Práticas recomendadas para monitoramento de rede

A descoberta manual usa o mesmo mecanismo da descoberta automatizada, mas oferece mais controle. Com a descoberta manual, você pode executar um agente ad hoc personalizado, o que significa que você pode executá-lo sempre que quiser e pode revisar e manipular os resultados conforme necessário. Este é o método preferido para ambientes onde a etiqueta é predominante ou onde há uma boa quantidade de controle de uma equipe centralizada adicionando novos dispositivos à rede. Isso reduz a necessidade de verificação completa da sub-rede, o que pode ser demorado e perturbador.

Prós

• Controle total sobre destino e resultados, incluindo decoração tag .

• Ajuda a evitar possíveis dispositivos que não estão no escopo do seu monitoramento.

• Correlação automatizada com o perfil SNMP adequado para cada dispositivo.

• Existem mecanismos de segurança para evitar configurações inadequadas que possam danificar seu arquivo de configuração.

  Contras

• Um administrador deve executar o agente sob demanda e no mesmo host em que seu agente de produção é executado para garantir que a conectividade de rede/SNMP seja testada corretamente.

• Mover os resultados da descoberta para o arquivo de configuração de produção é um processo manual que requer a reinicialização do agente de produção para carregar as novas configurações.

  Exemplo

  Este método de descoberta segue a opção de implantação original do agente KTranslate. Em um nível superior, o processo de descoberta é:

1. Extraia a versão mais recente da imagem do agente para sua máquina local.

2. Copie o arquivo de configuração snmp-base.yaml de amostra da imagem para sua máquina local.

3. Edite o arquivo de configuração para atualizar a seção discovery com as configurações necessárias para cidrs e default_communities.

4. Lançar um agente de curta duração executando um trabalho de descoberta ad hoc.

5. Edite quaisquer alterações necessárias nos dispositivos resultantes em seu arquivo de configuração.

6. Copie os novos dispositivos do arquivo de configuração de descoberta para o arquivo de configuração do agente de produção.

7. Reinicie seu agente de produção para carregar as novas configurações.

   Para usar esse método, siga as etapas em Configuração manual do contêiner.

A última opção é pular todo o processo de descoberta e adicionar dispositivos manualmente diretamente no arquivo de configuração de produção. Na prática, é bastante raro ver esse padrão em uso, pois as opções de descoberta padrão combinam automaticamente os dispositivos com seus perfis e garantem que seu arquivo de configuração esteja formatado corretamente.

Prós

• Controle total sobre a configuração dos dispositivos e suas decorações tag .

  Contras

• Risco médio de configuração incorreta nas configurações. Este método requer que você conheça o identificador de objeto do sistema (SysOID) do dispositivo, bem como entenda o perfil que o dispositivo destinaria para que você possa identificar quais MIBs deseja ativar (tudo isso é automatizado na descoberta).

• Ainda requer a reinicialização do agente de produção para carregar as novas configurações.

  Exemplo

  Aqui está um exemplo das configurações do dispositivo necessárias para monitor com êxito um UPS APC:

  devices:
    ups_snmpv2c__10.10.0.201:
      device_name: ups_snmpv2c
      device_ip: 10.10.0.201
      snmp_comm: public
      oid: .1.3.6.1.4.1.318.1.3.27
      mib_profile: apc_ups.yml
      provider: kentik-ups
      user_tags:
        owning_team: dc_ops
  ...
  global:
  ...
    mibs_enabled:
      - IF-MIB
      - PowerNet-MIB_UPS
      - UPS-MIB

  Copiar

  Importante

  global.mibs_enabled deve ser atualizado para iniciar a votação de um MIB. Ao adicionar dispositivos, você precisa garantir que essa configuração seja atualizada com uma lista de nomes MIB distintos encontrados nos perfis SNMP associados.

  As configurações necessárias estão descritas detalhadamente em nossa documentação para dispositivos e blocos globais.