members? {#c_LoadBalancerF5BIGIP__ul_ojp_4vp_43b} * (オプション) サービスマッピング を使用したトップダウンディスカバリーの場合は、[適用可能な認証情報](https://www.servicenow.com/docs/access?context=applicative-creds&version=yokohama&pubname=yokohama-platform-security&ft:locale=en-US)を設定します。 * (オプション) サービスマッピングを使用したトップダウンディスカバリーの場合は、次のコマンドを実行する権限を持つユーザーを指定します。 * bigpipe コマンド (BIG-IP LTM F5 または BIG-IP GTM F5 バージョン 9 の場合) * bigpipe コマンドと Traffic Management Shell (TMSH) コマンド (BIG-IP LTM F5 または BIG-IP GTM F5 バージョン 10 の場合) * Traffic Management Shell (TMSH) コマンド (BIG-IP LTM F5 または BIG-IP GTM F5 バージョン 11 の場合) * Traffic Management Shell (TMSH) の高度なコマンド (BIG-IP LTM F5 または BIG-IP GTM F5 バージョン 10、11、12 の場合) * F5 BIG-IP のデバイスサービスクラスタリングを検出するための show cm traffic-group -- get command {#c_LoadBalancerF5BIGIP__ul_a4y_ppd_cw} * (オプション) サービスマッピングを使用したトップダウンディスカバリーの場合は、[特権ユーザーを必要とする サービスマッピング コマンド](https://www.servicenow.com/docs/4qsIrNv7zTagPRayagPQKw "サービスマッピング は昇格された権限を必要とするコマンドを使用して、組織内の Unix ベースのホストを検出およびマッピングします。必要な認証情報の設定に加えて、組織内のサーバー を設定し、サービスマッピング がこれらのコマンドを昇格された権限で実行できるようにします。")を実行できるように昇格された権限をユーザーに付与します。 {#c_LoadBalancerF5BIGIP__ul_ldm_byt_sdb} ## F5 クラスターディスカバリー {#c_LoadBalancerF5BIGIP__section_dd3_n5z_rdb} 水平ディスカバリープロセスでは F5 クラスターを検索できます。クラスターを検出するには、認証情報にトラフィックグループの読み込み権限が必要です。SNMP の場合、これは通常の読み込み権限です。SSH の場合、Traffic Management Shell (TMSH シェル) を有効にし、アクセスできるようにする必要があります。 注: F5 クラスターはすべてのデバイスに対して同じ仮想 IP およびアドレスを共有するため、水平ディスカバリープロセスでは各デバイスの特定の IP アドレスを検索することはできません。 ## 分類子、パターン、プローブ {#c_LoadBalancerF5BIGIP__section_gwv_15r_rz} ディスカバリー は F5 のディスカバリーに次の分類子、プローブ、およびパターンを使用します。{#c_LoadBalancerF5BIGIP__table_fzd_2yv_jz__entry__3} | 分類子 | トリガープローブ | パターン | |-|-|-| | F5 BIG-IP ロードバランサー | 水平ディスカバリープローブ：パターンを起動します。 | クラスターの識別を含む標準的な水平ディスカバリーには、次のパターンが使用されます。 * F5 ロードバランサー * F5 ロードバランサー SSH * F5REST {#c_LoadBalancerF5BIGIP__ul_i2z_zs3_cdb} 注: F5 ロードバランサーおよび F5 ロードバランサー SSH パターンには、 [F5 証明書](https://www.servicenow.com/docs/qvo0FixBY0yYODJwptczjg "ServiceNow ディスカバリー アプリケーションは、F5-SSH-SSL 認定パターン拡張を使用して、IPv4 アドレス、IPv6 アドレス、またはその両方を使用する F5 ロードバランサー上の関連するすべての証明書を検索します。")を検出する拡張セクションが含まれています。 | | F5 HTTP | F5 HTTP 分類子はトリガープローブを使用しません。これは F5 ロードバランサー REST パターンをトリガーして、REST を介してデータ収集を実行します。 | 次のパターンは iRule を使用して、REST を介して情報を取得します。サービスマッピング は次のパターンをトップダウンディスカバリーに使用します。 * F5 ロードバランサー REST * F5 BigIP GTM * F5 BigIP LTM {#c_LoadBalancerF5BIGIP__ul_ymg_dqg_ndb} | [ ] {#c_LoadBalancerF5BIGIP__table_fzd_2yv_jz} パターンを使用するには、分類子の水平パターンプローブに正しいパターンが指定されていることを確認します。手順については、「[分類子への水平パターンプローブの追加](https://www.servicenow.com/docs/Yu7K806HJpMWDgopCxnUEA#t_AddHorizontalPatternProbe "水平ディスカバリーの識別および探索フェーズにパターンを使用するには、検出しようとしている CI の分類子に水平パターンプローブを追加する必要があります。")」を参照してください。 ## トップダウンディスカバリー中に サービスマッピング によって検出される接続 {#c_LoadBalancerF5BIGIP__section_knp782sf_908} サービスマッピング はアプリケーションサービスのコンテキストで GTM BIG-IP ロードバランサーのトップダウンディスカバリーを実行します。これは、GTM BIG-IP ロードバランサーの構成済み URL を検出します。 ## 水平ディスカバリー中に ディスカバリー によって収集されるデータ {#c_LoadBalancerF5BIGIP__section_dwd_j5r_rz} 次のデータが F5 Big-IP `[cmdb_ci_lb_bigip]` テーブルで収集されます。