パフォーマンスのモニタ（asg perf）

説明

Gaia gClish Check Point Quantum Maestro Orchestrator に接続されているセキュリティアプライアンス用の Check Point Gaia オペレーティングシステムのグローバルコマンドラインシェルの名前。このシェルで実行するコマンドは、セキュリティグループ内のすべてのセキュリティアプライアンスに適用されます。または Expert モードで "asg perf" コマンドを使用すると、主要なパフォーマンス指標と負荷統計値を継続的にモニタすることができます。

IPv4トラフィックとIPv6トラフィックで異なるコマンドがあります。

IPv4トラフィック、IPv6トラフィック、またはすべてのトラフィックのパフォーマンス統計を表示することができます。

コマンド出力は、あらかじめ設定された間隔（デフォルトは10秒）後に自動的に更新されます。

コマンドを停止してコマンドラインに戻るには、e キーを押してください。

構文

asg perf -h

asg perf [-b <SGM IDs>] [-vs <VS IDs>] [-k] [-v] [-vv] [-p] [{-4 | -6}] [-c]

asg perf [-b <SGM IDs>] [-vs <VS IDs>] [-k] [-e] [--delay <Seconds>]

asg perf [-b <SGM IDs>] [-vs <VS IDs>] [-v] [-vv [mem [{fwk | cpd | fwd | all_daemons}]]]

asg perf [-b <SGM IDs>] [-vs <VS IDs>] [-v] [-vv [cpu [{1m | 1h | 24h}]]]

パラメータ

パラメータ	説明
`-h`	内蔵のヘルプを表示します。
`-b <SGM IDs>`	`<SGM IDs>`で指定されたセキュリティグループアクティブ/アクティブクラスタ機能を提供するセキュリティアプライアンスの論理グループ。セキュリティグループには 1 つ以上のセキュリティアプライアンスを含めることができます。セキュリティグループは、互いに別々に独立して機能します。本番ネットワークには、セキュリティグループが1つのセキュリティゲートウェイとして表示されます。すべてのセキュリティグループには以下が含まれます。(A) 本番ネットワークが接続されているアップリンクポート、(B) セキュリティアプライアンス（ダウンリンクポートは Quantum Maestro Orchestrator が自動的に決定）、(C) Check Point Management Server が接続されている管理用ポート。メンバに適用されます。 `<SGM IDs>`には: `<SGM IDs>`が指定されていない、または`all` すべてのセキュリティグループメンバとすべてのMaestroサイトに適用されます。 1セキュリティグループメンバ（例：`1_1`) カンマで区切られたセキュリティグループメンバのリスト（例: `1_1,1_4`）セキュリティグループメンバの範囲（例: `1_1-1_4`） Dual Siteの場合、1つのMaestro Site (`chassis1`, or`chassis2`)。 Dual Siteでは、Active Maestro Site(`chassis_active`)。
`-vs <VS IDs>`	`<VS IDs>` で指定された仮想システムに適用されます。 <VS IDs>には: `<VS IDs>` を指定しない (デフォルト) - 現在の仮想システムのコンテキストに適用されます。仮想システムカンマで区切られた仮想システムのリスト（例：`1,2,4,5` ）。さまざまな仮想システム（例えば、`3-5` ）。 `all` - すべての仮想システムを表示するこのパラメータは、VSX 仮想システム拡張。Check Point Security Gatewayおよびその他のネットワークデバイスの仮想抽象化を備えたコンピュータまたはクラスタでホストされるCheckPoint仮想ネットワークソリューション。これらの仮想デバイスは、物理的な対応デバイスと同じ機能を提供します。環境においてのみ適用可能です。
`-v`	各セキュリティグループメンバの統計情報を表示します。各セキュリティグループメンバのパフォーマンスサマリーを追加します。
`-vv`	各 Virtual System の統計情報を表示します。注：このパラメータは、VSX環境においてのみ関連します。
`mem [{fwk \| cpd \| fwd \| all_daemons}]`	各デーモンのメモリ使用量を表示します。 "`-vv`" パラメータと一緒に使用します。有効な値： `fwk` (デフォルト) `fwd` `cpd` `all_daemons`
`cpu [{1m \| 1h \| 24h}]`	指定した期間のCPU使用率を表示します。 "`-vv`" パラメータと一緒に使用します。有効な値： `1m` - 直近の60秒（デフォルト） `1h` - 最後の1時間 `24h` - 過去24時間
`-p`	アクティブサイト上のこれらのパス間の詳細な統計情報とトラフィック分布を表示します。アクセラレートパス(SecureXL セキュリティゲートウェイを通過するIPv4およびIPv6トラフィックを高速化するセキュリティゲートウェイ上のCheck Point製品。) ミディアムパス(PXL) スローパス（ファイアウォール）
`{-4 \| -6}`	`-4` - IPv4 の情報のみを表示します。 `-6` - IPv6 の情報のみを表示します。値を指定しない場合、IPv4とIPv6の両方の性能情報を組み合わせて表示します。
`-c`	絶対値ではなく、パーセントで表示します。
`-k`	システムのピーク（最大）性能値を表示します。
`-e`	ピーク値をリセットし、すべてのピークファイルおよびシステム履歴ファイルを削除します。
`--delay <Seconds>`	現在の "`asg perf`" セッションの更新間隔を一時的に変更します。ディレイ値を秒単位で入力します。デフォルトの遅延時間は10秒です。

