Что может быть хорошим инструментом для корреляции изменений в системах среди группы сисадминов?
В группе системных администраторов всегда есть проблема синхронизировать свои действия и занести их в центральное место. Ведение журналов на основе машин - это просто, вы можете направлять сообщения системного журнала на центральный сервер журналов и читать их после. Проблема в том, что некоторые действия не являются системно-блокируемыми, как изменения в файлах, действия графического интерфейса и т. Д.
Необходима параллельная система к системному журналу, что-то вроде простого блога, где все действия могут регистрироваться системными администраторами, которые делали что со временем и описанием.
Спасибо
Обновление: VCS и Puppet-подобные системы уже используются. Суть в том, чтобы соотнести действия и события в единую блогоподобную систему.
Обновление 2: больше о взгляде с высоты птичьего полета на общие изменения в системах, связанные с изменениями в графическом интерфейсе, изменениями файлов и т. Д.
Обновление 3: (я надеюсь, что это окончательное редактирование) Я понимаю, что это можно сделать разными способами. Я пытаюсь избежать ситуации "изобретать колесо" здесь. Некоторые очень полезные советы уже были получены о Trello и ручной регистрации действий с помощью регистратора.
4 ответа
Я бы порекомендовал Trello для этого, со всеми членами команды, подписанными на доску.
Вы можете назначать владельцев задач, обновления выполняются в режиме реального времени, вы можете упоминать участников (и получать обновления по электронной почте), и есть хороший учет / регистрация активности задач. Кроме того, это хорошее визуальное представление нерешенных задач. Плюс, контрольные списки неоценимы.
Работая в команде из нескольких сотен системных администраторов, администраторов баз данных и разработчиков, распространенных по всему миру, я нахожу списки рассылки с хорошим интерфейсом поиска очень полезными для уведомления друг друга об изменениях. Добавьте jabber для более быстрого общения и вики для документации, и все готово.
Это во многом зависит от того, чего вы хотите достичь и сколько вы готовы инвестировать в отношении времени, денег, усилий и изменяющихся привычек.
Вам нужен идеальный контрольный журнал, где каждое событие может быть отслежено как конкретным администратором, так и авторизованным номером изменения или номером инцидента?
Потому что это приводит к значительным накладным расходам как для вашей инженерной, так и для операционной групп, а также связанной с ними группы аудита, которая требуется.
Я думаю, что нашел решение, после того, как расстрелял этот вопрос своим друзьям / сисадминам.
Если используется централизованная система ведения журнала, мы можем использовать что-то вроде:
logger -t Action "Change description"
и он будет храниться в центральном системном журнале вместе с системным временем и именем пользователя и может быть доступен для поиска после.
Извините за автоответчик, иногда лучший способ найти ответ - начать формулировать вопрос:)