รายการตรวจสอบก่อนการติดตั้ง - Resource Monitoring Tool ของ Tableau

หัวข้อต่อไปนี้มีข้อกำหนดเบื้องต้นสำหรับการติดตั้ง Resource Monitoring Tool ของ Tableau นอกจากนี้ยังอธิบายถึงสิทธิ์ของระบบปฏิบัติการที่จำเป็นสำหรับบัญชีบริการที่ใช้

ข้อกำหนดของตัวเครื่อง เครือข่าย และบัญชี

หมายเหตุ: เซิร์ฟเวอร์และเอเจนต์ Resource Monitoring Tool (RMT) ไม่เป็นไปตามมาตรฐาน Federal Information Processing Standard (FIPS) 140-2 และจะทำงานอย่างไม่มีประสิทธิภาพบนระบบปฏิบัติการที่ทำงานโดยเปิดใช้งานโหมด FIPS

ทำตามข้อกำหนดเบื้องต้นต่อไปนี้ก่อนการติดตั้ง Resource Monitoring Tool ของ Tableau

  1. ตรวจสอบให้แน่ใจว่าคุณมีสิทธิ์ของผู้ดูแลระบบบนคอมพิวเตอร์ทั้งหมดที่จะใช้งาน Resource Monitoring Tool ซึ่งรวมถึงคอมพิวเตอร์ที่ใช้งานเซิร์ฟเวอร์ RMT และโหนด Tableau Server ทั้งหมดในการติดตั้งที่คุณจะตรวจสอบด้วย Resource Monitoring Tool

  2. เปิดพอร์ต 5672 สำหรับทราฟฟิก TCP ขาเข้าในคอมพิวเตอร์ที่เซิร์ฟเวอร์ RMT ทำงานอยู่

    แอปพลิเคชันเอเจนต์ Resource Monitoring Tool ส่งข้อมูลที่รวบรวมผ่านพอร์ต 5672 เพื่อให้เครื่องที่ติดตั้งเซิร์ฟเวอร์ RMT อนุญาตทราฟฟิก TCP ขาเข้าบนพอร์ตดังกล่าว

    Windows Firewall เป็นตัวบล็อกทั่วไปของทราฟฟิกนี้

  3. เปิดพอร์ตต่อไปนี้:

    • เปิดพอร์ต 80 สำหรับทราฟฟิก TCP ขาเข้าในคอมพิวเตอร์ที่เซิร์ฟเวอร์ RMT ทำงานอยู่

      นี่คือพอร์ตที่เซิร์ฟเวอร์ RMT จะโฮสต์อินเทอร์เฟซเว็บ โปรดทราบว่าเราสามารถเปลี่ยนหมายเลขพอร์ตระหว่างการติดตั้งหากมีบริการของบุคคลที่สามที่ใช้งานอยู่ หากต้องการให้อินเทอร์เฟซเว็บสามารถเข้าถึงได้จากภายนอกเซิร์ฟเวอร์ RMT พอร์ตนี้จะต้องถูกเปิด

    • เปิดพอร์ต 443 สำหรับทราฟฟิก TCP ขาเข้าในคอมพิวเตอร์ที่เซิร์ฟเวอร์ RMT Resource Monitoring Tool ทำงานอยู่

      พอร์ตนี้คือพอร์ตที่มีการเชื่อมต่อมาจากเอเจนต์เมื่อทำการทดสอบการเชื่อมต่อไปยังเซิร์ฟเวอร์ RMT

    • เปิดพอร์ต 5672 และ 5671 (การเชื่อมต่อ TLS) สำหรับการรับส่งข้อมูล TCP ขาออกในโหนดเอเจนต์ทุกเครื่อง

      แอปพลิเคชันเอเจนต์จะส่งข้อมูลที่รวบรวมไปยังเซิร์ฟเวอร์ RMT โดยใช้พอร์ตนี้

    • เปิดพอร์ต 80 สำหรับทราฟฟิก TCP ขาออกในคอมพิวเตอร์เอเจนต์ทุกเครื่อง

      เอเจนต์จะทำการขอไปยังอินเทอร์เฟซเว็บของเซิร์ฟเวอร์ RMT เป็นระยะ

    • เปิดพอร์ต 443 สำหรับทราฟฟิก TCP ขาออกในคอมพิวเตอร์เอเจนต์ทุกเครื่อง

      พอร์ตนี้คือพอร์ตที่เอเจนต์ทำการทดสอบการเชื่อมต่อไปยังเซิร์ฟเวอร์ RMT

    หากต้องการข้อมูลเกี่ยวกับพอร์ตและการสื่อสาร โปรดดู พอร์ตการสื่อสารของ Resource Monitoring Tool ของ Tableau

