GUUG Treffen München 9.Mai 2011

Transkript

1 GUUG Treffen München 9.Mai 2011 komplexe IT-Umgebungen durch Auswertung der Log und Event Dateien leichter managen Wolfgang Herzog, ICS Tel:

2 Agenda 19:00 kurze Einführung in Splunk, Log File Analyse Wolfgang Herzog 19:20 Live Demo Server Management Christian Glatschke 20:00 Q&A Optional: Erfahrungsaustausch mit Hr. Iliopoulos, LRZ München Effizientes Log-Management von Linux Servern

3 ICS GmbH gegründet 1987 mit Sitz in Deutschland / München über 100 Top-Unternehmen als Kunden ehealth, Spectrum, Newtest und NetQoS Entdecker für den deutschen Markt Partnerschaften zu Best-of-Breed Herstellern, wie Splunk Eigene Softwareentwicklung (Continuity Produktfamilie) eigene Supportorganisation 20 Jahre Erfahrung im IT Management eigene Schulungen Lösungsanbieter mit komplettem IT Management Know-How

4 Splunk Inc. Gegründet: 2004 Hauptquartier: San Francisco, CA Mitarbeiter: >260 (Stand Februar 2011) Niederlassungen: Nordamerika, EMEA, APAC Kunden: (+180 in Q1 2010) Meilensteine der Produkteinführung 2005: Beta Release; 20K downloads 2006: Splunk 1.0, 2.0; First OEM: Cisco; 150 customers, 75K downloads 2007: Splunk 3.0; Announces first service provider: BT; 350 customers, 150K downloads 2009: Splunk 4.0; Passes 1000 licensed customers, 350K+ downloads; 2010: Splunk 4.1; Real Time Monitoring; 2000 licensed customers, 500K+ downloads

5 Infrastruktur Management: Herausforderungen Applications and business services are extremely complex, diverse, interconnected New trends adding complexity - Virtualization, cloud, web 2.0, mobility, SOA Massive amounts of unstructured IT data locked up in silos Traditional monitoring tools not evolving fast enough to keep in pace

6 Logmanagement Evolution Früher Heute

7 Typischer Ablauf? Service Desk System Administrator Applikationssupport Applikationsentwickler Applikationsentwickler Datenbank Administrator Anruf beim Support. Die Konsole zeigt alles auf Grün! Eskalieren. Java Monitoring zeigt auch nichts an. Anruf beim Entwickler. Eskalieren. Stoppt Entwicklung zur Analyse. Braucht Produktionslogs! Eskalieren. Stoppen alle Tätigkeiten um Produktionslogs für die Entwickler zu identifizieren. Antworten. Manuelle Untersuchung bestätigt kein Applikationsproblem. Eskalieren. DBA analysiert Auditlogs, welche zu einer fehlerhaften Anfrage führen. Was nun?

8 Infrastruktur Management: der neue Ansatz Einheitliche Sicht und korrelierte Auswertung Applications and business services are extremely complex, diverse, interconnected New trends adding complexity - Virtualization, cloud, web 2.0, mobility, SOA Massive amounts of unstructured IT data locked up in silos Traditional monitoring tools not evolving fast enough to keep in pace

9 der neue Ansatz: Operationelle Intelligenz

10 Splunk: die IT Daten Maschine

11 Splunk: die IT Daten Maschine Relational Databases Financial records, manufacturing and logistical information, personnel data Data highly structured database highly structured Inflexible schema, long deployment cycle Multidimensional Databases Multidimensional data for business management and statistics Math computation strength dense data Pivots data for flexible financial analysis Monthly reporting, not for real-time events IT Data Engine Time series unstructured data, with no predefined schema Generated by all IT systems, non-standard data, unpredictable formats Massive volume; fast navigation and correlation paramount

12 Splunk Modularität Search Head Indexer Forwarder Deployment Server Splunk zentral

13 Skalierbarkeit

14 Intelligenz auf Knopfdruck

15 Kunde: Vodafone

16 Kunde: Cisco

17 Kunde: CSC Using Splunk we re able to detect when a user might have a problem, even before he knows it. Our customer service then makes a proactive phone call to help them with their issue Scott Plichta Director, Operations Splunk prevents outages and expensive downtime across entire SaaS infrastructure Extensive JMX metrics monitoring by developers to reduce performance issues Proactive usage by customer service to identify and prevent customer issues

18 Kunde: Healthtrans

19 Kunde: Salesforce

20 über Kunden weltweit

21 Splunk download bis 500 MB / Tag ist die Lizenz kostenfrei Splunk Enterprise wird nach Volumen Indexdateigröße / Tag lizenziert 500MB, 1GB, 2GB, 5GB, 10GB, 20GB, 50GB, 100 GB,

22 Splunk Apps vorgefertigte Applikationen zum Download auf

23 Splunk Apps vorgefertigte Applikationen zum Download auf

24 Splunk Apps vorgefertigte Applikationen zum Download auf und so weiter

25 Fragen?