Ep. 25: Nuovi miglioramenti UX e di sicurezza in Checkmk 2.1

Per caricare questo video di YouTube è necessario accettare i cookie pubblicitari.

[0:00:00]	Bentornati al canale Checkmk. Oggi parleremo delle novità di Checkmk 2.1.
[0:00:16]	Prima di passare a Checkmk 2.1, ci sono alcune cose che dovreste considerare. Innanzitutto, non è più possibile saltare una versione principale quando si aggiorna Checkmk.
[0:00:26]	Quindi, se siete ancora alla versione 1.6, non potete passare alla 2.1 senza aver prima effettuato l'aggiornamento alla 2.0. La cosa successiva è che stiamo deprecando due funzioni. La prima è NSCA, l'accettatore di controlli del servizio nagios, e la seconda è l'API web.
[0:00:44]	Se state ancora usando l'API web, dovreste iniziare a migrare verso la nuova API REST, che è il sostituto di quella attuale. Ma potete anche riabilitare l'API web se ne avete davvero bisogno, anche se vogliamo che venga rimossa in una versione futura.
[0:01:00]	Ma ora diamo un'occhiata alle nuove funzionalità. Bene, ho appena aggiornato la mia istanza di Checkmk alla versione 2.1.
[0:01:09]	Se volete sapere come aggiornare la vostra istanza Checkmk, potete dare un'occhiata al nostro video dedicato a questo argomento e potete trovare il link nella descrizione.
[0:01:20]	Iniziamo quindi con il primo miglioramento dell'interfaccia utente che abbiamo apportato, ovvero dashboard dedicate per i sistemi operativi Linux e Windows. Se andiamo nel menu del monitor, li troviamo qui.
[0:01:35]	Cominciamo con la dashboard Linux. Se diamo un'occhiata, possiamo vedere che vi è ogni tipologia di informazione. Vi è una panoramica di tutti gli host Linux che abbiamo, e di tutti i servizi su questi host.
[0:01:49]	È anche filtrata tra stato UP e stato OK o non OK e non UP. Vediamo l'utilizzo della CPU e della memoria. Vediamo le interfacce di rete e il tempo di esecuzione dell'agente, anch'esso molto importante da tenere d'occhio.
[0:02:06]	Vediamo inoltre diversi contatori di prestazioni relativi alla CPU, ai dischi e così via. Nella parte inferiore della dashboard, vediamo altre informazioni sull'host. Vediamo tutti gli host Linux che abbiamo in questo ambiente.
[0:02:22]	A seconda della configurazione, è possibile vedere anche il fornitore del sistema operativo e la versione. Si ottengono molte altre informazioni solo come rapida panoramica sull'host e si possono anche vedere i file system, ordinati per dimensione, in modo che il file system più pieno venga mostrato in cima all'elenco.
[0:02:45]	Ok, c'è un'altra cosa interessante: possiamo approfondire l'analisi di questi host. Quindi, se siete curiosi di sapere cosa sta succedendo a uno di questi host, potete fare clic sul nome dell'host e ottenere un'altra dashboard che mostra molte informazioni a seconda di ciò che avete configurato.
[0:03:02]	Ma si vedono ancora una volta tutte le informazioni importanti, la memoria della CPU e le informazioni relative al disco. Vediamo le connessioni TCP, le informazioni sulle interfacce, in particolare gli errori, ma anche la larghezza di banda dell'interfaccia di rete.
[0:03:20]	E possiamo vedere i servizi critici e di avviso nella parte inferiore della dashboard, in modo da avere tutte le informazioni di cui abbiamo bisogno sull'host e tutto in un solo colpo d'occhio, in modo da poter vedere cosa sta succedendo con l'host.
[0:03:33]	La stessa dashboard che abbiamo più o meno per gli host Windows. Se andate qui, potete vedere che si tratta più o meno della stessa dashboard che contiene più o meno le stesse informazioni. Ma ora è filtrata per l'origine Windows e qui vediamo solo gli host Windows.
