Jika Anda ingin memantau kesehatan komputer Anda seperti halnya mobil Formula 1, tetapi tanpa mengirimkan satu pun data ke cloud.Yang Anda butuhkan adalah dasbor telemetri lokal yang bagus untuk PC Anda. Artinya, sebuah panel tempat Anda dapat melihat penggunaan CPU, memori, disk, jaringan, dan suhu secara real-time, yang terpasang di mesin atau jaringan Anda sendiri, tanpa bergantung pada layanan eksternal, dan, jika Anda mau, mempelajari cara... Tinjau dan perkuat sistem telemetri..
Di lingkungan profesional, hal ini telah dilakukan selama bertahun-tahun dengan alat pemantauan perusahaan, tetapi semakin banyak pengguna rumahan dan usaha kecil yang ingin melakukan hal yang sama. memiliki tingkat kendali yang sama secara lokalBaik dari segi performa maupun privasi, kita akan melihat bagaimana kedua dunia ini terhubung: dari PC Windows kecil yang digunakan sebagai server rumahan hingga platform canggih di tempat untuk memantau seluruh jaringan, server, kontainer, atau lingkungan cloud… tanpa memberikan metrik Anda kepada pihak ketiga.
Pemantauan waktu nyata dan telemetri lokal: konsep-konsep kunci
Titik awalnya adalah memahami secara tepat apa itu pemantauan waktu nyata dan bagaimana hal itu sesuai dengan suatu sistem. Dasbor telemetri yang hanya ada di PC atau LAN Anda.Ketika kita berbicara tentang pemantauan waktu nyata, kita merujuk pada kemampuan untuk mengumpulkan, memproses, dan menampilkan metrik dalam hitungan detik: beban CPU, penggunaan RAM, ruang disk, latensi jaringan, kesalahan aplikasi, dll.
Dalam skenario lokal, metrik ini dikumpulkan oleh agen atau probe yang berjalan di komputer itu sendiri atau di jaringan internal, dan ditampilkan pada dasbor yang diakses melalui browser atau aplikasi desktop. Kuncinya, jika Anda ingin menghindari cloud, adalah bahwa Baik data maupun server pemantauan tetap berada di bawah kendali fisik Anda.baik di PC Anda, NAS, atau server lokal.
Jenis pemantauan ini digunakan di semua jenis organisasi untuk tugas-tugas seperti: Pemeliharaan preventif (mendeteksi tanda-tanda kelelahan sebelum terjadi kerusakan), respons awal terhadap insiden keamanan, optimasi kinerja, atau kepatuhan terhadap peraturan terkait data sensitif. Bagi pengguna rumahan, cakupannya lebih sederhana, tetapi logikanya sama: Anda ingin mengetahui apakah PC server Anda akan kehabisan ruang disk, apakah mengalami panas berlebih, atau apakah layanan penting mengalami kerusakan.
Perbedaan antara menggunakan dasbor lokal dan dasbor di cloud terletak pada alur data: dalam model SaaS, metrik Anda dikirim ke server penyedia, disimpan di sana, dan divisualisasikan dari sana; dalam model lokal, Seluruh siklus hidup metrik tetap berada di dalam infrastruktur Anda.Hal ini mengurangi potensi serangan, menghindari ketergantungan pada pihak ketiga, dan ideal untuk lingkungan dengan persyaratan privasi yang ketat; pengguna Windows harus merujuk pada panduan yang relevan. Pengetatan privasi di Windows.
Apa saja yang dapat Anda pantau dengan dasbor lokal di PC Anda?
Dasbor telemetri lokal yang baik tidak hanya terbatas pada menampilkan grafik CPU biasa. Idenya adalah Anda memiliki tampilan terstruktur dan waktu nyata dari sumber daya utama dari tim dan, jika Anda mau, dari perangkat lain di jaringan.
Pada PC Windows, Linux, atau macOS yang berfungsi sebagai server rumahan (tanpa monitor dan diletakkan di dalam lemari, seperti yang sering terjadi), harapan minimal yang wajar adalah dapat melihat sekilas:
- penggunaan CPU baik secara inti maupun di tingkat global.
