建站
咨詢
售后
建站咨詢
新聞中心
做運(yùn)維的同學(xué)都知道，運(yùn)維一定離不開Zabbix、Nagios之類的監(jiān)控軟件。目前，類似的軟件在監(jiān)控和數(shù)據(jù)采集方面已經(jīng)做到了極致，但是在報(bào)警處理上并沒有很完美的解決方案，比如，經(jīng)常出現(xiàn)高質(zhì)量報(bào)警湮沒在海量報(bào)警之中等情況。
鎮(zhèn)江ssl適用于網(wǎng)站、小程序/APP、API接口等需要進(jìn)行數(shù)據(jù)傳輸應(yīng)用場(chǎng)景，ssl證書未來市場(chǎng)廣闊！成為成都創(chuàng)新互聯(lián)公司的ssl證書銷售渠道，可以享受市場(chǎng)價(jià)格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：18982081108（備注：SSL證書合作）期待與您的合作！
本文不探討監(jiān)控系統(tǒng)的配置優(yōu)化，只探討監(jiān)控系統(tǒng)按照它的邏輯發(fā)出報(bào)警之后我們?cè)撟鳇c(diǎn)什么。
報(bào)警遇到的痛點(diǎn)
報(bào)警風(fēng)暴，高質(zhì)量報(bào)警湮沒在海量報(bào)警之中；
出現(xiàn)報(bào)警后沒人認(rèn)領(lǐng)，需要在在工作的IM群中溝通；
運(yùn)維人員進(jìn)行運(yùn)維操作必定會(huì)引起某些報(bào)警，會(huì)給不知道真相的同學(xué)帶來困惑；
海量報(bào)警恢復(fù)之后，運(yùn)維人員很難在第一時(shí)間知道還剩下哪些報(bào)警沒有恢復(fù)；
MySQL出現(xiàn)了慢查詢報(bào)警，DBA還需要登錄數(shù)據(jù)庫去查看；
有些報(bào)警優(yōu)先級(jí)不高，明明可以白天處理的，卻在晚上第一時(shí)間發(fā)出來；
同一個(gè)報(bào)警會(huì)反復(fù)報(bào)出來。
背景現(xiàn)狀
云極星創(chuàng)作為綜合性云服務(wù)提供者，既要做公有云的監(jiān)控，也要負(fù)責(zé)私有云的監(jiān)控。我們的研發(fā)團(tuán)隊(duì)已經(jīng)建立了比較完善的OpenStack監(jiān)控體系，并且使用了多種監(jiān)控工具；因?yàn)樵茦O星創(chuàng)的運(yùn)維團(tuán)隊(duì)和客戶分布在全國各地，所以該監(jiān)控體系的物理位置也是分散。
在公有云場(chǎng)景下，報(bào)警需要按照物理位置或者應(yīng)用類型發(fā)給不同的運(yùn)維同學(xué)、運(yùn)營同學(xué)和管理層。在私有云場(chǎng)景下，報(bào)警也需要推送給相應(yīng)的客戶。當(dāng)前，我們主要采用微信為主，短信為輔的報(bào)警方式。
使用微信的優(yōu)缺點(diǎn)
使用微信的優(yōu)點(diǎn)：
基本免費(fèi)；
圖文并茂、字節(jié)數(shù)限制較為寬裕；
微信客戶端和服務(wù)器端交互方便。
使用微信的缺點(diǎn)：
可用度依賴騰訊的服務(wù)器：
為此特意增加了對(duì)微信服務(wù)器接口的監(jiān)控，發(fā)現(xiàn)接口有問題之后會(huì)發(fā)短信報(bào)警；
客戶端需要保持聯(lián)網(wǎng)，沒有送達(dá)報(bào)告：
因此系統(tǒng)提供匯總表功能（詳見后文）。
優(yōu)秀報(bào)警處理系統(tǒng)的三要素
在合適的時(shí)間發(fā)給合適的人；
盡可能的提供更多的信息，使得接警人員在不開電腦情況下第一時(shí)間能大概知道哪里出了問題；
