Een complete gids voor infrastructuurmonitoring

Laten we ervoor zorgen dat je goed bent voorbereid op succes!

Wat is infrastructuurmonitoring?

Met infrastructuurmonitoring houd je digitale systemen zoals servers, virtuele machines, containers en databases in de gaten en verzamel je er statistieken over. Het volgt statistieken zoals beschikbaarheid, prestaties en resourcegebruik om inzichten te genereren die operationele beslissingen aan de achterkant ondersteunen.

De meeste hulpmiddelen voor infrastructuurmonitoring die ik door de jaren heen heb gebruikt, visualiseren de statistieken die ze volgen met functies zoals grafieken en diagrammen. Daardoor wordt het gemakkelijker om activiteiten in de loop der tijd te interpreteren en trends te herkennen.

Hoe werkt infrastructuurmonitoring?

Je moet beginnen met het integreren van de door jou gekozen tool voor infrastructuurmonitoring in je systeem voordat je aan de slag gaat. Ze hebben verschillende procedures, afhankelijk van het soort monitoring dat je wilt implementeren, zoals je later in dit artikel zult zien. Vraag je leverancier om een startersgids.

Nadat de tool actief is en werkt, kun je deze gebruiken om de drie belangrijkste lagen van je IT-infrastructuur te volgen:

• Hardware: Deze laag omvat de fysieke infrastructuurcomponenten, waaronder processors, geheugen en opslagapparaten
• Besturingssysteem: Het besturingssysteem vormt de tussenlaag tussen de hardware- en applicatielagen van een technologiestack
• Applicatie: Deze laag omvat software die bedrijfsprocessen afhandelt

Het algemene proces waarmee een IT-infrastructuurmonitor werkt, omvat de volgende stappen:

• Detectie: De monitor scant je infrastructuur om alle componenten te lokaliseren waarvoor deze verantwoordelijk wordt in alle drie de lagen van de technologiestack.
• In kaart brengen: Vervolgens identificeert en markeert de monitor alle afhankelijkheden en locaties van de componenten.
• Verzameling: Monitors besteden doorgaans de meeste tijd aan het verzamelen van gegevens van de componenten die ze ontdekken, waaronder applicatielogboeken en statistieken zoals prestaties. Afhankelijk van het type monitor dat je hebt, kan dit proces ook fouten en kwetsbaarheden omvatten.
• Analyse: De monitor gebruikt de verzamelde gegevens om inzichten af te leiden, automatisch of door de gebruiker hulpmiddelen te bieden om dit te doen, waarbij visualisaties standaard worden geleverd.
• Inzicht: Het uiteindelijke doel van elke monitor is om observeerbaarheid aan de IT-infrastructuur toe te voegen. Daar werk je met alle andere stappen in het proces naartoe.

Al deze stappen zijn continu, zelfs de stappen die ik heb beschreven als onderdeel van de installatie. Ze vinden vaak gelijktijdig plaats, omdat de monitor zich moet kunnen aanpassen naarmate je infrastructuur groeit, zodat je maximale observeerbaarheid krijgt.

Welke functies omvat infrastructuurmonitoring?

Enkele van de belangrijkste functies van hulpmiddelen voor infrastructuurmonitoring zijn:

• Logbeheer en telemetrie: tools voor IT-infrastructuurmonitoring moeten het mogelijk maken om verschillende statistieken en meetgegevens uit diverse bronnen te verzamelen en deze vervolgens op één plek te bundelen, waar je er toegang toe hebt.
• Visualisatie: Zelfs uit een klein IT-systeem krijg je vrijwel zeker grote hoeveelheden gegevens, en de mogelijkheid om deze te visualiseren in objecten zoals grafieken, diagrammen en heatmaps maakt het eenvoudiger om uit alles informatie te halen.
• Analyse: Dit vormt een aanvulling op visualisatie doordat de software op grote schaal tests uitvoert om inzichten uit je gegevens af te leiden die je kunt gebruiken om zakelijke beslissingen te sturen. De tests kunnen van alles omvatten, van het vergelijken van meerdere gegevenssets tot het blootleggen van trends in slechts één gegevensset.
• Rapportage: Hiermee krijg je meer informatie over de status van je infrastructuur, en meestal heb je de mogelijkheid om in te stellen of je gedetailleerde of beknopte rapporten wilt. Ik heb ook gemerkt dat je bij de meeste grote monitoringtools kunt plannen wanneer je de rapporten ontvangt en soms zelfs waarheen je ze wilt laten verzenden.
• Fout-, aanvraag- en incidentbeheer: Met deze functies kun je problemen markeren en ze helemaal tot aan de oplossing volgen. In deze categorie vind je zaken zoals tickets, foutgroepen, waarschuwingen en meldingen om jou en je team te helpen problemen effectiever te beheren.
• Automatisering: Hiermee kun je de tijd verminderen die je besteedt aan repetitieve taken, zoals het instellen en beheren van workflows, testen, afhankelijkheidskoppeling en releasevalidatie.
• Optimalisatie van kosten: Veel tools op dit gebied zijn gebaseerd op gebruik, en het is niet ongebruikelijk dat de uitgaven uit de hand lopen naarmate de activiteiten groeien. Daarom is een waardevolle functie de mogelijkheid om ze zo te configureren dat ze een bepaalde drempel niet overschrijden, of je te waarschuwen wanneer ze die drempel naderen, zodat je kunt bijsturen.
• Volledige observeerbaarheid van de technologiestack: Een goede monitoringoplossing moet je inzicht geven in je volledige technologiestack, inclusief eindpunten en afhankelijkheden. Een uniform platform dat je kunt gebruiken om je hele systeem te beheren, helpt aanzienlijk bij het beheersen van wildgroei en het optimaliseren van kosten.
• Cloudagnostische architectuur: Tools voor infrastructuurmonitoring mogen je niet aan één cloudplatform binden, zelfs niet als een cloudprovider ze aanbiedt. Ze bieden mogelijk extra voordelen wanneer je ze op het ene platform gebruikt in plaats van op het andere, maar over het algemeen is het gebruikelijk dat je zelf kunt kiezen waar je ze inzet.

De beste tools voor infrastructuurmonitoring!

1. 

   Icinga

   This rating combines scores from multiple user review sites to reflect overall customer sentiment about the product.

   4.7

   Visit Website
2. 

   ManageEngine OPM Plus

   This rating combines scores from multiple user review sites to reflect overall customer sentiment about the product.

   4.2

   Visit Website
3. 

   Site24x7

   This rating combines scores from multiple user review sites to reflect overall customer sentiment about the product.

   4.7

   Visit Website

Soorten infrastructuurmonitoring

Er zijn twee soorten infrastructuurmonitoring: op agenten gebaseerde monitoring en agentloze monitoring. Het verschil zit in de manier waarop je ze instelt om met je IT-infrastructuur te communiceren.

Voor monitoring op basis van agenten moet je een tool installeren, zodat deze rechtstreeks gegevens kan verzamelen van datgene wat je monitort. Stel dat je baremetalen servers met een op agenten gebaseerde aanpak wilt observeren; dan moet je op elke server een monitor installeren.

Agenten kunnen daardoor op granulair niveau veel meer gegevens uit de infrastructuur verzamelen en betrouwbaardere beschikbaarheidspercentages leveren, maar ze vereisen vaak meer technische expertise en tijd om in te stellen en te onderhouden.

Agentloze monitoring werkt daarentegen door API's en protocollen te gebruiken om gegevens te verzamelen, meestal uit pakketten terwijl deze zich tussen componenten verplaatsen.

Daarom zijn agentloze monitors vaak goedkoper en eenvoudiger in te stellen, maar krijg je minder meetgegevens en is de functionaliteit afhankelijk van het feit dat het netwerk gezond blijft.

Uiteindelijk hangt de juiste oplossing af van wat je uit je monitoringstrategie wilt halen, en gelukkig kun je beide tegelijkertijd gebruiken. Ik heb agenten gebruikt voor kritieke componenten en agentloze monitoring voor al het andere, binnen dezelfde infrastructuur.