注:

-b <SGM IDs>" と "-vs <VS IDs>" パラメータは、コマンド構文の先頭にある必要があります。

両方のパラメータを使用する場合は、"-b <SGM IDs>"を先に指定する必要があります。
Security Group が VSX モードに設定されていない場合、VSX 関連のコマンドは使用できません。

"asg perf -h" コマンドを実行しても表示されません。

例

例 1 - パラメータなしのサマリー(asg perf)

[Expert@HostName-ch0x-0x:0]# gclish

[Global] HostName-ch01-01> asg perf

Thu May 21 08:17:24 IDT 2015

Aggregated statistics (IPv4 Only) of SGMs: chassis_active VSs: 0

+--------------------------------------------------------------+

|Performance Summary                                           |

+----------------------------------------------+---------------+

|Name                                          |Value          |

+----------------------------------------------+---------------+

|Throughput                                    |751.6 K        |

|Packet rate                                   |733            |

|Connection rate                               |3              |

|Concurrent connections                        |142            |

|Load average                                  |2%             |

|Acceleration load (avg/min/max)               |1%/0%/4%       |

|Instances load (avg/min/max)                  |2%/0%/8%       |

|Memory usage                                  |10%            |

+----------------------------------------------+---------------+

 * Instances / Acceleration Cores: 8 / 4

 * Activated SWB: FW,IPS

[Global] HostName-ch01-01>

注:

デフォルトでは、絶対値が表示される。
特に指定がない限り、IPv4とIPv6を合わせた統計値を表示しています。
セキュリティグループメンバが指定されていない場合、パフォーマンス統計はアクティブセキュリティグループメンバに対してのみ表示されます。

例 2 - パフォーマンスの概要 (asg perf -v)

