Å sette opp en server med korrekt maskinvarekonfigurasjon er bare starten.
Etter selve oppsettet er det essensielt med kontinuerlig overvåking av konfigurasjons- og revisjonslogger. Dette sikrer at alle tjenester og applikasjoner fungerer optimalt, og at det ikke oppstår brudd på regelverk.
Rask respons på feil og sikkerhetstrusler er avgjørende for å unngå betydelige produktivitets- og økonomiske tap. Uten overvåking er det vanskelig å umiddelbart identifisere om serveren har feil eller om enkelte tjenester ikke fungerer som forventet.
Overvåking av serverkonfigurasjon innebærer innsamling og analyse av data om servernes nåværende status og ressurser. For dette benyttes spesialiserte verktøy og tjenester, som alle har litt ulik funksjonalitet.
Noen programmer for Windows eller Linux er spesifikt utviklet for å overvåke ledig minne og CPU-belastning, mens andre er bedre egnet for avansert overvåking av større bedrifts- og datasenterløsninger.
Hvorfor er det nødvendig med overvåking av serverkonfigurasjon?
Hovedformålet med å overvåke serverkonfigurasjon er å spore eventuelle endringer fra en definert referanse- eller grunnkonfigurasjon. Dette inkluderer ofte også sanntidsovervåking av ytelse, minnebruk og generell funksjonalitet.
Det sentrale ved konfigurasjonsovervåking er å identifisere endringer i oppsettet og se hvordan de korrelerer med ytelsesmålinger. Dette gjør det mulig å oppdage problemer før de påvirker brukerne. Hvis for eksempel ledig plass på serverens SSD faller til et kritisk lavt nivå, gir det tid til å adressere problemet.
Hvis dette ikke oppdages i tide (som ofte skjer uten overvåkingsverktøy), kan nettjenester, applikasjoner, nettsteder eller data bli skadelidende. Dette kan føre til at tjenesten eller applikasjonen slutter å fungere for alle brukere, og i verste fall datatap. De økonomiske konsekvensene av dette er vanskelige å kvantifisere, men de kan inkludere tap av brukere, sviktende salg, samt langsiktige problemer med tillit og omdømme.
Overvåking av serverkonfigurasjon inkluderer analyse av følgende datapunkter:
- Endringer i serverkonfigurasjonen
- Serverlogger
- Prosessorbelastning
- Minnebruk
- Status for lagringsenheter tilkoblet serveren
- Den generelle helsetilstanden til maskinvaren
- Status på pågående oppgaver
- Nettverkstrafikk
- Temperatur og status for kjølesystem.
Basert på disse dataene kan man følge med på ledig og brukt lagringsplass, maskinvarens status (aktiv eller inaktiv), mengde datatrafikk, CPU-belastning, temperaturen på enhetene, samt ytelsen til individuelle lagringskomponenter (som et aktivt kjølesystem i profesjonelle modeller).
All informasjon analyseres og presenteres i sanntid. Verktøy og tjenester med brukervennlige grensesnitt har også varslingsfunksjoner, slik at systemadministratorer umiddelbart blir informert om eventuelle feil.
Serverovervåking gjennomføres ved bruk av spesialiserte verktøy eller tjenester. For kontinuerlig overvåking brukes ofte dedikerte overvåkingstjenester. Her er noen av de mest kjente og anerkjente verktøyene for overvåking og revisjon av serverkonfigurasjon:
SolarWinds
SolarWinds» serverkonfigurasjonsmonitor er et verktøy som kan oppdage endringer fra en etablert referanse- eller basiskonfigurasjon på både Windows- og Linux-servere. Det gir muligheten til å sammenligne ulike endringer i sanntid, samt identifisere hvem som gjør endringene, og hvordan dette påvirker serverytelsen. SolarWinds muliggjør også overvåking av servermaskinvare og applikasjoner.