- RAM total, terpakai, dan tersedia.
- Ruang disk dan tingkat hunian berdasarkan volume.
- Lalu lintas jaringan per antarmuka, kecepatan unggah dan unduh.
- Temperaturas dari CPU, GPU, dan disk (jika perangkat keras menampilkannya; misalnya, lihat bagaimana Lihat spesifikasi lengkap PC Anda untuk mencari tahu tentang sensor yang tersedia).
- Proses aktif yang menghabiskan sumber daya paling banyak.
- Layanan penting (misalnya, server web, basis data, berbagi file) dan statusnya.
Dari situ, semuanya berkembang pesat. Dalam jaringan perusahaan, konsep yang sama berlaku untuk router, switch, firewall, mesin virtual, container, layanan cloud, basis data, dan aplikasi bisnis. Filosofinya identik: Metrik yang sering ditampilkan, dasbor yang jelas, dan peringatan cerdas. ketika sesuatu berada di luar parameter normal.
Dalam semua kasus, dasbor ideal adalah dasbor yang memungkinkan Anda menggabungkan "radar" waktu nyata (apa yang terjadi saat ini) dengan perspektif historis dalam hitungan jam, hari, atau bulan untuk dapat mendiagnosis tren, hambatan, dan kebutuhan kapasitas.
Sistem pemantauan waktu nyata: dari satu PC hingga seluruh infrastruktur
Ketika kita beralih dari sekadar memantau PC ke memantau server, jaringan, dan seluruh aplikasi, kita memasuki ranah... Platform pemantauan infrastruktur TIBanyak di antaranya dapat diimplementasikan sepenuhnya secara lokal (on-premise), dengan data berada di pusat data Anda sendiri.
Solusi-solusi ini memungkinkan perawatan pencegahan yang serius: solusi-solusi ini mendeteksi Kejenuhan CPU, RAM, atau disk Sebelum suatu layanan mengalami gangguan, mereka mengidentifikasi hambatan jaringan, menemukan node Kubernetes yang bermasalah, atau aplikasi yang mulai menampilkan kesalahan. Selain itu, mereka memfasilitasi kepatuhan terhadap peraturan dengan memantau akses ke data sensitif dan mencatat siapa yang melakukan apa dan kapan.
Dari sudut pandang ekonomi, setiap menit waktu henti layanan dapat mengakibatkan kerugian yang signifikan. Itulah mengapa banyak perusahaan memilih alat sumber terbuka atau komersial yang memberi mereka dasbor waktu nyata, peringatan canggih, dan pelaporan terutama lingkungannya, tetapi tetap mempertahankan kendali lokal atas telemetri ketika kebijakan organisasi mengharuskannya.
Dengan konteks ini, kita akan meninjau berbagai macam alat utama yang dapat Anda gunakan untuk membangun dasbor telemetri lokal Anda sendiri, mulai dari opsi ringan untuk satu PC hingga solusi skala pusat data.
Alat sumber terbuka untuk telemetri lokal dan pemantauan tingkat lanjut.
Ekosistem sumber terbuka telah menjadi tulang punggung pemantauan profesional selama bertahun-tahun. Keuntungannya ada dua: Biaya lisensi nol dan fleksibilitas yang luar biasa untuk menerapkan semuanya secara lokal, tanpa perlu mengunggah apa pun ke cloud jika Anda tidak mau.
Beberapa solusi paling relevan untuk menyiapkan dasbor telemetri lokal (dalam skala apa pun) antara lain:
Prometheus: Metrik deret waktu untuk segalanya
Prometheus adalah sistem pemantauan yang berfokus pada seri temporalKekuatannya terletak pada pengumpulan metrik numerik berlabel (misalnya, cpu_usage{host="pc-servidor",core="0"}) dalam interval pendek, menyimpannya secara efisien, dan memungkinkan kueri tingkat lanjut menggunakan PromQL.
Hal ini sangat efektif di lingkungan modern dengan kontainer dan KubernetesDalam lingkungan di mana target muncul dan menghilang terus-menerus, dan Anda membutuhkan penemuan dinamis, "eksportir" dapat mengumpulkan data dari semua jenis: perangkat keras, sistem operasi, basis data, layanan web, dll., dan semua ini dapat berada di jaringan internal Anda tanpa mengekspos metrik secara eksternal.
