Najlepsze praktyki monitorowania aplikacji internetowych [zamknięte]

Monitorowanie liczby połączeń z serwerem WWW i bazą danych to kolejna dobra rzecz do śledzenia. Są szanse, że jeśli ktoś strzeli przez dach, coś głoduje za zasobami, a strona zaraz padnie.

Upewnij się również, że masz regularne żądanie adresu URL, który jest rozsądnym end-to-end test systemu. Jeśli Twoja witryna obsługuje wyszukiwanie, poproś nagios o wykonanie wyszukiwania - powinno to upewnić się, że indeks wyszukiwania jest zdrowy, serwer WWW i baza danych serwer.

Upewnij się również, że aplikacje wysyłają Ci e-maile za każdym razem, gdy użytkownicy zobaczą błąd lub istnieje nieobsługiwany wyjątek. W ten sposób wiesz, jak aplikacja zawodzi w terenie.

Gdybym miał wybrać jeden rodzaj testów, to byłoby przetestowanie funkcjonalności systemu dla użytkownika końcowego. Ważną rzeczą do rozważenia jest użytkownik. Podczas testowania rzeczy takich jak dostępność bazy danych, Czas pracy serwera itp. są ważne, testowanie przepływu pracy przez system za pośrednictwem zdalnego systemu testowania interfejsu użytkownika obejmuje wszystkie te bazy. Jeśli wiesz, że krytyczne części systemu są dostępne dla użytkownika końcowego, to wiesz, że Twój system jest prolly Ok.

1. Zidentyfikuj ważna praca-przepływy w systemie. na przykład, jeśli napisałeś witrynę eCommerce, możesz zidentyfikować przepływ pracy "wyszukaj produkt, umieść produkt w koszyku i kup produkt".
2. ustal priorytet przepływu pracy i najpierw zbuduj testy o wyższym priorytecie. zawsze możesz dodać dodatkowe testy po wdrożeniu do produkcji.
3. tworzenie testów interfejsu użytkownika przy użyciu jednej z dostępnych frameworków do testowania interfejsu użytkownika. istnieje wiele darmowych i komercyjnych testów interfejsu użytkownika frameworki, które mogą być uruchamiane w sposób zautomatyzowany. Najpierw zbuduj podstawowy zestaw testów, które dotyczą krytycznych przepływów pracy.
4. Ustaw co najmniej jedną zdalną lokalizację, z której będą uruchamiane testy.Chcesz przetestować każdy aspekt swojego systemu, co oznacza testowanie go zdalnie. Czy połączenie internetowe jest włączone? Czy serwer WWW działa? Czy połączenie z serwerem bazy danych działa? Itd, itp. Jeśli testujesz zdalnie, upewniasz się, że system jest dostępny dla świata zewnętrznego, co oznacza, że najprawdopodobniej działa od końca do końca. Możesz również uruchomić te testy wewnętrznie, ale myślę, że kluczowe jest, aby uruchomić je zewnętrznie.
5. Upewnij się, że Twoje rozwiązanie obejmuje zarówno raportowanie, jak i powiadamianie. Jeśli jeden z Twoich krytycznych testów przepływu pracy nie powiedzie się, chcesz, aby ktoś o tym wiedział, aby rozwiązać problem JAK NAJSZYBCIEJ. Jeśli zadanie niekrytyczne nie powiedzie się, być może chcesz raportować tylko po to, aby rozwiązać problemy poza pasmem.

To testowanie użytkownika końcowego nie powinno eliminować monitorowania system w Twoim centrum danych, ale chcę powtórzyć, że testowanie użytkownika końcowego jest najważniejszym rodzajem testowania, jaki możesz zrobić dla aplikacji internetowej.

Ahhh, monitoring. Jak ja kocham ciebie i twoje wibracje o 3 nad ranem.

Zasadniczo potrzebujesz sposobu na sprawdzenie wewnętrznego stanu aplikacji, zarówno w określonym momencie, jak i na przestrzeni czasu(ten ostatni jest bardzo ważny dla wykrywania problemów, zanim wystąpią). Innym sposobem myślenia o tym jest gloryfikowane Testowanie jednostek.

Mamy własny (bardzo ładny) system monitorowania, więc nie mogę komentować Nagios ani innych aplikacji. Nasz przypadek użycia jest podobny do twojego (cgi app na apache).

1. Dodaj logowanie.metoda typu monitor (), która zapisze informacje na dysk. Powinno to przynajmniej wspierać rejestrowanie prostych liczb i dictów liczb (skojarzenie klucz= > wartość może być niezwykle przydatne).
2. mieć proces, który zeskrobuje dzienniki monitorowania i przechowuje je w bazie danych.
3. mają proces, który pobiera informacje z bazy danych, sprawdza je pod kątem reguł i wysyła alerty. Należy pamiętać, że coś może być łuszczące. Just ponieważ masz 404 raz {[13] }nie oznacza, że aplikacja go w dół.
4. masz sposób na wyciszenie alertów (bardzo przydatny do konserwacji lub do czytania wiadomości e-mail).

