[DSM管理コンソール]>[コンピュータ]>左部ツリーの[コンピュータ]> [vCenter -] を選択し、右クリックで[今すぐ同期]を選択

[DSM管理コンソール]>[イベントとレポート]のシステムイベントに「VMware vCenterとの同期の完了」および「VMware NSXとの同期完了」の両イベントが記録されることを確認。記録されない場合、DSMとvCenter,NSX Manager間の接続を確認してください。

DSM管理コンソール上のステータス確認

[DSM管理コンソール]>[コンピュータ]>対象のDSVAの[詳細]>[概要]>[一般タブ]にてステータスが管理対象(オンライン)であること

DSVA上でのステータス確認

1. DSVAにログイン(ログイン方法はこちらの[DSVAへのログイン・SSHの有効化方法]を参照ください。)

2. 以下のコマンドにてプロセス状態の確認

   sudo ps -ef | grep ds

   
   
   NSX-T 3.X.Xのdsa_slowpathプロセス名
   

   No	起動プロセス	NSX-V 環境	NSX-T 3.0 未満の環境	NSX-T 3.0 以上の環境	備考
   1	ds_agentプロセスが2つ起動していること	〇	〇	〇	基本動作に関わるプロセス
   2	ds_amプロセスが2つ起動していること	〇	〇	〇	不正プログラム対策、変更監視機能に関するプロセス
   3	dsa_slowpathプロセスが1つ起動していること	〇 ※1	- ※2	〇 ※3	Webレピュテーション機能、ファイアウォール機能、侵入防御機能に関するプロセス

   ※1：NSX for vShiled Endpointライセンスをご利用の場合は起動していない状態にて問題ございません。
   ※2：起動しません
   ※3：NSX for vShiled Endpointライセンスの場合でもプロセスは起動しますが関連機能は使用できません。

3. 以下のコマンドにてインターフェースの状態を確認

   sudo ifconfig -a | more

   

    

   • NSX-V 環境、NSX-T 3.0未満の環境では169.254.1.39とデプロイ時に設定したサービス用のIPアドレスが設定（上記画像では192.168.100.61）され、インターフェースがアップしていることを確認

   • NSX-T 3.0以上環境の場合は上記に加えすべてのインターフェースがUP状態であることを確認
     

4. 以下のコマンドにてポートListen状態の確認

   netstat -ant | more

   

   • 0.0.0.0:48651ポートがListenしていること
   • 169.254.1.39:48651へのTCPコネクションが確立(ESTABLISTHED)されていることを確認
     169.254.1.39:48651への接続は現在保護対象となっている仮想マシンのノード数分確立されます。 保護対象分セッションが確立がされていない場合、「不正プログラム対策エンジンのオフライン」メッセージが発生する可能性があります。確認方法などはDSVA環境のトラブルシューティングガイド>[不正プログラム対策エンジンがオフラインの解消法]を参照ください。

[DSM管理コンソール]>[コンピュータ]>対象のGuest Introspection VMの[詳細]>[概要]>[一般タブ]にてステータスが非管理対象(“Agentなし”or”不明”)であること

NSX-V Managerのコンソールにログインし、[View Summary]メニューから、Common Components とNSX Management ServiceがRunningになっていることを確認します。

[Manage]-[NSX Management Service]に移動し、vCenter ServerのStatusを確認します。
Statusが、(緑)Connectedとなっていることを確認します。リフレッシュのアイコンをクリックし、日時が更新されることを確認します。

[NSX-T Manager管理コンソール]>[ホーム]>[モニタリングダッシュボード]にてエラーなどの現在のステータスを確認します。

対象のvCenterの登録、接続ステータスを[NSX-T manager管理コンソール]>[システム]>[ファブリック]>[コンピュートマネジャ]から確認します（登録状態：登録済み、接続状態：稼働中となっていること）。

対象のトランスポートゾーンのステータスを[NSX-T manager管理コンソール]>[システム]>[ファブリック]>[トランスポートゾーン]から確認します（状態：稼働中となっていること）。

Guest Introspection VM/DSVAデプロイ状況の確認

[vCenter severの管理コンソール]>[ホーム]>[ネットワークとセキュリティ]>[インストールとアップグレード]>[サービスの展開]を選択し、インストールステータス、及びサービスステータスに問題が発生していないことを確認します。 下図のように、「失敗」などの表示が見られた場合、

"失敗"をクリックすることにより、詳細情報（システムアラーム画面）が表示され、原因を確認することができます。 原因確認後、"解決"ボタンをクリックすることにより、解決可能な問題であれば問題を解決できることがあります。

Guest Introspectionの状態確認

[vCenter管理コンソール]>[ホーム]>[ホストおよびクラスタ]>[対象のESXiホスト]>[監視]>[ゲストイントロスペクション]を選択し、「重大」エラーが発生していないこと、下側のリストの「ゲスト仮想マシン」に、AMオフラインになったゲスト仮想マシンのエントリがあり、「シンエージェントが有効になりました」という表示があることを確認します。

Network Introspectionの状態確認(Webレピュテーション/ファイアウォール/侵入防御機能の利用時のみ)

[vCenter管理コンソール]>[ホーム]>[ネットワークとセキュリティ]>[インストールとアップグレード]>[ホストの準備]を選択し、NSXコンポーネントがESXiホストにインストール済み(バージョンが確認できること)、ファイアウォール欄が「有効」であることを確認します。

サービス適用状況の確認

[vCenter管理コンソール]>[ホーム]>[ネットワークとセキュリティ]>[Service Composer]>[セキュリティグループ]を選択し、ゲスト/ネットワークイントロスペクションの状態、およびエラー状況を確認します。

