Monitorování stavu sítě v Linuxu

no my jsme onehda shaneli neco co bychom mohli nabizel jako alternativy ke komercnim nastrojum. Zabbix i opennms jsme zkouseli, zabbix je hroznej bastl. opennms je o tridu lepsi, nema ale agenty, takze rozsah toho co se da monitorovat je znacne omezeny.

Problem je ze tyhle softy (opennms) jsou sice za $0 ale potrebovali bychom dodelat do nich hafo veci nez by se dali realne nasadit jako alternativa k profi monitorovacimu softu, coz by bylo drazsi a nebylo by to zdaleka tak dobre.

Proste software je lepsi delat ve velkych seriich, protoze kdyz uz se vyvine tak nova licence nestoji vyrobce softu prakticky nic a zakaznici se tak mohou podelit o naklady na vyvoj. Penize jsou potreba aby se dal zaplatit team dobrych lidi, coz v pripade ze koncovy zakaznik nic neplati dost dobre nejde. Naopak OSS soft je zdarma a dodelej si doma. Je to dobre pro kutily a nadsence, to bezesporu, ale zbytek dava radsi prednost necemu co funguje nyni.

Instalace profi monitoringu + nastaveni je tak $150k minimum. Ale tyhle profi nastroje oni jsou ale velmi vyrazazne lepsi nez ty open source, maji intuitivni navigaci, dobry gui, poradnou dokumentaci, moznost skoleni, umi monitorovat kde co vcetne performance. Proste podnikum se vyplati si koupit holt tu komerci.

jeste bych dodal ze open source monitorovaci systemy nemaji vubec zadnou vazbu/podporu pro tzv. 'byznis procesy' jak se tomu vznesene rika. Jde o vazbu na osvedcene metodicke postupy jak zavadu opravit, komu zavolat a tak. Tedy aby monitorovaci system se jednak pokusil automaticky zavadu opravit (pokud je to mozne) a aby navigoval operatora co a jak opravovat step-by-step. Tyhlety procesy mohou byt v zavislosti na tom co se podelalo velmi komplexni.

Ja vim ze to asi tezko pochopite, ale asi tak pulka downtimu je zpusobena operator errorem, takze inteligentni soft musi tem lidem co nejvice pomoct aby to nezvorali a neudelali jeste vetsi skodu.

Taky nativni GUI je mnohem lepsi nez web console, oss jedou jen pres web.

pokud ma monitorovaci soft radit operatorovi, jak rikas step-by-step, tak tam nemusi sedet operator, ale jen cvicena opice, monitorovaci soft ma monitorovat a kdyz se neco rozbije, tak o tom informuje operatora, ktery by mel vedet, jak to opravit, pokud to nevi, tak tam nema co delat a mel by jit

je rozdil mezi malou a jednoduchou siti a komplexnim prostredim. U nas monitorujeme asi 2500 serveru. Chtel bych vas videt jak dlouho vam bude trvat nez se v tom vyznate. Navic se tam daji delat veci jako pokud nejede X,Y,Z ale jede A,B tak je problem v D. Pocitace jsou od toho aby lidem slouzili a ne abychom se my starali o ne. Taky se to ten system muze pokusit opravit ze restartuje nejake sluzby podle presne definovanych pravidel (cimz setri lidskou praci) a otravovat bude jen v pripade ze se to nepovede.

Je efektivnejsi mit know-how zakodovane v databazi programu nez v hlavach zamestnancu, kteri ho sbirali po nekolik let.

tohle neni pravda. Kvalitni soft, ktery se hodi ve velke firme se pochopitelne hodi i v male, protoze prace s komercnim monitorovacim systemem (delame 2) je mnohem efektivnejsi. A male firmy resi stejne problemy v IT jako velke firmy, jen nemaji knowhow jak to efektivne udelat a investovat do vzdelani nebo najmuti nekoho se jim nechce, tak slouzi pocitacum a jsou omezovany tim co jejich IT team umi a tim co ne. Nechapou ze kdyz neco neumi, ze je lepsi si na to najmout nekoho kdo to za ne udela. Nenaucili se totiz jeste pocitat TCO.

Vysvetloval jsem to na prikladu TSM vs Bacula. Provoz TSM je vyrazne levnejsi (je rychlejsi, setri pasky, umi vynikajicim zpusobem spravovat offsite backupy, replikace backupu atd) a umi toho mnohem vice, je k nemu take dost dobra dokumentace, knizky, videa.

