【有獎(jiǎng)討論】數(shù)據(jù)中心運(yùn)維，主要看氣質(zhì)，還要看品質(zhì)，分享監(jiān)控軟件的點(diǎn)點(diǎn)滴滴。

jackson198574

獲獎(jiǎng)詳情：http://72891.cn/thread-4235300-1-1.html

話(huà)題背景

隨著行業(yè)的發(fā)展，業(yè)務(wù)系統(tǒng)越來(lái)越龐大，涉及的軟硬件維護(hù)點(diǎn)越來(lái)越多，運(yùn)維的復(fù)雜度和難度會(huì)越來(lái)越大；隨著去IOE的潮流和后IOE時(shí)代的架構(gòu)特色，PC服務(wù)器、虛擬機(jī)和開(kāi)源數(shù)據(jù)庫(kù)等軟硬件產(chǎn)品的比重上升，運(yùn)維的內(nèi)容和節(jié)點(diǎn)數(shù)量都有比較明顯的變化。

工欲善其事必先利其器，相信很多朋友都有使用運(yùn)維監(jiān)控軟件的體驗(yàn)，本次我們就來(lái)討論一下運(yùn)維監(jiān)控的那些事。

  

討論話(huà)題
1、你所用過(guò)的監(jiān)控軟件有哪些？感覺(jué)有什么優(yōu)缺點(diǎn)？
2、你認(rèn)為在監(jiān)控軟件的使用過(guò)程中，有哪些難點(diǎn)？
3、在監(jiān)控軟件使用過(guò)程中，有哪些收獲？
歡迎大家對(duì)上述問(wèn)題進(jìn)行討論



討論時(shí)間
2015-12-10至2016-01-10


活動(dòng)獎(jiǎng)勵(lì)
活動(dòng)結(jié)束后將選取4名討論精彩的童鞋，每人贈(zèng)送一本《Zabbix監(jiān)控系統(tǒng)》圖書(shū)一本作為獎(jiǎng)勵(lì)。



獎(jiǎng)品簡(jiǎn)介

作者： 王余應(yīng)   
出版社：電子工業(yè)出版社
出版日期：2015 年5月
開(kāi)本：16開(kāi)
頁(yè)碼：343
版次：1-1
購(gòu)買(mǎi)鏈接：http://product.dangdang.com/23684420.html


內(nèi)容簡(jiǎn)介

《Zabbix監(jiān)控系統(tǒng)》共分為9章，介紹了Zabbix系統(tǒng)的體系結(jié)構(gòu)、安裝配置方法、數(shù)據(jù)采集方法、各個(gè)模塊的應(yīng)用和配置方法，以及Zabbix系統(tǒng)的基本原理和規(guī)則等，并從操作系統(tǒng)層面、數(shù)據(jù)庫(kù)層面和Zabbix系統(tǒng)組件層面介紹了Zabbix系統(tǒng)的優(yōu)化方法。最后，作者結(jié)合多年的運(yùn)維實(shí)踐經(jīng)驗(yàn)，總結(jié)出維護(hù)和管理Zabbix系統(tǒng)過(guò)程中所遇到的常見(jiàn)問(wèn)題和技巧。

試讀樣章
Zabbix監(jiān)控系統(tǒng)試讀樣章.pdf (1.22 MB, 下載次數(shù): 64)

2015-12-10 11:44 上傳

點(diǎn)擊文件名下載附件

刺客阿地

居然沒(méi)人出現(xiàn)？我先占個(gè)板凳。

目前公司用的是nagios ,cacti，其他監(jiān)控工具暫時(shí)沒(méi)用。

對(duì)于這兩種監(jiān)控工具，我工作當(dāng)中暫時(shí)還沒(méi)怎么接觸，談不出優(yōu)缺點(diǎn)。。。樓下各位朋友走起......