[Expert@HostName-ch0x-0x:0]# gclish

[Global] HostName-ch01-01> asg perf -vs all -v -vv cpu 24h

Tue Oct 22 07:23:37 IST 2013

Aggregated statistics (IPv4 and IPv6) of SGMs: chassis_active Virtual Systems: 0

+-------------------------------------------------------------------------+

|Performance Summary                                                      |

+---------------------------------------------+-------------+-------------+

|Name                                         |Value        |IPv4%        |

+---------------------------------------------+-------------+-------------+

|Throughput                                   |10.2 K       |100%         |

|Packet rate                                  |11           |100%         |

|Connection rate                              |0            |N/A          |

|Concurrent connections                       |22           |100%         |

|Load average                                 |7%           |             |

|Acceleration load (avg/min/max)              |6%/6%/6%     |             |

|Instances load (avg/min/max)                 |5%/4%/9%     |             |

|Memory usage                                 |55%          |             |

+---------------------------------------------+-------------+-------------+

+-------------------------------------------------------------------------+

|Per SGM Distribution Summary                                             |

+-----+-----------+--------+--------+--------+----------+----------+------+

|SGM  |Throughput |Packet  |Conn.   |Concu.  |Accel.    |Instances |Mem.  |

|ID   |           |Rate    |Rate    |Conn    |Cores%    |Cores%    |Usage%|

+-----+-----------+--------+--------+--------+----------+----------+------+

|1_01 |10.2 K     |11      |0       |22      |6/6/6     |5/4/9     |55%   |

+-----+-----------+--------+--------+--------+----------+----------+------+

|Total|10.2 K     |11      |0       |22      |6/6/6     |5/4/9     |55%   |

+-----+-----------+--------+--------+--------+----------+----------+------+

+-----------------------------------+

|Per VS CPU Usage Summary           |

+-----+---------+---------+---------+

|VS ID|Avg. Cpu%|Min. Cpu%|Max. Cpu%|

|     |         |(SGM id) |(SGM id) |

+-----+---------+---------+---------+

| 0   |2        |1  (1_02)|2  (1_01)|

| 1   |0        |0  (1_01)|0  (1_04)|

+-----+---------+---------+---------+

* CPU stats is aggregated over the last 24hrs

[Global] HostName-ch01-01>

すべてのSecurity Group Memberに対して、リソースコントロールのモニタを有効にしてください。

セキュリティグループ上でエキスパートモード CheckPoint Gaiaオペレーティングシステムで完全なシステムルート権限を付与する完全なコマンドラインシェルの名前。で実行します。

g_fw vsx resctrl monitor enable

デフォルトでは、絶対値が表示される。

注:

平均値、最小値、最大値は、すべてのアクティブなセキュリティグループメンバにわたって計算されます。
各セキュリティグループメンバの最小値と最大値を括弧内に表示したセキュリティグループメンバIDを表示します。
特に指定がない限り、IPv4とIPv6の両方を合わせた統計値を表示しています。
セキュリティグループメンバが指定されていない場合、パフォーマンス統計はアクティブなセキュリティグループメンバに対してのみ表示されます。

例 3 - 詳細な統計とトラフィック分布 (asg perf -p)

この例は、Virtual Systems 0 と 1 の出力です。

[Expert@HostName-ch0x-0x:0]# gclish

[Global] HostName-ch01-01> asg perf -vs 0-1 -p

Aggregated statistics (IPv4 and IPv6) of SGMs: all Virtual Systems: 0-1

+-------------------------------------------------------------------------+

|Performance Summary                                                      |

+--------------------------------------------+---------------+------------+

|Name                                        |Value          |IPv4%       |

+--------------------------------------------+---------------+------------+

|Throughput                                  |1.7 K          |100%        |

|Packet rate                                 |2              |100%        |

|Connection rate                             |0              |N/A         |

|Concurrent connections                      |20             |100%        |

|Load average                                |6%             |            |

|Acceleration load (avg/min/max)             |5%/5%/5%       |            |

|Instances load (avg/min/max)                |5%/3%/10%      |            |

|Memory usage                                |57%            |            |

+--------------------------------------------+---------------+------------+

=+------------------------------------------------------------------------+

|Per Path Distribution Summary                                            |

+------------------+------------+--------------+--------------+-----------+

|                  |Acceleration|Medium        |Firewall      |Dropped    |

+------------------+------------+--------------+--------------+-----------+

|Throughput        |0           |0             |1.7 K         |0          |

|Packet rate       |0           |0             |2             |0          |

|Connection rate   |0           |0             |0             |           |

|Concurrent conn.  |10          |0             |10            |           |

+------------------+------------+--------------+--------------+-----------+

[Global] HostName-ch01-01>

例 4 - パスごとの統計情報 (asg perf -p -v)

この例では、各セキュリティグループメンバの詳細なパフォーマンス情報と、異なるパス間のトラフィック分散を示します。また、VPNのスループットや接続状況も表示されます。

[Expert@HostName-ch0x-0x:0]# gclish

[Global] HostName-ch01-01> asg perf -p -v

Tue Oct 22 07:31:31 IST 2013

Aggregated statistics (IPv4 and IPv6) of SGMs: chassis_active Virtual Systems: 0

+-------------------------------------------------------------+

|Performance Summary                                          |

+----------------------------------------+--------------------+

|Name                                    |Value               |

+----------------------------------------+--------------------+

|Throughput                              |3.3 G               |

|Packet rate                             |6.2 M               |

|Connection rate                         |0                   |

|Concurrent connections                  |3.4 K               |

|Load average                            |54%                 |

|Acceleration load (avg/min/max)         |58%/48%/68%         |

|Instances load (avg/min/max)            |3%/1%/5%            |

|Memory usage                            |18%                 |

+----------------------------------------+--------------------+

+---------------------------------------------------------------------------------------+

|Per SGM Distribution Summary                                                           |

+-------+------------+------------+-----+-----------+-------------+--------------+------+

|SGM ID |Throughput  |Packet rate |Conn.|Concurrent |Core usage   |Core Instances|Memory|

|       |            |            |Rate |Connections|avg/min/max %|avg/min/max % |Usage |

