@pyToshka ?

Не я так не извращался у меня и забикса нет сейчас

Кто-нибудь Consul, заббиксом мониторит?

А зачем? Там для прометея всё есть

А зачем? Там для прометея всё есть

У нас точка мониторинга заббикс, хотелось бы пока на нем, если уж не получится, то пром

Эт я написал)) хочу правильно понять как лучше всего проверить

liveness - проверить что у тебя поднялась вся инфраструктура, чаще всего просто проверки портов/сокетов которые должно поднимать приложение. readyness - делаешь условный select 1 from для sql, попытку чтения из очереди итды, на все сервисы которые тебе нужны для работы

У нас точка мониторинга заббикс, хотелось бы пока на нем, если уж не получится, то пром

Что мониторить то надо?

Основные показатели, состояние кластера. Просто мб уже есть готовые наработки,чтобы свой велосипед не пилить

Всем привет✋? Кто-нибудь работал с Apache servicemix?

Не, готового для заббикса нет

У меня, по крайней мере

Универсальный ответ если что

я в телекоме все в одном работал. от аналитики через реализацию и до саппорта. все еще нервишки шалят от звонков и сообщений

я в телекоме все в одном работал. от аналитики через реализацию и до саппорта. все еще нервишки шалят от звонков и сообщений

я 2,5 года отработал инженером 1ой линии) нормально) меня до сих пор бесит говорить по телефону)

Основные показатели, состояние кластера. Просто мб уже есть готовые наработки,чтобы свой велосипед не пилить

ну вот за 3 минуты гугления https://github.com/dmitriy-myz/zabbix-templates/tree/master/consul2zabbix

я 2,5 года отработал инженером 1ой линии) нормально) меня до сих пор бесит говорить по телефону)

а я почти 8 лет в гребаном телекоме

я 2,5 года отработал инженером 1ой линии) нормально) меня до сих пор бесит говорить по телефону)

Я в свое время еще полгода на звонки мог ответить что-то в духе "Контора такая-то, здраствуйте" в ответ на любой звонок)

я 2,5 года отработал инженером 1ой линии) нормально) меня до сих пор бесит говорить по телефону)

мне 2 аутсорса хватило

я 2,5 года отработал инженером 1ой линии) нормально) меня до сих пор бесит говорить по телефону)

я кстати сперва свой коллцентр пилил а потом еще тырпрайз поддерживал

liveness - проверить что у тебя поднялась вся инфраструктура, чаще всего просто проверки портов/сокетов которые должно поднимать приложение. readyness - делаешь условный select 1 from для sql, попытку чтения из очереди итды, на все сервисы которые тебе нужны для работы

Спасибо)) в принципе так и думал))

ну вот за 3 минуты гугления https://github.com/dmitriy-myz/zabbix-templates/tree/master/consul2zabbix

3 минуты = 3 метрикам, которые он собирает, смотрел я уже его. Но впринципе, его конечно можно дополнять своими

Всем привет. А gitlab ce разве не умеет mysql? https://docs.gitlab.com/omnibus/settings/database.html#using-a-mysql-database-management-server-enterprise-edition-only

Умеет

Всем привет. А gitlab ce разве не умеет mysql? https://docs.gitlab.com/omnibus/settings/database.html#using-a-mysql-database-management-server-enterprise-edition-only

там прям на офф сайте сказано почему постгрес

там прям на офф сайте сказано почему постгрес

Уже не умеет?

Уже не умеет?

умеет но не все плюшки гитлаба с ней реализуются

умеет но не все плюшки гитлаба с ней реализуются

Понял, я даже не изучал.

Проблема в том, что все потраха гитлаб тащит с собой - postgresql, nginx. А мне это всё нужно крепить к zabbix, elk. БД так вообще на отдельном сервере, иметь свою бд на каждом сервере... такое себе удовольствие.

Проблема в том, что все потраха гитлаб тащит с собой - postgresql, nginx. А мне это всё нужно крепить к zabbix, elk. БД так вообще на отдельном сервере, иметь свою бд на каждом сервере... такое себе удовольствие.

зачем такой гемор там же омнибас сам ставится как надо

зачем такой гемор там же омнибас сам ставится как надо

Ну не сказал бы, что гемор... Нужно nginx свой повесить и на mysql перегнать, тогда мониторить будет не проблема.

а чем мониторить там же встроенные экспортеры прометея

гитлаб это реджистри "искаропки" зачем все из сорсов пересклеивать?

https://docs.gitlab.com/ee/administration/monitoring/performance/

гитлаб это реджистри "искаропки" зачем все из сорсов пересклеивать?