zongg

1、你所用過(guò)的監(jiān)控軟件有哪些？感覺(jué)有什么優(yōu)缺點(diǎn)？

答：從工作以來(lái)，我用過(guò)的監(jiān)控系統(tǒng)有cacti,nagios,zabbix.下面我就說(shuō)說(shuō)他們。
cacti是用snmp協(xié)議來(lái)取數(shù)據(jù)，通過(guò)rrdtool來(lái)儲(chǔ)存和更新數(shù)據(jù)(侟在rra下的文件里)，并生成圖。由此可見(jiàn)snmp和rrdtool是cacti的關(guān)鍵。
但是我們并不需要深入的了解rrdtool,和snmp ,我們是需要通過(guò)簡(jiǎn)單的配置就可以生成圖像，我對(duì)于我們來(lái)說(shuō)很方便(優(yōu)點(diǎn))。
rrdtool來(lái)處理數(shù)據(jù)效率高，多樣性繪圖，但是cacti監(jiān)控的內(nèi)容不多(缺點(diǎn))。有一些插件還是不錯(cuò)的。我現(xiàn)在用的是monitor,mactrack,weathermap.
我們現(xiàn)在主要是用cacti來(lái)監(jiān)控交換機(jī)上的流量。

nagios是一款很專(zhuān)業(yè)的監(jiān)控軟件，監(jiān)控服務(wù)器狀態(tài)很強(qiáng)大。但是配置起來(lái)復(fù)雜一些。能監(jiān)控的應(yīng)用層面(網(wǎng)絡(luò)服務(wù)監(jiān)控)的內(nèi)容比cacti較多(優(yōu)點(diǎn))，插件也非常多。這個(gè)贊一個(gè)。
nagios會(huì)調(diào)用插件去檢測(cè)服務(wù)器狀態(tài)，并把插件返回來(lái)的狀態(tài)信息并進(jìn)行處理后，把狀態(tài)結(jié)果通過(guò)web顯示出來(lái)。并根據(jù)狀態(tài)實(shí)現(xiàn)告警。感覺(jué)報(bào)警機(jī)制要比cacti強(qiáng)。
圖像看著沒(méi)cacti好。(缺點(diǎn)) nagios客戶(hù)端得安裝NRPE. 說(shuō)是支持400-500臺(tái)機(jī)器的監(jiān)控。我沒(méi)試過(guò)，沒(méi)有那么多的機(jī)器。- -

zabbix 分為zabbix server 和zabbix agent.也就是說(shuō)客戶(hù)端得安裝agent.
優(yōu)點(diǎn)點(diǎn)是支持多平臺(tái)的監(jiān)控軟件，功能強(qiáng)大，監(jiān)控靈活，報(bào)警靈活。
支持分布式。支持snmp,jmx,ipmi類(lèi)型。自帶畫(huà)圖功能，得到的數(shù)據(jù)可以繪成圖形。全web管理。自帶key，同時(shí)支持調(diào)用腳本。很方便。
缺點(diǎn)是批量修改不方便，中文資料少。畫(huà)圖沒(méi)cacti好。官網(wǎng)說(shuō)zabbix 支持5000臺(tái)機(jī)器的監(jiān)控。

2、你認(rèn)為在監(jiān)控軟件的使用過(guò)程中，有哪些難點(diǎn)？

答：難點(diǎn)的話(huà)可能是配置方面，監(jiān)控項(xiàng)設(shè)置方面吧。
我們現(xiàn)在用的是cacti+zabbix，感覺(jué)夠用了，zabbix用起來(lái)比較靈活。
zabbix 可以根據(jù)自己的需求設(shè)置一些觸發(fā)器，達(dá)到觸發(fā)器的數(shù)值就會(huì)報(bào)警。
比如說(shuō)，系統(tǒng)的平均負(fù)載，進(jìn)程數(shù)，流量，tomcat jmx，dns 之類(lèi)的都可以實(shí)現(xiàn)。

3、在監(jiān)控軟件使用過(guò)程中，有哪些收獲？

答：在使用過(guò)程中會(huì)熟悉哪些指標(biāo)需要監(jiān)控，哪些是非必要的。會(huì)系統(tǒng)的全局有大致的宏觀了解。
故障一般的都是軟件層面的，及時(shí)登陸到機(jī)器上看看是什么情況，大多數(shù)都可以解決。
將來(lái)的規(guī)劃是現(xiàn)深入的學(xué)習(xí)zabbix，說(shuō)實(shí)話(huà)，zabbix 真不錯(cuò)，真心推薦給大家。很靈活。
如果有機(jī)會(huì)再試試分布式。如果有運(yùn)維研發(fā)，zabbix是一個(gè)好的選擇進(jìn)行二次開(kāi)發(fā)。