Jediny rozdil je v tom ze licence na baculu stoji $0/kus a mala firma si mysli ze cas jejich zamestnancu + jejich ulozena data jsou levnejsi nez licence na poradny zalohovaci soft. Pokud maji vase data podle vas mensi cenu nez licence na TSM, ktera nestoji ani $1k/server tak opravdu moc daleko nevidite. Rekneme ze mate malou firmu o 10lidech, kolik USD vydate rocne jenom na mzdy a najem? Kolik % z toho je cena za poradny zalohovaci soft?

Vite jak rychle bacula zalohuje male soubory? Muze treba zalohovat 1GB dat hodinu. Jak dlouho vam pak bude trvat obnova? tyden? Porad vam to pripada ze jste usetrili na spravnem miste?

Ja znam dost firem co v dusledku ztraty dat zkrachovali.

byznys procesy je zavedena a odskousena metodika jak se co ma delat. OSS monitor maximalne oznaci co nefunguje. Operator musi urcit z obvykle par set hlasek (kdyz se neco podela), co se vlastne rozbilo a komu zavolat aby to sel opravit.

Odbornici o kterych mluvite se velmi spatne shaneji, jsou drazi a nechteji delat monitoring pac je to pro cvicene opice. Navic nemaji detailni znalost mistniho prostredi a zavedenych byznis procesu!

Mne pripada usmevne kdyz me tu radite jak ridit IT firmu. Ja doporucuji - vemte si 3 mega CZK a zalozte si svoji a muzete uskutecnovat sve vysnene pracovni postupy. Realita vas rychle probere.

Lael rozumne rekl ze se jedna o lidi kteri si vymenili v aute zarovku a hned si mysli ze umi ridit autoservis.

naucte se poradne IT a jdete delat ke mne do USA, muzete pak na mne mluvit cesky abych cestinu nezapominal.

byla myslena uprimne, ja vzdycky rad najmu schopny lidi. Penez na jejich zaplaceni mam vice nez dost. Myslite ze by jste mel u nas mene nez v Cechach? To pochybuji.

Zrovna vcera jsem prijimal jednoho programatora pro .NET a MS SQL, hezky jsme si popovidali, bylo videt ze ma zkusenosti s vetsimy projekty a neplaca takove nesmysly jako vetsina diskutujicich na rootu, tak ackoliv byl pomerne mlady, rek si o nastupni plat 75 tisic a ja jsem mu je dal.

Myslite ze bych vam dal mene jen proto ze jste z cech? jasne ze ne. Ostatne co je spatneho na praci v USA? Ziskate zkusenosti a rozhled.

buzerace ze strany americkych uradu? jo oni jsou strasni patrioti a tak brani sve americke svobody velmi tvrde, ale ne se zlym umyslem. Oni maji fakt strasny strach z tech teroristu.

Prvni sok je ten imigracni urednik co dela pohovor. Protoze Cesi jsou vseobecne hovada co si nenechaji poradit, nejlepsi je kdyz budou drzet hubu a predstirat ze neumi anglicky a mluvit cesky a opakovat jenom nejake slovo anglicke a gestikulovat jako ze na tebe tu nekdo ceka - treba bracha a ukazovat nejaky darek co mu vezes, ale ne chlast nebo leky. Lepsi je si dojednat predem pravnika a ze kdyz to poseres bude tam na tebe cekat aby te nevykopli pryc, on to vyzehli, stoji tak 500-1.2k. Kdyz to poseres tak ze te ani pravnik z toho nedostane nesedat zpatky do letadla ale nechat se presunout do nejakeho imigranskeho prechodneho tabora, kde te tamnejsi mafie okrade. Dulezite je ze ti nechaji platebni karty, takze musis zdrhnout a zavolat nam kde ses. My na tebe podame trestni oznameni a policajti te seberou. Mezitim ziskame cas na vyrizeni tvych dokladu a oni te nebodou moci vyhostit z usa nez te prosetri coz budeme u soudu uspesne protahovat, ale ono to obvykle k soudu az nedojde. Kdyz budes mit papiry hotove stahneme zalobu s tim ze jsme se dohodli na mimosoudnim vyrovnani ze si zpusobenou skodu u nas odpracujes. Pokud s tim bude soudce souhlasit a vetsinou jo, dostanes zadara pracovni povoleni a dozor ze se budes muset nekde kazdy tyden hlasit.

Taky je velmi dulezite neplatit cashi, kdyz tu vytahnes tisicidolarovku tak se nediv ze te zatkne policie kterou lidi na tebe zavolaji protoze se te budou bat. Protoze cash tu nikdo nepouziva, jen drogovi dealeri. Musis mit embrosovanou kartu, normalni magnetickou ne cipovou sracku.

