Iddefinixxi l-oġġett tal-VPN qabel tagħżel SNMP jew API

Tliet deċiżjonijiet jiġu qabel it-trasport: liema oġġett jiddeskrivi l-allert, liema direzzjoni u ambitu jkopri, u kemm għandha tkun friska l-qari. SNMP, API HTTPS u probe tal-applikazzjoni kollha jistgħu jirrappurtaw xi ħaġa dwar VPN, u mhux se jirrappurtaw l-istess ħaġa. Li tibdel il-protokolli mingħajr ma tissetilja dawn it-tlieta jbiddel biss fejn tinġabar il-konfużjoni. L-oġġett u t-tifsira tal-allert huma d-disinn; il-protokoll huwa l-kunsinna.

Dashboard li jbiddel erba’ osservazzjonijiet differenti f’ikona waħda ħadra diġà ħa dik id-deċiżjoni ħażin.

X’għandu verament ifisser l-allert?

Jista’ jfisser li peer ma jistax jawtentika, li ma teżistix stat tad-data protett, li rotta turi fil-post ħażin, jew li applikazzjoni ma tistax tlesti xogħolha. Kull wieħed minn dawn għandu sid tiegħu, l-ewwel verifika tiegħu u r-rata tiegħu ta’ pożittivi foloz. Peer li ma jistax jawtentika hija problema ta’ identità, assoċjazzjoni tas-sigurtà nieqsa hija problema ta’ stat tal-protokoll, rotta hija problema ta’ konfigurazzjoni, u falliment tal-applikazzjoni jista’ ma jkun xejn minn dawn. Iddeċiedi għal liema huwa l-allert qabel tagħżel kollettur.

Iktibha bħala sentenza li l-inġinier fuq sejħa jista’ jaġixxi fuqha. Jekk is-sentenza teħtieġ żewġ oġġetti, dawn huma żewġ allerti, mhux wieħed li huwa nofsu tajjeb.

Tabella TCP tiddeskrivi TCP

RFC 4022 tispeċifika tcpConnectionTable, li r-ringieli tiegħu jiddeskrivu konnessjonijiet TCP stabbiliti, b’ċavetta skont it-tip tal-indirizz, l-indirizz u l-port fiż-żewġ trufijiet. Ir-ringieli jisparixxu meta tingħalaq il-konnessjoni, u s-sokits li jisimgħu jidhru fi tabella oħra. Li tmexxi VPN fuq l-istess magna ma jbiddilx tabella TCP f’inventarju ta’ assoċjazzjonijiet tas-sigurtà IPsec. Tista’ tiddeskrivi sessjoni ta’ ġestjoni, fluss tal-applikazzjoni jew mina mġorr fuq TCP, u r-ringiela nnifisha mhux se tgħidlek liema.

Il-kontaturi tal-interface iġorru l-istess ambigwità f’livell aktar gross: il-bytes fuq interface jiġbru kull peer u kull fluss li jużaha.

Ibni kuntratt ta’ osservazzjoni żgħir

Għal kull metrika, irreġistra l-oġġett jew il-qasam tal-API appoġġjat, it-tagħmir u l-verżjoni tas-software sid, l-identifikatur tal-peer jew tas-servizz, id-direzzjoni, il-ħin tal-ġbir u l-imġiba mistennija tal-aġġornament. Imbagħad uża l-veduta dokumentata tal-assoċjazzjonijiet jew tas-sessjonijiet tal-gateway għall-istat tal-protokoll, it-tabella tar-routing għall-istat tal-passaġġ, u talba dejqa permessa għall-istat tal-applikazzjoni. Endpoint tal-ġestjoni li jaħdem jipprova li l-endpoint tal-ġestjoni jaħdem, u xejn dwar l-applikazzjoni warajh.

Jekk l-aġent installat ma jkollux l-oġġetti meħtieġa, agħżel interface ieħor biss-qari appoġġjat b’mod espliċitu. Li tivvinta OID, li taqra għadd TCP ġeneriku bħala għadd ta’ mini, jew li tistenna li API antik tal-fornitur jibqa’ bla bidla fi prodott aħwa huma kollha toroq bla ħruġ.

Data qadima mhix falliment tal-mina

Timeout tal-ġbir, kredenzjali skaduti jew passaġġ tal-API mibdul jipproduċu telemetrija nieqsa. Dan huwa falliment tal-monitoraġġ u inċident differenti minn mina li waqgħet. Irreġistra liema osservazzjoni saret qadima u meta, sabiex l-operatur jikseb l-ewwel verifika sinifikanti minflok reset tal-mina. Li tittratta kull timeout bħala qtugħ tal-VPN jgħallem lin-nies jinjoraw it-tnejn.

Żomm il-permessi tal-ġbir dejqa wkoll. Interface li tista’ tbiddel il-konfigurazzjoni jew tneħħi s-sessjonijiet iġorr fruntiera ta’ privileġġ li xogħol ta’ monitoraġġ m’għandux jiret, u kont biss-qari normalment ikun biżżejjed.

Id-disinn utli jsemmi l-oġġett, it-tifsira u r-rekwiżit tal-freskezza. L-għażla tal-protokoll issegwi minnhom, mhux bil-maqlub.