其實(shí)不管哪個(gè)監(jiān)控軟件，只要是自己了解，順自己的手，能夠滿(mǎn)足需要都OK的。

o楓葉o飄零

1、你所用過(guò)的監(jiān)控軟件有哪些？感覺(jué)有什么優(yōu)缺點(diǎn)？nagios  
缺點(diǎn)：部署太麻煩，  默認(rèn)的web首頁(yè)看得很粗糙。   還要結(jié)合別的軟件才能繪圖
優(yōu)點(diǎn)：資料多，用的人也多，所以有什么問(wèn)題能及時(shí)baidu、谷歌。


cacti    結(jié)合nagios用的   所以沒(méi)有多大感覺(jué)。。。


ganglia   
缺點(diǎn)：web上手起來(lái)有點(diǎn)麻煩，而且中文插件還得單獨(dú)去下
優(yōu)點(diǎn)：圖形顯示還是比較方便
而且我們這邊用ganglia主要是為了專(zhuān)門(mén)去監(jiān)控hadoop、hbase的....
zabbix
缺點(diǎn)：看圖不方便。舉個(gè)例子：我想看同一批集群的網(wǎng)卡流量，就必須要在screen里先定義，不然只能一臺(tái)一臺(tái)的看。。。  這一點(diǎn)就沒(méi)有nagios和ganglia方便...
還有一點(diǎn)   就是  默認(rèn)模板的cpu load    比較坑....
優(yōu)點(diǎn)：上手比較容易，單獨(dú)添加主機(jī)什么也方便
server+proxy+agent
這種架構(gòu)適合監(jiān)控多機(jī)房的機(jī)房   一個(gè)集群  最多只占用一個(gè)外網(wǎng)端口，信息傳遞直接由proxy到server，agent只需要提交數(shù)據(jù)給同網(wǎng)段的proxy就行



2、你認(rèn)為在監(jiān)控軟件的使用過(guò)程中，有哪些難點(diǎn)？
難點(diǎn)應(yīng)該是報(bào)警的準(zhǔn)確性和擴(kuò)展性吧，報(bào)警的及時(shí)性（免費(fèi)的郵箱經(jīng)常被攔截。）

我這邊目前的架構(gòu)就是這種
server+proxy+agent
不知道是因?yàn)閜roxy的主被動(dòng)模式?jīng)]有弄好還是怎么樣。
當(dāng)server網(wǎng)絡(luò)有問(wèn)題時(shí)...       所有機(jī)器都報(bào)警了 。。   報(bào)警郵件頓時(shí)瘋狂的接收。。。
當(dāng)server網(wǎng)絡(luò)恢復(fù)時(shí)。。       所有機(jī)器又都恢復(fù)了。。   又開(kāi)始瘋狂的接收恢復(fù)郵件

zabbix_server不知道有沒(méi)有雙機(jī)熱備的功能    就怕server掛了    那所有的都得重做。。。



3、在監(jiān)控軟件使用過(guò)程中，有哪些收獲？

收獲了愛(ài)情（開(kāi)個(gè)玩笑）

收獲了BOSS對(duì)運(yùn)維的一些認(rèn)識(shí)。。。   覺(jué)得運(yùn)維還是必不可缺的

也收獲了一些坑。。。
上監(jiān)控時(shí)，BOSS叫我監(jiān)控起開(kāi)發(fā)寫(xiě)的一些接口。。
然而   現(xiàn)在BOSS似乎覺(jué)得我監(jiān)控的蠻好   就打算把100多個(gè)接口也監(jiān)控上去。。
我艸        接口返回的東西不一樣      要寫(xiě)無(wú)數(shù)個(gè)腳本......  工作量有點(diǎn)痛苦。。。

