監視サービスデーモン
監視サービスデーモンは、定期的なスキャンを実行して主要なサービスを監視します。例外を検出すると、デーモンはサービスプロセスを再起動または停止し、リソースを解放するためにプロセスの残骸をクリーンアップします。検出された例外は、/var/log/xdl/ms.log ファイルに記録されます。
構成
VDAを起動すると、監視サービスデーモンが自動的に起動します。
管理者権限で、scanningpolicy.conf、rulesets.conf、および whitelist.conf ファイルを使用してこの機能を構成できます。構成ファイルは /opt/Citrix/VDA/sbin にあります。
scanningpolicy.conf、rulesets.conf、および whitelist.conf ファイルでの変更を有効にするには、次のコマンドを実行して監視サービスデーモンを再起動します。
service ctxmonitorservice restart
-
scanningpolicy.confこの構成ファイルは、監視サービスデーモンを有効または無効にします。サービス検出間隔を設定し、検出された例外を修復するかどうかを指定します。
-
MonitorEnable: true/false (デフォルトはtrue)
-
DetectTime: 20 (単位: 秒、デフォルト値: 20、最小値: 5)
-
AutoRepair: true/false (デフォルトはtrue)
-
MultBalance: オフ
-
ReportAlarm: オフ
-
-
rulesets.confこの構成ファイルは、監視するターゲットサービスを指定します。次のスクリーンショットに示すように、デフォルトで4つの監視対象サービスがあります。4つのデフォルト監視対象サービスの画像 (/en-us/linux-virtual-delivery-agent/2110/media/four-defaut-monitored-services.png)監視する各サービスを設定するには、次のフィールドを設定します。
-
MonitorUser: すべて
-
MonitorType: 3
-
ProcessName: <> (プロセス名は空白にできず、正確に一致する必要があります。)
-
Operation: 1/2/4/8 (1 = 例外が検出されたときにサービスを停止します。2 = 例外が検出されたときにサービスを強制終了します。4 = サービスを再起動します。8 = Xorg プロセス残余をクリーンアップします。)
-
DBRecord: 無効
-
-
whitelist.confrulesets.conf ファイルで指定されたターゲットサービスは、whitelist.conf ファイルでも構成する必要があります。ホワイトリスト構成は、セキュリティのための二次フィルターです。ホワイトリストを構成するには、whitelist.conf ファイルにプロセス名のみを含めます(プロセス名は正確に一致する必要があります)。例については、次のスクリーンショットを参照してください。ホワイトリストの画像(/en-us/linux-virtual-delivery-agent/2110/media/a-white-list.png)
注:
ctxvda、ctxhdx、および ctxpolicyd サービスを停止する前に、service ctxmonitorservice stop コマンドを実行してモニターサービスデーモンを停止します。そうしないと、モニターサービスデーモンが停止したサービスを再起動します。