यह मॉनिटरिंग सॉफ्टवेयर के बारे में एक कैननिकल प्रश्न है ।
Also Related: आप अपने सर्वर की निगरानी के लिए किस टूल का उपयोग करते हैं?
मुझे अपने सर्वर की निगरानी करने की आवश्यकता है; निगरानी समाधान पर निर्णय लेते समय मुझे क्या विचार करना चाहिए?
जवाबों:
वहाँ बहुत सारे निगरानी समाधान हैं। सभी की अपनी पसंद है और प्रत्येक व्यवसाय की अपनी आवश्यकताएं हैं, इसलिए कोई सही उत्तर नहीं है। हालांकि, मैं आपको यह पता लगाने में मदद कर सकता हूं कि निगरानी समाधान चुनने में आप क्या देखना चाहते हैं।
सामान्य निगरानी प्रणाली में दो प्राथमिक उद्देश्य होते हैं। सबसे पहले समय के साथ डेटा एकत्र करना और संग्रहीत करना है। उदाहरण के लिए, हो सकता है कि आप समय के साथ सीपीयू उपयोग और ग्राफ को इकट्ठा करना चाहें। दूसरा उद्देश्य यह है कि जब चीजें या तो जवाब नहीं दे रही हैं या कुछ सीमा के भीतर नहीं हैं तो सतर्क करना है। उदाहरण के लिए, यदि आप एक निश्चित सर्वर को पिंग तक नहीं पहुँचा सकते हैं या यदि CPU उपयोग एक निश्चित प्रतिशत से ऊपर है, तो आप अलर्ट चाहते हैं। स्प्लंक जैसे लॉग मॉनिटरिंग सिस्टम भी हैं लेकिन मैं इसके लिए अलग से इलाज कर रहा हूं।
ये दो प्राथमिक भूमिकाएं कभी-कभी किसी एकल उत्पाद में आती हैं, अन्य समय और अधिक सामान्य प्रत्येक उद्देश्य के लिए समर्पित उत्पाद है।
पोलर :
डेटा को इकट्ठा करने के लिए सभी मॉनिटरिंग सिस्टम को किसी प्रकार के पोलर की आवश्यकता होती है। सभी डेटा समान तरीके से एकत्र नहीं किए जाते हैं। आपको अपने वातावरण को देखना चाहिए और यह तय करना चाहिए कि आपको किस डेटा की आवश्यकता है और इसे कैसे एकत्र किया जा सकता है। फिर सुनिश्चित करें कि आपके द्वारा चुनी गई निगरानी प्रणाली को आपकी ज़रूरत का समर्थन करता है। कुछ सामान्य तरीकों में शामिल हैं:
यदि आपके पास अपने वातावरण में ज्यादातर एक OS है या एक प्राथमिक OS है, तो कुछ प्रणालियों में अन्य विकल्प हो सकते हैं।
कॉन्फ़िगरेशन :
मॉनिटरिंग सिस्टम में ऑब्जेक्ट का बहुत अधिक उपयोग होता है। उदाहरण के लिए, आप सर्वर के एक समूह पर Apache या IIS जैसे एक निश्चित एप्लिकेशन की निगरानी करना चाहते हैं। या आप सर्वर के समूहों पर लागू करने के लिए कुछ थ्रेसहोल्ड चाहते हैं। आपके पास "कॉल पर" होने के लिए कुछ लोगों के समूह भी हो सकते हैं। इसलिए मॉनीटरिंग सिस्टम के लिए एक अच्छा टेम्प्लेटिंग सिस्टम महत्वपूर्ण है।
कॉन्फ़िगरेशन आमतौर पर उपयोगकर्ता इंटरफ़ेस या पाठ फ़ाइलों के माध्यम से किया जाता है। उपयोगकर्ता इंटरफ़ेस विकल्प आम तौर पर आसान होगा, लेकिन पाठ फ़ाइलें पुन: उपयोग और चर के लिए बेहतर होती हैं। इसलिए अपने आईटी कर्मचारियों के आधार पर आप सत्ता पर सादगी पसंद कर सकते हैं।
उपयोगकर्ता इंटरफ़ेस :
इन दिनों निगरानी प्रणालियों के लिए सबसे आम इंटरफ़ेस एक वेब इंटरफ़ेस है। वेब इंटरफेस के संबंध में मूल्यांकन करने के लिए कुछ चीजें हैं:
चेतावनी इंजन :
सतर्कता इंजन को लचीला और विश्वसनीय होना चाहिए। अधिसूचित किए जाने के विभिन्न तरीके हैं:
देखने के लिए अन्य विशेषताएं हैं:
यह विश्वास करना महत्वपूर्ण है कि जब कुछ गलत होता है तो आपको अलर्ट मिलेगा। यह दो चीजों के लिए नीचे आता है:
डेटा स्टोर :
