Мониторинг и обслуживание серверов

Серверы редко выходят из строя на пустом месте. Диск заполняется за несколько недель, сертификат истекает в дату, которую все могли знать заранее, задание резервного копирования тихо перестаёт работать после смены пароля, а патч безопасности месяцами ждёт, пока его кто-нибудь установит. Мониторинг и регулярное обслуживание превращают такие медленно назревающие проблемы в обычные заявки вместо простоя в понедельник утром. Мы следим за Linux-серверами и обслуживаем их для компаний в Лонг-Бич, Сан-Педро и Лос-Анджелесе, а также удалённо — для серверов, размещённых в любой точке США.

За чем мы следим

• Доступность сайтов, API и ключевых сервисов: веб, база данных, почта и DNS
• Процессор, память, нагрузка, место на диске и состояние дисков (данные SMART и статус RAID)
• Сроки действия SSL-сертификатов и продление доменов
• Задания резервного копирования: запускались ли они, какого размера копии и можно ли их восстановить
• Признаки угроз: повторные неудачные входы, новые открытые порты и устаревшие пакеты
• Ошибки приложений в журналах веб-сервера и базы данных

Что входит в регулярное обслуживание

1. Установка обновлений. Обновления операционной системы и программ устанавливаются в согласованное окно, предварительно создаётся снимок или резервная копия.
2. Проверка состояния. Анализ динамики использования ресурсов, журналов и медленных запросов к базе данных, чтобы проблемы с мощностью выявлялись заранее.
3. Проверка резервных копий. Периодическое тестовое восстановление, а не просто сообщения «задание выполнено». См. резервное копирование и аварийное восстановление.
4. Проверка безопасности. Проверяем учётные записи пользователей, SSH-ключи, правила файрвола и активность fail2ban, отключаем неиспользуемые сервисы.
5. Наведение порядка. Ротация журналов, очистка старых ядер и временных файлов до того, как они заполнят диск.
6. Отчёт. Короткая ежемесячная сводка: что было обновлено, какие сработали оповещения и что мы рекомендуем дальше.

Как обрабатываются оповещения

Оповещения приходят человеку, а не только в почтовый ящик, который никто не читает. Когда показатель превышает порог, мы разбираемся, исправляем то, что входит в согласованный объём работ, и сообщаем вам, что произошло.

Кому подходит мониторинг серверов в Лос-Анджелесе

Компаниям, которые держат собственный сайт, интернет-магазин, ERP или файловый сервер на Linux без штатного администратора; агентствам, размещающим сайты клиентов; и всем, кто уже пережил один сбой и не хочет второго. Хорошо сочетается с первоначальной настройкой сервера и усилением защиты, если сервер давно не проверялся.

Часто задаваемые вопросы о мониторинге серверов в Лос-Анджелесе

В чём разница между мониторингом и обслуживанием?

Мониторинг непрерывно наблюдает за сервером и подаёт сигналы тревоги. Обслуживание — это плановая работа, например обновления, проверки и очистка, которая предотвращает многие из этих сигналов. Большинству серверов нужно и то, и другое.

Сломают ли обновления мой сайт?

Обновления устанавливаются после создания резервной копии или снимка, а обновления на новые основные версии тестируются отдельно и планируются вместе с вами. Именно поэтому слепые скрипты «обновить всё» рискованны, а плановое обслуживание — нет.

Можете ли вы следить за серверами, которые размещены в другом месте?

Да. Мониторинг и удалённое обслуживание серверов работают для облачных VPS, выделенных серверов и локальных машин — при условии, что мы можем установить агент или обратиться к сервисам по сети.

Расскажите через контактную форму, сколько у вас серверов и что на них работает. Подробнее: лучшие практики и инструменты мониторинга серверов.

Мониторинг всей ИТ-инфраструктуры, а не только одного сервера

Сервер может выглядеть исправным, а бизнес при этом не работает: упала интернет-линия, вышел из строя коммутатор, на NAS закончилось место или батарея ИБП не переживёт следующее отключение электричества. Мониторинг ИТ-инфраструктуры распространяет те же проверки на устройства вокруг ваших серверов — как для офисов в Калифорнии, так и для размещённых сред. Мы следим за файрволами, коммутаторами, контроллерами Wi-Fi, устройствами NAS, состоянием ИБП и самим интернет-подключением, чтобы оповещение сообщало, где именно проблема, а не только то, что что-то не так.

Что охватывает проверка состояния системы

Постоянное обслуживание серверов для клиентов из Лонг-Бич и Лос-Анджелеса обычно начинается с разовой проверки состояния системы, а затем та же проверка повторяется через регулярные промежутки времени:

• Хранилище. Динамика заполнения дисков, предупреждения SMART, состояние RAID и сколько недель осталось до заполнения тома.
• Обновления. Ожидающие установки патчи безопасности, неподдерживаемые версии операционной системы и программы, у которых закончился срок поддержки.
• Доступ. Учётные записи бывших сотрудников или подрядчиков, SSH-ключи, происхождение которых никто не может объяснить, и сервисы, открытые в интернет без причины.
• Восстановление. Можно ли на самом деле восстановить последнюю резервную копию и сколько времени это займёт.
• Производительность. Нехватка памяти, медленные запросы к базе данных и достижение лимитов веб-сервера в часы пик.

Повышение времени безотказной работы на практике

Для большинства компаний в Калифорнии более высокая доступность достигается не одним крупным изменением. Она складывается из окон обслуживания в спокойные часы, плавной перезагрузки сервисов вместо перезагрузки всей машины, замены дисков, как только они сообщают об ошибках, и устранения причины каждого повторяющегося оповещения, чтобы оно больше не возвращалось. Когда один сервер стал слишком важным, чтобы выходить из строя, мы обсуждаем резервирование, например резервный сервер или балансировщик нагрузки, и рекомендуем его, только если затраты оправданы.

С чего начать

Чтобы подключить наши услуги мониторинга и обслуживания серверов, нам нужны список серверов и того, что работает на каждом, доступ администратора или возможность создать собственную учётную запись, люди, которые должны получать оповещения, и удобное для вас окно обслуживания. После проверки состояния следуют установка агентов, несколько недель настройки оповещений и первый ежемесячный отчёт.

Связанные услуги: восстановление Linux-сервера, который уже вышел из строя, оптимизация производительности MySQL и MariaDB и вывод из эксплуатации серверов, которые вам больше не нужны.