- Konzeption oder Proof of Concept? So wird dein IT-Projekt zum Erfolg
- Monitoring-Review – diese Vorteile hat eine regelmäßige Überprüfung
- Open-Source-Schulungen und Workshops – dein Erfolg mit Icinga, Ansible und Co.
- Check-Plugins für Monitoring – Professionelle Entwicklung mit NETWAYS
In unserer Blogserie „So geht …“ geben wir Dir spannende Einblicke in die Geschäftsfelder von NETWAYS Professional Services und unseren Arbeitsalltag als 360° Open Source IT-Dienstleister. Dabei möchten wir Dir vermitteln, mit welchen typischen Problemen unsere Kolleg:innen konfrontiert werden, was dahintersteckt und wie wir diese, auf unsere Art, lösen.
Den Anfang macht ein Bereich der seit über 10 Jahren das Herz von NPS darstellt: IT Consulting. Unsere erfahrenen Consultants nehmen dich mit in ihre Welt und erklären dir, woraus das NETWAYS IT Consulting eigentlich besteht und worauf du Dich als unser:e Kund:in freuen kannst.
NETWAYS Senior Consultant Lennart Betz ist im Icinga-Universum mit allen Wassern gewaschen. Nicht umsonst hat er DAS Icinga Buch überhaupt geschrieben. Im neuen Teil unserer Serie klärt er Dich darüber auf, wann eine Review deines Icinga nötig ist und wie so ein Review deiner Monitoring-Umgebung bei NETWAYS Deinem Open Source IT-Dienstleister abläuft.
Wann ist ein Review meiner Icinga Monitoring-Umgebung nötig?
Egal wie gut das Monitoring der eigenen Infrastruktur geplant ist und gewartet wird, irgendwann kann es zu unvorhergesehenen Herausforderungen kommen. Auch wenn die Icinga-Umgebung initial nicht von Deinen Expert:innen von NETWAYS Professional Services konzipiert oder implementiert wurde kannst du dich bei Problemen an uns wenden. In solchen Fällen nutzt der eine oder andere Kunde dann die Möglichkeit, durch uns einen Review der Monitoring-Umgebung durchführen zu lassen. Hierbei wird zu Beginn auch das zugrunde liegende Konzept hinterfragt. Das vom Kunden gewünschte Resultat einer solchen Durchsicht kann dabei allerdings sehr unterschiedlich ausfallen.
Zum Beispiel gibt es Kunden, die mit dem Wunsch auf uns zukommen, dass ich oder eine:r meiner Kolleg:innen lediglich die vorhandene Icinga-Installation überprüfen und im Anschluss ein Dokument mit Vorschlägen für mögliche Änderungen anfertigen und übergeben.
Ein anderer möchte jedoch, dass Verbesserungen sofort umgesetzt und dokumentiert werden. Auch ein Mittelweg kann die Lösung sein. Hierbei wird gemeinsam bewertet, ob und wie eine Änderung den laufenden Betrieb beeinträchtigt. Jegliche Dokumentation von durchgeführten oder vorgeschlagenen Änderungen kann auf Wunsch zusätzlich mit einer Begründung versehen werden.
Je nach gewünschtem Umfang variiert auch der unsererseits benötigte Zeitaufwand. Speziell hochverfügbar ausgelegte Monitoring-Umgebungen erfordern zusätzliche Ressourcen, welche von unserem Sales-Team daher direkt bei Angebotserstellung einkalkuliert werden.
Der übliche Zeitaufwand reicht von einem halben Tag für die reine Durchsicht mit anschließend durchgeführter Änderung und ohne Dokumentation, bis zu mindestens zwei Tagen bei einem kompletten Review für eine hochverfügbare Icinga-Umgebung mit Dokumentation inkl. Begründung.
Diese Angaben beziehen sich allerdings nur auf einen Review der Monitoring-Infrastruktur und einen flüchtigen Blick darauf, wie die Überwachung selbst umgesetzt ist. Optional ist nach Absprache auch eine tiefere Bewertung der eingesetzten Monitoring-Plugins inklusive Vorschlägen von Alternativen möglich. Je nach Umfang müssen an dieser Stelle ebenfalls zusätzliche Ressourcen eingeplant werden.
Wie läuft ein solches Icinga-Review ab?
Bevor wir mit der Review der Icinga-Monitoringumgebung starten können, gibt es einige Voraussetzungen, die erfüllt sein müssen, um die Arbeit für beide Seiten so angenehm wie möglich zu gestalten. Eine, wenn nicht die wichtigste Voraussetzung ist, dass wir nicht nur ein Zugang auf die GUI, sondern im Besonderen auch auf die Kommandozeile als administrativer Benutzer für alle Icinga-Server erhalten. Das betrifft das zentrale System mit GUI und der dort hinterlegten Konfiguration zu überwachender Komponenten wie auch eingesetzter Satelliten.
In Augenschein nehmen wir nicht nur jede einzelne Konfigurationsdatei der Icinga-Komponenten, Icinga 2 und Icinga Web 2, sondern gerne auch die integrierter Komponenten wie InfluxDB oder Graphite, sowie das als Datenbackend erforderliche Datenbankmanagementsystem (MariaDB/MySQL oder PostgreSQL). Letzteres erfordert in HA-Umgebungen immer noch einer besonderen Aufmerksamkeit. Vereinfachen wird sich dies allerdings mit der zu erwartenden Verbreitung der IcingaDB.
Da meist zur Benutzer-Authentifizierung bei Icinga eine Anbindung an ein Microsoft Active Directory besteht, wird auch in diesem Bereich auf Verbesserungsmöglichkeiten eingegangen.
Abschließend ist Datensicherheit ein wichtiges Thema. Das betrifft unter anderem, wie Passwörter im Monitoring vor fremden Blicken geschützt werden können, da solche immer wieder benötigt werden, um ein zu überwachendes System abzufragen. Bei Icinga als verteilte Anwendung, sei es mit Satelliten, dem Icinga Agent oder via Außenanbindung an Datenbanken, LDAP oder einem Active Directory, empfiehlt es sich zumindest auf eine verschlüsselte Kommunikation zu setzen.
Als Vorabinformation nehmen wir auch gerne die Ausgabe unseres Support Collectors als Grundlage entgegen. Alle weiteren Feinheiten erarbeiten wir gerne mit Dir zusammen bei einem von Dir gewünschten und beauftragten Review von Kollegen oder mir selbst.
Falls Du neben dem Review deiner bestehenden Icinga-Umgebung Hilfe bei der Einrichtung benötigst, melde Dich gerne! Ich oder ein:e Kolleg:in führen gerne eine individuelle Betrachtung zu Deiner IT-Umgebung und ihren Anforderungen durch. Im Rahmen eines solchen Consultingtermins erstellen wir Dir zunächst ein Konzept und können gerne auch direkt mit der Umsetzung beginnen.
