Download as PDF, PPTX
![Уровень новичка
Производительность:
{server:system.cpu.load.last()} > 5
Доступность
{server:net.tcp.service[http].last()} = 0](https://image.slidesharecdn.com/v1-150525132059-lva1-app6892/85/Zabbix-RootConf-2015-13-320.jpg)
![Используем историю
Производительность системы
{server:system.cpu.load.min(10m)} > 5
Доступность сервиса
{server:net.tcp.service[http].max(5m)} = 0
или
{server:net.tcp.service[http].max(#3)} = 0](https://image.slidesharecdn.com/v1-150525132059-lva1-app6892/85/Zabbix-RootConf-2015-17-320.jpg)
![Несколько примеров
Система перегружена
({TRIGGER.VALUE}=0 and {server:system.cpu.load.min(5m)}>3) or
({TRIGGER.VALUE}=1 and {server:system.cpu.load.max(2m)}>1)
Не хватает свободного места на /
({TRIGGER.VALUE}=0 and {server:vfs.fs.size[/,pfree].last()}<10) or
({TRIGGER.VALUE}=1 and {server:vfs.fs.size[/,pfree].min(10m)}<30)
SSH сервер недоступен
({TRIGGER.VALUE}=0 and {server:net.tcp.service[ssh].max(#3)}=0) or
({TRIGGER.VALUE}=1 and {server:net.tcp.service[ssh].min(#10)}=0)](https://image.slidesharecdn.com/v1-150525132059-lva1-app6892/85/Zabbix-RootConf-2015-20-320.jpg)
![Контекстные макросы
Сейчас: {$MACRO}
Zabbix 3.0
{$MACRO}[“context”], если не существует, то возмём
значение {$MACRO}
Пример
{$MINDISKSPACE}['/tmp'] => 50%
{$MINDISKSPACE}['/db'] => 30%
{$MINDISKSPACE} = 10%](https://image.slidesharecdn.com/v1-150525132059-lva1-app6892/85/Zabbix-RootConf-2015-35-320.jpg)
Uploaded byZabbix
Zabbix и правильное обнаружение проблем - Алексей Владышев @ RootConf 2015
Доклад Алексея Владышева посвящен системе мониторинга Zabbix, раскрывающей её особенности и методы обнаружения проблем. Рассматриваются основные принципы работы Zabbix, включая сбор данных, триггеры для анализа проблем и автоматическую реакцию на них. Также упоминаются предстоящие обновления и улучшения в версии Zabbix 3.0.
Zabbix и правильное обнаружение проблем - Алексей Владышев @ RootConf 2015
- 1.
- 2. О чём доклад? Чтотакое Zabbix? Как работает Zabbix? Как правильно обнаруживать проблемы?
- 3. Что такое Zabbix? Enterpriselevel Open Source monitoring solution Чем мы отличаемся Реальный Open Source Всё в одном Простота в эксплуатации Зрелость, качество и надёжность Гибкость
- 4. Как работает Zabbix ZabbixServerDB Сбор данныхАнализИстория Визуализация
- 5. Сбор данных Доступность, производительность,целостность, проблемы окружения, KPI & SLA
- 6. Методы сбора данных Pull •Проверки сервисов • Пассивный Агент • SSH и Telnet Push • Активный Agent • Zabbix Trapper и SNMP Traps • Мониторинг лог файлов
- 7.
- 8. Как часто? Раз вN секунд всегда Zabbix равномерно распределяет проверки Разная частота в разные интервалы времени Раз в X секунд в рабочее время Раз в Y секунд по выходным В конкретное время Проверки вида 'Готовы к работе!'
- 9. Как в этомпотоке информации отлавливать проблемы?
- 10.
- 11.
- 12. Триггеры Пример {server:system.cpu.load.last()} > 5 Операторы -+ / * < > = <> or and not Анализируем всё! {node1:cpu.func1(3m)}>5 and {node2:cpu.func2(3m)}>5 and {nodes:tps.func3(5m)}>3
- 13. Уровень новичка Производительность: {server:system.cpu.load.last()} >5 Доступность {server:net.tcp.service[http].last()} = 0
- 14.
- 15.
- 16.
