Veliam

В предыдущих статьях мы рассказали про историю (1, 2) создания системы управления ИТ инфраструктурой Veliam. А так же сделали обзор ее основных возможностей. Сейчас пришло время подробнее остановиться на таком компоненте системы, как мониторинг. С него началось развитие продукта, так что за подробностями приглашаю под cut.

Напомню тем, кто не читал предыдущие статьи, некоторые основные моменты мониторинга в Veliam:

1. Он полностью построен на безагентной модели. Метрики с Windows машин собираются через wmi, с Linux по ssh. На наблюдаемые машины ничего устанавливать не нужно.
2. Система из коробки имеет предустановленный набор метрик, триггеров, оповещений и т.д. То есть она полностью готова к работе сразу, без предварительной настройки.
3. Вся информация хранится и обрабатывается в облаке Veliam, а сама система работает по модели SaaS.
4. 50 объектов мониторинга включены в бесплатный тарифный план.

Для того, чтобы начать пользоваться встроенным мониторингом, вам необходимо зарегистрироваться в личном кабинете, развернуть у себя в локальной сети сервер мониторинга и связать его с личным кабинетом. Затем установить у себя на компьютере клиент Veliam для настройки системы. Подробно все это рассмотрено в прошлой статье.

Поиск и добавление объектов

После разворачивания системы Veliam и установки у себя на компьютере клиента для управления, у вас все готово для добавления объектов мониторинга. Сделать это можно как вручную, так и автоматически с помощью сканирования локальной сети. Достаточно задать диапазон адресов для сканирования и система выполнит поиск хостов.


Напоминаю, что в бесплатной лицензии можно мониторить 50 объектов. Если при сканировании их будет обнаружено больше, в систему будут добавлены только 50. При этом 50 объектов считаются по всем серверам мониторинга, привязанным к учетной записи. Так что если у вас через другой сервер мониторинга уже было добавлено 20 объектов, то в текущем поиске будут найдены не более 30 хостов.

Во время сканирования проверяются открытые tcp порты и делается резолвинг DNS или Netbios имени на основе ip адреса. После сканирования, найденные объекты можно распределить по директориям вручную. Примерно так:


Из этого списка хостов можно к любому подключиться по rdp, ssh или winbox. Для этого необходимо только указать учетные данные для подключения.


Отдельно можно добавить мониторинг сайта. Veliam делает простые проверки доступности, проверяет код ответа веб сервера и сохраняет примерное время отклика.


В систему могут быть добавлены любые устройства, видимые в сети. В простейшем случае они будут проверяться на доступность с помощью пингов. Устройства с операционными системами Windows или Linux будут автоматически опрашиваться по списку предопределенных метрик, о которых мы поговорим далее.

Сбор статистических данных

Для того, чтобы Veliam начал собирать данные, нужно указать учетную запись администратора или пользователя с достаточными правами от целевого сервера. Если на всех серверах одна и та же учетная запись, то указать ее можно сразу на группу серверов или вообще на всю инфраструктуру. Для подключения к серверам не забудьте настроить соответствующие разрешения в фаерволах.

После того, как вы укажите учетные данные, система автоматически начнет собирать информацию. Для Windows системы она будет следующая:

• Базовые метрики по CPU, RAM, дискам;
• Информация об ОС, типе процессора, оперативной памяти, дискам, сетевым адаптерам;
• Список локальных пользователей и их статус (активен, отключен);
• Информация о сетевых папках;
• Список установленного ПО;
• Для серверов будут указаны установленные серверные роли;
• Список остановленных служб с автоматическим запуском;
• История аутентификаций пользователей в системе.

Для Linux систем на текущий момент собираются только базовые метрики производительности (CPU, RAM, Disk) и информация о системе и процессоре.

Если добавлен сайт, то для него осуществляется контроль за сроком действия ssl сертификата и делегирования домена, помимо указанного ранее времени отклика и кода ответа веб сервера.

Для числовых метрик сохраняются исторические данные, которые можно просматривать за различные промежутки времени. Все данные хранятся в облаке Veliam, а время хранения зависит от выбранного тарифа.

Работа с инцидентами

Для числовых метрик заданы пороговые значения, после превышения которых срабатывает триггер. Их можно настраивать индивидуально на каждом хосте, либо сразу на всей группе. Например, для группы, включающей в себя пользовательские компьютеры, можно отключить триггер, реагирующий на сетевую доступность хоста.