+-------+------------+------------+-----+-----------+-------------+--------------+------+

|1_01   |644.3 M     |1.2 M       |0    |520        |52/44/62     |6/3/10        |18%   |

|1_02   |526.7 M     |997.1 K     |0    |512        |61/51/68     |2/0/5         |18%   |

|1_03   |526.6 M     |997.0 K     |0    |512        |62/53/73     |2/1/3         |18%   |

|1_04   |526.7 M     |997.0 K     |0    |804        |54/48/60     |2/1/3         |18%   |

|1_05   |526.7 M     |997.1 K     |0    |512        |59/45/76     |3/1/5         |18%   |

|1_06   |526.7 M     |997.1 K     |0    |512        |61/52/70     |4/4/5         |18%   |

+-------+------------+------------+-----+-----------+-------------+--------------+------+

|Total  |3.3 G       |6.2 M       |0    |3.4 K      |58/48/68     |3/1/5         |18%   |

+-------+------------+------------+-----+-----------+-------------+--------------+------+

+-----------------------------------------------------------------------------------+

|Per Path Distribution Summary                                                      |

+-------------------------+------------+------------+------------+------------------+

|                         |Acceleration|Medium      |Firewall    |Dropped           |

+-------------------------+------------+------------+------------+------------------+

|Throughput               |3.2 G       |0           |2.1 M       |117.6 M           |

|Packet rate              |6.0 M       |0           |1.4 K       |222.8 K           |

|Connection rate          |0           |0           |0           |                  |

|Concurrent connections   |3.2 K       |0           |156         |                  |

+-------------------------+------------+------------+------------+------------------+

+----------------------------------------+--------------------+

|VPN Performance                                              |

+----------------------------------------+--------------------+

|VPN throughput                          |2.9 G               |

|VPN connections                         |3.1 K               |

+----------------------------------------+--------------------+

[Global] HostName-ch01-01>

例 5 - パフォーマンスサマリーによる仮想システムメモリサマリー (asg perf -vs all -vv mem)

-vv mem 」パラメータには、すべてのアクティブな Security Group メンバの各 Virtual System のメモリ使用量が表示されます。

[Expert@HostName-ch0x-0x:0]# gclish

[Global] HostName-ch01-01> asg perf -vs all -vv mem

Tue Jul 29 16:05:44 IDT 2014

Aggregated statistics (IPv4 Only) of SGMs: chassis_active VSs: all

+--------------------------------------------------------------+

|Performance Summary                                           |

+----------------------------------------------+---------------+

|Name                                          |Value          |

+----------------------------------------------+---------------+

|Throughput                                    |684.5 K        |

|Packet rate                                   |700            |

|Connection rate                               |3              |

|Concurrent connections                        |144            |

|Load average                                  |2%             |

|Acceleration load (avg/min/max)               |0%/0%/1%       |

|Instances load (avg/min/max)                  |2%/0%/12%      |

|Memory usage                                  |10%            |

+----------------------------------------------+---------------+

 * Instances / Acceleration Cores: 8 / 4

+--------------------------------------------------------------------------+

|Per VS Memory Summary                                                     |

+--------+-------------+-------------+-------------+-------------+---------+

| VS ID  | User Space  | Memory in   | FWK memory  | Total memory| CPU     |

|        | memory      | Kernel      |             |             | Usage % |

+--------+-------------+-------------+-------------+-------------+---------+

|   0 max|222.3M (1_01)|1.658G (1_04)|47.11M (1_04)|1.880G (1_04)|   N/A   |

|     min|215.8M (1_03)|1.213G (1_01)|45.55M (1_03)|1.249G (1_01)|   N/A   |

+--------+-------------+-------------+-------------+-------------+---------+

|   1 max|56.34M (1_02)|   0K (1_04) |31.16M (1_02)|56.34M (1_02)|   N/A   |

|     min|54.24M (1_01)|   0K (1_04) |29.52M (1_03)|54.24M (1_01)|   N/A   |

+--------+-------------+-------------+-------------+-------------+---------+

* Maximum and minimum values are calculated across all active SGMs

[Global] HostName-ch01-01>

注:

Virtual System 1でユーザ空間のメモリを最も多く使用しているSecurity Group Memberは、Security Group Memberです。 1_01
Virtual System 3 で最も少ないfwk デーモンメモリーを使用する Security Group Member は、Security Group Member です。 1_02
この情報は、vsxmstat がperfanalyze の使用に有効である場合のみ表示されます。
vsxmstat 機能が有効になっていることを確認する (vsxmstat status_raw)

説明

Gaia gClish または Expert モードで "asg perf" コマンドを使用すると、主要なパフォーマンス指標と負荷統計値を継続的にモニタすることができます。