Monitoring infraštruktúry znamená automatizovaný zber a vyhodnocovanie metrík, logov a stavových informácií z IT prostredia – serverov, virtualizácie, sieťových prvkov, úložísk, databáz aj cloudových služieb. Keď hodnoty prekročia nastavené prahy alebo sa správajú neobvykle, systém upozorní zodpovedných ľudí, prípadne spustí automatickú nápravu.

Funguje podobne ako prístrojová doska v aute: teplota motora, tlak oleja a stav paliva vás varujú dávno predtým, ako auto zastaví na diaľnici.

Čo sa sleduje

  • Dostupnosť – beží server, odpovedá služba, funguje aplikácia z pohľadu používateľa?
  • Výkon a kapacita – vyťaženie procesora a pamäte, voľné miesto na úložiskách, priepustnosť siete, odozvy databáz.
  • Stav hardvéru – chyby diskov, napájacích zdrojov, teploty.
  • Úlohy a procesy – výsledky zálohovania, platnosť certifikátov, behy plánovaných úloh.
  • Trendy – dlhodobý vývoj, podľa ktorého sa dá plánovať kapacita.

Prečo je to dôležité pre firmu

Bez monitoringu sa o výpadku zvyčajne dozviete od používateľov – teda neskoro. Dobre nastavené sledovanie pomáha znížiť počet aj dĺžku výpadkov, skrátiť MTTR a dodržať dohodnuté SLA. Zároveň prináša dáta pre rozhodovanie: ktoré servery sú preťažené, ktoré nevyužité a kde sa oplatí investovať. Na túto tému nadväzuje náš článok Poznáte svoju infraštruktúru tak dobre, ako si myslíte?

Monitoring sa netýka len dátového centra. Ako vyzerá proaktívny monitoring koncových zariadení, ukazuje referencia o nasadení Nexthink vo VSEH, kde priniesol menej a kratšie výpadky a rýchlejšie riešenie incidentov.

Prax a typické chyby

  • Príliš veľa upozornení – ak systém hlási každú drobnosť, ľudia ho začnú ignorovať. Prahy treba ladiť a upozornenia triediť podľa závažnosti.
  • Chýbajúca väzba na proces – upozornenie by malo automaticky vytvoriť záznam v nástroji na manažment služieb, napríklad v Servio, aby malo vlastníka a termín.
  • Sledovanie komponentov namiesto služieb – všetky servery môžu svietiť nazeleno, a pritom aplikácia pre zákazníkov nefunguje.
  • Neaktuálny rozsah – nové servery a cloudové zdroje sa do sledovania nepridajú. Pomáha prepojenie s CMDB.

Časté otázky

Aký je rozdiel medzi monitoringom infraštruktúry a SIEM?

Monitoring sleduje dostupnosť a výkon, SIEM sa zameriava na bezpečnostné udalosti. Oba systémy však môžu zdieľať zdroje dát a navzájom sa dopĺňať.

Treba sledovanie 24/7?

Pre kritické služby áno, vrátane jasne určeného človeka, ktorý mimo pracovného času reaguje. Pri menej dôležitých systémoch postačí vyhodnocovanie počas pracovnej doby.

Ak chcete monitoring začleniť do systematickej správy prostredia, pozrite si našu starostlivosť o IT infraštruktúru podľa ITIL a v súlade s ISO 20000.