यदि सिस्टम डेटा संग्रहीत करता है और संग्रहीत करता है (यानी सिस्टम जिसमें ग्राफ़ शामिल हैं) सिस्टम स्टोर डेटा की तुलना में। दुकान और रेखांकन दोनों के लिए एक बहुत ही सामान्य कार्यान्वयन उदाहरण के लिए RRD है।
डेटा स्टोर से देखने के लिए कुछ विशेषताएं हैं:
रेखांकन पुस्तकालय :
रेखांकन जल्दी से रुझानों की पहचान करने और अपने इतिहास के आधार पर कुछ की वर्तमान स्थिति को संदर्भ देने के लिए उपयोगी हो सकता है। ट्रेंडिंग सहित कुछ जो कि होने से पहले चीजों का अनुमान लगाने में मददगार हो सकते हैं (यानी डिस्क स्थान से बाहर)। सुनिश्चित करें कि रेखांकन आपको वह जानकारी देगा जो आपको लगता है कि आपको स्पष्ट तरीके से चाहिए।
अभिगम नियंत्रण :
यदि आपके पास एक बड़ा संगठन है, तो आपको अभिगम नियंत्रण की आवश्यकता हो सकती है क्योंकि कुछ व्यवस्थापक केवल कुछ चीजों को समायोजित करने में सक्षम होने चाहिए। आप सार्वजनिक रूप से डैशबोर्ड का सामना भी कर सकते हैं। यदि यह महत्वपूर्ण है तो आपको यह सुनिश्चित करना चाहिए कि निगरानी प्रणाली में आपके नियंत्रण की आवश्यकता है।
रिपोर्टिंग :
एक प्रणाली जो अच्छी रिपोर्ट प्रदान करती है, आपको यह पहचानने में मदद कर सकती है कि लंबे समय तक सुधार करने की आवश्यकता क्या है। उदाहरण के लिए, यह "क्या सिस्टम सबसे नीचे जाता है?" जैसी चीजों का एक अच्छा जवाब दे सकता है। यह महत्वपूर्ण हो सकता है जब आप प्रबंधन को कुछ चीजों पर पैसा खर्च करने के लिए मनाने की कोशिश कर रहे हैं - व्यापार के कठिन साक्ष्य।
विशिष्ट विशेषताएं :
कुछ निगरानी प्रणालियों को विशिष्ट उत्पादों पर लक्षित किया जाता है या दूसरों की तुलना में अधिक समर्थन प्राप्त होता है। उदाहरण के लिए अगर आपको मुख्य चीज़ पर नज़र रखने की ज़रूरत है, तो वह SQL सर्वर है, या यदि आप VMWare उत्पादों का भारी उपयोग करते हैं, तो आपको यह देखना चाहिए कि ये कितनी अच्छी तरह से समर्थित हैं।
पूर्वनिर्धारित मॉनिटरिंग टेम्प्लेट :
एक प्रणाली जो बहुत पूर्वनिर्धारित टेम्पलेट्स के साथ आती है (या एक उपयोगकर्ता आधार है जिसने कई टेम्पलेट बनाए हैं) एक विशाल समय बचाने वाला हो सकता है।
डिस्कवरी :
यदि आपके पास बड़ा या बदलता वातावरण है। कुछ सिस्टम नए सर्वर या घटकों को खोजने के लिए एक एपीआई के माध्यम से नए सिस्टम को जोड़ने या स्कैन चलाने की क्षमता प्रदान करते हैं।
वितरित मॉनिटरिंग:
यदि आपके पास मॉनिटर करने के लिए कई स्थान हैं, तो यह बहुत अधिक स्वतंत्र सिस्टमों के बजाय प्रत्येक स्थान पर निगरानी रखने वाले मतदाताओं की निगरानी करने में मददगार हो सकता है।
वहाँ बहुत सारे निगरानी तंत्र हैं। इस पुराने प्रश्न के सारांश के साथ हमारे पास एक सूची है । त्वरित संदर्भ के लिए कुछ हैं जो मैं सबसे ज्यादा सुनता हूं:
इसका कारण मैं आपको नहीं बता सकता कि क्या उपयोग करना है क्योंकि हर संगठन की अपनी आवश्यकताएं हैं। यदि आप सही विकल्प बनाना चाहते हैं, तो आपको उपरोक्त सभी घटकों के माध्यम से सोचना चाहिए और यह पता लगाना चाहिए कि आपके संगठन के लिए कौन सी सुविधाएँ महत्वपूर्ण हैं। फिर एक सिस्टम या सिस्टम ढूंढें जो आपको प्रदान करने की आवश्यकता का दावा करता है और उन्हें आज़माता है। इनमें से कुछ की कीमत थोड़ी है, बहुत है या मुफ्त है। उस सब को ध्यान में रखते हुए आप अपनी पसंद बना सकते हैं। मैंने जो उपयोग किया है, वे सभी परिपूर्ण से बहुत दूर हैं, लेकिन कम से कम आप कुछ पाने की कोशिश कर सकते हैं जो फिट बैठता है।
