大家常说Nagios有「有弹性」,我想他们的意思是说.PDFVIP

序言 大家常說Nagios 有「有彈性」，我想他們的意思是說Nagios 相當容易擴充， 但他們卻忽略了一點：在 Nagios 設計中，固有的能力並非源自於它的擴充 性，而是它為了擴充所做的努力。這肯定是一項微小但是重要的差異。大多 數的軟體可以擴充以執行新的功能，但是很少軟體會在你還沒有擴充之前不 做任何反應，而這正是因為「最基本的需求是你需要客製化以符合所需」這 一點。因此，Nagios 始終是許多人貢獻成果所得，這些成果都是由工程師與 網管為了解決他們工作上所遭遇到的個別問題而開發出來的。任何Nagios 的 安裝與設定都不會完全相同，而這也是它的設計初衷。 在我創造出Nagios 之後，它的成長與所應用的範疇遠超過我的想像。現在全 球已有超過百萬名以上用戶使用，而且從《財富》前 500 大企業，到最尖端 的科學實驗室中都能看到 的身影。 使用者社群是開放源碼社群 Nagios Nagios 中最為健全也最為活躍的社群之一，現在其中已經有近4,000 筆公開的套件、 附件及擴充功能—其中許多都有複雜的授權。此社群是如此龐大、多樣化與 活躍，Nagios 現在也有自己的年度會議，讓所有貢獻者、使用者及學者們能 夠一起分享意見、學習經驗與技巧，同時找出在此專案中未來的發展方向。 另外也有一個相當活躍的企業社群，是專注於擴充並支援Nagios 發展的。在 2007 年時我也加入了該社群，同時開發了Nagios Enterprises 。我們的旗艦產 品—Nagios XI 是同時具有創新發展，並可完全相容於Nagios Core 的擴充功 能（而這也應該如此）。XI 完全伴隨著Core 的開發設計路線，維持Core 所 具備的能力與彈性，這也是擴大其存取能力與可用性的關鍵。 CHAPTER 最佳實作方式 系統監控的程序化作法 處理過程與總耗用資源 網路位置與依存性 安全性 沉默是金 監控連接埠 vs 監控應用程式 誰在監看那些監看者？ 立一套監控基礎架構是複雜的工程，監控系統能夠與其他在環境中的 建 其他系統私底下互動，而其使用者從完全不懂的門外漢到博學精深的 技術專家都有。要建立一套監控基礎架構，不但需要一定的技術水準，還需 要謹慎小心的企劃、完整的觀念以及高超的人際關係技巧。 或許在建立監控系統過程中，最重要的是需要一支可照明的火把。在好的監 控系統與壞的系統間，有一項重要的分水嶺，那就是對網路及伺服器的負荷 量、安全性及維護人員的工作量之影響。「不求有功，但求無過」這句話在 建立監控系統時，是相當重要而且應該銘記在心的！ 本章包含了多項過來人的忠告，是由 Nagios 使用者的郵件群組、其他系統管 理員及實作中的難得經驗所彙整而成。我的期望是本章可以協助你在建立之 前就做好一些重要的設計規劃，避免一些常見的陷阱，讓你所建立的監控系 統能夠成為重要的資產而非巨大的累贅。 系統監控的程序化作法 好的監控系統不應該像是管理者在各別區域建構成的獨立系統，它們應該要 藉由各自的管理機制，透過系統化的方式由管理者建立，並且能夠讓管理者 從運作過程中，了解整體環境—無論是程序上或電腦化。 [ P a g e - 1 0 ] 舉例來說，如果沒有辦法讓管理者了解哪些系統是重要的，那麼該監控過程 看來就是失敗。以下是時常出現在我們工作中的簡單問答範例： 經理：我需要收到所有監控系統的警示通知。 管理員：是所有嗎？ 經理：嗯，沒錯；所有警示通知。 管理員：呃，好的。 — 隔天— 經理：我的呼叫器整晚都在響，那到底代表什麼？ 2 Chapter 1 最佳實作方式 間以及插件重疊事件等事情。插件重疊事件通常出現在當兩個或更多插件都 1 監控同一種服務時發生。