Ну почему сразу из сорсов, когда дистрибутив бинарный - пакеты поставлю.

https://docs.gitlab.com/ee/administration/monitoring/performance/

Спасибо, не знал

единственное что стоит сделать "чтобы было нормально"

это вынести тома базы в отдельный том

Ребят Grafana-Flant-Statuspanel кто то пробовал для заббикса?

Да по сути то, 1. https://vk.com/away.php?to=https%3A%2F%2Flogz.io%2Fblog%2Fmonitoring-gitlab-elk-stack%2F&el=snippet 2. https://git.occrp.org/tech/zabbix-agent-config

До кучи: https://github.com/kviset/zabbix/tree/master/Linux%20App/Template%20App%20gitlab

Ребят Grafana-Flant-Statuspanel кто то пробовал для заббикса?

Каким образом?

https://habr.com/company/flant/blog/423851/

просто у меня ощущение что это плагин под куб

Как минимум под Прометей

в том то и вопрос

у меня просто есть панель но она двухцветная для триггеров

типа если есть хоть один аллерт по ноде ячейка красная

Ну и да, он актуален только для логики куба, куда ещё надо?

Ну и да, он актуален только для логики куба, куда ещё надо?

так я про зяблика говорю

так я про зяблика говорю

В РФ статья за это

О.о

какая

Оскорбление чувств

кого

вы заметили что мир ебанулся и всех вдруг начало заботить кто что чувствует?

это называется феминизм, сейчас вон во многих странах резюме надо обезличивать

Кто-нибудь импортировал в Zabbix историю с других мониторинг систем?

вы заметили что мир ебанулся и всех вдруг начало заботить кто что чувствует?

меня не заботит )

Кто-нибудь импортировал в Zabbix историю с других мониторинг систем?

зачем? от него избавляются люди

зачем? от него избавляются люди

потому что текущая инфра бескубовая она на нём

прометей только для каких то внутренних метрик приложений и демонов

были бы репы у него нормальные а не калька эта

А что не умеет Прометей?

не умеет в репозитории с подтвержденными пакетами)

надо свой пайплайн городить

Опять про ИБ?

ну

собрать код прогнать его через тесты собрать в пакет сложить в локальную хранилку\репу задеплоить

ну

даже у меня меньше маразма

собрать код прогнать его через тесты собрать в пакет сложить в локальную хранилку\репу задеплоить

ты работаешь на анб?

ты работаешь на анб?

банковские данные

ясно

не напрямую банковские, скорее в роли посредника

даже у меня меньше маразма

зато ты регулярно ноешь что разрабы наговнокодили и надо проду чинить

лучше нормальный секурный пайплайн выстроить чем фиксить код на проде наживую

не напрямую банковские, скорее в роли посредника

Мне даже слышать байки про банки страшно, не то что там работать. Так и вижу, как там ИБ из 70+ летних старперов диктуют правила

И один хер факапятся

хотят внедрять как ее там

DRM/DPI или как там напомни @erzentd плз

шпиёнская эта херня на ораклах для безопасников

как то в банке собеседовался: - За кокое время построите нам CI\CD? - Ну, эээ, "столько то" - Норм, а из чего? - "перечень ходовых инструментов" - Нет, вот это и это использовать нельзя, это то же, и это нельзя! Срок - тот же, ок? - Нет, не ок..

http://arcsight-russia.ru/products-hp-arcsight/products-hp-arcsight

?

http://arcsight-russia.ru/products-hp-arcsight/products-hp-arcsight

Годная штука, видал в использовании ее

Годная штука, видал в использовании ее

годно когда админишь или когда админят на тебе?)

а то чот невесело будет когда поставят

Работал в свое время на одном трейдинговом инструменте американском, там ни провиженинга, ничего не было на пачку серверов. Ну и решили у них безопасники сделать пароли через cyberarc, время действия - 15 минут, и сессии валящиеся.

Закончилось тем, что мы начали ходить по приватным ключам

Б - безопасность

Закончилось тем, что мы начали ходить по приватным ключам

так и ходим

пока ключ куда надо на задеплоят не зайдешь

а еще iptables))

Ну так а у нас изначально были ключи, и никто этим не озаботился)

полгода назад составили план

как написать свою систему управления авторизацией для линуксов

чтобы ключи разрабов\уволенных админов можно было отзывать

по тыку из вебки и также распространять ключи из гуя ансиблом

прям всё всё всё расписали а когда главный админ ушел все положили хер