Pak to zalezi jaky dostanes vizum a jaky pracovni povoleni. Turisticky vizum je nahovno protoze je na kratkou dobu, ale aspon se do tebe nebude srat imigrantska policie pokud omylem nedostanes pracovni povoleni. To je pak pruser, to s turistickym vizem moc dohromady nejde.

Imigranska policie buzeruje priblizne kazdych pul roku. Normalne to probiha tak ze prijedou, nazbiraji vsechny neamiky co u nas delaji do autobusu a odvezou si te na stanici kde te budou drzet pak hodin nez se konecne najde polda kterej si bude ochoten s tebou vice zabyvat, ono se do toho nikomu moc nechce. Vetsinou ten polda pokud je z dopoledni smeny uz specha domu, tak mu ukazes nejaky ty papiry - ridicak, kreditku a tak. Hlavne mu neukazovat pas, to by pak panikarili. Ten normalni lidi u sebe nenosi. Pokud mu nereknes vyslovene nejakou kravinu, tak te pusti, protoze chce jit domu a nechce se s tebou nejak srat. Hlavne jim tam nedelej sceny, oni jsou pak dost nervni.

Kdyz pracovni povoleni nemas, imigranska policie te neobtezuje. Musis si ale opatrit dve veci - americkej ridicak a americky creditni karty. Ridicak je vicemene vpohode, horsi je to s prvni creditni kartou. Druhou dostanes uz jednoduse na pozadani - rucis za ni tou prvni. Abys dostal kreditku potrebujes potvrzeni o prijmu od zamestnavatele a to vyzaduje prirozene pracovni povoleni, povoleni k pobytu a kdovi co jeste pokud ses cizinec. Protoze banka do toho nestoura - ani bez soudniho prikazu nemuze, urednik si dokumenty jenom nascanuje, ktere si s trochou tvorivosti napises ve Wordu nebo ti to nekdo od nas napise (ne zadarmo). Pokud ale bankovni urednik usoudi ze asi nebudes cizinec, neni takticke se s tim moc vytahovat tak je to snadnejsi staci vypis z banky ze ti tam chodi pravidelne prachy a ridicak.

S kreditkama vydanyma americkyma bankama + ridicakem jses vpodstate k nerozeznani od amika, takze si pak uz nemusis delat zadne starosti. Tedy pokud na dotaz odkud ses nebudes odpovidat z Ceske republiky, ja vim ze s poctivosti nejrychleji dojdes na prvni policejni stanici.

Za dvacet let zivota v USA jsme jiz nazbirali dostatecne knowhow jak tu prezit bez neustaleho obtezovani ze strany uradu ohledne nejakych viz, povoleni k dlouhodobemu pobytu, pracovnich povoleni, a podobnych kravin. Protoze nejses opravdovej amik tak dokonce nemusis ani platit dane jako fyzicka osoba a neprijdou na to. Ja je tedy platim, ale dost je optimalizuji.

Amici se boji soudnich sporu a pravniku, schopny pravnik vyresi jakykoliv problem bez soudu kdyz pusobi dostatecne verohodne a predklada dukazy ze by ten soud vyhral bez problemu. Nikdo nechce jit do predem prohraneho soudu, mimosoudni dohody jsou levnejsi.

Vztah americanu k cizincum? No podobne jako vztah cechu k cikanum jenze horsi. Agresivni nejsou jen tebou dost pohrdaji pokud nejses z nejakeho oboru (treba vedec) ktereho si vazi.

Pokud se jedna napr. o propustnost, bez nutnosti databaze, je dobrej MRTG. Kdyz jsem do nej zabrednul, zacal jsem ho pouzivat i na zobrazovani teplot z Digitempu :)...

podporuje ale jen parodii na databazi - mysql. Kdyby to alespon podporovalo parodii na JDBC 2 driver - pgsql, kdyz uz miluji tak oss. i kdyz rollforward v pgsql to bych fakt nikomu nepral, to je lepsi radsi prijit o data rovnou.

Navic lzou ze setri $1/device/den. Tolik zadny komercni monitorovaci system nestoji. Normalne stoji tak $50-70/device pri dobre bulk sleve se ale dostanete vklidu na $20. Dojem by na mne udelali kdyby v nektere z case studies migroval nekdo z profi reseni na ten jejich bastl.

Jak je to skalovatelny kdyz to pouziva mysql? Asi moc ne, co. Co kdyz budete chtit mit v DB data za poslednich 10 let s 5ti minutovym monitoring intervalem, zvladne to?