После сработки триггера, автоматически отправляется сообщение на почту администратора. Отдельно настраивать способы уведомлений не нужно. Это работает сразу же из коробки. Так же вы можете выбирать инциденты, на которые будете получать уведомления.


Помимо почты возможна отправка оповещений в телеграм. Вам не нужно создавать своего бота для этого. Все работает через систему Veliam. Все, что вам придется сделать, это открыть в телеграме ссылку на нашего бота, и он сразу начнет отправлять вам уведомления.


Одновременно с отправкой оповещения, создается инцидент во встроенной HelpDesk системе. Вы можете прокомментировать событие, назначить исполнителя, в том числе себя, закрыть заявку или отложить на какое-то время.


Теперь внимание! Вы тут же из заявки можете посмотреть всю информацию по хосту и графики, а также подключиться к нему. Для этого предусмотрены отдельные кнопки. При этом вам не нужно использовать vpn или какие-то дополнительные технические средства. Если система заведена в Veliam, вы к ней подключаетесь из клиента напрямую по rdp или ssh, в случае mikrotik через winbox.


Объясняю, почему это удобно, особенно в наше время, когда все на удаленной работе. Если у вас много распределенных объектов, особенно сильно разных, подключение к ним организовано так же различными способами. Например, вы подключены к объектам одной инфраструктуры по vpn с пробросом маршрутов или дефолтного шлюза, а вам в это время надо подключиться к другой инфраструктуре тоже по vpn и тоже с заменой дефолтного шлюза. После нового подключения к vpn, старые коннекты могут быть разорваны.

Может показаться, что не всем это актуально, но опыт удаленной технической поддержки подсказывает, что возникают такие ситуации нередко. Возможность просто и быстро, без нарушения привычного рабочего процесса, подключаться к проблемным хостам, очень упрощает оперативный разбор полетов. Мы не знаем ни одной системы мониторинга, где бы подключение к проблемным хостам было реализовано так же быстро и просто.

Вся история работы и переписка по заявке сохраняются. Так как в Veliam гибкая система прав доступа, в единой системе могут работать разные сотрудники с разными проектами.

Примерно так выглядит интерфейс сотрудника, работающего с заявками.


Напоминаю, что весь описанный выше функционал готов к работе сразу после установки. Не нужно ничего отдельно настраивать. Вы просто добавляете объекты в мониторинг, и по ним сразу же собираются метрики, данные, работают триггеры и создаются инциденты. Все, что вам нужно, это только откалибровать систему в виде пороговых значений триггеров и указать контакты для оповещений.

Уведомления

Как уже было сказано ранее, Veliam на текущий момент поддерживает 2 способа уведомлений пользователей о проблемах:

1. По электронной почте.
2. Через мессенджер Telegram.

Список событий, на которые необходимо получать оповещения по тому или иному способу, можно гибко настраивать.


Связь осуществляется через нас, так что ни почтовые параметры, ни бота для телеграма настраивать не надо. Все работает сразу же после установки.

Важной особенностью такого подхода является то, что вам не надо мониторить сам мониторинг. Если сервер для сбора метрик в локальной сети станет недоступен, например из-за падения интернета в офисе, вы получите уведомление из облака о том, что ваша инфраструктура недоступна.

Заключение

Мы рассмотрели отдельно часть функционала системы Veliam, который в отрыве от всего остального может показаться простым, повторяющим другие многочисленные системы мониторинга. Тем не менее, даже в таком ракурсе стоит обратить внимание на несколько отличительных черт:

1. Простота и скорость настройки. Запустить в работу систему можно за 10 минут. Плюс, не надо следить за самим мониторингом, базой данных и т.д. Все данные хранятся в облаке и там же обрабатываются, что накладывает минимальные системные требования и квалификацию персонала на обслуживание системы.
2. Все базовые метрики, триггеры и уведомления уже настроены. Вам достаточно только скорректировать лимиты, но можно и этого не делать, если устраивают предложенные. Система сразу же начинает работать.
3. Безагентный мониторинг позволяет не трогать целевые хосты вообще. Если вы только тестируете систему, можете сделать это совершенно безболезненно и быстро.
4. Готовая интеграция с HelpDesk системой, которая в том числе может работать с заявками пользователей. Об этом мы вам подробно расскажем в следующей статье.