減少圍繞報(bào)警的人員溝通成本。
實(shí)施方案
架構(gòu)概覽
報(bào)警分類
普通報(bào)警：根據(jù)排班表發(fā)送給值班的運(yùn)維同學(xué)，低級(jí)別的報(bào)警會(huì)延時(shí)發(fā)給對(duì)應(yīng)的應(yīng)用開發(fā)。
ELK日志報(bào)警：用戶在微信端可以查看
收到報(bào)警：確認(rèn)、反饋和匯總
報(bào)警確認(rèn)：當(dāng)用戶點(diǎn)擊確認(rèn)按鈕之后，對(duì)應(yīng)的人會(huì)收到確認(rèn)信息。
報(bào)警處理結(jié)果反饋
匯總表：提供批量確認(rèn)功能
報(bào)警收斂
基于關(guān)鍵字、主機(jī)名、Tag的復(fù)合報(bào)警收斂
報(bào)警升級(jí)
如果報(bào)警在一定時(shí)間沒被確認(rèn)也沒有自動(dòng)回復(fù)，會(huì)有一個(gè)報(bào)警升級(jí)動(dòng)作
微信 vs 短信 兩個(gè)平臺(tái)
所有微信接口做了加密處理，防止非授權(quán)用戶訪問和關(guān)注公眾號(hào)。短信平臺(tái)主要用來發(fā)送災(zāi)難級(jí)別的報(bào)警、微信API接口的報(bào)警，系統(tǒng)本身可用度的報(bào)警。
總結(jié) 系統(tǒng)使用的成果
云極星創(chuàng)之前使用的報(bào)警方案是郵件加短信的方式，在報(bào)警觸發(fā)之后，運(yùn)維交流群會(huì)有大量圍繞報(bào)警的溝通，并且經(jīng)常發(fā)生報(bào)警風(fēng)暴，將短信發(fā)送平臺(tái)堵塞，在本系統(tǒng)投入使用之后，基本上所有的溝通都在系統(tǒng)內(nèi)進(jìn)行。隨著豐富的報(bào)警附加信息，減少了二線運(yùn)維工程師在處理故障時(shí)候開機(jī)登錄系統(tǒng)的次數(shù)。
研發(fā)歷程
本系統(tǒng)開發(fā)歷時(shí)半年左右，基本上隨著云極星創(chuàng)的發(fā)展而發(fā)展壯大起來，初期的想法是因?yàn)楦骷叶绦虐l(fā)送平臺(tái)隨著國家打擊電信詐騙的政策影響，變得越來越不好用，所以誕生了使用普及率非常高的微信來替代短信的想法。
第一個(gè)版本就是原封不動(dòng)的推送Zabbix報(bào)警信息，隨著公有云規(guī)模的不斷擴(kuò)大，報(bào)警不斷增多，另外私有云客戶也在不斷的增加，需要接受報(bào)警的人員也越來越分散，圍繞報(bào)警的溝通成本越來越高。
因此本系統(tǒng)的功能點(diǎn)都是圍繞著我們運(yùn)維同學(xué)在處理報(bào)警時(shí)候遇到的痛點(diǎn)進(jìn)行開發(fā)而成。經(jīng)過半年的發(fā)展，在我們內(nèi)部已經(jīng)將運(yùn)維報(bào)警做成了運(yùn)營的報(bào)警。
未來發(fā)展
報(bào)警系統(tǒng)和工單系統(tǒng)以及CMDB做關(guān)聯(lián)；
快速實(shí)現(xiàn)故障根因定位；
告警排行分析報(bào)表；
（備注：文中截圖來自于預(yù)發(fā)布環(huán)境下的運(yùn)維測(cè)試）
重點(diǎn)在最后，代碼已經(jīng)托管到github
https://github.com/superbigsea/zabbix-wechat
當(dāng)前文章：一個(gè)優(yōu)雅的報(bào)警處理系統(tǒng)范例
文章路徑：http://www.dlmjj.cn/article/ihgspe.html