cryboy2001

用過(guò)nagios與zabbix

ruochen

1、你所用過(guò)的監(jiān)控軟件有哪些？感覺(jué)有什么優(yōu)缺點(diǎn)？
使用過(guò)mrtg、cacti、nagios、zabbix、cat等，目前基本以nagios、zabbix、cat這3個(gè)組合為主
mrtg作為很早期的網(wǎng)絡(luò)帶寬監(jiān)控，目前在不少的核心交換端還在使用
cacti的圖很漂亮，搭配rrdtool非常不錯(cuò)，如果是做千臺(tái)以上的服務(wù)器節(jié)點(diǎn)監(jiān)控，還是比較吃力的
nagios和zabbix在大規(guī)模監(jiān)控上面做的很不錯(cuò)，不過(guò)到很多節(jié)點(diǎn)的時(shí)候，在數(shù)據(jù)層和管理上還是要下很多功夫的

2、你認(rèn)為在監(jiān)控軟件的使用過(guò)程中，有哪些難點(diǎn)？
最重要的還是以業(yè)務(wù)的提前預(yù)警和故障告警為主吧，依托自己的業(yè)務(wù)來(lái)展開(kāi)，不斷的細(xì)化和優(yōu)化

3、在監(jiān)控軟件使用過(guò)程中，有哪些收獲？
監(jiān)控大致分為以下幾個(gè)層次，分別為主機(jī)層、服務(wù)進(jìn)程和端口、應(yīng)用層
主機(jī)層：所有的硬件設(shè)備監(jiān)控，比如網(wǎng)絡(luò)設(shè)備的端口帶寬和服務(wù)器的硬件等
服務(wù)進(jìn)程和端口：業(yè)務(wù)服務(wù)的進(jìn)程和端口是不是存在，業(yè)務(wù)進(jìn)程是不是有響應(yīng)（url）
應(yīng)用層：業(yè)務(wù)的調(diào)用關(guān)系和響應(yīng)時(shí)間等

cgweb

運(yùn)維工程師們?cè)诖髷?shù)據(jù)時(shí)代，下面對(duì)大量網(wǎng)絡(luò)安全事件，若沒(méi)有有效工具是無(wú)法完成分析工作，他們往往面對(duì)如下挑戰(zhàn)：
1）  每天出現(xiàn)巨大數(shù)量的安全報(bào)警，管理員很難對(duì)這些報(bào)警做出響應(yīng)。
2）  誤報(bào)嚴(yán)重，管理員無(wú)法準(zhǔn)確判斷故障。
3）  大量重復(fù)、零散而沒(méi)有規(guī)律的報(bào)警，黑客的一次攻擊行動(dòng)，會(huì)在不同階段觸發(fā)不同安全設(shè)備的告警，這樣導(dǎo)致報(bào)警數(shù)據(jù)之間在時(shí)間和空間上存在大量重復(fù)數(shù)據(jù)，如果不實(shí)現(xiàn)安全事件的關(guān)聯(lián)處理，就無(wú)法有效的提高告警質(zhì)量。

當(dāng)出現(xiàn)這些問(wèn)題的部分原因是企業(yè)缺乏事件監(jiān)控和診斷等運(yùn)維工具，因?yàn)槿绻麤](méi)有高效的管理工具支持，就很難讓故障事件得到主動(dòng)、快速處理。市面上有很多運(yùn)維監(jiān)控工具，例如商業(yè)版的Cisco Works 2000、Solarwinds、ManageEngine以及專(zhuān)注故障監(jiān)控的WhatsUp，在開(kāi)源領(lǐng)域有MRTG、Nagios、Cacti、Zabbix、Zenoss、OpenNMS、Ganglia等。
這些開(kāi)源工具做了一個(gè)簡(jiǎn)單的比較：