निगरानी और सतर्कता के बीच अंतर करना मददगार है। मॉनिटरिंग का अर्थ है डेटा एकत्र करना और ग्राफ बनाना। रात के बीच में सर्वर डाउन होने पर अलर्ट करने का मतलब है कि मुझे एक एसएमएस भेजें।
नागियरों को सचेत करने के लिए है। कैक्टि और मुनिन निगरानी के लिए हैं। अन्य उत्पाद दो कार्यों को जोड़ते हैं। ज़ेनॉस और ज़ैबिक्स इसके उदाहरण हैं।
मैं कुछ सवालों के जवाब देकर शुरू करूँगा:
क्या आपको सर्वर, नेटवर्क डिवाइस, एप्लिकेशन या तीनों की निगरानी करने की आवश्यकता है?
क्या निगरानी करने के लिए आप किन तरीकों का इस्तेमाल कर सकते हैं? क्या आप सर्वर पर NRPE जैसे मॉनिटरिंग क्लाइंट स्थापित कर सकते हैं, या आप SNMP, या शायद दोनों का उपयोग करेंगे?
रेखांकन का उपयोग कौन करेगा और अलर्ट का उपयोग कौन करेगा? आप अंतिम परिणाम को किस तरह देखना चाहेंगे? क्या इंटरफ़ेस के मामले को देखो और महसूस किया जाता है (क्या व्यावसायिक लोग इसका उपयोग कर रहे हैं, या केवल तकनीकी कर्मचारी होंगे?)
समय, कौशल और हार्डवेयर दोनों के मामले में आपके संसाधन क्या हैं? क्या आपके पास कम से कम मामूली स्क्रिप्टिंग क्षमता है? क्या आपको आउट-ऑफ-द-बॉक्स समाधान की आवश्यकता है?
मेरी राय में, सतर्क और निगरानी दोनों का पहला नियम यह होना चाहिए कि इसे सरल रखें! एक संगठन कैसे डेटा को अलर्ट और इकट्ठा कर सकता है, इस पर जीवित या मर सकता है, और अधिकांश समय यह अपने आप ही जटिल हो जाएगा। मूल के साथ शुरू करो और वहाँ से निर्माण।
आपके द्वारा प्रदान की जाने वाली सेवाओं के बारे में सोचें , जब ये सेवाएँ विफल हो जाती हैं या जब इन सेवाओं की विफलता का जोखिम बढ़ जाता है तो अलर्ट भेजें ।
मॉनिटरिंग स्ट्रैटेजी के पीछे सिद्धांत है कि किसी तरह के सर्विस लेवल एग्रीमेंट में मॉनिटरिंग और अलर्ट्स को टाई करना । आखिरकार, आप इस तथ्य से सतर्क रहना चाहते हैं कि आप पैसे खो रहे हैं, जरूरी नहीं कि टीसीपी कनेक्शनों की संख्या nji0019.myserver.com पर हो। ऐसे कई उपकरण हैं जो आपको बहुत सारे अलर्ट देंगे, अलर्ट के बीच निर्भरता को परिभाषित करेंगे, लेकिन इनमें से कई चेक सीधे उस सेवा से प्रासंगिक नहीं हैं जो आप किसी को प्रदान करते हैं।
आपके द्वारा प्रदान की जाने वाली महत्वपूर्ण सेवाओं की पहचान करें, जैसे कि वेब साइट की सेवा करने की क्षमता, और उस वेब साइट को संशोधित करने की क्षमता (जैसे किसी प्रकार का सीएमएस)। उन्हें जांचा जाना चाहिए (जैसे निगरानी करके कि आप वेब पेज प्राप्त कर सकते हैं, और आप कर सकते हैं)। इन दोनों सेवाओं की विफलता (राजधानी एस के साथ यहां उपयोग की जाती है) आपको सूचित करने के लिए अलर्ट ट्रिगर करना चाहिए।
यदि यह महत्वपूर्ण है कि साइट उचित समय के भीतर जवाब दे, तो उसे भी अलर्ट को ट्रिगर करना चाहिए। यदि आप करेंगे तो "SLA का उल्लंघन" छाँटें।
आमतौर पर किसी सेवा के विफल होने का एक अंतर्निहित जोखिम होता है, और अक्सर यह पर्याप्त होता है कि जोखिम इस तथ्य से कम होता है कि आप अतिरेक का परिचय देते हैं, उदाहरण के लिए एक दूसरा सर्वर, या एक दास डेटाबेस, या अतिरिक्त नेटवर्क कार्ड ...
