Projet · Supervision
Supervision du réseau et des serveurs avec Elastic Stack
Les données de supervision sont réunies dans un tableau de bord unique qui montre l’état des principaux équipements et des principales liaisons.
- Supervision et intervention 24 h/24 et 7 j/7 selon le contrat
- Une seule équipe, toute votre infrastructure
- Priorité à ce qui bloque votre activité
Socle
Une supervision sous votre contrôle
L’ensemble de l’environnement de supervision fonctionne sur site avec la licence Basic. Il n’y a aucun abonnement et aucune donnée sur l’infrastructure ne quitte l’entreprise.
Nous configurons la solution pour votre environnement précis et nous ne la facturons pas uniquement en fonction du nombre d’équipements. Nous assemblons Elastic Stack autour de votre réseau, depuis les sources de données et leur traitement jusqu’aux vues réellement utilisées.
Collecte des données
Sources de données
Nous collectons les données là où elles sont produites. Logstash reçoit les données SNMP des équipements réseau et lit le syslog du système. Filebeat collecte des journaux de tous types, Winlogbeat les journaux d’événements Windows et Metricbeat les métriques de performance.
Toutes les données arrivent dans un même espace de stockage, au sein d’Elasticsearch. L’entrée d’un commutateur, l’événement d’un serveur Windows et la métrique d’une machine sont ainsi disponibles dans une seule vue, au lieu d’être répartis entre quatre outils distincts.
Vue opérationnelle
Un seul écran, une réponse en 30 secondes
Un tableau de bord unique et complet réunit toutes ces données et offre une vue immédiate des principaux nœuds du réseau. Il affiche la saturation des liaisons et les temps de réponse des nœuds.
L’objectif est simple et mesurable. Dans les 30 secondes suivant l’ouverture de cette vue, vous savez si quelque chose se passe sur le réseau. Vous n’avez pas à vous connecter successivement à chaque équipement ni à deviner par où commencer.
Alertes
Des alertes qui parviennent à une personne
Une supervision sans alerte n’est qu’un graphique. Des seuils surveillent les ressources et des erreurs ciblées dans les journaux. Nous choisissons le canal de notification selon la gravité de l’événement, de l’e-mail à l’appel téléphonique dans les cas critiques.
Ressources sous le seuil
Occupation des disques, CPU et mémoire. Une alerte est envoyée avant que l’espace disque ou les ressources de calcul ne viennent à manquer.
Erreurs dans les journaux
Analyse des journaux à la recherche d’erreurs ciblées, au lieu d’une simple collecte de données.
E-mail, SMS et messagerie d’équipe
Les notifications sont envoyées sur le canal que l’équipe utilise au quotidien.
Résultats
- Environ 200 routeurs et les autres équipements réseau sont réunis sous une même supervision.
- Selon les jours, le nombre d’alertes varie de quelques-unes à plusieurs dizaines par jour.
- Les notifications sont envoyées à une douzaine de personnes côté client.