1. Monitorização. Índice. 1.1 Principais pontos críticos

Transcrição

1 Monitorização e Gestão do Servidor de Índice 1. Monitorização Principais pontos críticos Factores directos Factores indirectos Outras características Gestão Actuação sobre alguns dos pontos críticos Gestão das configurações Eventos e notificações Tipos de eventos Notificações...6 Referências Neste documento pretende-se analisar os passos necessários para fazer a monitorização e a gestão dos servidores de . Numa primeira parte é feita a apresentação das características a monitorizar e o modo como esta será efectuada. Na segunda parte são apresentadas algumas operações de gestão que podem ser realizadas no sentido de actuar sobre os principais pontos críticos. Por fim, na terceira parte são descritos os vários tipos de eventos e as notificações que podem ocorrer. 1. Monitorização 1.1 Principais pontos críticos Um servidor de deve satisfazer todos os seus requisitos funcionais, de modo a garantir os requisitos não funcionais e minimizar os pontos críticos que interferem no seu bom funcionamento. Na figura seguinte estão presentes alguns dos principais pontos críticos que se podem identificar no modelo de servidor de anteriormente proposto. servidor_ _monitorizacao_v4.odt Página 1 de 7

2 Podemos classificar estes pontos críticos como factores directos e indirectos do desempenho: Factores directos São aqueles que têm origem no servidor de , isto é, por todos estes pontos o servidor é responsável pelos mesmos. Factores indirectos Estes são aqueles em que o servidor de não tem controlo sobre os mesmos. Normalmente relacionados com o Sistema Operativo Factores directos Filas de espera As filas vão garantir alguns dos requisitos não funcionais como a fiabilidade, desempenho, robustez, etc. O escalonamento das mensagens é em parte influenciado pelo funcionamento e o estado das filas. Criação de novos processos Por exemplo para o atendimento de novos s. Pode-se determinar se o servidor está congestionado. Normalmente, os servidores têm um limite de criação de novos processos. Capacidade de resposta Aqui tem-se em atenção o tempo de resposta do servidor, que está relacionado com o desempenho e a robustez do servidor. Configurações de funcionamento As configurações, por exemplo podem ser: as permissões de acesso aos recursos do servidor, as configurações dos vários filtros, as contas dos aliseses, etc. Caixas de Depende do formato das caixas de (mbox, maildir ou outro formato). Contas virtuais Contas que são criadas e mantidas pelo servidor de . Deve-se monitorizar: O estado das filas. A capacidade das filas. Taxa de entrada e saída das mensagens. Estado dos processos. Número de processos activos. Número de sub-processos. Tempo de execução dos processos. Tempo de resposta Atraso introduzido pelo processamento. Existência das configurações (ficheiros ou outro suporte). Comunicação entre essas mesmas configurações. Tipo de caixas de . A capacidade das caixas de e os resultados da escrita/leitura dos s. O número total destas contas. Erros ocorridos na entrega de mensagens a estas contas. Actualização do envelope Verificar se o processo responsável pela actualização do envelope o faz correctamente. Procedimentos a efectuar: Verificação do número de mensagens em cada fila. Verificar o limite máximo de cada fila. Medição do número de mensagens presentes num determinado período de tempo. Verificar o estado do processo em questão. Verificar quais é que têm o estado activo. Verificar os sub-processos associados ao processo principal. Medição do tempo de execução. Envio de s de testes e o seu retorno. Para quantificar, pode-se fazer a diferença entre o tempo de entrada e o tempo de saída do servidor. Verificar se a configuração se encontra a localização correcta. Deve-se verificar se comunicação ao recurso em questão é feita correctamente. Consultar o log para verificar os acessos não autorizados. Verificar qual o tipo de caixa utilizado por um servidor. Verificar o espaço em termos de capacidade disponibilizado para as caixas de . A ocorrência de erros no seu acesso pode ser consulta nos logs de registo. Consulta do número de utilizadores com este tipo de contas. Os erros podem-se verificar pela consulta dos logs. Essencialmente, pela consulta dos registos no log. servidor_ _monitorizacao_v4.odt Página 2 de 7