जब वह अतिरेक खो जाता है, सेवा अभी भी ठीक है, लेकिन सेवा के विफल होने का जोखिम अभी बढ़ गया है।
अलर्ट को ट्रिगर करने का यह दूसरा प्रमुख कारण है; वह अतिरेक चला गया है (जैसे कि दूसरा सर्वर मर गया), या कि एक आसन्न खतरा है कि जोखिम बढ़ जाएगा (जैसे डिस्क में केवल 500 एमबी छोड़ दिया गया है, या डिस्क की प्रवृत्ति इंगित करती है कि डिस्क लगभग 5 घंटे में पूरी हो जाएगी)।
लेकिन check_mk मुझे प्रति मेजबान 50-60 चेक देता है, क्या ये सब बेकार हैं?
नहीं, इसका मतलब यह नहीं है कि आप उदाहरण के लिए आपके द्वारा प्राप्त स्वचालित चेक के ढेर को चेक करना चाहते हैं जैसे कि check_mk, लेकिन इसका मतलब है कि आपको प्रत्येक चेक को उस सेवा में वर्गीकृत करने की कोशिश करनी चाहिए जो कुछ विफल होने पर प्रभावित हो सकती है।
यदि / var / विभाजन भरता है तो क्या सेवा प्रभावित होगी? अगर eth0 इंटरफ़ेस नीचे है तो क्या सेवा प्रभावित होगी? ... अगर आउटबाउंड टीसीपी कनेक्शन कुछ फ़ायरवॉल द्वारा ब्लॉक किए गए हैं? ... यदि थ्रेड्स की संख्या 800 से अधिक है? ... अगर डेटाबेस नीचे चला जाता है?
आपके पास 2 वेब सर्वर हैं, और एक डेटाबेस सर्वर एक लोड बैलेंसर के पीछे एक साइट परोसता है जो आपके पास नहीं है (जैसे ISP)। आपके द्वारा प्रदान की जाने वाली सेवा दो सर्वरों पर पोर्ट 80 है, और उनके पास विशाल कैश हैं जो उदाहरण के लिए डेटाबेस डाउनटाइम (किसी तीसरे सर्वर पर डेटाबेस) से बच सकते हैं।
इस परिदृश्य में, वेब सर्वर की पूर्ण विफलता के परिणामस्वरूप साइट डाउन नहीं होगी। क्या हुआ है कि अतिरेक इतना चला गया है कि असफलता का जोखिम अभी बढ़ गया है। कि एक चेतावनी ट्रिगर करना चाहिए।
डेटाबेस की पूर्ण विफलता साइट पर अच्छी तरह से ट्यून किए गए कैश की वजह से साइट की सेवा करने की क्षमता को प्रभावित नहीं कर सकती है; यह तब वेब साइट की सेवा की सेवा को प्रभावित नहीं करता है , लेकिन यह एक अलग सेवा को प्रभावित कर सकता है, अर्थात् वेब साइट को अपडेट करना, या ऑर्डर स्वीकार करना ...