Komponen Alertmanager menangani peringatan: Anda menentukan aturan (misalnya, "jika penggunaan disk tetap di atas 90% selama 10 menit, kirimkan saya email atau pesan melalui Slack internal") dan sistem akan mengelolanya. Sekali lagi, seluruh infrastruktur dapat bersifat lokalServer Prometheus, penyimpanan metrik, dan saluran notifikasi.
Grafana: raja dasbor
Grafana praktis menjadi standar de facto ketika kita berbicara tentang visualisasi metrik dan pembuatan dasborPlatform ini terhubung ke Prometheus dan banyak sumber lainnya (basis data deret waktu, SQL, layanan cloud, dll.) dan memungkinkan Anda untuk membangun dasbor yang sepenuhnya disesuaikan.
Perangkat lunak ini mendukung berbagai jenis grafik (grafik garis, grafik batang, histogram, peta panas, peta geografis, dll.) dan dasbor dinamis yang dapat digunakan kembali dan dibagikan secara internal. Untuk dasbor telemetri lokal di PC atau jaringan Anda, pengaturan umumnya adalah sebagai berikut: Biarkan Prometheus menangani pengumpulan data. dan menggunakan Grafana sebagai lapisan visualisasi dan peringatan.
Anda dapat menerapkan semua ini secara lokal: instal Grafana di server di jaringan Anda, berikan akses ke data lokal Anda, dan Anda siap. Selain itu, Grafana memungkinkan Anda untuk menentukan peringatan dan notifikasi tanpa memerlukan layanan eksternal, menggunakan email atau sistem pesan internal Anda sendiri.
Zabbix: pemantauan komprehensif dengan dasbor siap pakai
Zabbix adalah solusi sumber terbuka tingkat perusahaan yang menggabungkan pemantauan jaringan, server, aplikasi, layanan cloud, dan mesin virtual dalam satu paket. Sistem ini bekerja melalui server pusat yang menerima data dari agen yang terpasang di komputer atau melalui SNMP dan protokol tanpa agen lainnya.
Antarmuka web-nya, yang juga dapat Anda host sepenuhnya di infrastruktur Anda, mencakup kumpulan dasbor dan templat yang telah ditentukan sebelumnya untuk perangkat dan layanan umum. Ini memungkinkan Anda untuk mengkonfigurasi notifikasi yang sangat fleksibel (email, SMS, saluran lain) dan menetapkan kebijakan penskalaan dan otentikasi menggunakan LDAP, serta menghasilkan laporan kinerja dan kapasitas.
Jika Anda menginginkan sistem yang memberi Anda Banyak fitur sejak awal. Dengan kemampuan skalabilitas mulai dari beberapa PC hingga ribuan perangkat, Zabbix merupakan pilihan tepat untuk telemetri lokal tingkat lanjut.
Nagios dan Icinga: veteran yang sangat mudah dikonfigurasi
Nagios adalah salah satu pelopor dalam pemantauan infrastruktur. Pendekatannya didasarkan pada inti yang mengkoordinasikan banyak sekali komponen. plugin untuk memeriksa status sistem, protokol jaringan, aplikasi, atau layanan. Versi komersial (Nagios XI) menambahkan banyak fitur, tetapi versi gratisnya pun tetap banyak digunakan, terutama di lingkungan yang menghargai ekosistem ekstensi yang luas.
Icinga berawal sebagai turunan dari Nagios dan telah berkembang menjadi platform tersendiri. Icinga menawarkan berbagai fitur. antarmuka web yang lebih modernSistem ini mencakup modul khusus untuk memantau lingkungan seperti VMware vSphere atau proses bisnis, dan tetap kompatibel dengan sebagian besar plugin Nagios. Dalam kedua kasus tersebut, arsitektur dirancang untuk diinstal pada server yang Anda kendalikan, dengan dasbor Anda sendiri yang dapat diakses melalui antarmuka web internal.
