La santé de vos applications : Analyses dans BIG-IP Cloud Edition et BIG-IQ 6.0
Il y a quelques jours, j'essayais d'expliquer à mon fils comment fonctionne un moteur de voiture, et il m'a dit : "Montre-moi, ne me dis pas ça " (heureusement que nous parlions de voitures et non d'un autre sujet, mais je m'égare). Pour une raison que j'ignore, je n'avais pas de moteur à combustion interne découpé sous la main, mais heureusement, j'avais Internet. …Mais sa demande était tout à fait pertinente. Les humains peuvent voir des modèles dans les graphiques et les diagrammes qui nous manqueraient dans un bloc de données.
Les outils de visualisation de données ne sont pas une nouveauté pour F5. Notre solution AVR existe depuis des années, mais elle n'affiche les données que d'un seul appareil BIG-IP . L'affichage des analyses sur plusieurs appareils nécessite l'exportation des données vers des outils externes tels que Splunk. Avec la version 6.0, BIG-IQ propose des tableaux de bord centralisés qui affichent graphiquement la santé et les performances de vos appareils F5. (Remarque rapide : Comme mentionné dans un précédent communiqué de presse de F5 , BIG-IP Cloud Edition combine le vaste portefeuille de services d'application de F5 avec les capacités de gestion, de visibilité et d'analyse considérablement améliorées de BIG-IQ (c'est donc le lien en termes d'offres mentionnées dans le titre de cet article).
Revenons au sujet principal... BIG-IQ offre une vue centrée sur les applications de l'état, des performances et de la sécurité de vos applications et des appareils qui les servent. Désormais, les équipes réseau et applicatives peuvent visualiser et résoudre de manière proactive les caractéristiques de santé des applications. Mieux encore, ces analyses peuvent déclencher des événements de mise à l’échelle afin que les performances des applications ne souffrent jamais, sans surprovisionnement. Pour faciliter son utilisation, BIG-IQ peut même créer des portails personnalisés basés sur les rôles afin que les équipes d'application puissent voir et gérer l'état et la configuration de leurs propres applications, sans impacter les autres systèmes. Regardons cela de plus près…
Ci-dessous, nous voyons le portail d’applications : un résumé de toutes les applications prises en charge par les appareils F5 dans un environnement. En un coup d’œil, nous pouvons voir que mes 3 applications sont en bon état, même si l’une d’elles manque de sécurité.
Nous pouvons visualiser ces applications sous forme de cartes, utiles si vous n'avez que quelques applications, ou sous forme de liste. Dans tous les cas, vous pouvez voir en un coup d'œil l'état de santé et de sécurité de votre application ainsi que quelques statistiques clés telles que le pourcentage de trafic malveillant, le nombre d'alertes, etc. Cliquez sur l’application et vous verrez des détails permettant de résoudre tout problème de santé et de performances. L'analyse des applications peut également déclencher des alertes ou même un événement de mise à l'échelle pour augmenter les performances de votre application.
Cliquer sur une application individuelle fera apparaître une vue plus détaillée, similaire à celle que vous verrez dans l’écran suivant. Ici, nous trouvons l'état actuel, les performances du trafic, la sécurité et les détails de configuration d'une application.
Tout en haut à droite se trouve le bouton Analyses améliorées qui active la collecte de données supplémentaires pour un dépannage plus approfondi. Vous pouvez activer les analyses améliorées sur plusieurs applications à la fois sur les objets de données améliorés dans le tableau de bord HTTP (en cliquant sur Surveillance > TABLEAUX DE BORD > Trafic local > HTTP). Par défaut, la collecte d’analyses améliorées sera désactivée. L'option Analyses améliorées n'a pas d'impact sur les performances de BIG-IQ, mais de nombreuses données sont collectées et votre stockage sera probablement affecté. Par défaut, vous pouvez activer jusqu'à 20 applications simultanément en mode Analyse améliorée. Des détails sur les données supplémentaires peuvent être trouvés dans la documentation BIG-IQ ( https://support.f5.com/kb/en-us/products/big-iq-centralized-mgmt/manuals/product/big-iq-centralized-management-monitoring-and-managing-application-services-6-0-0/3.html#unique_377701420 ).
Le centre de l'écran comporte également ce qu'on appelle une carte de configuration d'application. En cliquant dessus, vous obtiendrez des analyses détaillées et des informations de configuration sur le trafic des applications, le trafic client, les performances du matériel sous-jacent, les services d'application F5 et les performances des serveurs hébergeant l'application.
Bien que les analyses de sécurité des applications soient nouvelles et très utiles, ne négligez pas les analyses des appareils et de la sécurité trouvées dans l' onglet Surveillance de BIG-IQ (illustré dans l'image ci-dessous). Sous cet onglet, vous trouverez des tableaux de bord pour l'accès, la santé et le trafic des appareils, les services DNS et la gestion du trafic local. Cet onglet comprend également les alertes centrales, les rapports de sécurité et de performances ainsi que le suivi des événements.
L'analyse dans BIG-IQ nécessite l'utilisation de dispositifs de collecte de données (DCD). Ils déchargent la collecte de données analytiques de vos appareils BIG-IP, de sorte que les performances BIG-IP ne seront pas affectées. Les licences pour les DCD sont disponibles gratuitement. Assurez-vous également de demander le SKU de support gratuit pour vos DCD afin qu'ils soient éligibles aux mises à niveau.
Ressources supplémentaires