Welke IT-infrastructuur moet je monitoren?

Je moet je infrastructuurmonitoringoplossing gebruiken om het volgende in de gaten te houden:

• Servers: Door deze te monitoren, kunt u de algehele beveiliging en beschikbaarheid van het systeem handhaven.
• Opslag: Beheer deze om te voorkomen dat uw gegevens en andere bedrijfsmiddelen door inbreuken en lekken worden gecompromitteerd.
• Containers en orkestrators: Als deze gezond zijn, werken uw gecontaineriseerde toepassingen beter.
• Netwerken: Als u inzicht hebt in inkomend en uitgaand verkeer, kunt u een betere ervaring bieden, taakverdeling implementeren en effectief reageren op DDoS-aanvallen.
• Cloudplatforms: U kunt zaken zoals capaciteit en resourcegebruik monitoren voor beschikbaarheid en kostenbeheersing.
• Digitale ervaring: Door te monitoren hoe verschillende factoren die verband houden met uw infrastructuur de gebruikerservaring via uw contactpunten beïnvloeden, kunt u de klantretentie verhogen.
• Apparaten: Als uw IT-infrastructuur uit meerdere eindpunten bestaat, helpt monitoring ervan ervoor te zorgen dat ze veilig en goed functionerend zijn.

Waarom hebt u infrastructuurmonitoring nodig?

Gedurende mijn carrière in softwareontwikkeling heb ik uit eerste hand gezien welke voordelen monitoringtools voor infrastructuur bieden aan verschillende teams, waaronder DevOps en ITOps.

De voordelen van infrastructuurmonitoring zijn onder andere:

1. Probleemdetectie en -beheer

De meeste oplossingen voor infrastructuurmonitoring scannen uw omgevingen voortdurend op problemen of afwijkingen. Zodra ze iets ongewoons detecteren, sturen ze een melding met richtlijnen voor herstel om het probleem zo snel mogelijk aan te pakken.

Uit een recent onderzoek bleek dat 32% van de bedrijfsinfrastructuur kritieke kwetsbaarheden bevat waarop hackers zich richten. Daarom is het cruciaal dat u een systeem instelt om deze problemen aan te pakken voordat ze uw bedrijf kunnen beïnvloeden.

2. Beheersing van wildgroei

IT-wildgroei is een van de grootste problemen waarmee groeiende bedrijven te maken krijgen. Het verwijst naar de ongecontroleerde groei van IT-systemen en toepassingen, die beveiligingskwetsbaarheden in uw infrastructuur kan introduceren en de productiviteit kan verlagen. Met een goede IT-monitoringoplossing kunt u profiteren van een uniform platform voor waarneembaarheid en de IT-wildgroei onder controle houden.

3. Kostenbeheer

Met een IT-monitoringoplossing kunt u uw uitgaven voor verschillende systemen nauwlettender volgen, zodat ze niet onbeheersbaar oplopen. Dit voordeel is het duidelijkst bij gebruiksgebaseerde prijsmodellen, zoals bij cloudcomputing-platforms, waar het daadwerkelijke gebruik vooraf niet eenvoudig te bepalen is.

Monitoringtools voor infrastructuur bieden u hulpmiddelen om te voorkomen dat uw uitgaven een harde limiet overschrijden of om u te waarschuwen wanneer de kosten bijna boven een vooraf bepaald niveau uitkomen.

4. Beveiliging

Met de meeste toonaangevende tools voor infrastructuurmonitoring die momenteel op de markt zijn, krijgt u geautomatiseerde, voortdurende systeemscans die afwijkingen kunnen detecteren en erop kunnen reageren om zowel bekende als opkomende beveiligingsbedreigingen te voorkomen.

U kunt ook verwachten dat de tool u ondersteunt bij herstel en risicobeperking, zodat u het probleem begrijpt en weet hoe u soortgelijke gebeurtenissen in de toekomst kunt aanpakken.