Netdata: visibilitas waktu nyata yang ekstrem
Netdata dirancang untuk menawarkan Telemetri yang sangat detail, detik demi detik. Pada setiap sistem tempat agen tersebut diinstal. Agen berjalan di PC, server, atau perangkat Linux dan menampilkan panel web tempat Anda dapat melihat, hampir secara real-time, CPU, memori, I/O disk, lalu lintas jaringan, proses, dan banyak lagi.
Ini ideal ketika Anda ingin bertindak cepat dalam menghadapi anomali apa pun, meskipun fokusnya bukan pada analisis historis mendalam melainkan pada visibilitas langsung. Misalnya, untuk PC yang digunakan sebagai server rumahan, ini memungkinkan Anda untuk Hubungkan dari perangkat lain dan lihat apa yang terjadi secara instan. tanpa perlu mengakses melalui remote desktop setiap kali.
Proyek sumber terbuka relevan lainnya
Gambaran tersebut dilengkapi oleh banyak solusi sumber terbuka lainnya untuk pemantauan lokal:
- Riemann, ditujukan untuk sistem terdistribusi dan pemrosesan peristiwa dengan latensi rendah.
- Sensuyang disajikan sebagai platform pemantauan full-stack untuk layanan, aplikasi, dan server.
- Cacti, yang mengkhususkan diri dalam grafika jaringan berdasarkan RRDtool.
- LibreNMS, Komunitas Observium, atau Pandora FMS, berfokus pada pemantauan jaringan dengan topologi, SNMP, dan manajemen peringatan tingkat lanjut.
- LogRhythm NetMon Freemium, Advanced IP Scanner atau AppNeta PathTest, lebih berfokus pada analisis lalu lintas, pemindaian IP, atau pengujian kapasitas jaringan.
Semua itu dapat menjadi bagian dari strategi di mana Data telemetri penting Anda tidak pernah meninggalkan infrastruktur Anda., kecuali jika Anda secara eksplisit memilih untuk berintegrasi dengan layanan eksternal.
Solusi bisnis on-premise: daya dan dukungan sekaligus menjaga data Anda tetap di internal perusahaan.
Selain dunia sumber terbuka, terdapat beragam alat komersial yang menawarkan Pemantauan tingkat lanjut dengan penerapan lokalDirancang untuk organisasi yang menginginkan dukungan profesional dan fungsionalitas yang siap digunakan sejak hari pertama.
Beberapa nama terkenal yang memungkinkan pengoperasian di tempat (atau kombinasi hibrida) adalah Paessler PRTG, ManageEngine OpManager, SolarWinds (Network Performance Monitor dan Server & Application Monitor), WhatsUp Gold, OP5 Monitor, dan LogicMonitor (yang terakhir lebih berfokus pada SaaS). Beberapa platform ini mencakup dasbor yang dapat disesuaikan, penemuan perangkat otomatis, peta jaringan L2/L3, dan sistem peringatan yang sangat canggih.
Sebagai contoh, PRTG menawarkan instalasi yang cukup sederhana, penemuan jaringan otomatis, aplikasi seluler, dan editor peta seret dan lepas untuk membuat layar status yang dapat Anda tampilkan di monitor dinding. OpManager, di sisi lain, berfokus pada pemantauan infrastruktur (server fisik dan virtual, peralatan jaringan) dengan dasbor yang rapi dan kemampuan pelaporan yang baik.
Dalam kasus Zabbix, Nagios, atau OP5 Monitor, selain perangkat lunak gratis, ada juga opsi berlangganan. dukungan dan pelatihan tingkat perusahaanHal ini sangat menarik terutama jika Anda akan membangun sistem berskala besar dan menginginkan jaminan formal serta SLA (Service Level Agreement).
Pemantauan berbasis agen dan tanpa agen, dan mengapa hal itu penting dalam lingkungan lokal.
Keputusan penting lainnya saat mendesain dasbor telemetri lokal Anda adalah apakah Anda akan menggunakan pemantauan dengan atau tanpa agenPada kasus pertama, Anda memasang perangkat lunak kecil di setiap mesin yang mengumpulkan dan mengirimkan metrik; pada kasus kedua, server pemantauan menggunakan protokol seperti SNMP, WMI, atau SSH untuk menanyakan perangkat dari jarak jauh.
