Multikriteriální analýza a predikce incidentů pomocí Zabbixu. Lukáš Macura Slezská univerzita v Opavě Obchodně podnikatelská fakulta v Karviné

HTML
DOWNLOAD

Rozměr: px

Začít zobrazení ze stránky:

Download "Multikriteriální analýza a predikce incidentů pomocí Zabbixu. Lukáš Macura Slezská univerzita v Opavě Obchodně podnikatelská fakulta v Karviné"

Ludvík Ovčačík
před 9 lety
Počet zobrazení:

1 Multikriteriální analýza a predikce incidentů pomocí Zabbixu Lukáš Macura Slezská univerzita v Opavě Obchodně podnikatelská fakulta v Karviné

2 Obsah Úvod Zabbix na SU Proč Zabbix? Proč analýza? GNU Octave Monda Závěr

3 Zabbix na SLU Karvina: Verze Funguje velmi dobře Stále na mysql. Zmigrujeme na pgsql při přechodu na 2.2 Hodně konfigurace a inventory Historie a trendy v záložních tabulkách (+40G on disk) 752 active hosts, active items, 116 new values per second Inventory propojené s ObnovaNG a dalšími věcmi pomocí API Aproximately 12G of data.

2 Hodně konfigurace a inventory Historie a trendy v záložních tabulkách (+40G on

4 Zabbix na SLU Opava: Version Funguje dobře Mysql 213 active hosts, 3435 active items, 140 new values per second Aproximately 14G of data.

5 Proč Zabbix? Protože je nejlepší? :) Protože s ním máme zkušenosti Dá se velice pěkně ovládat a škálovat Vše v SQL Jednoduché JSON API Propojitelný skoro se vším Multiplatformní

6 Proč analýza? Pouhou analýzou dat můžeme zjistit zajímavé informace Nepotřebujeme žádný další HW Pouze zavedeme všechny servery a prvky do Zabbixu a pak zanalyzujeme historii. Můžeme najít nečekané závislosti mezi službama Můžeme využít volný CPU serveru

7 Multikriteriální analýza Víte co se děje na vaší síti? Když říkáte ano, většinou lžete. Buď lžete, protože si to myslíte, nebo protože to tak chcete :) Jak chcete najít incidenty, když nevíte, co hledáte? Můžete nastavit prahové hodnoty pro notifikaci, ale stále jste učitel systému. Co se stane, když sám učitel nemůže pochytit vše? Snažím se vyřešit multikriteriální analýzou Používám GNU octave

nevíte, co hledáte? Můžete nastavit prahové hodnoty pro notifikaci, ale stále jste učitel systému.

8 GNU Octave GNU nástroj pro matematické výpočty Podobný a stejně výkonný jako MATLAB Velmi pěkný nástroj na numerické výpočty Pěkné, konfigurovatelné grafy a výstupy Multiplatformní

9 GNU Octave

10 Monda MONitoring Data Analysis Projekt pro analýzu dat monitorovacího systému V současnosti propojen se Zabbixem Umí použít API i nativní SQL Vytahuje data z historie Zabbixu a generuje.m soubory pro octave

11 Monda V současné době alfa verze Součástí makefile pro automatizaci Umí Vytáhnout data z Zabbixu Základní analýzu Uložení dat pro pozdější další analýzy

12 Monda Stažení dat z Zabbixu Normalizace dat Statistická analýza Korelační analýza Vykreslení grafů a výstupů Mnoho dalšího

13 Monda git clone cd monda cp config.mk.dist config.mk mc -e config.mk #Nastavime parametry, kde se nachazi zabbix, DB a co chceme analyzovat ZABBIX_USER = somewebuser ZABBIX_PW = somepassword ZABBIX_URL = #... # Analyzation parameters PERSERVER = 'net.if.in\[eth0,bytes\] net.if.out\[eth0,bytes\] system.cpu.load proc.num\[,,run\] vfs HOSTGROUP = 'Servers' INTERVALS = 4hour 12hour 24hour START_TIMES = -1day -2day make

$ZABBIX_URL = http://zabbixhost/api_jsonrpc.php #... # Analyzation parameters PERSERVER = 'net.if.in\[eth0,bytes\] net.if.out\[eth0,bytes\] system.$

14 Grafy

15 Grafy

16 Výstup joanes:vfs.fs.size[/,free](24)<>joanes:vfs.fs.size[/,pfree](25): joanes:vfs.fs.size[/,pfree](25)<>joanes:vfs.fs.size[/,free](24): joanes:vfs.fs.size[/,pfree](25)<>joanes:vfs.fs.size[/,used](26): joanes:vfs.fs.size[/,used](26)<>joanes:vfs.fs.size[/,pfree](25): joanes:vfs.fs.size[/,free](24)<>joanes:vfs.fs.size[/,used](26): joanes:vfs.fs.size[/,used](26)<>joanes:vfs.fs.size[/,free](24): joanes:system.cpu.intr(9)<>joanes:system.cpu.switches(13): joanes:system.cpu.switches(13)<>joanes:system.cpu.intr(9): joanes:system.cpu.util[,idle](14)<>joanes:system.cpu.util[,user](21): joanes:system.cpu.util[,user](21)<>joanes:system.cpu.util[,idle](14): joanes:system.cpu.intr(9)<>joanes:system.cpu.util[,softirq](18): joanes:system.cpu.util[,softirq](18)<>joanes:system.cpu.intr(9): joanes:system.cpu.load[percpu,avg15](11)<>joanes:system.cpu.load[percpu,avg5](12): joanes:system.cpu.load[percpu,avg5](12)<>joanes:system.cpu.load[percpu,avg15](11): joanes:system.cpu.switches(13)<>joanes:system.cpu.util[,softirq](18): joanes:system.cpu.util[,softirq](18)<>joanes:system.cpu.switches(13): joanes:net.if.in[eth0](2)<>joanes:system.cpu.util[,softirq](18): joanes:system.cpu.util[,softirq](18)<>joanes:net.if.in[eth0](2):

999992 joanes:system.cpu.intr(9)<>joanes:system.cpu.switches(13): 0.986780 joanes:system.cpu.switches(13)<>joanes:system.cpu.intr(9): 0.986780 joanes:system.cpu.util[,idle](14)<>joanes:system.cpu.util[,user](21): -0.

17 Závěr Analyzujte, analyzujte, analyzujte Reportujte, reportujte, reportujte Díky za pozornost

Podobné dokumenty

Případová studie - Slezská univerzita v Opavě

Případová studie - Slezská univerzita v Opavě Ing. Lukáš Macura Slezská univerzita v Opavě Obchodně podnikatelská fakulta v Karviné CESNET VoIP team http://sip.cesnet.cz/ Phonyx team http://phonyx.eu/