Als u met infrastructuur op locatie werkt, kunt u enkele beveiligingsfuncties uitbesteden aan een van deze tools, zodat u zich op andere groeigebieden kunt richten. Persoonlijk vind ik het geruststellend dat ze gegevens tijdens de overdracht automatisch versleutelen wanneer ik zelf host.

5. Naleving

Voor iedereen wiens bedrijf actief is in een sterk gereguleerde sector, zoals financiën, gezondheidszorg of onderwijs, kunnen de juiste IT-infrastructuurtools naleving zo eenvoudig maken als één klik. Ze scannen uw infrastructuur en genereren rapporten waarmee u naleving van gegevensstandaarden zoals HIPAA, ISO en meer kunt aantonen.

Wat audits betreft, kunnen deze tools ook controles uitvoeren en logboeken en rapporten genereren die u kunt indienen bij de relevante toezichthoudende instanties. Bovendien kunnen ze een stap verder gaan door systemen te bieden waarmee u auditors tijdelijk toegang tot uw IT-infrastructuur kunt geven.

6. Systeembeschikbaarheid/bedrijfstijd

Infrastructuurbewakingstools kunnen een grote hulp zijn voor DevOps- en ITOps-teams, omdat ze functies bieden waarmee je systemen operationeel kunt houden.

De belangrijkste daarvan hebben te maken met prestatiebewaking voor statistieken zoals regressie, maar de voordelen zijn ook zichtbaar in functies waarmee je problemen in minder tijd kunt oplossen, producten sneller kunt uitbrengen en over het algemeen proactiever kunt werken.

Als je hierover nog twijfelt, moet je weten dat de resultaten tastbaar zijn. Bank of New Zealand stapte over op een cloud-first-systeem. Vijf jaar na de implementatie van de juiste infrastructuurbewakingsoplossing meldde de instelling dat het aantal grote service-incidenten met 94% was gedaald en dat het aantal softwareversies van hoge kwaliteit met 58% was gestegen.

Een infrastructuurbewakingsoplossing kiezen

Er is geen gebrek aan infrastructuurbewakingstools op de markt.

Wanneer je op zoek gaat naar een infrastructuurbewakingsoplossing, moet je onder meer rekening houden met de volgende criteria:

• Branchespecifieke functies: Als je in een nichebranche werkt of in een branche die sterker gereguleerd is dan de meeste, zoek dan naar opties die aansluiten op jouw specifieke gebruikssituaties, met functies zoals nalevingsbeheer.
• Reikwijdte: Je IT-infrastructuur kan gemakkelijk uit verschillende systemen bestaan, waaronder servers, cloudplatforms en eindpunten. Zoek daarom een bewakingstool die ze allemaal omvat om wildgroei te voorkomen.
• Schaalbaarheid: De door jou gekozen IT-bewakingstool moet met je activiteiten kunnen meegroeien, zodat je niet halsoverkop een vervanger hoeft te zoeken wanneer de tool verder wordt uitgerekt dan waarvoor deze ontworpen is.
• Klantenondersteuning: Dit is vooral van belang voor teams met beperkte technische expertise en/of teams die kiezen voor volledig beheerde opties. Als je je situatie hebt beoordeeld en hebt vastgesteld dat je een mogelijk ernstig probleem waarschijnlijk niet intern kunt oplossen, moet je prioriteit geven aan oplossingen waarvan klanten de kwaliteit van de ondersteuning expliciet hebben benadrukt.
• Beveiliging: Begin met versleuteling en toegangsbeheer voor gebruikers als absolute minimumeisen en zoek vervolgens naar functies zoals patchbeheer, detectie van afwijkingen en bedreigingen en kwetsbaarheidsbeheer om van daaruit verder te gaan.
• Kosten: Hoewel sommige infrastructuurbewakingstools vaste tarieven hanteren, zijn veel prijsmodellen gebaseerd op gebruik. Ik raad aan rechtstreeks contact op te nemen met de leverancier om te berekenen welke bedragen je kunt verwachten op basis van je huidige en toekomstige behoeften.
• Integraties: Om optimaal gebruik te maken van je bewakingsplatform moet je mogelijk verbinding maken met andere tools, waaronder samenwerkingstools zoals Jira en Google Workspace, tools voor bronbeheer zoals GitLab en GitHub en orkestratietools zoals Kubernetes en OpenShift.

