Monitoring i utrzymanie serwerów

Serwery rzadko psują się znikąd. Dysk zapełnia się przez kilka tygodni, certyfikat wygasa w dniu, który wszyscy mogli znać, zadanie kopii zapasowej po cichu przestaje działać po zmianie hasła, a łatka bezpieczeństwa czeka miesiącami, aż ktoś ją zainstaluje. Monitoring i regularne utrzymanie zamieniają te powoli narastające problemy w rutynowe zgłoszenia zamiast awarii w poniedziałek rano. Monitorujemy i utrzymujemy serwery Linux dla firm w Long Beach, San Pedro i Los Angeles oraz zdalnie serwery hostowane w dowolnym miejscu w USA.

Co jest objęte monitoringiem

• Dostępność stron, API i kluczowych usług, takich jak WWW, baza danych, poczta i DNS
• CPU, pamięć, obciążenie, miejsce na dysku i kondycję dysków (dane SMART i stan RAID)
• Terminy ważności certyfikatów SSL i odnowienia domen
• Zadania kopii zapasowych: czy się wykonały, jak duże były i czy da się je przywrócić
• Sygnały bezpieczeństwa: powtarzające się nieudane logowania, nowe nasłuchujące porty i nieaktualne pakiety
• Błędy aplikacji w logach serwera WWW i bazy danych

Z czego składa się regularne utrzymanie

1. Aktualizacje. Aktualizacje systemu operacyjnego i oprogramowania instalowane w uzgodnionym oknie, z wcześniejszym snapshotem lub kopią zapasową.
2. Kontrola kondycji. Przegląd trendów zużycia zasobów, logów i wolnych zapytań do bazy danych, aby problemy z pojemnością wychwycić wcześnie.
3. Weryfikacja kopii zapasowych. Okresowe testowe przywracanie, a nie tylko komunikaty „zadanie zakończone”. Zobacz kopie zapasowe i odzyskiwanie po awarii.
4. Przegląd bezpieczeństwa. Kontrola kont użytkowników, kluczy SSH, reguł firewalla i aktywności fail2ban oraz usunięcie nieużywanych usług.
5. Porządkowanie. Rotacja logów, usuwanie starych jąder i plików tymczasowych, zanim zapełnią dysk.
6. Raport. Krótkie miesięczne podsumowanie: co zaktualizowano, jakie alerty się pojawiły i co polecamy dalej.

Jak obsługujemy alerty

Alerty trafiają do człowieka, a nie tylko do skrzynki, której nikt nie czyta. Gdy coś przekroczy próg, sprawdzamy to, naprawiamy to, co mieści się w uzgodnionym zakresie, i informujemy Cię, co się stało.

Dla kogo jest monitoring serwerów w Los Angeles

Dla firm, które prowadzą własną stronę, sklep internetowy, system ERP lub serwer plików na Linuksie bez etatowego administratora; dla agencji hostujących strony klientów; i dla każdego, kto przeżył już jedną awarię i nie chce drugiej. Dobrze łączy się z początkową konfiguracją i hardeningiem serwera, jeśli serwer od dawna nie był przeglądany.

Najczęściej zadawane pytania o monitoring serwerów w Los Angeles

Czym różni się monitoring od utrzymania?

Monitoring stale obserwuje serwer i zgłasza alerty. Utrzymanie to planowane prace, takie jak aktualizacje, kontrole i porządkowanie, które w pierwszej kolejności zapobiegają wielu z tych alertów. Większość serwerów potrzebuje obu.

Czy aktualizacje zepsują moją stronę?

Aktualizacje instalujemy po wykonaniu kopii zapasowej lub snapshotu, a aktualizacje do nowych wersji głównych testujemy osobno i planujemy z Tobą. Właśnie dlatego ślepe skrypty „zaktualizuj wszystko” są ryzykowne, a planowe utrzymanie nie.

Czy możecie monitorować serwery hostowane gdzie indziej?

Tak. Monitoring i zdalne utrzymanie serwerów działają dla VPS w chmurze, serwerów dedykowanych i maszyn lokalnych, o ile możemy zainstalować agenta lub dotrzeć do usług przez sieć.

Napisz, ile masz serwerów i co na nich działa, przez formularz kontaktowy. Więcej informacji: dobre praktyki i narzędzia do monitoringu serwerów.

Monitoring całej infrastruktury IT, nie tylko jednego serwera

Serwer może wyglądać zdrowo, a firma i tak nie może pracować: padło łącze internetowe, uszkodził się switch, w NAS skończyło się miejsce albo bateria UPS nie przetrwa kolejnej awarii zasilania. Monitoring infrastruktury IT rozszerza te same kontrole na urządzenia wokół Twoich serwerów, zarówno w biurach w Kalifornii, jak i w środowiskach hostowanych. Obserwujemy firewalle, switche, kontrolery Wi-Fi, urządzenia NAS, stan UPS i samo łącze internetowe, dzięki czemu alert wskazuje, gdzie leży problem, a nie tylko że coś jest nie tak.

Co wchodzi w kontrolę kondycji systemu

Stałe utrzymanie serwerów dla klientów z Long Beach i Los Angeles zwykle zaczyna się od jednorazowej kontroli kondycji systemu, a ten sam przegląd jest później powtarzany w regularnych odstępach:

• Pamięć masowa. Trendy zużycia dysków, ostrzeżenia SMART, stan RAID i liczba tygodni, jaka została do zapełnienia woluminu.
• Aktualizacje. Oczekujące łatki bezpieczeństwa, nieobsługiwane wersje systemu operacyjnego i oprogramowanie, które osiągnęło koniec wsparcia.
• Dostęp. Konta byłych pracowników lub zewnętrznych wykonawców, klucze SSH, których nikt nie umie wyjaśnić, i usługi wystawione do internetu bez powodu.
• Odtwarzanie. Czy ostatnią kopię zapasową da się faktycznie przywrócić i ile trwa to przywracanie.
• Wydajność. Brak pamięci, wolne zapytania do bazy danych i limity serwera WWW osiągane w godzinach szczytu.

Poprawa dostępności w praktyce

W większości firm w Kalifornii lepsza dostępność nie wynika z jednej wielkiej zmiany. Na nią składają się okna serwisowe w godzinach małego ruchu, łagodne przeładowanie usług zamiast restartu całej maszyny, wymiana dysków, gdy tylko zgłoszą błędy, oraz usunięcie przyczyny każdego powracającego alertu, aby przestał wracać. Gdy pojedynczy serwer staje się zbyt ważny, by mógł zawieść, omawiamy redundancję, na przykład serwer zapasowy lub load balancer, i polecamy ją tylko wtedy, gdy koszt jest uzasadniony.

Jak zacząć

Aby uruchomić nasz monitoring i utrzymanie serwerów, potrzebujemy listy serwerów i tego, co na każdym działa, dostępu administratora lub możliwości utworzenia własnego konta, osób, które mają otrzymywać alerty, oraz preferowanego okna serwisowego. Po kontroli kondycji następują instalacja agenta, kilka tygodni strojenia alertów i pierwszy miesięczny raport.

Powiązane usługi: odzyskiwanie serwera Linux, gdy serwer już nie działa, optymalizacja wydajności MySQL i MariaDB oraz wycofanie z eksploatacji serwerów, których już nie potrzebujesz.