Poslužitelj rijetko prestaje raditi bez prethodnih znakova. Diskovni prostor postupno se popunjava, memorija ostaje zauzeta nakon neuspjelog procesa, sigurnosna kopija ne završi na vrijeme ili mrežna veza povremeno gubi pakete. Bez nadzora takvi se problemi često primijete tek kada zaposlenici ne mogu pristupiti poslovnoj aplikaciji, datotekama ili e-pošti. Najvažniji alati za nadzor poslužitelja služe upravo tome da se odstupanja uoče prije nego prerastu u prekid rada.
Za poslovanje nije presudno samo dobiti obavijest da je poslužitelj nedostupan. Potrebno je znati što se dogodilo, kada je problem počeo, koliko korisnika pogađa i što treba poduzeti. Dobro postavljen nadzor daje IT timu ili vanjskom IT partneru kontekst za brzu reakciju, a upravi jasniju sliku o stanju infrastrukture i rizicima za kontinuitet rada.
Što alat za nadzor poslužitelja mora pratiti
Nadzor nije jedan pokazatelj niti jedna aplikacija. U poslovnom okruženju obično obuhvaća fizičke ili virtualne poslužitelje, mrežne uređaje, poslovne aplikacije, baze podataka, servise za autentikaciju i sustave sigurnosnog kopiranja. Prioriteti ovise o infrastrukturi, ali nekoliko područja gotovo uvijek zahtijeva praćenje.
Dostupnost je osnovna razina. Alat provjerava odgovara li poslužitelj na mreži te jesu li ključne usluge aktivne, primjerice DNS, Active Directory, datotečni servis, SQL baza ili web-aplikacija. Međutim, poslužitelj može odgovarati na mreži, a da poslovna aplikacija ipak ne radi. Zato je korisno nadzirati konkretne usluge i portove, a kada je moguće i stvarni odgovor aplikacije.
Resursi poslužitelja druga su važna skupina pokazatelja. To uključuje opterećenje procesora, iskorištenost radne memorije, slobodni prostor na diskovima, brzinu ulazno-izlaznih operacija te stanje mrežnih sučelja. Trajno visoko opterećenje nije uvijek kvar, ali je signal da treba provjeriti uzrok: rast broja korisnika, neoptimiziran proces, pogrešno planiran kapacitet ili neuobičajeno ponašanje aplikacije.
Treće područje su sigurnosne kopije i oporavak. Nije dovoljno pratiti radi li backup servis. Nadzor treba upozoriti ako se sigurnosno kopiranje nije izvršilo, ako je završilo s greškom, ako je repozitorij gotovo popunjen ili ako se kopije ne šalju na predviđenu lokaciju. Kod ozbiljnog incidenta vrijednost backup sustava dokazuje se mogućnošću oporavka, pa redovite provjere i testovi obnove podataka ostaju nužni uz automatizirane alarme.
Najvažniji alati za nadzor poslužitelja u praksi
Ne postoji jedan alat koji jednako odgovara svakoj tvrtki. Mala organizacija s nekoliko virtualnih poslužitelja ima drukčije potrebe od tvrtke s više lokacija, vlastitom server sobom, Microsoft okruženjem i kritičnim bazama podataka. Pri izboru treba gledati mogućnosti nadzora, održavanje sustava, kvalitetu upozorenja i raspoloživo znanje za administraciju.
PRTG Network Monitor
PRTG je čest izbor za mala i srednja poduzeća jer u jednom sučelju može pratiti poslužitelje, mrežnu opremu, virtualizaciju, aplikacijske servise i mrežni promet. Temelji se na takozvanim senzorima, odnosno pojedinačnim mjerenjima poput opterećenja procesora, slobodnog prostora na disku ili dostupnosti određenog servisa.
Prednost PRTG-a je relativno brzo uvođenje i pregledne nadzorne ploče. Može poslati upozorenja e-poštom ili drugim definiranim kanalima te prikazati povijest mjerenja. To je korisno kada treba utvrditi je li problem jednokratan ili se ponavlja, primjerice svako jutro tijekom obrade većeg broja dokumenata.
Treba voditi računa o broju senzora. Jedan poslužitelj može zahtijevati više zasebnih mjerenja, pa se opseg nadzora mora planirati unaprijed. Također, velika količina tehničkih upozorenja bez jasnih pragova može stvoriti više buke nego koristi.
Zabbix
Zabbix je sustav otvorenog koda namijenjen detaljnom i skalabilnom nadzoru. Može prikupljati podatke putem agenata na poslužiteljima, mrežnih protokola i integracija s drugim sustavima. Često je dobar izbor kada tvrtka želi širok nadzor bez licenciranja po pojedinačnom mjerenju ili kada upravlja heterogenim okruženjem sa sustavima Windows i Linux.
Njegova je snaga prilagodljivost. Moguće je izraditi predloške za različite vrste poslužitelja, definirati ovisnosti među uslugama i postaviti složenija pravila upozoravanja. Primjerice, ako je nedostupan mrežni uređaj na lokaciji, nema smisla istodobno slati zasebnu kritičnu obavijest za svaki poslužitelj iza tog uređaja.