प्रत्येक सेवा की सेवा का अपना स्तर होगा जो यह बताता है कि सेवा को बहाल करना या आउटेज से बचने के लिए कितना महत्वपूर्ण है
हर बार जब आपको कोई अलर्ट मिलता है, तो आपको निम्न में से एक करना चाहिए: - चेतावनी के कारण होने वाली समस्या को ठीक करने के लिए निगरानी की जा रही प्रणाली को बदलें (जैसे ड्राइव को बदलें या लॉगग्राफ या किसी चीज़ को फिर से कॉन्फ़िगर करें) - चेतावनी से बचने के लिए निगरानी प्रणाली को बदलें अगली बार जब स्थिति पैदा होगी तो बाहर भेजा जाएगा। (उदाहरण के लिए "डिस्क मुक्त" के स्तर को बदलें ताकि डिस्क केवल 80% के बजाय 90% तक भर सके)
मैं ज्यादातर नागियोस और उसके वर्बोज़ विन्यास से परिचित हूँ, और जब से चेक-एमके के मल्टीसाइट पर हुक किया गया है। मुझे हाल ही में पता चला है कि check_mk के पास बिजनेस इंटेलिजेंस (1.11 के बाद से) की यह अवधारणा है जो इस सोच से अच्छी तरह मेल खाती है। आप यह परिभाषित कर सकते हैं कि नागों में चेक एक बड़ी सेवा का हिस्सा है और ऐसे नियम हैं जो "सेवा" की स्थिति को कई चेक की स्थिति के रूप में परिभाषित करते हैं, जो सबसे खराब या सबसे अच्छी स्थिति को एकत्रित करता है ।
सबसे महत्वपूर्ण बिंदु कंपनियों में से एक है जब एक निगरानी समाधान को भूल जाते हैं कि यह तत्काल परिचालन मुद्दों को हल करने के बारे में नहीं है, यह कल के अप्रत्याशित मुद्दों के बारे में है! मेरा मतलब है, बेशक तत्काल मुद्दों को हल करना महत्वपूर्ण है, लेकिन मुझ पर भरोसा करें, बहुत सारे मामलों में यह अदूरदर्शी रणनीति कंपनी के अस्तित्व की गारंटी नहीं देगी।
बाजार पर दर्जनों महान निगरानी समाधान हैं। समाधानों के एक छोटे से सेट को शॉर्टलिस्ट करना, जो आपकी आवश्यकताओं को पूरा करता है, एक कठिन और लंबा काम है, इसके अलावा, आपके बजट को फिट करने वाले को खोजना और भी मुश्किल है। दिलचस्प हिस्सा वह है जो आपके वर्तमान और आपके भविष्य के साथ जुड़ा हुआ है । और इसका पता लगाने के लिए कोई मूल्यांकन प्रक्रिया नहीं है, यह अनुभव + अंतर्ज्ञान + एक बहुत ही महत्वपूर्ण कारक है: ट्रस्ट , जो हैक करना आसान बात नहीं है ।
अंगूठे के एक नियम के रूप में, निगरानी समाधानों के आपके शॉर्टलिस्ट किए गए सेट की सफलता की कहानियों के लिए खोज और खुदाई करें, खासकर अगर यह आपके क्षेत्र की कंपनी को प्रभावित करता है। विक्रेता को उनकी सफलता की कहानियों के लिए पूछें, और यहां तक कि उनसे अपने किसी ग्राहक से बात करने की अनुमति भी मांगें। जो कंपनियां इस शो से डरती नहीं हैं , उनके अपने ग्राहकों के साथ वास्तविक संबंध हैं, और वे इसे छिपाते नहीं हैं, और यह आजकल खोजने के लिए एक अत्यंत दुर्लभ बात है।
Zabbix, Icinga, Pandora FMS, op5, Datadog, New Relic ... वे सभी अपने उतार-चढ़ाव हैं, लेकिन असली मुद्दा यह है कि कौन आपके भविष्य के लिए बेहतर है।
यदि आप दूरस्थ प्रणाली की निगरानी पर विचार कर रहे हैं, तो यह देखने के लिए एक अच्छा विचार हो सकता है कि वास्तविक स्थानों के परीक्षण कहां से किए गए हैं। कनेक्टिविटी समस्याएं अतीत की बात नहीं हैं और यदि आपका हार्डवेयर किसी विशिष्ट क्षेत्र में एक समूह की सेवा कर रहा है, तो आप यह सुनिश्चित करना चाहते हैं कि आपके संसाधन उस विशेष स्थान पर उपलब्ध हों।