bosun 【大数据工具】三款系统管理员常用的警报工具

报警工具

1.水手长

如果你曾经用电脑做过什么事情，被卡住了，你得到的帮助可能要归功于Stack Exchange系统。Stack Exchange围绕众包问答模式运行许多不同的网站。栈溢出很受开发者欢迎，超级用户很受操作者欢迎。然而现在有上百个网站，从育儿到科幻，从哲学到自行车。

堆叠交易所已经开放了它的警报管理系统孙波，普罗米修斯和它的警报管理器系统也已经发布。两种制度有很多相似之处，这是一件非常好的事情。像普罗米修斯一样，孙波是用戈朗写的。孙波的范围比普罗米修斯的更广，因为它可以与指标聚合以外的系统交互。它还可以从日志和事件聚合系统中提取数据。它支持石墨、InfluxDB、OpenTSDB和弹性搜索。

孙波的体系结构包括一个服务器二进制文件，一个后端如OpenTSDB、Redis和scollector代理。选择器代理自动检测主机上的服务，并报告这些进程和其他系统资源的度量。该数据将被发送到指示器后端。然后，孙波服务器二进制文件查询后端，以确定是否需要触发任何警报。Grafana之类的工具也可以使用孙波通过一个公共接口来查询底层后端。Redis用于存储孙波的状态和元数据。

孙波的一个非常聪明的特点是它可以根据历史数据测试警报。这是我几年前在普罗米修斯里错过的。当时我有一个问题的数据。我想要一个闹钟，但没有简单的方法来测试它。为了确保我的警报正常，我必须创建并插入虚拟数据。该系统减少了耗时的过程。

孙波也有常见的功能，如显示简单的图形和创建警报。它具有强大的表达语言，可以用来编写报警规则。但是，它只有电子邮件和HTTP通知配置，这意味着连接到Slack和其他工具需要更多的定制。类似于普罗米修斯，孙波可以使用模板来制作这些通知，这意味着它们可以看起来很棒。你可以使用你所有的HTML和CSS技巧来创建任何人见过的最糟糕的电子邮件提醒。

​2.卡伯特

卡伯特是由一家名为阿拉克尼斯的公司创立的。你可能不知道Arachnys是谁，也不知道它做了什么，但你可能已经感受到了它的影响力:它已经建立了一个领先的基于云的解决方案来解决金融犯罪。听起来很酷，不是吗？在之前的公司里，我参与过一个类似的“认识你的客户”法的功能。大多数公司认为联系恐怖组织是一件非常糟糕的事情，例如，通过他们的系统筹集资金。这些解决方案还有助于防止对欺诈者不那么残忍的罪犯，并可能给机构带来风险。

为什么蜘蛛创造了一个？嗯，这是给每个人的圣诞礼物，因为这是一个圣诞项目，因为它的开发者不能包围Nagios。真的，谁能怪他们？Cabot是Django和Bootstrap写的，大部分人贡献项目应该很容易。

卡博特架构与孙波相似，因为它不收集任何数据。相反，它通过它提醒的工具的API来访问数据。因此，卡伯特使用拉模型进行报警。它可以访问每个系统的API，并根据具体的检查检索所需的信息。Cabot在Postgres数据库中存储报警数据，也有一个使用Redis的缓存。

Cabot原生支持石墨，但也支持詹金斯，这在这个领域很少见。Arachnys使用Jenkins就像一个集中式cron，但是我喜欢处理构建失败的想法，比如停机。显然，构建失败没有生产中断重要，但是如果失败没有解决，仍然可以提醒团队，升级。每当我收到一封关于失败构建的电子邮件时，谁会真正检查詹金斯？我也是！

另一个有趣的特性是，卡博特可以与谷歌日历集成，进行随叫随到的轮换。Cabot把这个函数叫做Rota，是一个英式列表或者轮换名词。这个很有意义，希望其他系统能进一步理解这个思路。Cabot不支持比主备人员更复杂的东西，但是一定要有空有额外功能的房间。文件上说，如果你想要更高级的东西，你应该考虑商业选择。

3.StatsAgg

StatsAgg？怎么会这样？好吧，不是每天都能遇到一家创建了报警平台的出版公司。我觉得值得肯定。当然，培生不再只是一家出版公司；它有几个网站和与奥莱利媒体的合资企业。但是，我还是觉得是出版我的教材和考试的公司。

StatsAgg不仅仅是一个报警平台；也是一个索引聚合平台。有点像其他系统的代理。它支持石墨、StatsD、InfluxDB和OpenTSDB作为输入，但也可以将这些指标转发到各自的平台。这是一个有趣的概念，但随着中央服务负荷的增加，可能会有风险。但是，如果StatsAgg基础架构足够强大，即使后端存储平台中断，它仍然可以生成警报。

StatsAgg是用Java写的，只包含主服务器和UI，可以把复杂度降到最低。它可以基于正则表达式匹配发送警报，并专注于服务的警报，而不是主机或实例。它的目标是在开源可观性栈中填充空白色，我觉得做的不错。