- 17. Используем историю Производительность системы {server:system.cpu.load.min(10m)}> 5 Доступность сервиса {server:net.tcp.service[http].max(5m)} = 0 или {server:net.tcp.service[http].max(#3)} = 0
- 18. Решение проблемы не эквивалентноеё отсутствию!
- 19. Гистерезис Различные условия длявхода в состояние проблемы и выхода из неё Было {server:system.cpu.load.last()} > 5 Стало ({TRIGGER.VALUE}=0 and {server:system.cpu.laod.last()}>5) or ({TRIGGER.VALUE}=1 and {server:system.cpu.load.last()}>1) Избавились от флаппинга!
- 20. Несколько примеров Система перегружена ({TRIGGER.VALUE}=0and {server:system.cpu.load.min(5m)}>3) or ({TRIGGER.VALUE}=1 and {server:system.cpu.load.max(2m)}>1) Не хватает свободного места на / ({TRIGGER.VALUE}=0 and {server:vfs.fs.size[/,pfree].last()}<10) or ({TRIGGER.VALUE}=1 and {server:vfs.fs.size[/,pfree].min(10m)}<30) SSH сервер недоступен ({TRIGGER.VALUE}=0 and {server:net.tcp.service[ssh].max(#3)}=0) or ({TRIGGER.VALUE}=1 and {server:net.tcp.service[ssh].min(#10)}=0)
- 21.
- 22. Как обнаружить Сравниваем снормой, где норма = состояние системы в прошлом Средняя загрузка процессора за последний час превышает вдвое загрузку процессора за тот же период неделю назад. {server:system.cpu.load.avg(1h)} > 2 * {server:system.cpu.load.avg(1h,7d)}
- 23. Зависимости Прячем зависимые проблемы Нетместа на диске CRM недоступна База данных недоступна
- 24.
- 25. Реакция на проблему Автоматическоерешение проблем Сообщения пользователю или группе Отkрытие тикетов в системе Helpdesk
- 26. Эскалируем! • Немедленная реакция •Реакция с задержкой • Оповещение если автоматика не сработала • Повторные сообщения • Эскалация на следующий уровень
- 27. Подведём итог • Анализируемисторию • Отсутствие проблемы — не есть её решение Используем разные условия для проблемы и её решения • Пытаемся работать с аномалиями • Автоматически решаем проблемы • Эскалируем проблемы!
- 28. Вопросы? Если не успелизадать вопрос или не удовлетворены моим ответом, то: - меня можно смело отлавливать сегодня и завтра на конференции - через твиттер: @avladishev - пишите на alex@zabbix.com Спасибо за внимание!
- 29. Zabbix 3.0: когда? Планировалсяв Мае, 2015 Ожидается: Август, 2015 (?)
- 30. Zabbix 3.0: интерфейс Модульность,MVC Возможность создавать свои страницы Возможность менять существующие страницы Первые попытки инфраструктуры для создания своих блоков (widgets) дашборда
- 31.
- 32. Шифрование и аутентификация Шифрованиеи аутентификация для всех компонент Поддержка TLS и PSK На выбор: OpenSSL, GnuTSL и PolarSSL
- 33. Персонифицированные ресурсы Персональные screens,maps and slide shows Возможность дать доступ другим
- 34. Версионность XML Версии дляXML файлов Строгая валидация Обратная совместимость
- 35. Контекстные макросы Сейчас: {$MACRO} Zabbix3.0 {$MACRO}[“context”], если не существует, то возмём значение {$MACRO} Пример {$MINDISKSPACE}['/tmp'] => 50% {$MINDISKSPACE}['/db'] => 30% {$MINDISKSPACE} = 10%
- 36. А также... #1 •Выполнение проверок в определённое время • ODBC LLD • Фильтрация по типу памяти для proc.mem • Поддержка дополнительных макросов для поля URL триггера • Улучшения в мониторинге лог файлов • Возможно: baseline monitoring
- 37. А также... #2 •Поддержка IPv6 для Java gateway • Triggers Top 100, фильтрация по: host, host group, severity and custom time period • Поддержка TCP для DNS проверок • Ручной запуск хаускипера • Обнаружение любого количества SNMP LLD значений • Dropdowns заменены на кнопки • Поддержка LLD макросов в единицах измерения • Поддержка LLD макросов в IPMI сенсорах