Cijena te fleksibilnosti je potreba za kvalitetnom početnom konfiguracijom i redovitim održavanjem. Zabbix nije alat koji se samo instalira i ostavi bez upravljanja. Ako nema internog stručnjaka, potrebno je osigurati partnera koji zna postaviti predloške, pragove, obavijesti i izvještaje prema stvarnim poslovnim prioritetima.
Checkmk
Checkmk je posebno praktičan za organizacije koje žele širok nadzor infrastrukture uz automatsko otkrivanje usluga na poslužiteljima. Može pratiti velik broj standardnih pokazatelja, a dobro se uklapa u okruženja u kojima se upravlja većim brojem sustava i želi smanjiti ručno podešavanje svakog pojedinog parametra.
Prednost je jasna organizacija stanja usluga i pregled problema po domaćinima, lokacijama ili poslovnim servisima. To pomaže IT administratoru da razlikuje lokalni problem na jednom poslužitelju od šireg prekida rada. Dostupne su različite inačice, pa izbor treba uskladiti s brojem sustava, potrebom za podrškom i internim kapacitetima.
Nagios i Icinga
Nagios je dugogodišnji standard u nadzoru infrastrukture, a Icinga je rješenje razvijeno na sličnim konceptima s modernijim mogućnostima upravljanja i prikaza. Oba su prikladna kada je potrebna velika prilagodljivost provjera, posebno za specifične interne aplikacije i nestandardne servise.
Ova rješenja mogu biti vrlo učinkovita, ali traže administrativno znanje. Njihova vrijednost raste kada se nadzor prilagodi stvarnim poslovnim procesima, a ne samo osnovnim tehničkim metrikama. Ako aplikacija za izdavanje računa ovisi o bazi podataka, datotečnom spremištu i mrežnom servisu, nadzor treba pratiti cijeli taj lanac, ne samo status jednog virtualnog poslužitelja.
Microsoft System Center Operations Manager
U organizacijama s izraženim Microsoft okruženjem SCOM može imati smisla za detaljan nadzor Windows poslužitelja, Active Directoryja, SQL Servera i drugih Microsoftovih komponenti. Njegova prednost je dubina integracije i mogućnost korištenja upravljačkih paketa za određene proizvode.
S druge strane, SCOM obično zahtijeva više planiranja i administracije od alata koji su usmjereni na jednostavnije infrastrukturno praćenje. Najviše koristi donosi kada organizacija već koristi Microsoft System Center ekosustav ili ima složenije Microsoft radno opterećenje koje opravdava takvu razinu upravljanja.
Upozorenje mora voditi prema radnji
Najčešća pogreška nije izbor pogrešnog alata, nego loše definirana upozorenja. Ako IT tim prima desetke obavijesti dnevno koje ne zahtijevaju reakciju, važno upozorenje lako će ostati neprimijećeno. Pragovi moraju biti prilagođeni ponašanju pojedinog sustava.
Primjerice, upozorenje da je disk popunjen 80 posto može biti opravdano na poslužitelju na kojem se dnevno stvaraju velike datoteke. Na drugom poslužitelju isti prag može stvarati nepotrebne obavijesti mjesecima. Korisnije je pratiti trend rasta i postaviti upozorenja u više razina: informativno, upozoravajuće i kritično. Kritična obavijest mora jasno odrediti tko reagira, u kojem roku i koji je prvi korak provjere.
Nadzor također treba razlikovati radno vrijeme, planirano održavanje i stvarni incident. Obavijest o restartu poslužitelja tijekom najavljenog održavanja ne treba tretirati jednako kao iznenadni prekid usred radnog dana. Takva pravila smanjuju lažne alarme i čuvaju fokus ljudi koji održavaju sustav.
Kako odabrati alat prema poslovnim potrebama
Prije odabira treba popisati što je za poslovanje kritično. Za neke tvrtke to je ERP sustav, za druge datotečni poslužitelj, aplikacija za proizvodnju, udaljeni pristup zaposlenika ili Microsoft 365 identiteti. Tek nakon toga dolazi izbor tehnologije.
Manje okruženje često može učinkovito pokriti PRTG-om ili Checkmk-om uz dobro definirane provjere. Tvrtka koja treba naprednu prilagodbu i ima stručne resurse može odabrati Zabbix, Nagios ili Icingu. U većem Microsoft okruženju SCOM može biti opravdan dio šireg sustava upravljanja. Alat otvorenog koda može smanjiti trošak licenci, ali ne uklanja potrebu za stručnim radom, održavanjem i dokumentacijom.
Konačno, nadzor poslužitelja ne smije ostati izolirana tehnička funkcija. Treba biti povezan s održavanjem, provjerom backupa, upravljanjem promjenama i postupkom za incidente. CarPen Rebuild u poslovnim okruženjima nadzor postavlja tako da obavijesti podržavaju konkretnu reakciju, a ne samo stvaraju zapis o problemu. Dobar sustav nadzora daje vrijeme za mirno rješavanje odstupanja prije nego što ono postane prekid rada za cijelu tvrtku.