Pemantauan berbasis agen biasanya memberikan metrik yang lebih kaya dan lebih detail (misalnya, proses spesifik, metrik khusus aplikasi, penghitung sistem operasi) dan sangat berguna ketika Anda menginginkan telemetri yang akurat dari PC atau server.Di sisi lain, pemantauan tanpa agen menyederhanakan manajemen dalam jaringan besar di mana tidak praktis untuk menginstal perangkat lunak pada setiap switch, router, atau printer.
Untuk server PC rumahan atau kantor kecil yang sederhana, agen ringan untuk CPU, memori, disk, dan jaringan sudah lebih dari cukup. Untuk perusahaan dengan ratusan node, kombinasi kedua pendekatan biasanya optimal: agen yang membutuhkan detail, SNMP/WMI/IPMI di mana Anda hanya membutuhkan status dan kinerja dasar..
Telemetri lokal vs. pemantauan karyawan dan tangkapan layar
Penting untuk memisahkan secara jelas telemetri teknis PC (sumber daya, kinerja, status layanan) dari Aktivitas pengguna dan pemantauan layarBanyak organisasi menggunakan alat yang merekam layar karyawan, mengambil tangkapan layar secara berkala, atau mencatat aplikasi apa yang digunakan, untuk tujuan manajemen, keamanan, atau kepatuhan.
Perangkat lunak pemantauan desktop jenis ini menawarkan dasbor tempat manajer dapat melihat apa yang sedang dikerjakan tim, meninjau sesi sebelumnya, atau memeriksa apakah data rahasia ditangani dengan benar. Secara teknis, ini juga merupakan dasbor telemetri, tetapi fokusnya bukan lagi pada penggunaan CPU dan memori, melainkan pada... perilaku manusia dan penggunaan aplikasi.
Jika Anda memutuskan untuk menggunakan solusi jenis ini, akan muncul isu-isu sensitif: transparansi kepada staf, dampak pada budaya tim, persepsi kurangnya privasi, dan potensi implikasi hukum tergantung pada negara. Sangat penting untuk mempertimbangkan hal ini. Jelaskan secara gamblang apa yang dipantau, berapa lama data disimpan, dan untuk tujuan apa.dan selalu menerapkan prinsip intrusi minimum.
Dari perspektif teknis, hal yang baik adalah banyak dari alat-alat ini memungkinkan Anda untuk menerapkan server pemantauan dan penyimpanan di jaringan Anda sendiri, sehingga rekaman layar dan jejak lainnya tidak meninggalkan infrastruktur Anda. Ini menjaga tujuan Anda tetap selaras. keamanan, kepatuhan, dan privasitanpa data telemetri karyawan diunggah secara tidak terkendali ke cloud eksternal.
Peringatan cerdas dan dasbor proaktif: hanya melihat grafik saja tidak cukup.
Dasbor telemetri yang hanya berguna untuk "memeriksa sesekali" tidaklah memadai. Peningkatan kualitas yang sesungguhnya terjadi ketika Anda menggabungkan visualisasi dengan... monitor dan peringatan yang dirancang dengan baikIdenya adalah sistem akan memantau untuk Anda dan hanya akan memberi peringatan jika intervensi diperlukan.
Perangkat seperti Datadog, Prometheus, Zabbix, atau banyak solusi komersial yang disebutkan memungkinkan Anda untuk mendefinisikan monitor metrik dengan berbagai jenis deteksi: ambang batas statis (misalnya, ruang disk di atas 90%), perubahan mendadak, anomali statistik, latensi berlebihan, tingkat kesalahan, dll.
Untuk setiap peringatan yang biasanya Anda konfigurasi:
- Metrik spesifik (misalnya
system.disk.in_useatau persentase penggunaan CPU). - Kondisinya (lebih besar dari, kurang dari, berapa lama berturut-turut, per host, per layanan…).
- Pesan pemberitahuan, termasuk petunjuk diagnostik atau pemecahan masalah.