Таким образом, даже в отдельном виде мониторинг может представлять интерес для некоторых категорий пользователей. А вместе с другими системами Veliam, такими как Удаленный доступ и HelpDesk, делает набор функционала уникальным в контексте единой экосистемы управления ИТ инфраструктурой.

Попробуйте Veliam, если у вас есть потребность в мониторинге и он еще не внедрен. Сделать это просто и быстро. Бесплатный тариф полнофункционален. Более подробно посмотреть на все возможности системы можно в Руководстве пользователя.

Дорогой читатель! Нам не терпится познакомить тебя с одной уникальной и полезной возможностью нашей системы управления ИТ инфраструктурой, которая делает трудолюбивых пользователей счастливыми, а лентяев и прогульщиков несчастными. За подробностями приглашаем по кат.

Мы уже подробно рассказали об особенностях разработки (1, 2), основном функционале Veliam и отдельно о мониторинге в предыдущих статьях, самое интересное оставив на потом. Сегодня речь пойдет об удаленном подключении как пользователей к своим компьютерам и терминалам, так и сотрудников тех. поддержки к пользователям.

Подход Veliam к предоставлению удаленного доступа

Традиционно для нашего продукта, упор в функционале сделан на простоту настройки и использования. Продукт готов к работе сразу же после установки и не требует предварительной настройки и доведения до ума.

Мы просто передаем пользователю один файл для подключения к удаленному ресурсу. Для удобства называем его Veliam Connector. Это исполняемый файл, после запуска которого пользователь вводит свои учетные данные и подключается туда, куда настроено в коннекторе. Подробно о принципе работы рассказано во второй части статьи про разработку системы.

Подключение происходит через наше облако и не требует настройки vpn, проброса портов, либо еще каких-то подобных технических решений. Мы снимаем с пользователя эти хлопоты. Рассказываем подробно, как это все организовать.

Удаленный доступ обычных сотрудников

Итак, представим, что у нас есть сервер терминалов, куда пользователи подключаются для работы в 1С. Отдельно у нас есть компьютер бухгалтера и юриста. Они не хотят работать полностью в терминале, предпочитая удаленно подключаться к своим рабочим компьютерам в офисе.

Нам нужно предоставить всем категориям пользователей удаленный доступ к ресурсам. Мы идем в клиент Veliam, откуда осуществляется управление системой. Переходим в раздел Удаленный доступ и создаем необходимые подключения.

Все предельно просто. Для того, чтобы настроить удаленное подключение, достаточно указать сервер мониторинга, через которое будет осуществляться подключение и адрес сервера терминалов. Он должен быть в сетевой доступности с сервером мониторинга.


Пароль можно не указывать, так как пользователь все равно будет вводить непосредственно свои учетные данные на самом сервере в момент RDP подключения. В данном случае пароль ограничивает инициализацию соединения через облако, организуя дополнительную защиту соединения.

Дополнительной полезной возможностью является то, что вы можете сразу же в момент создания ограничить срок действия настраиваемого подключения. Например, пользователь уходит в отпуск и хочет иметь возможность по необходимости удаленно подключаться. Вы сразу ставите срок действия подключения в 2 недели. В любой момент вы можете это изменить, либо полностью отключить доступ и ярлык перестанет работать.

После создания соединения, вам достаточно скачать ярлык для его использования и передать всем пользователям терминала.


Ярлык представляет из себя исполняемый файл, после запуска которого пользователь подключается к терминалу. Выглядит это следующим образом.


Для пользователей терминала ярлык может быть один и тот же, так как подключаются они к одному и тому же серверу. Отдельным сотрудникам нужно сделать индивидуальные ярлыки для подключения к своим компьютерам.

Как вы можете наблюдать, все сделано максимально просто. Пользователю не нужно ничего настраивать на своем компьютере. Мало того, что это не нагружает его домашний компьютер или ноутбук посторонним софтом, так еще и не надо никого просить помочь с настройкой.

Удаленная работа с Veliam доступна пользователям с любым компьютером и доступом в интернет. В ближайшее время мы готовимся выпустить коннектор для операционной системы MacOS. В данный момент он существует только для ОС Windows.

