基于Zabbix來(lái)構(gòu)建整個(gè)監(jiān)控體系生態(tài)圈。下面我們就來(lái)監(jiān)控系統(tǒng)的整個(gè)流程：數(shù)據(jù)采集：Zabbix通過SNMP、Agent、ICMP、SSH、IPMI等對(duì)系統(tǒng)進(jìn)行數(shù)據(jù)采集；數(shù)據(jù)存儲(chǔ)：Zabbix存儲(chǔ)在MySQL上，也可以存儲(chǔ)在其他數(shù)據(jù)庫(kù)服務(wù)；使用數(shù)據(jù)庫(kù)是必備技能。數(shù)據(jù)分析：當(dāng)我們事后需要復(fù)盤分析故障時(shí)，Zabbix能給我們提供圖形以及時(shí)間等相關(guān)信息，方面我們確定故障所在；數(shù)據(jù)展示：Web界面展示、(移動(dòng)APP、java_php開發(fā)一個(gè)Web界面也可以)；監(jiān)控報(bào)警：電話報(bào)警、郵件報(bào)警、微信報(bào)警、短信報(bào)警、報(bào)警升級(jí)機(jī)制等（無(wú)論什么報(bào)警都可以）；報(bào)警處理：當(dāng)接收到報(bào)警，我們需要根據(jù)故障的級(jí)別進(jìn)行處理，比如:重要緊急、重要不緊急，等。根據(jù)故障的級(jí)別，配合相關(guān)的人員進(jìn)行快速處理。運(yùn)維監(jiān)控體系一般來(lái)說包括數(shù)據(jù)采集、數(shù)據(jù)檢測(cè)、告警管理、故障管理、視圖管理和監(jiān)控管理6大模塊。寧夏哪里有運(yùn)維監(jiān)控

Argus運(yùn)維監(jiān)控基于數(shù)據(jù)治理后重構(gòu)的應(yīng)用關(guān)系拓?fù)?，完成?shù)據(jù)治 理后關(guān)聯(lián)準(zhǔn)確度提升60%。 在自動(dòng)發(fā)現(xiàn)配置信息改變是檢查前后關(guān)聯(lián)信息，實(shí) 現(xiàn)同步維護(hù)，配合定期檢查關(guān)聯(lián)缺失數(shù)據(jù)，進(jìn)行修 正和補(bǔ)充，確保數(shù)據(jù)完整性。 基于圖數(shù)據(jù)庫(kù)的特性，解決深度遍歷和多實(shí)體關(guān)聯(lián) 的性能問題，實(shí)現(xiàn)關(guān)系拓?fù)涿爰?jí)繪制。多維度健康診斷使用預(yù)警功能，使故障分析體系提前介入，有效提前故障發(fā)現(xiàn)實(shí)現(xiàn)。 每次預(yù)警觸發(fā)多維度分析，有效抑制無(wú)效告警，部分場(chǎng)景可實(shí)現(xiàn)根因定界。 分析模型使用成熟后，可以直接加入回復(fù)型作業(yè)節(jié)點(diǎn)，形成故障自愈體系。 寧夏運(yùn)維監(jiān)控口碑推薦Argus運(yùn)維監(jiān)控系統(tǒng)配備統(tǒng)一的事件分析概覽，各類事件統(tǒng)計(jì)結(jié)果一覽無(wú)余。

國(guó)產(chǎn)信創(chuàng)設(shè)備、軟件監(jiān)測(cè)管理之路面臨這兩大問題與挑戰(zhàn)。挑戰(zhàn)一：信創(chuàng)產(chǎn)業(yè)帶來(lái)IT標(biāo)準(zhǔn)的重構(gòu)，很多公司的系統(tǒng)軟硬件需要符合信創(chuàng)標(biāo)準(zhǔn)，而這時(shí)的產(chǎn)品還處于可用階段，在這期間會(huì)產(chǎn)生許多問題，為保障業(yè)務(wù)運(yùn)維的安全，亟需一個(gè)可以兼容信創(chuàng)體系和支持國(guó)產(chǎn)化環(huán)境部署的監(jiān)測(cè)軟件對(duì)其進(jìn)行監(jiān)測(cè)管理。挑戰(zhàn)二：大部分企業(yè)信創(chuàng)設(shè)備特用機(jī)房有多個(gè)品牌的國(guó)產(chǎn)化設(shè)備，需要一個(gè)系統(tǒng)既能監(jiān)測(cè)國(guó)外設(shè)備，又能監(jiān)測(cè)國(guó)外設(shè)備，而很多企業(yè)，特別是國(guó)外的監(jiān)測(cè)軟件，不支持監(jiān)測(cè)信創(chuàng)的設(shè)備與信創(chuàng)的軟件。

Prometheus指標(biāo)采集和查詢存儲(chǔ)方案-2020年

我們分一級(jí)監(jiān)控平臺(tái)和二級(jí)集群Prometheus監(jiān)控采集組件。一級(jí)提供kafka集群和Prometheus聚合組件，二級(jí)各集群部署Prometheus和Prometheus-kafka-adapter組件，采集和遠(yuǎn)程送數(shù)據(jù)到一級(jí)的kafka集群。

該方案優(yōu)點(diǎn)：

1.業(yè)務(wù)系統(tǒng)可以跨集群聚合數(shù)據(jù)，如圖k8s集群-1和k8s集群-2數(shù)據(jù)聚合到Top-1的Prometheus上。

2.一級(jí)監(jiān)控平臺(tái)上只要有足夠的cpu、存儲(chǔ)資源，理論上可以水平擴(kuò)展接入更多集群。2020年底采集的指標(biāo)量每天3194億的量級(jí)，吞吐量達(dá)370萬(wàn)/s。