- Saluran (surat elektronik, pesan internal, sistem tiket, SMS, dll.).
- Perizinan dan auditArtinya, siapa yang dapat mengedit monitor tersebut dan siapa yang akan diberi tahu jika ada perubahan.
Selain itu, dalam organisasi besar, seseorang dapat menciptakan monitor dasar otomatis Data ini dihasilkan secara otomatis saat Anda pertama kali menerapkan agen, mencakup CPU, memori, node Kubernetes, tingkat kesalahan layanan APM, dll. Hal ini sangat mempercepat pencapaian cakupan minimum tanpa perlu menghabiskan waktu berjam-jam untuk penyetelan manual.
Dasbor dan anotasi yang telah dikonfigurasi sebelumnya: Pendekatan Bleemeo
Keluhan umum tentang platform pemantauan adalah bahwa mereka memberi Anda kanvas kosong dan mengharapkan Anda untuk mencari solusinya sendiri. Bleemeo agak menyimpang dari norma ini dengan fitur-fiturnya. Dasbor Agen dibuat secara otomatisBegitu agen Glouton Anda terhubung ke server, agen tersebut akan menghasilkan panel lengkap dengan tab untuk Sistem, CPU, Memori, Disk, Jaringan, Proses, dan Layanan.
Ini berarti Anda memiliki dasbor fungsional sejak hari pertama, tanpa perlu mengetik kueri atau menyeret widget, yang sangat berharga selama insiden. Di balik layar, Bleemeo mengumpulkan metrik setiap 10 detik, memberikan gambaran hampir secara real-time tentang apa yang terjadi di infrastruktur Anda.
Data tersebut disimpan selama 13 bulan, sehingga Anda dapat beralih di antara Gambaran kejadian beberapa menit terakhir dan analisis tren selama satu tahun penuh. dalam lingkungan yang sama. Bagi pengguna tingkat lanjut, Bleemeo memungkinkan penulisan kueri PromQL langsung di editor dasbor, sehingga menggabungkan kemudahan penggunaan dan kekuatan.
Fitur menarik lainnya adalah anotasi pada grafik: Anda dapat menandai penerapan, perubahan konfigurasi, pemeliharaan terjadwal, atau tonggak insiden, sehingga saat Anda meninjau dasbor beberapa hari kemudian, Anda dapat melihat informasinya. Anda melihat konteks mengapa suatu metrik berubah. pada saat itu juga.
Manfaat nyata dari memiliki kendali lokal atas telemetri Anda
Membangun dasbor telemetri lokal yang baik untuk PC Anda dan infrastruktur terpenting Anda berdampak langsung pada beberapa hal. Secara teknis, ini memungkinkan Anda untuk Mendeteksi dan menyelesaikan masalah jauh sebelum masalah tersebut menjadi serius.Mempersingkat waktu henti dan mengambil keputusan kapasitas berdasarkan data, bukan firasat.
Dari sudut pandang ekonomi, Anda mengurangi biaya dengan menghindari rekayasa peralatan yang berlebihan karena kurangnya pengetahuan, merencanakan peningkatan RAM, disk, atau bandwidth hanya jika diperlukan. Dari sudut pandang keamanan, memiliki metrik dan peringatan tentang perilaku anomali membantu untuk... Temukan akses tidak sah, konfigurasi berbahaya, atau penyalahgunaan data sensitif.Selain itu, lengkapi telemetri dengan aplikasi untuk meningkatkan keamanan di Windows 11 Ini mungkin merupakan bagian dari strategi pertahanan lokal.
Selain itu, dalam konteks di mana semuanya tampaknya beralih ke cloud, menyimpan setidaknya sebagian dari pengamatan Anda secara lokal adalah cara yang masuk akal untuk menyeimbangkan kenyamanan dan privasi. Memilih alat yang tepat (open source atau komersial), mendesain dasbor yang bermanfaat alih-alih kekacauan visual, dan mengkonfigurasi peringatan dengan cermat adalah hal yang membedakan antara "memiliki grafik yang cantik" dan Miliki sistem pemantauan andal yang bekerja untuk Anda 24/7..