De beste infrastructuurbewakingstools

Enkele van de beste infrastructuurbewakingstools die ik de afgelopen jaren in DevOps-functies heb gebruikt en erg goed vond, zijn de volgende:

1. Grafana - Beste opensourceoptie

Grafana is een opensourceplatform voor observeerbaarheid van Grafana Labs dat je lokaal kunt gebruiken met de OSS-versie of in de cloud.

Als je nog nooit een monitoringtool hebt gebruikt, raad ik je aan hun online demo te bekijken om een idee te krijgen van hoe het platform eruitziet. Deze is toegankelijk via de homepage van hun website, gratis en je hoeft je nergens voor aan te melden of iets te installeren.

Een van Grafana's grootste sterke punten zijn de visualisaties die het biedt en de mate waarin je kunt configureren wat je wilt zien. Voor infrastructuurmonitoring biedt het je de mogelijkheid om volledige zichtbaarheid over de hele stack te bereiken met zijn LGTM-stack:

• Loki voor logboeken
• Grafana voor visualisaties
• Tempo voor traces
• Mimir voor metingen

2. Amazon CloudWatch - Beste functies voor logboekregistratie

Amazon CloudWatch is een tool voor applicatie- en infrastructuurmonitoring die op alle grote cloudplatforms werkt en op locatie kan worden gebruikt, maar ik raad aan het op AWS te gebruiken omdat je er dan meer uit kunt halen.

Om te beginnen maakt het gebruik van Amazon Route 53 en VPC Flow Logs om logboeken rechtstreeks te verzamelen en te publiceren. Je kunt het ook gebruiken om logboeken te verzamelen van andere AWS-producten en -services die deel uitmaken van je IT-infrastructuur, waaronder CloudTrail, Lambda en API Gateway.

Naast de functies voor logboekregistratie waardeer ik ook de aanpak van beveiliging, waarbij tools zoals identiteits- en toegangsbeheer (IAM) worden gebruikt om gebruikersmachtigingen te beheren en Key Management Service (KMS) voor versleuteling.

3. New Relic - Beste functies voor foutbeheer

New Relic was een van de allereerste tools voor infrastructuurmonitoring die ik ooit heb gebruikt, en jaren later merk ik nog steeds dat ik erop teruggrijp en het aan anderen aanbeveel vanwege de uitstekende manier waarop het met fouten omgaat.

Het biedt een functie met de naam Postvak voor fouten, waarmee je het volgende kunt doen:

• Op één plek toegang krijgen tot fouten en deze beoordelen met alle relevante contextgegevens
• Foutgroepen maken waarin fouten worden gecombineerd op basis van ernst, met de mogelijkheid om aangepaste meldingsregels in te stellen, zodat je alleen waarschuwingen ontvangt voor groepen met hoge prioriteit
• Proactief fouten markeren, prioriteren en oplossen voordat ze in een ticket worden gemeld
• Slack integreren om teams op de hoogte te houden
• Toegang krijgen tot historische foutgegevens, inclusief details zoals opmerkingen en links, zelfs nadat de fouten zijn opgelost

4. Honeycomb - Beste voor gedistribueerde diensten

Ik kwam pas een paar maanden geleden voor het eerst in aanraking met Honeycomb, maar de BubbleUp-functie wist me vrijwel onmiddellijk te overtuigen.

Ik heb BubbleUp gebruikt om enorme verzamelingen metingen en andere cijfers die uit mijn systemen werden verzameld met elkaar te vergelijken. Het is daarbij altijd essentieel geweest om trends en andere analytische inzichten aan het licht te brengen die ik had gemist, zelfs wanneer ik over visualisaties beschikte.

Als je infrastructuur uit gedistribueerde systemen bestaat, kunnen de telemetriefuncties van Honeycomb je helpen om orde te scheppen en de verzamelde gegevens te doorzoeken.