3 1.1.2 Factores indirectos Processos externos Todos os processos que poderão interagir com o servidor de , como por exemplo filtros de spam. Alguns processos que não se tem o conhecimento de seu estado, podem ser utilizados para possíveis acessos não autorizado ao sistema. Partilha de recursos É necessário ter em atenção alguns dos recursos partilhados por parte dos processos, para evitar problemas de concorrência no seu acesso. Em principio o Sistema Operativo deve ser capaz de efectuar o escalonamento de recursos partilhados. Recursos externos Em caso de recorrer a recursos externos, estes também devem ser monitorizados, de modo a verificar que estes estão a responder correctamente aos pedidos do servidor de . Por recursos externos entende-se que são recursos como a base de dados, o servidor de DNS, o servidor LDAP, o servidor de consulta das Listas Negras, etc. Interfaces de rede As interfaces de rede devem ser monitorizados, pois estas permitem a ligação com a rede, tanto à intranet como à Internet Deve-se monitorizar: O estado e as permissões de execução dos processos. Número de processos activos. Tempo de execução dos processos. A utilização dos recursos partilhados. Deve-se monitorizar alguns de recursos disponibilizados por terceiros, ou pelo menos verificar que existe a conectividade entre estes. Estado da interface de rede. Procedimentos a efectuar: Verificar no Sistemas Operativo, o estado e as permissões de execução dos processos em questão. Verificar quais é que têm o estado activo. Medição do tempo de execução. Caso existam erros no acesso aos recursos partilhados, deve-se gerar uma notificação para a estação de gestão. Verificação da disponibilidade do recurso. Verificação da conectividade com o recurso. Verificar o estado da interface de rede. Rede exterior Ligação à Internet. Verificação do estado da interface de rede, e por efectuar pings aos hosts de serviços externos. Contas de sistema Contas que são criadas e mantidas pelo Sistema Operativo. Outro tipo de transporte O número total destas contas. Erros ocorridos na entrega de mensagens a estas contas. Caso exista outros tipos de transportes ou interfaces de entrega, deve-se também proceder à monitorização da comunicação entre ambas as partes. Consulta do número de utilizadores com este tipo de contas. Os erros podem-se verificar pela consulta dos logs. Essencialmente pela verificação de disponibilidade do serviço, por exemplo pode ser verificado com um simples ping ou outro tipo de mecanismo semelhante. servidor_ _monitorizacao_v4.odt Página 3 de 7

4 1.3 Outras características Monitorização dos vários serviços normalmente monitorizadas nos equipamentos de rede, como por exemplo: Tráfego; Tempo de serviço; Ligações; Taxas de transferência na rede; Utilização da memória; etc... Monitorizar todos os dados necessários para gerar informações estatísticas, como por exemplo: Número de mensagens em cada fila de espera; Número de mensagens envidas/recebidas; Número de mensagens que não foram enviadas/recebidas com sucesso; Número de mensagens em que o teste do filtro anti-spam foi positivo; Número de clientes com ligações activas. etc... Funcionamento do servidor - Periodicamente verificar o seu funcionamento e os erros gerados pelos protocolos. Domínios e servidores autorizados. Autenticação do remetente. Verificação do tipo de servidor, por exemplo se é open-relay. servidor_ _monitorizacao_v4.odt Página 4 de 7

5 2. Gestão A monitorização permite ter uma visão do funcionamento do sistema. Por sua vez, a recolha dos dados permite gerar informações estatísticas que podem ser utilizadas para realizar a optimização do sistema que é conseguida pela gestão do servidor de Actuação sobre alguns dos pontos críticos Filas de espera, por exemplo a possibilidade de alteração das mensagens de uma fila para a outra. Bem como a actuação sobre o escalonamento. Mudança do estado do servidor: Activo/Desactivo. Controlo sobre o estado dos principais processos. As configurações dos vários tipos de filtros. Algumas das configurações no protocolo, como por exemplo: mudar o porto para outro valor. Existem muitas operações que se podem efectuar na filas de espera, como: Listagem das mensagens; Eliminar mensagens; Retirar a mensagem da fila; Recolocar a mensagem na fila; Mostrar a mensagem; Nova tentativa de envio das mensagens na fila (flushing). 2.2 Gestão das configurações O objectivo aqui é poder fazer alterações das configurações que são fundamentais no funcionamento do servidor de . Como por exemplo: O tipo de caixa de . Os domínios autorizados a utilizar os recursos. Capacidade das filas de espera. Definir novos ou alterar os aliases.(? não sei se é fácil, por snmp?)... servidor_ _monitorizacao_v4.odt Página 5 de 7

6 3. Eventos e notificações Normalmente os servidores de mail têm os seus logs de registo divididos por tipos de eventos. O objectivo consiste em monitorizar esses eventos e gerar notificações para determinados tipos de eventos. 3.1 Tipos de eventos Os tipos de eventos referem-se geralmente à gravidade da ocorrência [3] [4]: Tipo Critico (Critical) Erro (Error) Aviso (Warning) Informação (Info) Depuração (Debug) Um tipo de evento muito grave, que compromete o desempenho e que afecta todos os utilizadores do sistema. Por exemplo interface de rede que não esta activa, ou quando não existe conectividade com a base de dados. Normalmente, estes eventos afectam apenas alguns utilizadores. O servidor de continua a funcionar mas baixa o seu QoS. Eventos que não afectam directamente o funcionamento do servidor de . Por exemplo: falha na autenticação de um utilizador. Estes eventos estão relacionados com as transacções e o estado de alguns processos. Por exemplo, evento do tipo: utilizador X acabou de se autenticar. Eventos que podem ser importantes para depuração de problemas. 3.2 Notificações O agente deve gerar mensagens TRAP em caso de ocorrência de eventos do tipo Critico. Podendo eventualmente, gerar também em alguns casos do tipo Erro. Deve-se definir o tipo de informações a enviar juntamente com as notificações, devendo esta informação ser relevante para se identificar o problema. Também se geram notificações quando determinados valores que são monitorizados atingem um limite definido. Como por exemplo: quando uma fila de espera atinge um determinado número de mensagens. servidor_ _monitorizacao_v4.odt Página 6 de 7

7 Referências [1] Kyle Dent. Postfix: The Definitive Guide. O Reilly Media, Inc., 1st edition, December [2] Postfix Web Page. [3] zimbra [4] Microsoft Exchange Server 2003 Administrator's Companion servidor_ _monitorizacao_v4.odt Página 7 de 7