由于它們彼此之間沒(méi)有聯(lián)系，即便是你部署了這些工具，很多運(yùn)維人員并沒(méi)有從中真正解脫出來(lái)，原因在于目前的技術(shù)雖然能夠獲取計(jì)算機(jī)設(shè)備、服務(wù)器、網(wǎng)絡(luò)流量，甚至數(shù)據(jù)庫(kù)的警告信息，但成千上萬(wàn)條警告信息堆積在一起，讓人根本沒(méi)辦法判斷問(wèn)題的根源在哪里，缺乏對(duì)信息進(jìn)行篩選、數(shù)據(jù)挖掘的能力,其實(shí)我們并不缺少工具，商業(yè)的也好，開(kāi)源的也吧，一抓一大把，為什么還是用不好？真正缺少的是分析數(shù)據(jù)的智能化。
另外我們的查看各種監(jiān)控系統(tǒng)需要多次登錄，查看繁多的界面，更新管理絕大多數(shù)工作都是手工操作，即使一個(gè)簡(jiǎn)單的系統(tǒng)變更或更新，往往需要運(yùn)維人員逐一登錄系統(tǒng)，當(dāng)設(shè)備數(shù)量達(dá)到成百上千時(shí)，其工作量之大可想而知。而這樣的變更和檢查操作在IT 運(yùn)維中往往每天都在進(jìn)行，這無(wú)疑會(huì)占用大量的運(yùn)維資源。因此，運(yùn)維工作人員需要統(tǒng)一的集成安全管理平臺(tái)已迫在眉睫。

我是一隻羊

看到子萌在群里的鏈接,正好前一陣子在做監(jiān)控系統(tǒng)的轉(zhuǎn)換,就來(lái)參與下~
1、你所用過(guò)的監(jiān)控軟件有哪些？感覺(jué)有什么優(yōu)缺點(diǎn)？
     Zabbix:
          優(yōu)點(diǎn):
               應(yīng)用比較成熟,不需要做太多的二次開(kāi)發(fā)
               server-proxy-agent部署結(jié)構(gòu)比較清晰
               支持插件
               自動(dòng)注冊(cè)的判斷規(guī)則和后續(xù)動(dòng)作的組合很多進(jìn)而可以支持基于主機(jī)名或其他的各種主機(jī)管理減少人工干預(yù)
               逆天的discovery支持在各個(gè)地方使用變量,除了各種name標(biāo)識(shí)外,甚至還包括trigger判斷的閾值,報(bào)警信息等.
               監(jiān)控種類(lèi)比較齊全,如windows,交換機(jī),虛機(jī)等...
          缺點(diǎn):
               不友好的視圖組合支持.screen太難用.
               存儲(chǔ)不支持水平擴(kuò)展.
               性能有瓶頸,主要出現(xiàn)在server的數(shù)據(jù)庫(kù)上.機(jī)器數(shù)量3000+,nvps在4000左右出現(xiàn)瓶頸,這個(gè)數(shù)值貌似是不包含zabbix_sender通過(guò)文件方式傳回的value的,在規(guī)劃監(jiān)控項(xiàng)的interval的時(shí)候往往要遷就性能,不能支持更細(xì)時(shí)間粒度的監(jiān)控,就是省著使用
               監(jiān)控配置復(fù)雜度太高.簡(jiǎn)單的監(jiān)控還好,配一個(gè)變量比較多的discovery往往要調(diào)試很久,要更新腳本,conf,調(diào)試sender文件內(nèi)容
               主機(jī)名修改后要重啟agent才能生效...不然一直往老的host上吐數(shù)據(jù)...
               不支持主機(jī)組和模板之間的綁定,只能用自動(dòng)注冊(cè)的動(dòng)作來(lái)山寨的綁定.
               所有監(jiān)控項(xiàng)的收集都需要提前配置
     Falcon:
          優(yōu)點(diǎn):
               部署模塊拆分的更細(xì),結(jié)構(gòu)更清晰.portal,dashboard,transfer,agent,judge,sender,alert,graph等等.
               各個(gè)模塊均支持水平擴(kuò)展.擴(kuò)容相當(dāng)容易.
               支持多種監(jiān)控?cái)?shù)據(jù)的展示方式,比zabbix的graph,screen好用1W倍.
               監(jiān)控策略配置簡(jiǎn)單,更容易面向用戶(hù).
               支持插件,類(lèi)似zabbix的腳本,這里值得一提的是這個(gè)插件自帶時(shí)間調(diào)度,命名類(lèi)似10_scriptname.sh的腳本名的時(shí)候,會(huì)每10秒執(zhí)行一次.一些簡(jiǎn)單的模塊監(jiān)控可以放到這里面.
               judge和graph分離,報(bào)警判斷和繪圖是2個(gè)模塊,互不影響.
               http協(xié)議的自定義監(jiān)控項(xiàng)數(shù)據(jù)收集.并且收集的監(jiān)控項(xiàng)不需要提前配置.大大減小了自定義監(jiān)控項(xiàng)收集的復(fù)雜程度.
         缺點(diǎn):
               需要大量的二次開(kāi)發(fā),最好能對(duì)接一套內(nèi)部的管理平臺(tái)來(lái)進(jìn)行主機(jī)管理.
               插件生效需要配置,這個(gè)配置只能和主機(jī)組綁定,而不是主機(jī)組配置的模板綁定.
               報(bào)警內(nèi)容不支持自定義變量
               監(jiān)控項(xiàng)的interval從小改大的時(shí)候,圖像會(huì)有斷點(diǎn),還沒(méi)看過(guò)源碼,估計(jì)是只有在第一次注冊(cè)監(jiān)控項(xiàng)的時(shí)候才寫(xiě)interval的值,后面判斷有這個(gè)監(jiān)控項(xiàng)的時(shí)候interval就不再判斷了.但是不敢肯定哈,求大神指正.

