Чем мониторить серверы?

Question

[Timi0222]

Скажите, чем и как вы мониторе серверы (в основном Windows)? Интересует получение данных сетевых карт, евент-логи Виндовс. Подойдет под такие критерии Elasticsearch и logstash? С выводом всего на графану?

Comments

[Василий Банников]

Можно взять заббикс

[Timi0222]

Василий Банников, интересует именно варинт без заббикса.

[CityCat4]

Timi0222, Почему, пардон? Ну, nagios + nsclient++ можно взять

Answer 1

[unseriously]

Традиционно для этого используют zabbix.
Я топлю за Prometheus - классная штука. У него даже есть windows-exporter - агент, который ставится на ноду, которую нужно мониторить. Собирает тыщу всяких метрик. Пробуйте.

Comments

[Timi0222]

Спасибо, попробую, потестим!

[Timi0222]

Только еще уточнение 2 вопроса, что писал сверху, ведь прометеус тоже может собрать?

[Timi0222]

Например получить фулл инфу с сервера виндовс о сетевой карте и узнать указан ли там IP адрес статический или динамический

[d'Ivan]

unseriously, стоило уточнить, что Prometheus не собирает логи. Только хранит историю циферь.

[unseriously]

Прометеус собирает метрики. Умеет ли он говорить "указан ли там IP адрес статический или динамический" - я не знаю, нужно пробовать. Сделать это очень просто - на одной машинке, можно на виртуалке ставим прометеус, сюда же сетапим windows-exporter и смотрим, какие метрики он собрал - если там есть то, что нужно - прекрасно, нет, ищем другой экспортер или пробуем другую утилиту.

[Timi0222]

Роман Мирр, в теории можно к нему прикрепить Node Exporter и этого хватить для храния? Если я все правильно понимаю.

[unseriously]

По поводу логов: для этих целей применяют EFK/ELK stack. Это набор из трех программ: Elasticsearch - хранит логи, fluent-bit - собирает логи, Kibana - визуализирует логи.
Есть логи (EFK stack), а есть метрики (Prometheus). Это разные вещи.

[d'Ivan]

Timi0222, нет, экспортер нужен для других целей.

Answer 2

[d'Ivan]

Эластик лишь хранит логи и выполняет поиск по ним. А сбором и перенаправлением таковых занимаются другие инструменты. Допустим, Winlogbeat.

Comments

[Timi0222]

Окей спасиб за инфомрацию.

Answer 3

[Vitaly Karasik]

Выбирать сейчас непросто - Grafana сейчас имеет Loki для сбора логов, а Elastic (бывший ELK) APM agent для сбора метрик.
Я понял, что вы не хотите Zabbix, но я все равно за классику - например, Zenoss. У них есть готовые плагины\темплейты для Windows и популярных сервисов. А у новых модных штук - вопрос есть ли.

Comments

[Timi0222]

Да вот как раз заббикс имеется, вроде как получение логов не сложно, нужно только агенты и шаблоын поменять на active.

А вот с получением стати/динам IP с серверов тут вопрос. Ищем, большйо комбайн чтобы там было все. Но как показывает практика врятле что-то получиться.

Насчет Zenoss спасибо, не знал. Почитаю о ней.

[Vitaly Karasik]

Насчет Zenoss спасибо, не знал. Почитаю о ней.

Я ее люблю, но она намного менее популярна чем Zabbix, и плюс-минус дает то же самое.

А вот с получением стати/динам IP с серверов тут вопрос

Можно просто написать скриптик чтобы получать и слать в Zabbix

[Timi0222]

Vitaly Karasik, А если можно поделиться как данный скрипт реализовать? Если серверы которые мониторятся на Windows?

[Vitaly Karasik]

Timi0222, вот пример с получением custom metric https://www.tothenew.com/blog/create-a-custom-metr....
Вот тут https://techexpert.tips/zabbix/zabbix-userparamete... вроде есть пример с Windows.
Я, к сожалению, с Zabbix на Windows не работал, но насколько понимаю это должно быть несложно.

Answer 4

[SlavikF]

У Эластика как раз под эта дело есть утилиты для сбора информации:
- https://www.elastic.co/beats/metricbeat
- https://www.elastic.co/beats/winlogbeat
- есть и другие.

LogStash не нужен.

Grafana вроде бы работает с Elastic, но это не очень стандарнтная конфигурация. Обычно используют Kibana.

У меня как раз такая конфигурация стоит для нескольких небольших серверов.
В общем - работает, много метрик и логов собирает.

Events с Windows собираются без проблем.
Сетевую статистику тоже можно смотреть.
Но слабым местом мне показалось, что у Elastic'a как-то недоработан набор дэшбордов. То есть что-то можно увидеть сразу на стандартных дэшбордах, а что-то приходится вытягивать из метриков и логов самому. Не знаю, если у других инструментов дэшбоарды лучше...