Zabbix: ako monitoring predchádza výpadkom vo firme

Čo je monitoring a čo nie je

Monitoring nepretržite meria stav zariadení a služieb a upozorní, keď sa niečo vymyká. Nie je to záloha ani antivírus. Nenahrádza ich, no ukáže problém skôr, než sa z neho stane výpadok.

Čo sa oplatí sledovať

• Dostupnosť: či zariadenie a služba odpovedá (server, switch, web, e-mail).
• Výkon: vyťaženie procesora, pamäte, siete a latencia.
• Kapacita: zapĺňanie diskov a úložísk. Trend ukáže, kedy dôjde miesto.
• Prostredie: teplota v serverovni, stav záložného zdroja (UPS), napájanie.
• Platnosť: SSL certifikáty a domény, ktorých zabudnutie vie vyradiť web alebo poštu.
• Aplikácie: reálne kontroly (prihlásenie, objednávka), nielen „server beží“.

Čo Zabbix ponúka

Zabbix je open-source riešenie na monitoring siete, serverov, aplikácií a cloudu. Dokáže zbierať údaje cez agenty, SNMP, IPMI, HTTP alebo vlastné skripty, má hotové šablóny pre bežné zariadenia, automatické objavovanie (zariadení, diskov, rozhraní), dashboardy, mapy aj trendy. Za samotný produkt neplatíte licenčné poplatky a komerčná podpora je voliteľná.

Upozornenia, ktoré nevyčerpajú tím

Najväčším nepriateľom monitoringu je únava z upozornení: ak chodí päťdesiat správ denne, nikto ich nečíta. Dobre nastavený systém preto používa:

• Závislosti: ak padne switch, nehlásia sa všetky zariadenia za ním, len jedno upozornenie s príčinou.
• Závažnosť a eskalácie: informácia, varovanie a kritický stav idú rôznym ľuďom a rôznymi kanálmi (e-mail, Telegram, SMS).
• Okná údržby: plánované zásahy nevyvolajú poplach.
• Rozumné prahy: upozornenie, keď treba konať, nie keď sa hodnota na chvíľu zdvihne.

Interný a externý monitoring

Interný monitoring vidí dovnútra: disky, procesy, teploty. Externý sleduje službu z internetu tak, ako ju vidí zákazník. Najlepšie fungujú spolu, interný nájde príčinu a externý potvrdí, či problém postihuje používateľov.

Ako sa monitoring zavádza

1. Inventár: zoznam zariadení a služieb, ktoré sú pre firmu kritické.
2. Šablóny a metriky: pridanie zariadení, výber sledovaných hodnôt.
3. Prahy a upozornenia: nastavenie, kto a kedy dostane správu.
4. Test: simulované poruchy, aby sa overilo, že upozornenie dorazí.
5. Dashboardy a pravidelný prehľad: týždenné alebo mesačné vyhodnotenie trendov.

Modelový príklad: firma s dvoma servermi, switchmi a webom

Firma má dva servery, päť switchov, firewall, záložný zdroj a webový server. Monitoring je nastavený takto:

• Servery: vyťaženie, voľné miesto na diskoch, stav služieb a zálohovania.
• Sieť: dostupnosť switchov a firewallu, vyťaženie uplinkov.
• Prostredie: teplota v serverovni a stav záložného zdroja.
• Web: dostupnosť, čas odozvy a platnosť certifikátu s upozornením 30 dní vopred.
• Upozornenia: kritické na telefón správcu, ostatné e-mailom, s dohodnutou eskaláciou.

Po mesiaci sa pozrú na trendy: ktorý disk sa zapĺňa, ktorý uplink je vyťažený a čo spôsobuje opakované upozornenia. Z monitoringu sa stáva podklad pre rozhodnutia o investíciách, nie len alarm.

Kontrolný zoznam

• Máme zoznam kritických systémov a vieme, čo znamená ich výpadok?
• Sledujeme kapacitu diskov, teplotu a stav záložného zdroja?
• Máme kontrolu platnosti certifikátov a domén?
• Sú upozornenia rozdelené podľa závažnosti a adresátov?
• Sú nastavené závislosti, aby sme nedostali lavínu správ?
• Je odskúšané, že upozornenie naozaj dorazí?
• Prebieha pravidelné vyhodnotenie trendov?

Otázky na dodávateľa

• Kde bude monitoring bežať a kto má prístup k dátam?
• Ako sa nastavia prahy a kto o ne rozhoduje?
• Ako sa rieši upozornenie mimo pracovnej doby?
• Ako sa monitoring aktualizuje a zálohuje?
• Čo sa stane s nastaveniami, ak spolupráca skončí?

Slovníček pojmov

• Host: monitorované zariadenie alebo služba.
• Trigger: pravidlo, ktoré vyhodnotí hodnotu ako problém.
• Agent: program na zariadení, ktorý posiela údaje do monitoringu.
• SNMP: protokol na zisťovanie stavu sieťových zariadení.
• Šablóna: hotový súbor metrík a pravidiel pre typ zariadenia.