To wszystko dość wysoki poziom. Ważne jest to, że masz historię stanu aplikacji w czasie. Na podstawie tego możesz utworzyć reguły (być może tylko surowe zapytania sql, które umieścisz gdzieś w konfiguracji), które mówią: "Jeśli zapytania na sekundę podwoiły się, Wyślij alert z kropkami" lub " jeśli 50% odpowiedzi jest 404, wyślij alarm". To również zachwyca zarządzanie, ponieważ można oszacować każdy komentarz na temat tego, czy jego w górę, w dół, szybko, czy wolno.

Rzeczy do monitorowania obejmują (inni prawdopodobnie również o nich wspominali): status http, dostęp do portu, obciążenie http, obciążenie bazy danych, otwarte połączenie, opóźnienie zapytań, dostępność serwera (ssh, ping), zapytania na sekundę, liczba procesów roboczych, procent błędów, wskaźnik błędów.

Proste testy end-to-end są również bardzo przydatne, choć mogą być kruche. Najlepiej, aby były proste, ale powinieneś mieć taki, który próbuje dotknąć rdzeń aplikacji (buforowanie, baza danych, uwierzytelnianie).

Używam Munin i Monit i jestem z nich bardzo zadowolony.

Wewnętrzne logowanie jest w porządku i dandy, ale gdy cała aplikacja idzie w dół lub twój box / enviro awarii trzeba sprawdzić zewnątrz zbyt. http://www.pingdom.com / był dla mnie bardzo wiarygodny.

Moją jedyną radą jest to, że nie spędziłbym zbyt wiele czasu na to. moim najlepszym przykładem jest twitter, ile energii włożyli w system, będąc w stanie na wpół umrzeć, zamiast po prostu inwestować ten czas i energię w wyrzucanie więcej sprzętu / skalowanie go.

Szanse są to, co cię zniszczy, i tak twoje systemy logowania i opieki zdrowotnej zostaną pominięte.

Jednym z najważniejszych sposobów monitorowania każdej witryny internetowej jest monitorowanie zewnętrzne. Celem powinno być monitorowanie witryny w sposób, który najlepiej odzwierciedla sposób, w jaki użytkownicy korzystają z witryny. W 99% przypadków, gdy tylko wiesz, że Twoja strona jest wyłączona zewnętrznie, stosunkowo łatwo jest znaleźć przyczynę. Najważniejsze jest, aby wiedzieć jak najszybciej, że twoi klienci nie są w stanie załadować Twojej witryny.

Zasadniczo oznacza to stosowanie zewnętrznego monitorowania wydajności obsługa. Oni bardzo z bardzo niskiego końca (mon.itor.us, pingdom) do wysokiej klasy (Webmetrics, Gomez, Keynote). I jak zawsze, dostajesz to, za co płacisz. Rzeczy, na które należy zwrócić uwagę przy zakupie usługi monitoringu to:

• wielkość i rozmieszczenie sieci monitorującej
• czy rozwiązanie monitorujące jest w stanie monitorować witrynę za pomocą prawdziwej przeglądarki (w przeciwnym razie nie testujesz witryny tak, jak zrobiłby to prawdziwy użytkownik)
• język skryptowy (do skrypt transakcji na twojej stronie)
• dział wsparcia, aby pomóc ci po drodze i zapewnić wiedzę na temat prawidłowego monitorowania

Powodzenia!

Monitorowanie sieci przez IP Patrol lub SiteSentry były dla nas przydatne. Drugi jest trochę podobny do zaufania strony, ale nieco ładniejszy lol.

Myślałeś też o monitorowaniu funkcjonalności? Skrypt (w języku skryptowym, takim jak Perl lub Pyton lub przy użyciu jakiegoś narzędzia, takiego jak WebTest), który rozmawia z Twoją aplikacją i wykonuje kilka ważnych kroków, takich jak logowanie, dokonywanie zakupów itp.

Oprócz tego, co należy monitorować, na co już udzielono odpowiedzi, musisz upewnić się-niezależnie od używanego systemu-że otrzymasz tylko Jedno powiadomienie o błędzie, który zdarza się wiele razy, na każde żądanie. Albo w skrzynce odbiorczej zabraknie pamięci :) poza tym jest to zwyczajnie irytujące...

Podziel zmiany czuwania między zespół wsparcia / deweloperów, aby jedna osoba nie musiała być na dyżurze każdego wieczoru. To zniszczy ludzi. Monitoring to dobra rzecz , ale każdy musi mieć szansę na życie raz na jakiś czas. Twój telefon brzęczący o 2 w nocy przez kilka nocy będzie bardzo stary, uwierz mi. Nie każdy programista jest przyzwyczajony do wsparcia 24/7, więc musisz znaleźć równowagę między używaniem monitorowania a nadużywaniem monitorowania.