  4. ตรวจสอบว่าคอมพิวเตอร์เอเจนต์ทั้งหมดสามารถติดต่อเซิร์ฟเวอร์ RMT ได้

    อินเทอร์เฟซเว็บที่โฮสต์โดยเซิร์ฟเวอร์ RMT จะถูกผูกกับชื่อโฮสต์หรือที่อยู่ IP ที่ระบุระหว่างกระบวนการตั้งค่า โดยจะตอบเฉพาะคำขอที่ถูกส่งไปยังชื่อโฮสต์ที่ระบุ ตัวอย่างเช่น หากเซิร์ฟเวอร์ RMT ถูกกำหนดค่าให้เป็นโฮสต์ที่ http://RMTServer/ แต่เอเจนต์สามารถติดต่อเซิร์ฟเวอร์ RMT ผ่าน http://myrmtserver.myserver.com/ เท่านั้น จะทำให้คำขอไม่สามารถส่งผ่านได้

  5. รวบรวมข้อมูลเข้าสู่ระบบสำหรับบัญชีผู้ดูแลระบบ Tableau Server

    Resource Monitoring Tool จะใช้ API เว็บของ Tableau Server เพื่อรวบรวมข้อมูลเกี่ยวกับเนื้อหา ทำให้ต้องการข้อมูลเข้าสู่ระบบสำหรับผู้ใช้ที่เป็นผู้ดูแลระบบ Tableau Server และสามารถเข้าถึงไซต์ โปรเจกต์ และอื่นๆ ได้ทั้งหมด เราแนะนำให้สร้างหนึ่งรายการที่ใช้กับ Resource Monitoring Tool แต่สามารถเป็นผู้ใช้ใดก็ได้ที่เป็นผู้ดูแลระบบ Tableau Server

  6. เปิดการใช้งานการเข้าถึงไปยังฐานข้อมูลในที่เก็บของ Tableau Server ต้องเป็นเวอร์ชัน 2022.3 เป็นต้นไป

    Resource Monitoring Tool เข้าถึงฐานข้อมูลในที่เก็บได้โดยตรงด้วยเหตุผลด้านประสิทธิภาพ เพื่อให้การทำเช่นนี้ได้ผล คุณจะต้องเปิดใช้การเข้าถึงที่เก็บ โดยตั้งรหัสผ่านไว้สำหรับผู้ใช้ฐานข้อมูลแบบ “readonly” ดูรายละเอียดที่เปิดใช้งานการเข้าถึงที่เก็บของ Tableau Server

  7. หากคุณต้องการใช้การเชื่อมต่อ SSL ระหว่าง Resource Monitoring Tool และที่เก็บของ Tableau Server โปรดตรวจสอบให้แน่ใจว่า Tableau Server ได้กำหนดค่าให้ใช้ SSL เป็นการเชื่อมต่อ Postgres ภายใน หากต้องการข้อมูลเพิ่มเติม โปรดดู กำหนดค่า SSL สำหรับการสื่อสารภายใน Postgres

    Resource Monitoring Tool ให้คุณสามารถใช้ไฟล์ใบรับรอง (server.crt) หรือข้อมูลประจำตัวสำหรับการเชื่อมต่อ SSL ระบบจะติดตั้งไฟล์ใบรับรองสำหรับฐานข้อมูล Postgres ไปที่:

    C:/ProgramData/Tableau/Tableau Server/data/tabsvc/config/pgsql<version>/security

    หากคุณวางแผนที่จะใช้ไฟล์ใบรับรอง (server.crt) ให้คัดลอกไฟล์ใบรับรองที่ Tableau Server สร้างขึ้นสำหรับการเชื่อมต่อ Postgres SSL ภายใน ไปยังเครื่องที่คุณวางแผนจะติดตั้งเซิร์ฟเวอร์ RMT คัดลอกข้อมูลนี้ไปยังที่เก็บไปรับรองของเครื่อง