{#c_LoadBalancerF5BIGIP__table_hsy_ql3_cy__entry__2} | テーブルとフィールド | 説明 | |-|-| | F5 Big-IP \[cmdb_ci_lb_bigip\] || | 名前 \[name\] | ロードバランサーに関する詳細。このテーブル内のレコードを表示して、ロードバランサーとの上流と下流の関係を確認します。 | | シリアル番号 \[serial_number\] | ロードバランサーに関する詳細。このテーブル内のレコードを表示して、ロードバランサーとの上流と下流の関係を確認します。 | | 運用ステータス \[operational_status\] | ロードバランサーに関する詳細。このテーブル内のレコードを表示して、ロードバランサーとの上流と下流の関係を確認します。 | | ロードバランサーインターフェイス \[cmdb_ci_lb_interface\] || | 名前 \[name\] | ロードバランサーの各インターフェイスに関する詳細 | | MAC アドレス \[mac_address\] | ロードバランサーの各インターフェイスに関する詳細 | | 運用ステータス \[operational_status\] | ロードバランサーの各インターフェイスに関する詳細 | | ロードバランサープール \[cmdb_ci_lb_pool\] || | 名前 \[name\] | プールの名前と、これによって可能になる負荷分散の方法 | | 負荷分散方法 \[load_balancing_method\] | プールの名前と、これによって可能になる負荷分散の方法 | | ロードバランサープールメンバー \[cmdb_ci_lb_pool_member\] || | 名前 \[name\] | 各プールメンバーが使用する名前、IP アドレス、およびサービスポート | | IP アドレス \[ip_address\] | 各プールメンバーが使用する名前、IP アドレス、およびサービスポート | | サービスポート \[service_port\] | 各プールメンバーが使用する名前、IP アドレス、およびサービスポート | | プール \[pool\] | 各プールメンバーが使用する名前、IP アドレス、およびサービスポート | | ロードバランサー VLAN \[cmdb_ci_lb_vlan\] || | 名前 \[name\] | VLAN の名前と、それを識別するためにこの VLAN に関連付けられているタグ | | タグ \[tag\] | VLAN の名前と、それを識別するためにこの VLAN に関連付けられているタグ | | MAC アドレス \[mac_address\] | VLAN の名前と、それを識別するためにこの VLAN に関連付けられているタグ | | ロードバランサーサービス \[cmdb_ci_lb_service\] || | 名前 \[name\] | Web サーバーなどの他のサーバーに作業負荷を分散するロードバランサーサービスに関する詳細 | | IP アドレス \[ip_address\] | Web サーバーなどの他のサーバーに作業負荷を分散するロードバランサーサービスに関する詳細 | | ポート \[port\] | Web サーバーなどの他のサーバーに作業負荷を分散するロードバランサーサービスに関する詳細 | | 運用ステータス \[operational_status\] | Web サーバーなどの他のサーバーに作業負荷を分散するロードバランサーサービスに関する詳細 | | ヒットカウント \[hit_count\] | Web サーバーなどの他のサーバーに作業負荷を分散するロードバランサーサービスに関する詳細 | | DNS \[cmdb_ci_dns_name\] || | 名前 \[name\] | ネットワークアダプタのドメインネームサーバーの名前と IP アドレス | | IP アドレス \[ip_address\] | ネットワークアダプタのドメインネームサーバーの名前と IP アドレス | | ネットワークアダプタ \[cmdb_ci_network_adapter\] || | 名前 \[name\] | ロードバランサーのネットワークアダプタに関する詳細 | | IP アドレス \[ip_address\] | ロードバランサーのネットワークアダプタに関する詳細 | | ネットマスク \[netmask\] | ロードバランサーのネットワークアダプタに関する詳細 | | MAC アドレス \[mac_address\] | ロードバランサーのネットワークアダプタに関する詳細 | | クラスター \[cmdb_ci_cluster\] || | 名前 \[name\] | ロードバランサークラスターに関する詳細 | | クラスターステータス \[cluster_status\] | ロードバランサークラスターに関する詳細 | | クラスター ID \[cluster_id\] | ロードバランサークラスターに関する詳細 | | IP アドレス \[ip_address\] | ロードバランサークラスターに関する詳細 | | クラスターノード \[cmdb_ci_cluster_node\] || | 名前 \[name\] | クラスター内の各ノードの詳細 | | クラスター ID \[cluster_id\] | クラスター内の各ノードの詳細 | | クラスターステータス \[cluster_status\] | クラスター内の各ノードの詳細 | [ ] {#c_LoadBalancerF5BIGIP__table_hsy_ql3_cy} ## クラスターの構成アイテム (CI) の関係 {#c_LoadBalancerF5BIGIP__section_qtd_sb5_sdb} クラスターに対して次の関係が作成されます。{#c_LoadBalancerF5BIGIP__table_xkh_stz_rdb__entry__3} | CI | リレーションシップ | CI | |-|-|-| | cmdb_ci_cluster | Hosts::Hosted on | cmdb_ci_lb_bigip | | cmdb_ci_cluster_node | Hosted on::Hosts | cmdb_ci_lb_bigip | | cmdb_ci_cluster_node | Cluster of::Cluster | cmdb_ci_cluster | [ ] {#c_LoadBalancerF5BIGIP__table_xkh_stz_rdb}