ESXiホスト上のNSXのトラブルシューティングを行う際、VMwareはNSX VIB（vSphereインストールバンドル）がインストールされ、正しい状態であることを確認する必要があります。VIBは、ESXi上のNSXデータパス、コントロールプレーンモジュール、およびカーネル拡張を担っています。ESXiホスト上のVIBを一覧表示する、信頼できる文書化された方法は、以下のコマンドです。
esxcli ソフトウェア vib リスト
このコマンドは、インストールされているすべてのカーネルモジュール、バージョン番号、NSXパッケージ、およびそれらのインストール状態を表示します。NSX-T（現在はVCFネットワークの一部）の場合、管理者はnsx-aggservice、nsx-bridge、nsx-esx-datapathなどのVIBが表示されることを期待します。必要なNSX VIBが不足しているか不整合がある場合、ESXiホストはNSXトランスポートノードへの参加に失敗するか、「準備ができていません」と表示されます。オプションA（esxtop）はパフォーマンス監視用であり、VIB情報は表示されません。
オプション C (nsxcli get version) は、Edge ノードまたはホスト トランスポート ノード上の NSX バージョンをチェックしますが、VIB はリストしません。
オプション D (esxcfg ソフトウェア リスト) は、古くて無効なコマンドです。

VMware Cloud Foundation (VCF) 9.x は、VMware Identity Broker (VIDB) を VCF フリート全体の中央 ID プロバイダとして使用します。VIDB は、接続されたエンタープライズ ID ソース（この場合は Active Directory）からユーザーとグループのメタデータを同期します。グループが VIDB に同期された後にユーザーが Active Directory グループに追加された場合、ディレクトリ同期が実行されない限り、VIDB はグループ メンバーシップをオンデマンドで自動的に再同期しません。
このシナリオでは、VCFA_ProviderAdminsグループが5日前に同期されています。その後、新規ユーザーprovideradmin05がADグループに追加されましたが、VCF Operationsによる手動ディレクトリ再同期が実行されるまで、VIDB（ひいてはVCF Automation Provider Management Portal）は新規ユーザーを認識しません。
この操作により、VIDB は次の処理を強制されます。
* Active Directory を再クエリする
* グループメンバーシップ情報を更新する
* VCF Automationへのインポートに利用可能なユーザーを再入力する
オプションBとDは、Identity Brokerのディレクトリ同期に影響を与えないため、正しくありません。オプションC（VCF SSOの無効化）は認証が中断されるため、有効な解決策ではありません。

VMware Cloud Foundation 9.0 では、VCF Operations（vROps ベース）はポリシーを使用して、特定のオブジェクトに対して評価されるアラート、シンプトム、メトリックを制御します。アラート定義とシンプトムを作成するだけでは不十分です。アラートは、ターゲットオブジェクト（この場合は仮想マシン）にアクティブに適用されているポリシーに関連付け、有効化する必要があります。ドキュメントによると、アラート定義を作成する際には、明示的な「ポリシー」ステップがあり、ここでポリシー（例えばデフォルトポリシー）を選択して、そのポリシーによって管理されるオブジェクトに対してアラートをアクティブにする必要があります。
メトリック「読み取りレイテンシ（ミリ秒）」は仮想マシン関連オブジェクトに有効です。VCF Operations は、仮想マシンのディスクレベルおよび仮想マシンとデータストアのリンクレベルで読み取りレイテンシメトリックを記録します（仮想マシンのディスクおよびデータストアメトリック用）。したがって、オプション B（メトリックは適用不可）は誤りです。このようなパフォーマンスアラートを VCF Operations for Logs (D) から転送する必要はありません。ログベースのアラートは別のアラートタイプです。
当該VMの有効なポリシーでアラート定義が有効になっていない場合、VCF Operationsは症状を評価したりアラートを生成したりせず、定義が技術的には存在するにもかかわらず、アラートペインに表示されません。これはoptionCと完全に一致します。

VMware Cloud Foundation 9.0 Automation では、Kubernetes ベースのデプロイメント (All Apps Org) 用に新しいリージョンを作成する前に、プロバイダ ポータルで、NSX Manager、クラスタ、リージョン、vCenter、SDDC Manager オブジェクトなどの基盤となる VCF インベントリを完全に可視化できる必要があります。
この問題の説明は次のとおりです:
「ワークロードドメインのNSX Managerが利用可能なNSX Managerのリストに表示されません」というエラーは、SDDC ManagerがVCF Automationに統合されていない場合に発生します。この統合がないと、VCF Automationはワークロードドメインやそれに関連付けられたNSX Managerを検出できません。その結果、新しいリージョンを作成しようとすると、NSX Managerのリストが空になります。
必要なアクションは次のとおりです。
VCF 自動化 # プロバイダー ポータル # 統合の下に SDDC マネージャー統合を追加します。
この統合により、Automation は次のものをプルできるようになります。
* NSX Manager インベントリ
* vCenterエンドポイント
* ワークロードドメイントポロジ
* クラスターの詳細
この統合が完了した後にのみ、NSX Manager が表示され、リージョンの作成が可能になります。
オプション A と D (新しい WLD またはクラスターの展開) は不要です。問題はリソースではなく、インベントリ アクセスです。
SDDC Manager 統合が存在しないため、オプション B (インベントリ同期のトリガー) は機能しません。

VCF Operationsのアプリケーション監視は、仮想マシン内で実行されるTelegrafエージェントを使用します。これらのエージェントはメトリックをクラウドプロキシに転送し、クラウドプロキシはそれをOperations分析クラスターに送信します。エージェントがデータのレポートを停止する最も一般的な理由の一つは、特に導入からちょうど24時間後に、Telegrafエージェントを実行している仮想マシンとクラウドプロキシ間のクロックドリフトまたは時刻の不一致です。
VCF Operationsは厳格なタイムスタンプ検証を実施します。エージェントからのタイムスタンプが許容ドリフトウィンドウ外にある場合、クラウドプロキシは受信データを無効として拒否します。この場合、Telegrafエージェントはインストールされ機能しているように見えますが、分析エンジンは新しいメトリクスを受信しません。
これは、VMware Aria/VCF Operations エージェントベースの監視に記載されている既知の問題です。
* エージェントはローカルシステム時間でメトリックを送信します。
* クラウド プロキシは、破損したメトリックの取り込みを防ぐために時間検証を強制します。
* ドリフトが 5 分を超えると、通常、接続が正常であるにもかかわらず、データ収集はゼロになります。
オプションBとCは、24時間後にデータフローを停止することができないため、初期収集が妨げられます。オプションD（仮想ハードウェア/ツールの互換性）はVM操作に影響しますが、Telegrafメトリックのタイムスタンプ検証には影響しません。