1. 不正プログラム対策/変更監視機能利用時、ゲストイントロスペクションの項目が0以外であること
2. Webピュテーション/ファイアウォール/侵入防御機能の利用時、ネットワークイントロスペクションの項目が0以外であること
3. サービスエラーが発生していないこと

   サービスエラーが発生している場合、以下のようにエラー内容が出力されます

DSセキュリティポリシー同期確認(DS9.6SP1以降)

下図のようにDSM9.6SP1以降でNSXとのポリシー同期機能を利用している場合、同期状況は下記手順で確認可能です。

[vCenter管理コンソール]>[ホーム]>[ネットワークとセキュリティ]>[サービス定義]を選択し、[サービス]タブの[Trend Micro Deep Security]をダブルクリック>[Trend Micro Deep Security-GlobalInstance]> [関連オブジェクト]タブでDeep Securityと同期したポリシーを参照できます。(同期していない場合はDefault(EBT)のみ表示されます)

DSVAデプロイ状況の確認

[NSX-T Manager 管理コンソール]>[システム]>[サービス展開]>[展開]にて状態のステータスがグリーン、稼働中であることを確認します。

[NSX-T Manager 管理コンソール]>[システム]>[サービス展開]>[サービス インスタンス]にて状態のステータスがグリーン、稼働中であることを確認します。

サービスインスタンスはESXiホストごとに出力されます（上記図ではESXiが1台のみの環境）。アラートが発生している場合はインフォメーションのアイコンを選択することでアラート内容を確認できます。

エンドポイント保護設定の確認

[NSX-T管理コンソール]>[セキュリティ]>[エンドポイントの保護]>[エンドポイント保護ルール]にて対象のルールのステータスが稼働中であること

[NSX-T管理コンソール]>[セキュリティ]>[エンドポイントの保護]>[エンドポイント保護ルール]にて対象のルールのグループに対象の仮想マシンが含まれること

ネットワークイントロスペクションの状態確認(Webレピュテーション/ファイアウォール/侵入防御機能の利用時のみ)

[NSX-T管理コンソール]>[セキュリティ]>[設定]>[ネットワークイントロスペクション]にてサービスセグメント、サービスプロファイル、サービスチェーンが正しく設定されていること

[NSX-T管理コンソール]>[セキュリティ]>[East-Westのセキュリティ]>[ネットワークイントロスペクション(E-W)]にてリダイレクトポリシーおよびルールが正しく設定されていること

[vCenter管理コンソール]>[ホストおよびクラスタ]>対象のESXiの[サマリ]にてGuest Introspection関連のアラートが発生してないこと

サービスの起動確認

1. 対象のESXiにSSHもしくはコンソールにてログインします。

2. 以下のコマンドを実行し各サービス、プロセスが起動していることを確認します。

   NSX-V環境の場合

   ---

   共通
   vmciがロードされていることを確認します。

   esxcfg-module -l | grep vmci

   

   ---

   不正プログラム対策/変更監視機能ご利用時

   vShield-Endpoint-Mux がruning となっていることを確認します。

   /etc/init.d/vShield-Endpoint-Mux status

   
    

   vShield-Endpoint-Muxが存在することを確認します

   ps | grep vShield-Endpoint-Mux

   
    

   DSVA/Guest Introspection VMとの接続状況を確認します。

   esxcli network ip connection list | grep vShield-Endpoint-Mux

   

    

   確認ポイント

   • 169.254.1.39:48651 ：DSVAへの接続状態。保護しているVMの数と同じセッションが確立されている必要があります。(上図は1台の仮想マシンが保護状態)
   • 169.254.1.24:48655 : Guest Introspection VMへの接続状態。保護しているVMの数+1のセッションが確立されている必要があります。

   ---

    

   Webレピュテーション/ファイアウォール/侵入防御機能ご利用時

   Dvfilter関連モジュールがロードされていることを確認します。

   esxcfg-module -l | grep dvfilter

   
    

   Vsipがロードされていることを確認します。

   esxcfg-module -l | grep vsip

   
    

   Vsfwdのプロセス起動有無

   ps | grep vsfwd

   

   NSX-V Managerへの接続性

   esxcli network ip connection list | grep vsfwd

   ESXi（下図では192.168.100.13）からNSX-V Manager（下図では192.168.100.20）にセッションが確立されていること

   

   ---

   NSX-T環境の場合

   ---

   vmciがロードされていることを確認します。

   esxcfg-module -l | grep vmci

   

   ---

   不正プログラム対策機能ご利用時

   nsx-context-muxがruningとなっていることを確認します。

   /etc/init.d/nsx-context-mux status

   
    

   nsx-context-muxが存在することを確認します。

   ps | grep nsx-context-mux

   

    

   opsAgentがrunningとなっていることを確認します。

   /etc/init.d/nsx-opsagent status

   
    

   opsAgentが存在することを確認します。

   ps | grep opsAgent

   
    

   DSVAとの接続状況を確認します。

   esxcli network ip connection list | grep nsx-context-mux

   

   確認ポイント

   169.254.1.39:48651 ：DSVAへの接続状態。保護しているVMの数と同じ数のセッションが確立されている必要があります。(上図は1台の仮想マシンが保護状態)

   Webレピュテーション/ファイアウォール/侵入防御機能ご利用時

   Dvfilter関連モジュールがロードされていることを確認します。

   esxcfg-module -l | grep dvfilter

   
    

   Vsipがロードされていることを確認します。

   esxcfg-module -l | grep vsip

   
     

   NSX-T Managerへの接続性

   esxcli network ip connection list | grep nsx-proxy

   ESXi（下図では192.168.100.18）からNSX-T Manager（下図では192.168.100.26）にセッションが確立されていること

   

   ---