自动化运维设计难点：如何将“监”“管”“控”有效的结合在一起？

Posted 2021-05-01 twt企业IT社区

自动化运维在架构设计上是一个关键问题，既要考虑各个企业在实际运维中的需要，也要结合未来发展的扩展规划。最重要的是如何将“监”、“管”、“控”有效的结合在一起。那么如何才能做到这一点呢？以下内容来自社区会员的分享：

@songty  民生银行 研发工程师：

自动化运维平台的设计十分重要，很多操作都封装成流程执行，对外暴露的信息较少，所以需要对操作进行记录，主要包括以下几个方面：

1.记录用户操作日志，做到有据可查，满足“监”的要求。

2.合理设计审批流程，对于重要流程和命令操作进行审核，满足“管”的要求。

3.做好系统权限的设计，不同岗位角色具有不同权限，各司其职，满足“控”的要求。

@thdk78  吉林省汇新诚 研发工程师：

监、管、控，一定要紧密的联系在一起，首先要建立好一个有效的管理制度或者机制，明确责任单位和责任人，对各种情况做好预案，严格执行。

架构的范围太大了，在设计之初可能会有所不足，一定要考虑预留网络入口（物理）可以不接，但要有，操作权限要有分级，后台记录要完备，包括安全的鼠标或键盘记录，定期的系统日志、安全记录导出及清除。

自动化系统是孤网存在的，要做好定期控制器、交换机、服务器的排查，定期对硬盘做好备份工作，为日后可能成为IDC做准备，这是日后的方向。

各种程序的改写一定好做好记录，主要是时间、修改人员、目的及过程。

@asdf-asdf cloudstone 研究学者：

监、管、控：

监督要去完善的双人授权认证；

管理有完善的日志记录，支持所有系统管理；

控制场景操作为固定流程参数化，用户只能使用固定的流程进行操作完成业务上线等操作而不能随意操作目标设备。

@wykkx  某基金公司 系统架构师：

我理解的监是监控，是对告警事件的发现和通知机制。管是管理，就是告警事件发生后如何进行管理应对，处理告警事件。控我的理解是控制，就是对于处理过的告警事件如何进行有效的管控，避免此类问题再发生。那么这就需要一个流程依托于一个平台来进行实现。关联起来就是一个告警事件的全生命周期。

@wanggeng  某银行 系统运维工程师：

主要就是在设计和建设系统阶段，将组织、制度、流程、操作、数据进行打通，各个工具系统都有各自的基因和侧重点，需要有一个全局视角才具备监管控一体化的前提。

如有任何问题，可点击阅读原文到社区原问答下进行交流

 资料/文章推荐：

• 企业应用级自动化运维的建设思路与实践

  http://www.talkwithtrend.com/Document/detail/tid/418627

• 某银行企业级应用运维自动化关键设计思路与技术方案实现分享

  http://www.talkwithtrend.com/Document/detail/tid/420011

http://www.talkwithtrend.com/Topic/7085

下载 twt 社区客户端 APP

与更多同行在一起

高手随时解答你的疑难问题

轻松订阅各领域技术主题

浏览下载最新文章资料

或到应用商店搜索“twt”

长按二维码关注公众号