Definéiert d’VPN-Objekt, ier Dir SNMP oder API wielt

Dräi Entscheidunge kommen virum Transport: wéi en Objekt d’Alarmmeldung beschreift, wéi eng Richtung a wéi en Ëmfang se deckt, a wéi frësch d’Liesung muss sinn. SNMP, eng HTTPS-API an eng Applikatiounssonde kënnen alleguer eppes iwwer eng VPN mellen, an se mellen net datselwecht. Protokoller tauschen, ouni déi dräi ze klären, ännert just wou d’Verwierrung gesammelt gëtt. D’Objekt an de Sënn vun der Alarmmeldung sinn den Design; de Protokoll ass d’Liwwerung.

En Dashboard, deen véier verschidden Observatiounen an eng eenzeg gréng Ikon ëmwandelt, huet déi Entscheedung schonn schlecht getraff.

Wat soll d’Alarmmeldung eigentlech bedeiten?

Se kann bedeiten, datt e Peer sech net authentifizéiere kann, datt kee geschützte Datestatus existéiert, datt eng Route op déi falsch Plaz weist, oder datt eng Applikatioun hir Aarbecht net fäerdeg bréngt. Jiddereen dovun huet säin eegene Proprietär, seng eege éischt Kontroll a seng eege Falsch-Positiv-Taux. E Peer, dee sech net authentifizéiere kann, ass en Identitéitsproblem, eng fehlend Sécherheetsassociatioun ass e Protokollstatusproblem, eng Route ass e Konfiguratiounsproblem, an en Applikatiounsfehler kann keen dovun sinn. Entscheet, fir wat d’Alarmmeldung geduecht ass, ier Dir e Collector wielt.

Schreift se als Saz, op deem den Ingenieur am Bereetschaftsdéngscht ka handelen. Wann de Saz zwee Objete brauch, sinn dat zwou Alarmmeldungen, net eng déi hallef richteg ass.

Eng TCP-Tabelle beschreift TCP

RFC 4022 spezifizéiert tcpConnectionTable, deem seng Zeilen etabléiert TCP-Verbindungen beschreiwen, geschlësselt no Adrestyp, Adress a Port op béide Säiten. Zeile verschwannen, wann d’Verbindung zou ass, a lauschend Sockelen erschéngen an enger anerer Tabell. Eng VPN op der selwechter Maschinn lafe loossen mécht aus enger TCP-Tabelle keen Inventar vun IPsec-Sécherheetsassociatiounen. Se kann eng Verwaltungssessioun, en Applikatiounsflux oder en Tunnel iwwer TCP beschreiwen, an d’Zeile selwer seet Iech net wéi eng.

Interface-Compteur droen déiselwecht Zweedeitegkeet op engem méi grobe Niveau: Bytes op engem Interface summéieren all Peer an all Flux, deen en benotzt.

Baut e klengen Observatiounskontrakt

Fir all Metrik notéiert Dir dat ënnerstëtzt Objekt oder API-Feld, den eegene Gerät an d’Softwareversioun, den Identifiant vum Peer oder Service, d’Richtung, d’Sammelzäit an dat erwaartent Aktualiséierungsverhalen. Duerno benotzt Dir déi dokumentéiert Associatiouns- oder Sessiounssiicht vum Gateway fir de Protokollstatus, d’Routingtabelle fir de Weestatus an eng schmal erlaabte Ufro fir den Applikatiounsstatus. En funktionéierende Verwaltungsendpunkt beweist, datt den Verwaltungsendpunkt funktionéiert, an näischt iwwer d’Applikatioun dohannert.

Wann dem installéierten Agent d’néideg Objete feelen, wielt eng aner explizit ënnerstëtzt schreifgeschützt Interface. En OID erauszesichen, eng allgemeng TCP-Zuel als Tunnelzuel liesen oder erwaarden, datt eng al Vendor-API an engem Schwësterprodukt onverännert iwwerlieft, si alles Sakgaassen.

Veralt Daten sinn keen Tunnelfeeler

En Sammel-Timeout, en ofgelafene Berechtigungsnoweis oder en geännerten API-Wee produzéieren fehlend Telemetrie. Dat ass e Monitoringfeeler an en aneren Tëschefall wéi en Tunnel, deen erofgefall ass. Notéiert, wéi eng Observatioun veralt ass a wéini, sou datt den Operateur eng sënnvoll éischt Kontroll kritt amplaz eng Tunnel-Resetting. All Timeout als VPN-Ausfall ze behandelen léiert de Leit béides ze ignoréieren.

Halt d’Sammelberechtegungen och schmal. En Interface, deen d’Konfiguratioun ka wiesselen oder Sessiounen äscheren, dréit eng Privilegiengrenz, déi eng Monitoringaarbecht net soll ierwen, an e schreifgeschützte Kont ass meeschtens genuch.

Den nëtzlechen Design nennt d’Objekt, de Sënn an d’Freschheetsufuerderung. D’Protokollwahl follegt doraus, net ëmgedréint.