Järjestelmän lokien ja metriikoiden automaattinen valvonta : Elastalert-työkalun testaus ja käyttöönotto

Abstract

Tässä opinnäytetyössä testattiin ohjelmistojen ja järjestelmien valvontatyökalu Elastalert. Työn tavoitteena oli selvittää Elastalertin kykyä toimia osana hajautetun järjestelmän monitorointia. Samalla Elastalertia verrattiin vanhempaan, jo käytössä olevan valvontajärjestelmään. Työssä selvitettiin myös uudelleenkäytettävän ja konfiguroitavan asennusautomaation käytettävyyttä Elastalertin kanssa. Työssä esitellään lisäksi ohjelmistojen monitoroinnin ja valvonnan teoriaa.

Elastalert todettiin toimivaksi valvontatyökaluksi toimimaan osana Elastic-pinoa. Elastalertin helppokäyttöisyys ja yksinkertaisuus olivat työkalun vahvoja puolia. Elastalertista kuitenkin puuttui ominaisuuksia, joiden puute nähtiin esteeksi projektissa olleen haastavan hajautetun järjestelmän kanssa. Elastalert-työkalua ei sen vuoksi otettu tuotantokäyttöön heti testijakson jälkeen.

Elastalertin testauksella saatiin aikaan hyvää keskustelua projektin sisällä. Lisäksi huomattiin kohteena olleen järjestelmän monitoroinnin ja valvonnan tärkeys sekä sen monimutkaisuus. Testijakson jälkeen todettiin tarve kokeilla useita muitakin valvontajärjestelmiä, jotta juuri oikea järjestelmä löydettäisiin valvonnan tehostamiseksi. Työn tuloksenan todettiin myös tekniikoiden ja työkalujen testauksen tärkeys yleisesti tärkeäksi asiaksi nopeasti kehittyvällä ohjelmistoalalla.

Luottamuksellinen aineisto on poistettu liitteinä olevista lähdekooditiedostoista sekä tekstin mukana esitetyistä lähdekoodileikkeistä.

In this thesis, software and system monitoring tool Elastalert was tested. The aim on the thesis was to find out Elastalert’s ability to work as part of distributed system monitoring. At the same time, Elastalert was compared with older existing monitoring and alerting system. The use of installation automation and configuration with Elastalert was also studied. The thesis also introduces the theory of software monitoring and alerting basics.

Elastalert was found to be a functional monitoring tool to work as part of the ElasticStack. Elastalert's ease-of-use and simplicity were the strengths of the tool. However, some features lacked from Elastalert which were obstacles with challenging distributed system in the project. The Elastalert tool was therefore not used for production immediately after the test period.

Testing Elastalert started a good discussion within the project. In addition, the importance and complexity of the monitoring and alert handling of the target system were noted. After the test period, it was found that there is a need to test several other control systems to find the right system for more effective monitoring and alerting. Because of this work, the importance of testing techniques and tools were also recognized as a matter of major importance in the rapidly evolving software industry.

Confidential data has been removed from the enclosed source code files and from the source code snippets that are included with the text.