ManageEngine
ManageEngines OpManager er et overvåkingsverktøy for sanntid som kan overvåke over 2000+ ytelsesparametere. Det lar deg også overvåke både fysiske og virtuelle servere, inkludert VM-er og Hyper-V. OpManager gir deg også muligheten til å sette terskelverdier på flere nivåer for å motta varsler ved betydelige endringer i serverkonfigurasjonen.
Netwrix
Netwrix er et nettverksrevisjonsverktøy som overvåker nettverket og oppdager sikkerhetstrusler. Det hjelper til med å redusere sårbarheter ved hjelp av automatisert risikovurdering. Netwrix forenkler også samsvarsrevisjoner ved å overvåke data og tilgang, og sender sanntidsvarsler ved kritiske problemer.
Datadoghq
Datadoghq er en plattform med et bredt utvalg verktøy for overvåking av servere, inkludert infrastruktur og ytelsesovervåking. Den tilbyr også loggadministrasjon og funksjoner for overvåking av sensitive data for å løse problemer knyttet til samsvar.
Datadog har også sikkerhetsadministrasjonsalternativer og en funksjon for feilsporing som gir sanntidsvarsler om endringer i nettverket eller sikkerhetsproblemer.
Opsview Monitor
Opsview Monitor er en overvåkingsløsning for operativsystemer, nettverk, e-postservere, sky, VM-er, containere, databaser og applikasjoner. Den støtter plugins fra Nagios Exchange, som gir utvidede overvåkingsmuligheter. Opsview kan enkelt integreres med billett- og varslingssystemer via API.
Atera
Atera er en programvare for ekstern overvåking og administrasjon som gir sanntidsovervåking av nettverket. Den muliggjør raske nettverksskanninger og automatisering av administrative og vedlikeholdsoppgaver. Atera hjelper også med styring av kontrakter og SLA-er, og integreres med QuickBooks, Xero og Freshbooks.
Chef.io
Chef er en policybasert løsning for konfigurasjonsstyring der du kan definere konfigurasjoner og policyer som kode og automatisere driftsutførelse. Chef Automate kan brukes til å validere disse policyene, og med Chef Infra kan du enkelt håndheve dem.
Valg av verktøy for overvåking og revisjon av serverkonfigurasjon
Når du skal velge verktøy for overvåking eller revisjon av servere, er det viktig å ta flere faktorer i betraktning. Her er tre av de mest sentrale faktorene:
- Det første aspektet er operativsystemet verktøyet er designet for. Noen verktøy kan for eksempel kun kjøre på Windows Server 2016+, selv om de overvåker all maskinvare, inkludert Linux-servere.
- Det andre valgkriteriet er tilgjengeligheten av et intuitivt administrasjons- og kontrollgrensesnitt. Det er mer effektivt hvis overvåkingstjenesten har et varslingssystem, og visuelt fremstiller hvilke lagringskomponenter som fungerer som de skal og hvilke som har feil.
- Den tredje faktoren er funksjonaliteten og antall parametere som overvåkes. Noen tjenester kan utvides med analyse- og loggovervåkingssystemer.
De fleste bedriftsovervåkingstjenester er kompatible med vanlige servere som Dell PowerEdge, HP ProLiant, IBM eServer xSeries, Dell PowerEdge Blade, HP BladeSystem og VMware vSphere. I visse tilfeller kan det imidlertid være hensiktsmessig å velge et verktøy med en smalere spesialisering. For eksempel er enkelte løsninger mer egnet for overvåking av databaser, mens andre er bedre for sanntidsovervåking av konfigurasjon.
Oppsummering
Det finnes et bredt spekter av alternativer når det gjelder valg av serverovervåking- og revisjonsverktøy. Det er avgjørende å vurdere egne infrastrukturbehov når du velger verktøy. Systemadministratorer har ofte preferanser for verktøy de har jobbet med tidligere. Hvis du vurderer å bytte til et nytt verktøy, er det fordelaktig å velge et som har en overkommelig læringskurve.