10 Monitoring

10.1 Grundlagen

Motivation

Voraussetzung für zuverlässigen Dienst

Gewährleistung der Service Levels - Service Level Agreement (SLA)

"If you aren't measuring it, you aren't managing it"

Bedeutung wächst mit Ausbau eines Dienstes

Monitoring ist für viele Dienstanbieter (z.B. ISPs, E-Commerce) "mission critical"

Monitoring bei Planung der Dienste berücksichtigen

zügige Entdeckung und Lösung von Problemen

Ursache von Problemen bestimmen

Früherkennung zukünftiger Probleme und deren Vermeidung

Leistungsmessungen

Achtung: Monitoring verbraucht selbst Ressourcen (Bandbreite <= 1% akzeptabel)

Verfahren

Historisches Monitoring

anderer Begriff: Performance Monitoring

automatische Erzeugung von (Langzeit-)Statistiken zu

Verfügbarkeit (availability)

Ausnutzung (utilization)

Durchsatz (throughput)

99,92 % der Zeit des letzten Jahres war der Dienst verfügbar (im Vorjahr: 99,1 %)

die Ausnutzung der Poolrechner im Gebäudeteil StraNa lag an den Wochentagen (während des Sommersemsters 2002) bei durchschnittlich 10,5 h (im gleichen Zeitraum des Vorjahres: 9,6 h)

Real-Time Monitoring

anderer Begriff: Event/Fault Monitoring

Ereignis (event): jede (kritische) Zustandsänderung des Systems

laufende Überwachung der Funktionalität von Diensten

Registrierung von Diensteausfällen

sofortige Benachrichtigung des/der Verantwortlichen

Ziel: Verantwortlicher hat Kenntnis, bevor der (erste) Nutzer den Ausfall bemerkt (high quality service)

Historisches und Real-Time Monitoring können sich überlagern

Was kann/sollte überwacht werden?

Ausnutzung von

Plattenspeicher

Bandbreite

System-Aktivitäten

Betriebszeit (uptime) eines Rechners

Last

Prozesse

Verfügbarkeit von

Diensten

Rechnern

Geräten

Netzwerk-Interfaces

Netzwerk-Verbindungen

Warteschlangen (Drucker, Mail, ...)

Systemfehler

Ereignisse

spezielle HW-Komponenten

Lüfter

Prozessor, Board (Temperatur)

Software

Prozesse

accounts (Session-, Prozess-Accounting)

Log-Files

SW-Lizenzen

Environment

Klimawerte

Raumüberwachung

Dienste, Ressourcen, Protokolle z.B.

E-Mail

imap

Fileserving

Monitoring steht in enger Beziehung zu

Konfiguration (statisch)

Leistungsanalyse und -abstimmung (performance analysis and tuning)

Netzwerkadministration

Nutzerverwaltung und Accounting

Security

Datenschutz

Hinweis!
Monitoring ist notwendig und kann sehr hilfreich sein, wenn man der Gefahr begegnet, zuviel des Guten zu tun.

Wo findet Monitoring statt?

Lokales Monitoring

der zu überwachende Rechner führt selbst Monitoring durch

Klient sendet Informationen an zentralen Monitoring-Server ( pushing )

typisch: Skripte (Shell, Perl, Python, ...), crontab-Einträge

gewöhnlich Ergebnisse in Log-Files aufgezeichnet oder per E-Mail gesendet

evtl. kann Monitoring-Skript ein erkanntes Problem sofort beseitigen

Frage 10.1.1:
Angenommen, Sie möchten lokales Monitoring durchführen hinsichtlich Ressourcennutzung, Netzwerk-Konnektivität, System-Aktivitäten, Nutzer-Aktivitäten, Zustand der Warteschlangen, Prozesse sowie Ereignisse, die in Log-Files registriert werden. Ordnen Sie diese Aspekte hinsichtlich der Monitoring-Verfahren geeignet ein. Welche konkreten Daten und Zustände könnten dabei von Interesse sein? Welche UNIX/LINUX-Kommandos könnten dabei jeweils für die Überwachung benutzt werden?

Frage 10.1.2:
In welchen Situationen ist die Benachrichtigung eines verantwortlichen Admins sinnvoll/notwendig und auf welche Weise könnte dies geschehen?

Remote Monitoring

Klienten (Rechner/Geräte) werden durch einen Monitoring-Server (Network Management Station) überwacht

Management Station fordert (regelmäßig) Informationen von den Klienten ab ( pulling, polling )

Probe (probe) wird an die Rechner/Geräte gesendet, die Ergebnisse zurückliefern

Rechner/Geräte können auch Alarmsignale (alerts) (anderer Begriff:trap) senden

Management Station zeichnet Daten auf bzw. zeigt sie an

evtl. wird bei kritischen Ereignissen das Alarmsignal weitergegeben

Kommunikations-Mechanismen

Simple Network Management Protocol (SNMP)

SNMPv1 - RFC 1157

SNMPv2c - RFC 1901, 1905, 1906

SNMPv3 - RFC 2570,..., RFC 2576

Methode, um Netzwerk-Geräte abzufragen und zu steuern

prinzipielle Funktionsweise

Manager (auf Management Station) fragt Agent (auf Netzwerk-Gerät) nach Informationen ab, die auf Einträgen in der Management Information Base (MIB) basieren