Количество ярлыков, которые можно создать для удаленного доступа не ограничено. То есть использовать этот функционал можно совершенно бесплатно. Напоминаем, что система работает по принципу SaaS, а тарификация зависит от количества хостов сети, добавленных в мониторинг и пользователей системы HelpDesk. 50 хостов и пользователей входят в бесплатный тарифный план.

Удаленный доступ к серверам

Мы уже рассказывали в статье про мониторинг, как можно легко и быстро подключиться к наблюдаемому серверу. В контексте данной статьи об этом стоит тоже упомянуть.

Удобное подключение организовано не только для пользователей, но и сотрудников тех. поддержки. Если вы заранее указали в свойствах хоста учетные данные для удаленного подключения к оборудованию, то сможете подключиться прямо из клиента Veliam. Вам достаточно будет просто нажать на хост, что инициирует соединение.


Так же организован удаленный доступ к серверу прямо из инцидента, который автоматически создается при срабатывании триггера из системы мониторинга. Ниже пример того, как это выглядит на практике.


Вы где-нибудь видели подобное удобство, организованное с такой же простотой? Мы нет. Напоминаем, что весь этот функционал вы можете попробовать абсолютно бесплатно.

Helpdesk система

Рассмотрим отдельно HelpDesk систему, которая вкупе с быстрым удаленным доступом, в том числе к компьютеру из заявки, делает систему Veliam целостным продуктом для управлением всей ИТ инфраструктурой.

Для HelpDesk системы вам необходимо через клиент создать сотрудников тех. поддержки и пользователей системы. Последние могут быть автоматически добавлены из AD. Для распределения доступа к заявкам и проектам сотрудников тех. поддержки используется ролевая модель доступа с гибкими настройками.

Как обычно в системе сделан акцент на простоту и удобство работы обычных пользователей. После добавления в систему, ему на почту приходит письмо со ссылкой на HelpDesk.


Не нужен ни логин, ни пароль. Вход сразу по ссылке. Тут же в письме можно сохранить ярлык на рабочий стол, по которому можно будет заходить в систему.

Интерфейс создания заявки простой и лаконичный. Ничего лишнего, при этом есть все необходимое. Пользователь счастлив.


Не нужно изучать никаких инструкций. Соответственно, тех. поддержке не нужно их писать. Человек просто проходит по ссылке и сразу создает заявку. В дальнейшем всю информацию по ней получает на почту.

Работа технической поддержки с заявками

Дальше заявка уходит в тех. поддержку, где с ней начинает работать сотрудник с соответствующими правами доступа.


Внимание! Интересная возможность. Саппорт может сразу же из заявки подключиться к пользователю по VNC, в том случае, если у обоих он установлен в системе. У сотрудника server, у тех. поддержки viewer. Как обычно, соединение происходит через облако Veliam, так что не нужно дополнительно ничего настраивать для сетевой связности.


Помимо этого присутствует типовой набор возможностей классической HelpDesk системы. Заявку можно:

1. отложить на какой-то срок;
2. закрыть;
3. изменить исполнителя;
4. перенести в другой проект;
5. написать сообщение пользователю;
6. приложить файл и т.д.

Вот еще несколько полезных особенностей, которые есть не везде, но при этом они повышают удобство реальной эксплуатации:

• Вы можете назначить заявку другому исполнителю и подписаться на изменения по ней, чтобы быть в курсе дальнейших событий.
• Сотрудник, который работает с заявкой, может указать статус Исполняется. У каждого сотрудника может быть только одна такая метка. С помощью этого функционала можно наблюдать за работой персонала и быть в курсе их текущих задач, с которыми они работают в данный момент.

Напоминаем, что помимо заявок от пользователей, в общую HelpDesk систему попадают инциденты, созданные автоматически системой мониторинга при срабатывании триггеров. Об этом мы рассказывали подробно в прошлой статье.

Таким образом, единая система замыкает на себя как обслуживание пользователей, так и инфраструктуру, что согласитесь, очень удобно. Попробуйте и убедитесь в этом сами.

Установка и запуск в работу занимают не более 10-ти минут. На бесплатном тарифе никаких ограничений, кроме количества хостов и пользователей системы. Порог тарифа в 50 хостов или пользователей достаточной высокий, что позволяет полноценно и без лишних затрат все проверить. Вам наверняка понравится.