5. eG Enterprise - Beste functies voor het in kaart brengen van afhankelijkheden

eG Enterprise is een oplossing voor het monitoren van infrastructuur en applicatieprestaties (APM) van eG Innovations die werkt met zowel verouderde als moderne applicaties, evenals met cloudgebaseerde en lokaal beheerde infrastructuur.

Zelf heb ik het gebruikt op een zelfgehost platform en vond ik de functies voor afhankelijkheidsmapping en infrastructuurtopologie solide als het gaat om het inzichtelijk maken van de samenstelling van mijn IT-infrastructuur. Ik heb de functie voor automatische detectie getest voor verschillende soorten afhankelijkheden met betrekking tot VM's, fysieke machines en applicaties.

Het geeft deze visueel weer, waardoor het eenvoudig is om te bepalen hoe wijzigingen in het ene gebied de rest van het systeem zouden beïnvloeden. Die informatie heb ik gebruikt om de beveiliging te versterken en de prestaties te verbeteren.

Beste praktijken voor infrastructuurmonitoring

Bij het ontwikkelen van je strategie voor infrastructuurmonitoring zijn er enkele beste praktijken die je volgens mij in gedachten moet houden. Op basis van de aanbevelingen van enkele systeembeheerders en technische managers die ik voor dit artikel heb geraadpleegd, gaat het onder andere om:

• Automatiseer: Op deze manier bevrijd je jezelf van vervelende en terugkerende taken, zodat je je kunt richten op belangrijkere groeigebieden. Automatisering helpt je ook de risico's te beperken die gepaard gaan met handmatige workflows, waarbij menselijke fouten alles om je heen kunnen laten vastlopen.
• Stel waarschuwingen in: Je moet zo snel mogelijk weten wat er in je systemen gebeurt, zodat je snel kunt reageren. Configureer hoe je meldingen ontvangt op basis van prioriteit, zodat je niet wordt overspoeld met waarschuwingen van een laag niveau.
• Standaardiseer tussen omgevingen: Als je de monitor voor verschillende systemen gebruikt, is het goed om waar mogelijk dezelfde processen en configuraties te gebruiken, zodat je niet hoeft bij te houden hoe elk systeem werkt.
• Geef prioriteit aan je kerncomponenten: Als je niet alles in één keer kunt instellen en het systeem in plaats daarvan gefaseerd moet uitrollen, begin dan met je meest kritieke componenten en werk van daaruit verder. Het beveiligen van je datacenters moet bijvoorbeeld voorrang krijgen op het oplossen van prestatieproblemen.
• Voer audits uit: Naast het helpen naleven van regelgeving kunnen deze audits helpen kwetsbaarheden en andere problemen aan het licht te brengen die je infrastructuur in gevaar kunnen brengen als ze blijven voortbestaan.
• Test en werk regelmatig bij: Neem de tijd om proactief te werk te gaan door stresstests en penetratietests op je platform uit te voeren, zodat je weet hoe goed je bent voorbereid op verschillende prestatie- en beveiligingsincidenten. Als je zelf host, raad ik aan minstens eenmaal per dag te controleren op updates voor je installatie als automatische updates geen optie zijn.
• Raadpleeg de leverancier regelmatig: Neem regelmatig contact op met je provider om te controleren of er nieuwe of geplande functies zijn waarvan je in een unieke positie bent om te profiteren, aanbevelingen om meer uit je monitor te halen en andere belangrijke informatie die je anders mogelijk zou missen als je niet op de hoogte blijft.

Wat nu?

Meer dan de helft van alle bedrijven heeft tegenwoordig alle relevante infrastructuur naar de cloud verplaatst. Het vinden van een solide monitoringsoplossing is dan ook net zo belangrijk als elke andere zakelijke beslissing. Als je bezig bent met de overstap naar de cloud, gebruik dan de informatie die ik in dit artikel heb gegeven om jezelf klaar te stomen voor succes.

Abonneer je op de CTO Club-nieuwsbrief voor meer inzichten in de nieuwste technologische innovaties en oplossingen voor je bedrijf.