3.采集端Prometheus可以保留極少數(shù)據(jù)，比如6小時(shí)的數(shù)據(jù)，減少資源消耗。而上層Prometheus由于落數(shù)據(jù)到時(shí)序數(shù)據(jù)庫(kù)influxdb中，可以保存一個(gè)月數(shù)據(jù)量甚至更多。

該方案沒做到什么：

1.采集端Prometheus擴(kuò)容問題，單集群中數(shù)據(jù)規(guī)模受Prometheus原生的限制。

2.一級(jí)監(jiān)控平臺(tái)上時(shí)序數(shù)據(jù)庫(kù)influxdb有單點(diǎn)問題，數(shù)據(jù)規(guī)模和數(shù)據(jù)安全性受其影響。 Argus運(yùn)維監(jiān)控事件聚合的同時(shí)， 保留了每一條事件的詳情， 以便深入分析。

Flow是一種數(shù)據(jù)交換方式，其工作原理是：

Flow利用標(biāo)準(zhǔn)的交換模式處理數(shù)據(jù)流的第1個(gè)IP包數(shù)據(jù)，生成Flow緩存，隨后同樣的數(shù)據(jù)基于緩存信息在同一個(gè)數(shù)據(jù)流中進(jìn)行傳輸，不再匹配相關(guān)的訪問控制等策略，F(xiàn)low緩存同時(shí)包含了隨后數(shù)據(jù)流的統(tǒng)計(jì)信息。

一個(gè)Flow流定義為在一個(gè)源IP地址和目的IP地址間傳輸?shù)膯蜗驍?shù)據(jù)包流，且所有數(shù)據(jù)包具有共同的傳輸層源、目的端口號(hào)。

相對(duì)于會(huì)話(“Session”)而言，“Flow”具備更細(xì)致的標(biāo)識(shí)特征，在傳統(tǒng)的TCP/IP五元組的基礎(chǔ)上增加了一些新的域值，至少包括以下幾個(gè)字段：

|源IP地址|目的IP地址|源端口|目的端口|IP層協(xié)議類型|ToS服務(wù)類型（dscp）|輸入物理端口（ifindex）|

以上七個(gè)字段可以唯1地確定任意一個(gè)數(shù)據(jù)包屬于哪個(gè)特定的Flow。

換而言之，任何一個(gè)字段出現(xiàn)了差異都意味著一個(gè)新Flow的發(fā)生。對(duì)于Flow的分析展示同樣也是要基于多維度的：

IP(目的與源)、port(目的與源)、業(yè)務(wù)、網(wǎng)絡(luò)架構(gòu)、城市、IDC等。

具體所需的維度依賴于自己的業(yè)務(wù)場(chǎng)景。Flow是廠商的私有協(xié)議，業(yè)界也有多種的Flow格式。例如CISCO、華為、juniper等等的主流廠商的Flow也是均有一定差異性與優(yōu)劣的，常用的有NetFlow與SFlow。所以這部分的后臺(tái)能力是需要有異構(gòu)。 運(yùn)維監(jiān)控的目的是什么？廣西智能化運(yùn)維監(jiān)控

Argus運(yùn)維監(jiān)控系統(tǒng)撥測(cè)分析模塊，從端口可用性等多個(gè)指標(biāo)、維度進(jìn)行撥測(cè)分析。寧夏哪里有運(yùn)維監(jiān)控

監(jiān)控貫穿應(yīng)用的整個(gè)生命周期。即從程序設(shè)計(jì)、開發(fā)、部署、下線，監(jiān)控是需要站在公司的業(yè)務(wù)角度去考慮，而不是針對(duì)某個(gè)監(jiān)控技術(shù)的使用。監(jiān)控的目標(biāo)包括：對(duì)系統(tǒng)不間斷的實(shí)時(shí)監(jiān)控。實(shí)時(shí)反饋系統(tǒng)當(dāng)前狀態(tài)。保證服務(wù)可靠性安全性。保證業(yè)務(wù)持續(xù)穩(wěn)定運(yùn)行。

運(yùn)維監(jiān)控方法包括：健康檢查。健康檢查是對(duì)應(yīng)用本身健康狀況的監(jiān)控，檢查服務(wù)是否還正常存活。日志。日志是排查問題的主要方式，日志可以提供豐富的信息用于定位和解決問題。調(diào)用鏈監(jiān)控。調(diào)用鏈監(jiān)控可以完整的呈現(xiàn)出一次請(qǐng)求的全部信息，包括服務(wù)調(diào)用鏈路、所耗時(shí)間等。指標(biāo)監(jiān)控。指標(biāo)是一些基于時(shí)間序列的離散數(shù)據(jù)點(diǎn)，通過聚合和計(jì)算后能反映出一些重要指標(biāo)的趨勢(shì)。 寧夏哪里有運(yùn)維監(jiān)控

上海觀縱科技有限公司屬于傳媒、廣電的高新企業(yè)，技術(shù)力量雄厚。公司致力于為客戶提供安全、質(zhì)量有保證的良好產(chǎn)品及服務(wù)，是一家有限責(zé)任公司企業(yè)。公司擁有專業(yè)的技術(shù)團(tuán)隊(duì)，具有webfunny前端監(jiān)控，webfunny前端埋點(diǎn)，全鏈路應(yīng)用性能監(jiān)控，Argus-IT運(yùn)維監(jiān)控等多項(xiàng)業(yè)務(wù)。觀縱科技以創(chuàng)造***產(chǎn)品及服務(wù)的理念，打造高指標(biāo)的服務(wù)，引導(dǎo)行業(yè)的發(fā)展。