Друзья, всем привет! 🙌
Встречайте новое осеннее обновление — Monq 8.3

Новый ML-сервис для прогнозирования аварий и расширенные возможности инфраструктурного мониторинга

Ключевые нововведения:
➡️ ML-сервис для прогнозирования значений метрик с последующим оповещением дежурной службы о возможных авариях;
➡️ monq-агент получил существенный буст в мониторинге сетевых устройств благодаря поддержке прослушивания портов по нескольким протоколам;
➡️ кластеризация КЕ на РСМ. Анализировать состояние сервисов на картах с десятками тысяч КЕ станет значительно проще;
➡️ кратное ускорение интерфейсов при работе с сигналами, отчетами и КЕ.
Подробнее 👇

📈 Прогнозирование временных рядов и новые правила порогов

➡️ в правилах порогов появился инструмент анализа трендов и сезонности. Теперь инженер сможет видеть полноценную картину движения временного ряда и понимать, что это не просто кратковременная деградация, а явный тренд с серьезными последствиями в будущем;
➡️ пользователь сможет гибко настроить исторический период, за который необходимо взять данные для обучения и на какой период построить прогноз;
➡️ уведомление с прогнозом доступно как для визуального контроля, так и для средств автоматизации (сигналы и No-code бизнес-процессы).

🔥Кейс применения
Необходимо вовремя обнаружить и среагировать на лавинообразный рост метрики заполняемости диска за последние 6 часов. Прогноз позволит заранее определить, что такое поведение ряда в течение нескольких часов приведет к наивысшему уровню угрозы и необходимо принять срочные меры.

📝 Функциональные улучшения правил порогов

Изменения коснулись удобства работы с правилами порогов и сырыми метриками

➡️ вместо таблицы добавлен график временных рядов с отображением настроенных пороговых значений и легендой графика, с выводом меток;
➡️ упрощенное формирование запроса метрик. Появилась возможность посмотреть все доступные названия метрик и оперативно использовать их в запросе, в том числе инструментами автокомплита;
➡️ добавлена фильтрация правил порогов и расширена область поиска, которая теперь включает тело запроса, шаблон названия порогов и аннотации.

🪄 Отдельно стоит отметить функционал быстрого создания уровней порогов. Благодаря встроенным алгоритмам анализа временных рядов есть возможность задать уровни по одному клику.

🤖 Расширенные возможности агента

➡️ добавлена поддержка протоколов TCP и UDP. Теперь агенты могут прослушивать порты, что значительно расширяет возможности по мониторингу сетевых устройств. “Из коробки” доступно два новых плагина:
- Syslog - для сбора системных сообщений;
- SNMP-trap для получения уведомлений о сетевых событиях;
➡️ в агентах теперь доступна буферизация данных, и в случае, если произойдет разрыв соединения между агентом и Monq, агент сможет записывать данные на диск или во внутреннюю память (управляется в конфиге агента) и при восстановлении соединения доставит данные в систему;
➡️ автопоставка плагинов агентам. Теперь не нужно идти на хост и локально подкладывать новый плагин в локальное хранилище агента. В момент получения задания агент самостоятельно скачает необходимый плагин из хранилища и приступит к выполнению.

⚠️Важно отметить, что данные изменения доступны только в новой версии агента(ссылка для скачивания). Однако благодаря обратной совместимости, агенты прошлых версий смогут подключаться к Monq 8.3, а новый агент будет работать с более старыми версиями системы. Это обеспечивает гибкость внедрения обновлений без необходимости моментального апгрейда всех существующих агентов.

Подробней о плагинах 👇

Плагин Syslog

➡️ monq-агент теперь может быть задействован для сбора системных сообщений с портов, используя плагин Syslog, который преобразует полученные данные и передает их в формате JSON;

➡️ зачастую необходимо мониторить хосты, которые расположены в изолированных сетях и не могут напрямую записывать логи в централизованную систему мониторинга. Для них может быть настроена отправка своих логов через Syslog на определенный порт, и Monq-агент сможет получать данные и отправлять их в систему для дальнейшей обработки;

➡️ плагин поддерживает работу как по TCP, так и по UDP. Для разбора сообщений доступны несколько вариантов парсеров, включая стандарты syslog-rfc5424 и syslog-rfc3164.

Плагин SNMP-trap

➡️ плагин SNMP-trap позволит получать уведомления о важных событиях и изменениях состояния сетевых устройств, таких как маршрутизаторы, коммутаторы, видеокамеры и прочие элементы инфраструктуры;

➡️ плагин отвечает за сбор и декодирование SNMP трапов, поддерживая версии SNMPv1 и SNMPv2. С помощью MIB файлов плагин расшифровывает полученные данные и передает их в формате JSON для дальнейшей обработки в Monq.

🌻Кластеризация графа РСМ

➡️ конфигурационные единицы (КЕ) теперь могут быть автоматически сгруппированы в кластеры на основе их связей влияния. Это решение значительно упрощает работу с большими картами для тысяч конфигурационных единиц, позволяя пользователям оперативного центра быстрее анализировать состояние сервисов;

➡️ если КЕ из списка влияет на несколько кластеров, между ними появятся ненаправленные связи, которые визуально показывают пересечение влияний. Выбрав такую связь, можно увидеть все общие КЕ, находящиеся в связанных кластерах;

➡️ при обнаружении проблемного кластера по двойному клику можно перейти к его детальному изучению и анализу корневых причин.

⚙️ Управление кластеризацией доступно в настройках графа.

Полный список изменений, оптимизаций и работ над ошибками — в релиз-ноутс.

Инструкция по обновлению — тут

⚠️ После обновления на 8.3.0 рекомендуем последовательно обновиться до 8.3.1. и 8.3.2

Актуальная версия Monq-агента — в разделе "Подключение агента"

Друзья, всем привет! 👋

В новом видео разбираем продвинутую версию сценария расчета сигналов, где задействованы глобальные переменные и отложенные запуски.

🔧 В прошлый раз мы обсуждали базовый сценарий, теперь же покажем, как с помощью кэша и планировщика можно снизить нагрузку на систему и уменьшить информационный шум.

👉 Смотреть видео

❓Остались вопросы? Пишите в комментариях к видео или этому посту.

🚀 Опубликовали на Хабре обзорную статью про мониторинг бизнес-сервисов

На недавней конференции главной темой обсуждения на нашем стенде было то, как определить влияние бесконечных алертов из разных систем на конечные сервисы.

Весной мы выпускали видео на эту тему, но решили дополнить его обзорной статьей.

Приглашаем к прочтению - Мониторинг бизнес-сервисов Monq