監(jiān)控運維實踐 原則與策略

前言 xiii
第一部分　監(jiān)控的原則
第　1 章 監(jiān)控反模式　3
1．1　反模式1：沉迷工具　3
1．1．1　監(jiān)控是多個復雜問題的總稱　4
1．1．2　避免對工具船貨崇拜　6
1．1．3　有時候，你確實需要自己創(chuàng)建工具　7
1．1．4　單一窗口只是個神話　7
1．2　反模式2：監(jiān)控崗位化　7
1．3　反模式3：復選框式監(jiān)控　8
1．3．1　“正常運行”的真正含義是什么？答案就是監(jiān)控　9
1．3．2　對告警來說，操作系統(tǒng)指標不是很有用　9
1．3．3　增加收集指標數(shù)據(jù)的頻率　9
1．4　反模式4：把監(jiān)控當作拐杖　10
1．5　反模式5：手動配置　10
1．6　小結　11
第　2 章 監(jiān)控設計模式　13
2．1　設計模式1：可組合監(jiān)控　13
2．2　設計模式2：從用戶角度監(jiān)控　20
2．3　設計模式3：購買，不要構建　21
2．3．1　這樣更省錢　22
2．3．2　你（可能）不是一個設計這些工具的專家　23
2．3．3　SaaS允許你關注公司的產(chǎn)品　23
2．3．4　不，是真的，SaaS實際上更好　23
2．4　設計模式4：持續(xù)改善　24
2．5　小結　24
第　3 章 告警、待命值班以及事件管理　25
3．1　怎樣才能創(chuàng)建優(yōu)秀的告警　26
3．1．1　停止使用電子郵件發(fā)送告警　26
3．1．2　撰寫運行手冊　27
3．1．3　任意的靜態(tài)閾值不是唯一的方法　28
3．1．4　刪除告警和優(yōu)化告警　28
3．1．5　使用維護周期　29
3．1．6　優(yōu)先嘗試自動修復　29
3．2　待命值班　30
3．2．1　修正假警報　30
3．2．2　減少不必要的救火　31
3．2．3　制定更好的待命值班周期　31
3．3　事件管理　33
3．4　事后分析　35
3．5　小結　35
第　4 章 統(tǒng)計入門　37
4．1　在系統(tǒng)運行統(tǒng)計之前　37
4．2　數(shù)學來拯救　38
4．3　統(tǒng)計不是魔法　38
4．4　平均值和平均數(shù)　39
4．5　中位數(shù)　40
4．6　季節(jié)效應　41
4．7　分位數(shù)　41
4．8　標準差　42
4．9　小結　43
第二部分　監(jiān)控的策略
第　5 章 監(jiān)控業(yè)務　47
5．1　業(yè)務KPI　47
5．2　兩個真實的案例　49
5．2．1　Yelp　50
5．2．2　Reddit　50
5．3　將業(yè)務KPI與技術指標綁定　51
5．4　應用程序沒有提供這些指標　52
5．5　找到公司的業(yè)務KPI　52
5．6　小結　53
第　6 章 前端監(jiān)控　55
6．1　一個慢應用的代價　56
6．2　前端監(jiān)控的兩種方法　57
6．3　文檔對象模型　57
6．3．1　前端性能指標　58
6．3．2　這很棒，但是我要怎么使用呢　60
6．4　日志　61
6．5　合成監(jiān)控　61
6．6　小結　62
第　7 章 應用程序監(jiān)控　63
7．1　用指標衡量應用程序　63
7．2　監(jiān)控構建和發(fā)布管道　66
7．3　/health端點模式　67
7．4　應用程序日志　71
7．4．1　等等……我應該有一個指標或日志條目嗎　72
7．4．2　應該給什么記錄日志　72
7．4．3　寫入磁盤還是寫入網(wǎng)絡　73
7．5　Serverless/FaaS（函數(shù)即服務）　73
7．6　監(jiān)控微服務架構　74
7．7　小結　76
第　8 章 服務器監(jiān)控　77
8．1　標準操作系統(tǒng)指標　77
8．1．1　CPU　78
8．1．2　內(nèi)存　78
8．1．3　網(wǎng)絡　79
8．1．4　磁盤　79
8．1．5　負載　80
8．2　SSL證書　81
8．3　SNMP　81
8．4　Web服務器　82
8．5　數(shù)據(jù)庫服務器　83
8．6　負載均衡器　84
8．7　消息隊列　84
8．8　緩存　84
8．9　DNS　85
8．10　NTP　85
8．11　其他企業(yè)基礎設施　86
8．11．1　DHCP　86
8．11．2　SMTP　86
8．12　監(jiān)控定時任務　87
8．13　記錄日志　88
8．13．1　采集　88
8．13．2　存儲　89
8．13．3　分析　89
8．14　小結　90
第　9 章 網(wǎng)絡監(jiān)控　91
9．1　SNMP之痛　92
9．1．1　什么是SNMP　92
9．1．2　它的工作原理是什么　92
9．1．3　關于安全的一點建議　94
9．1．4　如何使用SNMP　94
9．1．5　接口指標　97
9．1．6　接口和日志　99
9．1．7　要點總結　99
9．2　配置跟蹤　99
9．3　語音和視頻　99
9．4　路由　100
9．5　生成樹協(xié)議（STP）　101
9．6　機架　101
9．6．1　CPU和內(nèi)存　101
9．6．2　硬件　101
9．7　流監(jiān)控　102
9．8　容量規(guī)劃　103
9．8．1　倒推　103
9．8．2　預測　103
9．9　小結　104
第　10 章 安全監(jiān)控　105
10．1　監(jiān)控和合規(guī)　106
10．2　用戶、命令以及文件系統(tǒng)審計　107
10．2．1　配置并運行auditd　107
10．2．2　auditd和遠端日志　108
10．3　主機入侵檢測系統(tǒng)　108
10．4　rkhunter　109
10．5　網(wǎng)絡入侵檢測系統(tǒng)　110
10．6　小結　111
第　11 章 監(jiān)控評估　113
11．1　業(yè)務KPI　113
11．2　前端監(jiān)控　114
11．3　應用程序和服務器監(jiān)控　114
11．4　安全監(jiān)控　116
11．5　告警　116
11．6　小結　116
附錄A　運行手冊示例：一個演示應用程序　117
附錄B　可用性表格　121
作者介紹　122
封面介紹　122