Zasadniczo mają wyraźne poziomy eskalacji, a jeśli niebo nie spada, zdefiniuj okno " serenity now " w nocy, gdzie mniejsze poziomy eskalacji nie wychodzą.

Używałem Nagios + CruiseControl + Selenium do przeprowadzania testów na wysokim poziomie w krytycznych aplikacjach internetowych. Zostałem spalony dość mocno przez prosty błąd jquery, który powstrzymał użytkowników przed przejściem przez formularz rejestracji online.

Http://www.agileatwork.com/the-holy-trinity-of-web-2-0-application-monitoring/

Możesz spojrzeć na AlertGrid . Ta aplikacja internetowa umożliwia filtrowanie i przekazywanie alertów do Twojego zespołu (na całym świecie). Ma również dobrą zdolność monitorowania, jeśli coś się nie stało.

Parafrazując Richard Levasseur: ach, narzędzia monitorujące, jak twoje niedoskonałości mnie frustrują. Nie wydaje się, aby było to idealne narzędzie; Nagios jest dość łatwy w konfiguracji, ale interfejs jest trochę staromodny i musisz mieć demona działającego na każdym monitorowanym serwerze. Zenoss ma znacznie ładniejszy interfejs, w tym wykresy trendów wykorzystania zasobów, ale używa SNMP, więc musisz mieć trochę znajomości z tym, aby działał poprawnie, a dokumentacja nie jest najlepsza - są setki stron, ale naprawdę trudno znaleźć tylko informacje, których potrzebujesz, aby zacząć.

Moi znajomi polecili równieżKaktusy iHyperic , ale nie mam z nimi osobistego doświadczenia.

Ostatnia rzecz - jedna z innych odpowiedzi sugerowała uruchomienie narzędzia, które podkreśla Twoją stronę. Nie polecam robienia tego na swojej stronie NA ŻYWO, chyba że masz niezawodny okres ciszy, gdy nikt go nie uderza; nawet wtedy możesz go obniżyć niespodziewanie. Znacznie lepiej mieć serwer pośredniczący, na którym można uruchamiać testy obciążenia przed wprowadzeniem zmian do produkcji.

Dobrze być może mieć system testing (Selenium) działa regularnie.

=> 100% ACK. Używamy http://www.alertfox.com za to. z naszym kontem PRO2 przeprowadzają test regresji zawsze 1h, co jest świetne. Możesz to zrobić nawet z ich darmowym kontem, ale są ograniczone tylko do jednego czujnika transakcji.

Jeden z naszych klientów korzysta z Techout (www.techout.com) i jest bardzo zadowolony z obsługi.

Nie ma opłat za alerty, bez względu na to, jakiego rodzaju i ile, i oferują e-mail, poczta głosowa i SMS alerty - a jeśli coś poważnego się stanie, telefon od osoby na żywo, aby ci pomóc.

Wszystko opiera się na usłudze - nie instalujesz oprogramowania i masz konsultanta, który pracuje z Tobą, aby określić najlepsze podejście do Twojej firmy. To jeden z najbardziej wygodne monitorowanie aplikacji internetowych usługi, ponieważ dbają o wszystko.

Dodam tylko, że można przewidzieć prawdopodobieństwo błędu nieco na podstawie historii błędów przeszłości i po ich naprawieniu. Dzięki wewnętrznym testom na mniejszą skalę, jeśli chcesz wykreślić częstotliwość i nasilenie problemów, które zostały skorygowane do tego momentu, będziesz miał przegląd przewidywalnych nowych problemów. Jeśli wszystko działa bez błędów od jakiegoś czasu, to dwoma źródłami kłopotów będą ostatnie zmiany lub problemy ze skalowalnością.

Z powyższego wynika, że skalowalność jest twoim jedynym zmartwieniem, ale wspominam tylko test częstotliwości błędów przeszłości, ponieważ zespoły, na których byłem niezmiennie myślą, że mają ostatni błąd naprawiony i nie ma więcej. Dopóki nie będzie.

Zmiana linii trochę, coś, co naprawdę uważam za przydatne i zmienił wiele jak monitoruję moje aplikacje jest rejestrowanie WYJĄTKÓW javascript gdzieś. Jest bardzo ładna implementacja, która rejestruje to bezpośrednio z przeglądarek użytkowników do Google Analytics. Jest to konieczne dla aplikacji internetowych zorientowanych na Javascript i może dać wyniki oparte bezpośrednio na przeglądarkach użytkowników, co może prowadzić do bardzo nieoczekiwanych błędów (iE i mobilna przeglądarka są bólem)

Zastrzeżenie: mój post bellow

Http://www.directperformance.com.br/en/javascript-debug-simples-com-google-analytics

Dla monitorowania obecności w Internecie, proponuję usługę, nad którą pracuję: Sucuri NBIM (Network-based integrity monitor).

Sprawdza dostępność i integralność, poszukując zmian w twojej obecności w Internecie (witryny, DNS, WHOIS, nagłówki itp.) i utraty łączności. Jest darmowy i możesz go wypróbować tutaj .