Agenda - 1/26 - Agenda

Transkript

1 Agenda - 1/26 - Agenda Agenda...1 Markus Manzke (MARE system) + NetUSE...2 Ziele der Monitoring-Roadshow...3 Was ist Monitoring?...4 Warum Monitoring?...5 Was kann man überwachen?...6 Warum Nagios?...7 Welche Daten liefert Nagios?...12 serverseitiges Monitoring...17 Monitoring von Diensten + Webapplikationen...19 Wie überwachen?...25 Fragen?...26

2 Markus Manzke (MARE system) + NetUSE - 2/26 - Markus Manzke (MARE system) + NetUSE Hosting-Provider für individuelle ECommerceInfrastruktur (Linux) spezialisiert auf Support in den Bereichen Monitoring, Security und Servermanagement Zusammenarbeit mit NetUSE im Bereich HA/Clustering NetUSE: High-End-Provider aus Kiel Linux, Solaris Businesskunden mit dem Anspruch einer 24/7 Lösung

3 Ziele der Monitoring-Roadshow - 3/26 - Ziele der Monitoring-Roadshow Info-Veranstaltung für Admins, Entwickler und Entscheider Einblick in die Möglichkeiten von InfrastrukturMonitoring für Betreiber von ECommerce-Webseiten Darstellen des Nutzens eines intelligenten Monitoringsystem, welche Informationen dadurch bereitgestellt und genutzt werden können, und warum es besser ist, über ein Problem informiert zu sein, bevor Kunden anrufen.

4 Was ist Monitoring? - 4/26 - Was ist Monitoring? Monitoring ist ein Überbegriff für alle Arten der unmittelbaren systematischen Erfassung (Protokollierung), Beobachtung oder Überwachung eines Vorgangs oder Prozesses mittels technischer Hilfsmittel oder anderer Beobachtungssysteme. Dabei ist die wiederholende Durchführung ein zentrales Element der jeweiligen Untersuchungsprogramme. (Wikipedia) tl;dr: Monitoring jederzeit den Zustand der überwachten Systeme kennen

5 Warum Monitoring? - 5/26 - Warum Monitoring? abhängig vom Blickwinkel (Admins/Entwickler/Entscheider) Überblick Statuswerte Alarmierung bei Ausfall/Problemen Minimieren der Downtime korrelierte Daten für die Analyse von u.a. Ausfällen Performancedaten zur Bewertung der Auslastung / Kapazitätsplanung

6 Was kann man überwachen? - 6/26 - Was kann man überwachen? Server und Dienste auf Verfügbarkeit und Performance (Nagios et al) Einbruchserkennung via Netzwerk- und Hostbasierter Intrusion Detection (Snort/Suricata, OSSEC, Splunk, SIEM) Netzwerkverkehr (ntop, nprobe, netflow) Webapplikationen auf Performance und Funktion (Selenium + Nagios) Webseiten auf Reputation und Malware / Einbrüche (WMD, Google Safebrowsing), Webseiten auf Nutzerverhalten (Google Analytics, etracker, awstats)

7 Warum Nagios? - 7/26 - Warum Nagios? stabile, ausgereifte und sehr gut dokumentierte Lösung (Industriestandard) remote-checks und lokale Checks via NRPE große Anzahl an Plugins, professionelle Community ( > 1700 monitoringexchange.org) eigene Plugins, einfach erweiterbar frei definierbare Werte für Warning/Critical-Zustände Checkverhalten anpassbar (Anzahl/Zeit) automatisierte Aktionen via Eventhandler Schnittstellen zu Dokumentations- und Ticketsystemen Bestätigung von Alarmen (Acknowledgement) incl. Anmerkungen

8 Warum Nagios? - 8/26 - anpassbares Webinterface, Visualisierungs-Addons (Dashboard, Abbildung von RZ/räumlicher Aufteilung) Userverwaltung für das Webinterface (Mandantenfähig) Unterstützung der Admins bei Routineaufgaben / Checklisten Nagios-Plugin für Firefox NagioSQL-Konfigurationsoberfläche für einfache Setups Statuswerte via Weboberfläche zugänglich wie AlertHistorie, Verfügbarkeitsübersicht, Trends etc

9 Warum Nagios? - 9/26 -

10 Warum Nagios? - 10/26 -

11 Warum Nagios? - 11/26 -

12 Welche Daten liefert Nagios? - 12/26 - Welche Daten liefert Nagios? Überblick der Statuswerte (OK/WARNING/CRITICAL)

13 Welche Daten liefert Nagios? - 13/26 - Alarmierungen ( /SMS) bei Ausfall von Diensten oder Systemen Performance-Werte über verschiedene Zeiträume 4h 24h 7Tage 1 Monat 1 Jahr, Lupenfunktion Bsp.: Lastwerte eines DB-Servers

14 Welche Daten liefert Nagios? - 14/26 -

15 Welche Daten liefert Nagios? - 15/26 - Trends und Reports für Hosts & Dienste

16 Welche Daten liefert Nagios? - 16/26 -

17 serverseitiges Monitoring - 17/26 - serverseitiges Monitoring 1 lokale Server-Vitalwerte via NRPE1/SSH RAM/CPU/Load HD-Auslastung RAID/SMART/LVM lokale Sensoren Prozesse Größe/Alter von Dateien 30+ Standard-Plugins verfügbar

18 serverseitiges Monitoring - 18/26 - Bsp: Auslastung einer Partition

19 Monitoring von Diensten + Webapplikationen - 19/26 - Monitoring von Diensten + Webapplikationen Dienste (lokal oder remote) Verfügbarkeit Zugriffszeiten TCP - checks (Port erreichbar) protokollbasierte Checks (SMTP/HTTP/SQL/DNS/IMAP/POP etc pp) Datenbankserver-Monitoring

20 Monitoring von Diensten + Webapplikationen - 20/26 - Webapplikationen (remote) Verfügbarkeit von Web/Appserver und Applikation Zugriffszeiten als Performancewerte grundsätzliche Funktionen (Webserver+DB) Check auf URL + Zeichenketten Verfügbarkeit von dynamischem Inhalten indirekter Datenbank-Check einfach zu implementieren SSL / Zertifikate

21 Monitoring von Diensten + Webapplikationen - 21/26 - Bsp: DB-Optimierung eines CMS

22 Monitoring von Diensten + Webapplikationen - 22/26 - Bsp.: Zugriffszeiten einer Webseite (CMS) im Zeitverlauf

23 Monitoring von Diensten + Webapplikationen - 23/26 -

24 Monitoring von Diensten + Webapplikationen - 24/26 - Überwachen einer Applikation mit Nagios + Selenium (remote) Checks durch volle Browserinstanz mit Flash/Javascript Logins, Klickpfade, Funktionen, Elemente neben Monitoring auch Einsatz als Werkzeug für Regressionstests, Einsatz und Einbau in Deployments (Hudson) eigene IDE, die als Plugin im Firefox läuft Tests programmierbar in Python, Java, PHP umfangreicheres Setup, zusätzliche Serverinstanz (Selenium Server) mit Desktop/Browser- und Javaumgebung notwendig verursacht mehr Last

25 Wie überwachen? - 25/26 - Wie überwachen? so viel wie nötig, so oft wie nötig Standard-Checks nach Servertyp individuelle Anpassung ans Setup Tuning der Checks Alarmierung- und Eskalationszenarien

26 Fragen? - 26/26 - Fragen?