Supervision & journaux

Les problèmes sont découverts quand les utilisateurs les signalent. Une supervision existe, mais elle envoie des dizaines de notifications par jour et plus personne ne les lit. Quand un incident survient, retrouver sa cause demande de se connecter sur chaque serveur pour lire les journaux un à un.

Nous mettons en place les outils que nous exploitons sur nos trois sites : Zabbix 7.4, Prometheus et Grafana pour les métriques et les tableaux de bord, Uptime Kuma et Observium pour la disponibilité et le réseau, Graylog ou ELK (Elasticsearch, Logstash, Kibana) pour centraliser les journaux. Le travail principal n’est pas d’installer ces outils, mais de régler les alertes pour ne garder que celles qui appellent une action.

Technologies

Zabbix
hôtes, services, sauvegardes et équipements réseau, sur trois sites

Prometheus

Prometheus
collecte des métriques des services et des hôtes

Grafana

Grafana
tableaux de bord et alertes sur les métriques

Graylog
centralisation et recherche dans les journaux

Proxmox

Proxmox
nœuds, machines virtuelles et sauvegardes

Exemples concrets

Trois sites, une supervision, cinq signaux par jour

Trois instances Zabbix, une par site géographique, avec des modèles écrits par nous pour ce que les modèles standard ne couvrent pas : état des sauvegardes, lien fibre lu directement sur la box opérateur (niveau optique, redémarrages), batterie et réseau d’un boîtier d’intervention portable. Chaque matin, un script trie les alertes des trois instances et mémorise les fausses alertes récurrentes, qui ne remontent plus. Objectif : cinq signaux utiles par jour plutôt que 150 notifications.

Des sauvegardes surveillées et réellement restaurées

Chaque sauvegarde remonte une clé Zabbix ; une alerte part si plus de 26 heures se sont écoulées. Les machines virtuelles sont sauvegardées vers Proxmox Backup Server. La restauration a été testée en grandeur réelle : l’infrastructure complète d’un client a été remontée dans un laboratoire isolé depuis ses sauvegardes, plus de 2 To transférés par VPN (réseau privé virtuel) sous chien de garde.

Ce que comprend la prestation

  • Inventaire de ce qui doit être surveillé : services, hôtes, bases de données, certificats, sauvegardes.
  • Installation ou reprise de la pile de supervision (Zabbix, Prometheus, Grafana) et de la centralisation des journaux (Graylog, ELK).
  • Modèles de supervision sur mesure si besoin.
  • Réglage des seuils et triage des alertes, avec revue après quelques semaines de fonctionnement réel.
  • Documentation et transfert : l’équipe sait ajouter un hôte ou modifier un seuil sans nous.
  • Limite : nous ne regardons pas les alertes la nuit ni le week-end ; la supervision remonte vers votre équipe, qui décide de l’astreinte.

Un premier échange est gratuit. Nous contacter.