Themen

• Wen, wie und warum überwachen?
• Beobachten
• Überwachen
• Eingreifen
• Praxis!

Warum wollen wir überwachen?

• Auslastung und Nutzungsmuster analysieren
• Auswirkungen von Änderungen erkennen
• Ausfälle erkennen und nachvollziehen
• Ausfallzeiten minimieren
• Seiteneffekte erkennen

Wen wollen wir überwachen?

• Dienste stehen im Fokus
• diese benötigen:

• Verkehrsträger (Router, Switches)
• Ausführende (Server)
• Infrastruktur (Backup)
• externe Dienstleister (z.B. Telefonie-Server, Mail-Server)

Wie wollen wir überwachen

• ohne menschliche Interaktion
• geringe Beeinflussung des Messobjekts
• im Detail (von innen)
• im Überblick (von außen)

Teil I: Beobachten

Typische Schritte:

• Daten erfassen
• Daten speichern
• Daten visualisieren

Teil I: Beobachten

Typische Werkzeuge:

• cacti
• collectd
• ganglia
• munin
• ???

Die weitere Diskussion bezieht sich beispielhaft auf munin.

Struktur von munin

{{{#!graphviz //format="png"

digraph munin {

master [label="Munin Master"] node [label="Munin Node"] http [label="Webserver"] mail [label="Mail-Relay"] rrd [label="RRD-Datenbanken"]

master -> node [label="Abfrage von Daten"] master -> rrd [label="Daten speichern"] rrd -> http [label="Daten visualisieren"] master -> mail [label="Warnungen versenden"]

(S)imple (N)etwork (M)anagement (P)rotocol

• Protokoll zur verwaltung von Netzwerfaehigen Geraeten
• 3 Modi SNMP[1,2c,3]
• klassisches Monitoring Werkzeug

Unterschiede 1,2c vs 3

• SNMP 1 & 2 arbeiten mit "communitystrings" fuer Abfragen

  • snmpwalk -v 2c -c community host system
  • snmpget -v 2c -c community host sysUpTime.0

• SNMP 3 kennt Nutzer und ist auch in der lage Abfragen verschluesselt auszufuehren

  • snmpwalk -v 3 -a MD5 -A password -l authNoPriv -u user host system
  • snmpget -v 3 -a MD5 -A password -l authNoPriv -u user host system.sysUpTime.0