Ping-моніторинг (ICMP) для серверів, роутерів і всього, що має IP

Один пакет, три секунди

Ping-перевірка свідомо мінімальна. Tenium визначає адресу хоста, відхиляє приватні адреси й надсилає один ICMP-запит, чекаючи на відповідь до трьох секунд. Відповідь означає, що хост працює, а її час у мілісекундах стає часом відповіді; немає відповіді — збій. Відсотка втрат пакетів і джитера немає, бо на перевірку йде лише один пакет. Зате є історія: нестабільна лінія проявляється як низка поодиноких збоїв і повільних відповідей на сотнях перевірок, а підтвердження не дає одному загубленому пакету перетворитися на інцидент.

Коли стається збій, інші регіони надсилають пробу ще раз. Зараз працюють 2 регіони: роутер, що справді впав, не відповість нікому з них, а проблема транзиту на одному маршруті проявиться лише в одного регіону й до інциденту не дійде.

Коли фаєрвол з’їдає ехо

Найпоширеніша причина, чому ping-монітор постійно червоний, — ціль узагалі не відповідає на ICMP. Типові групи безпеки хмарних провайдерів, деякі хостинги й посилені фаєрволи мовчки відкидають ехо-запити: з машиною все гаразд, а з монітором ні. Дозвольте ICMP-ехо з адрес зі списку IP-адрес перевіряльників або перейдіть на TCP-монітор порту на порту, про який ви знаєте, що він відкритий.

Запасний варіант у Tenium є, але вужчий, ніж здається. Якщо сама машина перевіряльника не має права надсилати ICMP, перевірка підключається до TCP 443, а потім до 80 й записує, що зробила саме так. Якщо ICMP відкидає ваша ціль, запасного варіанта немає, і перевірка не проходить.

Чого не доводить відповідь на ping

На ICMP відповідає мережевий стек операційної системи, а не ваш застосунок. Веб-сервер може впасти, база даних зависнути, а диск заповнитися, тоді як ядро й далі бездоганно відповідає на ping. Для всього, що має HTTP-інтерфейс, чесна перевірка — HTTP-монітор, а ping слугує додатковим свідченням.

Разом вони швидко звужують причину:

• Ping працює, HTTP ні: з хостом і мережею все гаразд, дивіться на веб-сервер, застосунок або розгортання.
• Ping не працює, HTTP не працює: хост, мережа або апстрім-провайдер; почніть зі сторінки статусу провайдера.
• Ping працює з одних регіонів і не працює з інших: проблема маршрутизації або пірингу, зазвичай не ваша.
• Ping повільний і HTTP повільний: перевантажений канал або хост, а не регрес у коді.

Для чого ping справді годиться

Він виправдовує себе на інфраструктурі, яка має адресу, але не має веб-інтерфейсу: VPN-шлюз, роутер філії зі статичним IP, фаєрвол-пристрій, NAS, керований комутатор, доступний ззовні, або колокований сервер, який ви хочете відстежувати незалежно від програмного забезпечення на ньому. Це також найдешевший перший монітор для нового сервера, поки на ньому ще немає жодних служб. Ping доступний на всіх тарифах: перевірки раз на 5 хв на Free і до 30 с на Pro та Agency.

Пам’ятайте про обмеження точки спостереження: перевіряльники стоять у публічному інтернеті, тож внутрішні адреси (10.x, 192.168.x, 172.16-31.x) відхиляються. Щоб відстежувати щось усередині приватної мережі, виставте назовні безпечний ендпоінт і стежте за ним або пінгуйте з мережі назовні через cron-heartbeat.

Як читати графіки затримки

Час круговороту здебільшого залежить від відстані, тож порівнюйте кожен регіон з його власною базовою лінією, а не з іншими. Перевіряльник у Лондоні, що досягає сервера у Франкфурті за 15 мс, і перевіряльник у Нью-Йорку за 90 мс — це норма. Раптове подвоєння лінії одного регіону при рівних лініях решти вказує на зміну маршруту. На Pro та Agency можна задати поріг повільної відповіді: інцидент про погіршення відкриється, коли недавнє середнє його перевищить; дивіться сповіщення про час відповіді.