  8. ยืนยันว่าได้เปิดใช้งาน REST API บน Tableau Server (นี่คือค่าเริ่มต้น) ใช้คำสั่ง tsm configuration get -k api.server.enabled เพื่อยืนยันการดำเนินการนี้ ค่า true ที่ส่งคืนหมายความว่า REST API เปิดใช้งานอยู่ หากต้องการเปิดใช้งาน REST API ให้ใช้คำสั่ง tsm configuration set หากต้องการข้อมูลเพิ่มเติม โปรดดู api.server.enabled

  9. ตรวจดูขนาดบันทึกของ Tableau Server เมื่อเซิร์ฟเวอร์เอเจนต์ติดตั้งและกำหนดค่าแล้ว Resource Monitoring Tool จะประมวลผลข้อมูลประวัติที่เกี่ยวข้องจากบันทึก Tableau Server ก่อนข้อมูลจะปรากฏ อาจใช้เวลาในการประมวลผลข้อมูลนานหากมีข้อมูลบันทึกประวัติในปริมาณมาก การดำเนินการนี้อาจทำให้เกิดความล่าช้าของการประมวลผลเหตุการณ์ใหม่บนเซิร์ฟเวอร์

    หากคุณมีความกังวลเกี่ยวกับความล่าช้า และการไม่มีข้อมูลประวัติไม่ได้ส่งผลใด ๆ ต่อคุณ คุณสามารถทำสิ่งต่อไปนี้ได้เพื่อล้างไฟล์ที่มีอยู่:

    หมายเหตุ: ระบบจะไม่รวบรวมข้อมูลประสิทธิภาพอย่างเช่น การใช้งาน CPU และการใช้งานหน่วยความจำ และจะรวบรวมหลังจากติดตั้งและกำหนดค่าเอเจนต์ ดังนั้นการล้างข้อมูลประวัติจะไม่ส่งผลกระทบต่อข้อมูลประสิทธิภาพ

  10. (ไม่บังคับ) รวบรวมข้อมูลการเชื่อมต่อสำหรับเซิร์ฟเวอร์ SMTP ที่เซิร์ฟเวอร์ RMT สามารถเข้าถึงได้

    หากคุณต้องการการแจ้งเตือนทางอีเมล คุณจำเป็นต้องระบุชื่อเซิร์ฟเวอร์ ชื่อผู้ใช้และรหัสผ่าน (หากมี) และหมายเลขพอร์ตสำหรับเซิร์ฟเวอร์ SMTP เพื่อให้สามารถใช้ส่งอีเมลได้ และเวอร์ชันของ TLS กับเซิร์ฟเวอร์ RMT ในปัจจุบัน จำเป็นต้องใช้ TSL เวอร์ชัน 1.2 แต่ก็รองรับ TLS เวอร์ชัน 1.3 ด้วย หากคุณต้องการใช้เวอร์ชัน 1.3 ของ TLS ตรวจสอบให้แน่ใจว่าคุณมี Open SSL 1.1.1f หรือสูงกว่าบนเครื่องที่ติดตั้งเซิร์ฟเวอร์ RMT หากต้องการข้อมูลเพิ่มเติม โปรดดู การแจ้งเตือนทางอีเมล

  11. (ไม่บังคับ) ตรวจสอบสิทธิ์บัญชีบริการระบบปฏิบัติการสำหรับบัญชีที่ไม่ใช่ค่าเริ่มต้น

    คุณอาจจำเป็นต้องทำสิ่งนี้หากองค์กรของคุณมีข้อกำหนดด้านความปลอดภัยเฉพาะที่ต้องการให้คุณใช้บัญชีระบบหรือผู้ใช้ที่กำหนดไว้แล้ว

    คุณสามารถดูรายละเอียดเพิ่มเติมเกี่ยวกับสิทธิ์เริ่มต้นได้ที่นี่: สิทธิ์การติดตั้งเริ่มต้น - Resource Monitoring Tool ของ Tableau

ใครสามารถดำเนินการนี้ได้บ้าง

หากต้องการทำตามขั้นตอนทั้งหมดที่อธิบายไว้ข้างต้น คุณต้องเป็นผู้ดูแลระบบบนเครื่องที่คุณติดตั้ง Resource Monitoring Tool และเป็นผู้ดูแลระบบ Tableau Server

ขอบคุณสำหรับข้อเสนอแนะของคุณส่งข้อเสนอแนะของคุณเรียบร้อยแล้ว ขอขอบคุณ