{"id":2484,"date":"2016-05-14T10:37:58","date_gmt":"2016-05-14T08:37:58","guid":{"rendered":"http:\/\/vrealize.it\/?p=2484"},"modified":"2016-05-30T10:59:11","modified_gmt":"2016-05-30T08:59:11","slug":"linux-performance-monitoring-fuer-puristen","status":"publish","type":"post","link":"https:\/\/vrealize.it\/de\/2016\/05\/14\/linux-performance-monitoring-fuer-puristen\/","title":{"rendered":"Linux Performance Monitoring f\u00fcr Puristen"},"content":{"rendered":"

English version:\u00a0http:\/\/blogs.vmware.com\/management\/2016\/05\/minimalistic-os-monitoring-with-log-insight.html<\/a><\/em><\/p>\n

Wenn man wissen will, ob ein Kind krank ist, misst man Fieber. Klar ist das keine perfekte Methode, aber eine verschnupfte Nase und die Temperatur reichen meist f\u00fcr eine Diagnose aus. Im Normalfall verzichtet man (noch)\u00a0auf die Blutbildanalyse, Magen- und Darmspiegelung, Computertomografie und mikrobiologische Untersuchungen. Nicht dass mancher Arzt oder Mutter es nicht gerne t\u00e4te.<\/p>\n

\u00c4hnlich pragmatisch kann man auch im ersten Schritt das Monitoring von Linux beschr\u00e4nken. Erst ein mal, will man die Auslastung \u00a0des Systems kennen. Eventuell noch das Swap-Verhalten. Dann vielleicht noch ein Paar IO-Werte. Vorausgesetzt Log Insight ist installiert und das System angebunden (eine kontinuierliche Ausscheidungsanalyse findet statt) – mit wenigen Griffen l\u00e4sst sich Performancemonitoring einrichten. Wir fangen mal mit Fieber an:<\/p>\n

Load-Werte in Log Insight visualisieren<\/h3>\n

Mit “sudo crontab -e” w\u00e4hlen wir einen Editor und f\u00fcgen folgende Zeile zum Crontab hinzu:<\/p>\n

*\/1 * * * * \/usr\/bin\/uptime | logger<\/pre>\n
Jede Minute wird das Kommando “uptime” ausgef\u00fchrt und die Ausgabe wird in das syslog umgeleitet. Die Ausgabe sieht \u00fcbrigens so aus:<\/p>\n
May 13 12:27:01 ugurke root:\u00a0 12:27:01 up 1 day, 21:12,\u00a0 4 users,\u00a0 load average: 0.00, 0.06, 0.06<\/pre>\n
Sind die Systeme \u00fcber syslog oder Log Insight Agent angebunden, werden wir in K\u00fcrze diese Zeilen auch dort sehen.<\/p>\n
Nun brauchen wir nur noch die interessanten Felder zu markieren (users, load 1, load 5 und load 15) und zu extrahieren. Mit ein bisschen Gef\u00fchl und Null-Ahnung von regex bekommt man es auch hin: denn Log Insight zeigt ja an, ob das richtige Feld getroffen wurde. Da es in diesem Fall nicht vollautomatisch geschieht, anbei die Screenshots:<\/p>\n
 <\/p>\n
\"tb_sc_2016-05-13_01-51-14_PM\"<\/a><\/p>\n
Nun brauchen wir “extracted fields” aus den Uptime-Ausgaben. Da es sich nicht gerade um \u00fcbliche Meldungen handelt, m\u00fcssen die Felder etwas per Hand optimiert werden, bis sie sowohl bei Linux als auch bei Mac greifen. Anbei die Beispiele zur \u00dcbung, aber wer faul ist, kann auch einfach weiter lesen und das Content Pack importieren.<\/p>\n
Load1 :<\/p>\n
\"tb_sc_2016-05-17_11-12-27_AM\"<\/a><\/p>\n
Load5<\/p>\n
\"tb_sc_2016-05-17_11-13-47_AM\"<\/a><\/p>\n
Load15<\/p>\n
\"tb_sc_2016-05-17_11-14-42_AM\"<\/a><\/p>\n
Users:<\/p>\n
\"tb_sc_2016-05-17_11-15-45_AM\"<\/a><\/p>\n
Uptime \/ Days<\/p>\n
\"tb_sc_2016-05-17_11-16-34_AM\"<\/a><\/p>\n
In ein Paar Minuten\u00a0k\u00f6nnen wir nun Dashboards zusammeklicken. Zum Beispiel das Maximum von Load1 in der Zeit visualisieren. Ob man nun runde (spline) oder spitze Kurven mag ist Geschmackssache:<\/p>\n
\"tb_sc_2016-05-13_02-08-31_PM\"<\/a><\/p>\n
Interessanter wird es, wenn die Load1 Kurve mit der Anzahl der User korreliert:<\/p>\n
\"tb_sc_2016-05-13_02-19-45_PM\"<\/a><\/p>\n
in diesem Beispiel sehe ich, dass ein neuer User eingeloggt (Schnupfen) ist und gleichzeitig die Load1-Kurve steigt (Fieber). Nun k\u00f6nnen wir schnell durch “View Event in Context” erforschen, woran es liegt.<\/p>\n
\"tb_sc_2016-05-13_02-23-34_PM\"<\/a><\/p>\n
Nun sind so einsame Kurven zwar sch\u00f6n, aber es geht noch viel bunter: der crontab-Eintrag, der die uptime-Ausgabe zum Logger schickt, k\u00f6nnte ja bei mehreren Linux-Systemen stehen. Damit h\u00e4tten wir die Last von vielen Systemen auf einmal im Blick:<\/p>\n
\"tb_sc_2016-05-13_02-52-51_PM\"<\/a><\/p>\n
 <\/p>\n
Importieren des Content-Packs:<\/h3>\n
Nun da wir die Felder haben und diese auch noch Dezimal sind, kann das Fiebermessen beginnen. Wenn Sie sich die Arbeit mit den Feldern ersparen wollen, k\u00f6nnen Sie auch gerne diese zusammen mit einem Beispiel-Dashboard importieren\u00a0Uptime-Output-v1.2.vlcp_.zip<\/a>.<\/p>\n