2、你認(rèn)為在監(jiān)控軟件的使用過(guò)程中，有哪些難點(diǎn)?
          我認(rèn)為在使用監(jiān)控軟件的使用過(guò)程中,并沒(méi)有難點(diǎn)…各種功能的實(shí)現(xiàn)總是最簡(jiǎn)單的.
          關(guān)鍵是怎么用好工具.
          最難的其實(shí)還是掌控業(yè)務(wù).
          域名監(jiān)控,語(yǔ)義監(jiān)控,模塊監(jiān)控,結(jié)構(gòu)體監(jiān)控,日志監(jiān)控,這些的規(guī)劃和實(shí)現(xiàn)都有方法可循,可怎么通過(guò)這些監(jiān)控100%覆蓋自己的業(yè)務(wù),并且精確定位到故障,這個(gè)才是最難的.其中還涉及一個(gè)在后端分析報(bào)警內(nèi)容的事情…也是我后面主要的精力投入點(diǎn).
          說(shuō)一個(gè)不算難點(diǎn)的地方,就是其實(shí)這兩套監(jiān)控系統(tǒng)都要上額外的配置管理,其他的就沒(méi)了.
         
3、在監(jiān)控軟件使用過(guò)程中，有哪些收獲？
          收獲還是比較多,一開(kāi)始參與的時(shí)候可能只是底層腳本的編寫(xiě),然后提升到部署級(jí)別,更好的了解ha,容災(zāi),在架構(gòu)思想上有進(jìn)益,然后監(jiān)控軟件選型,知道不同監(jiān)控的優(yōu)劣所在,學(xué)會(huì)思考,培養(yǎng)大局觀.
          然后在這個(gè)過(guò)程中,對(duì)自己的服務(wù)的掌控能力也會(huì)越來(lái)越強(qiáng).

expert1

Nagios /cacti
基本上 優(yōu)缺點(diǎn)大家都說(shuō)了。還有個(gè)很重要的缺點(diǎn)就是配置，zabbix據(jù)說(shuō)能自動(dòng)發(fā)現(xiàn)和配置，有機(jī)會(huì)試試看。

stay_sun

回復(fù) 1# jackson198574


    1、你所用過(guò)的監(jiān)控軟件有哪些？感覺(jué)有什么優(yōu)缺點(diǎn)？
zabbix cacti nagios  感覺(jué)zabbix 的監(jiān)控真的很強(qiáng)大功能齊全，但是使用的話(huà)  不是很便捷。但是能使用全面
2、你認(rèn)為在監(jiān)控軟件的使用過(guò)程中，有哪些難點(diǎn)？
zabbix 的監(jiān)控很簡(jiǎn)單   但是你想建空單數(shù)據(jù)夠細(xì)致的話(huà) 你需要自己寫(xiě)腳本  完善使用  
每個(gè)  主機(jī)都需要安裝agent  性能方面有一定的損耗
3、在監(jiān)控軟件使用過(guò)程中，有哪些收獲？
完善自己的監(jiān)控系統(tǒng)，讓你在排查問(wèn)題的時(shí)候  方便你的使用