Overvåking (IT)

Den overvåking eller overvåking er en aktivitet overvåking og måling av en virksomhet datamaskin . Den brukes til å tillate tilsyn .

Årsakene kan variere:

ytelse måling , i form av responstid for eksempel;
måling av tilgjengelighet , uavhengig av ytelse;
integritet måling , tilstanden av prosesser på en Unix maskin for eksempel, eller til og med at en web-side ikke har blitt modifisert (datasikkerhet);
måling av endring, overvåking av nyhetssider med Google Nyheter .

Overvåkingsområder

Vi kan overvåke:

maskinens fysiske tilstand: temperatur, disker ( SMART )
belastningen på en maskin: antall brukere, forespørsler, prosessor , nettverkshastighet ...
applikasjonstilgjengelighet: for eksempel tilstedeværelse av prosesser og deres respons
meldinger registrert i systemlogger (Event-Viewer) angående et program eller en systemkomponent
nettverksytelse: gjennomstrømning, ventetid , feilrate, QoS ...
arten av protokollene til et nettverk og deres relative hastighet: UDP , TCP , ICMP , ditto for lag 4 ...
kjente angrep på en brannmur for eksempel
protokollsvar (delvis simulering av en økt)
endringer, avhengig av formålet med overvåking og i visse tilfeller, er ønskelige eller tyder tvert imot på en avvik.
kvaliteten på arbeidet når du redigerer lyd / video på profesjonelle enheter.

Type resultater

Målinger gir resultater:

boolsk : ja eller nei dette er tilgjengelig?
digital: hva er responstiden?
kvalitativ: når jeg kommer med en slik forespørsel, får jeg en 404-feil , eller her er de siste nyhetene

Disse typene svar tillater viss behandling, for eksempel er det naturlig å hente numeriske resultater. Statistisk behandling vil også være forskjellig, avhengig av verdityper. Presentasjonen av resultatene kan være veldig forskjellig, den går fra en graf til presentasjonen av nettsider som er endret.

Tilknyttede handlinger

Overvåking gjør det derfor mulig å ta målinger, som deretter brukes til:

Bygg grafer ( for eksempel med RRDTool eller Graphite), for å visualisere ytelse og se trender;
Varsle administratorene for en feil, dette ved "sanntid" -grensesnitt, e-post , SMS , PUSH , etc.
Utfør planlagte handlinger som å starte en tjeneste på nytt eller kutte av nettverket i tilfelle et angrep som i tilfelle IPS .

Overvåkingsmodi

Overvåking kan finne sted:

enten av dedikert programvare, installert på maskinen ( e ) som skal overvåkes ( MRTG- type løsninger )
enten av en ekstern løsning i ASP-modus ( Application Service Provider , dvs. online applikasjonsleverandør ) via Internett (ServerMonitor- eller WebLiveAlert-type løsninger)

Spesielle aspekter

Et spesielt utviklet område er nettstedsovervåking .

Serverovervåking kan også ledsages av funksjoner for flåtelager for å ha informasjon om alle arbeidsstasjoner koblet til samme nettverk

Overvåkingsprogramvare

Kaktus
Centreon
Sjekk_MK
Datadog
Ganglia
OpenMaster Evidian of Bull
Eyesofnetwork
Monit
Nagios
NetCrunch 5
Multi Router Traffic Grapher
Munin
PRTG
RRDTool
Shinken
Snør
Splunk
Vigilo
Xymon (tidligere Hobbit eller Big Brother )
Zabbix
Icinga

Referanser

“ surveillance ” , Le Grand Dictionnaire terminologique , Office québécois de la langue française (åpnet 14. juni 2020 ) .
Datadog offisielle nettstedet
(in) Datadog , " Real-time Performance Monitoring " , Datadog Infrastructure Monitoring ,14. juli 2016( Les nettet , tilgjengelig 1 st februar 2018 )
Serge Leblal , " Datadog takler overvåking av containere og mikrotjenester ", Le Monde informatique ,8. oktober 2015( Les nettet , tilgjengelig 1 st februar 2018 )