[0:03:49]	E ancora, possiamo fare un drill down sull'host dedicato e vedere cosa sta succedendo. Vediamo più o meno le stesse informazioni adattate a Windows in questo caso. Vediamo anche i servizi e il loro stato, quindi se c'è qualcosa che non va, lo vediamo immediatamente.
[0:04:08]	Ok, il prossimo miglioramento è la scoperta dei servizi. Diamo un'occhiata a uno dei nostri host.
[0:04:19]	Se andiamo alla configurazione del servizio, possiamo vedere la pagina di scoperta del servizio nuovo o rinnovato. Si può notare che alcuni pulsanti sono stati rinominati, ma il layout generale rimane lo stesso e le informazioni sono più o meno le stesse che si vedono.
[0:04:36]	Possiamo vedere che la maggior parte dei servizi è già monitorata, ma abbiamo un servizio "Undecided" che al momento non è monitorato. Abbiamo etichette o un'etichetta, ma al momento è attiva, quindi non c'è bisogno di rilevarla.
[0:04:51]	Quindi, cosa potremmo fare? Potremmo aggiungere questo singolo servizio più o meno manualmente o, se vogliamo, disabilitarlo.
[0:04:59]	Ma possiamo anche utilizzare i pulsanti in alto. Abbiamo Accept all, che è il primo pulsante rinominato, prima si chiamava Fix all.
[0:05:09]	Ma abbiamo voluto fare in modo che fosse il più intuitivo possibile. Quindi, Accetta tutto significa che accetterete tutte le modifiche che vi vengono mostrate qui.
[0:05:18]	Quindi, se faccio clic su questo pulsante, possiamo vedere che il servizio "Undecided" si sposta in Servizi monitorati e tutte le modifiche sono dove dovrebbero essere e il pulsante Accetta tutto è ora in grigio. Ciò significa che non ci sono modifiche da accettare.
[0:05:34]	Il pulsante successivo è il pulsante Rescan. Questo pulsante recupera nuove informazioni dal sistema monitorato per assicurarsi di avere le informazioni più aggiornate. Come possiamo vedere, avevamo già queste informazioni, quindi lo stato rimane invariato.
[0:05:51]	Ci sono altri pulsanti. Due di questi ve li ho già mostrati perché erano raffigurati accanto al servizio: Monitorare i servizi "Undecided" e Rimuovere i servizi scomparsi.
[0:06:02]	E se volete fare qualcosa che non è mostrato qui, non c'è la possibilità di fare clic qui, potete andare al menu Azioni e vedere che ci sono molte altre opzioni.
[0:06:15]	Non le esaminerò tutte in dettaglio, ma in generale ci sono molte altre opzioni per gestire i servizi. Potreste dover cliccare su mostra di più per vederle tutte.
[0:06:26]	Ok, la prossima funzione è l'autenticazione a due fattori. A tale scopo, mi recherò nel menu Utente, perché si tratta ovviamente di un'impostazione per l'utente.
[0:06:37]	E lì andiamo su Autenticazione a due fattori e poi potete vedere che ci sono due pulsanti. Possiamo aggiungere una nuova credenziale o rigenerare i codici di backup. Per prima cosa, voglio iniziare a creare alcuni codici di backup perché se perdo il mio token di sicurezza, non potrò accedere.
[0:06:54]	Quindi, per prima cosa, vorrei generarli e salvarli da qualche parte in modo sicuro. Dopo averlo fatto, posso aggiungere una credenziale.
[0:07:12]	Vediamo la data e l'ora, quando è stata registrata e possiamo anche impostare un alias per sapere di che dispositivo si tratta. Utilizzerò un nome generico, Token di sicurezza, in modo da sapere di quale token si tratta. Possiamo aggiungere altri token se ne avete altri.
[0:07:29]	Ma ciò che fa è semplicemente che, se usciamo e rientriamo, ho la mia password e il mio account memorizzati qui, ma ora ci viene chiesto di confermare l'accesso con il token di sicurezza e dopo averlo fatto siamo tornati alla nostra dashboard principale.
[0:07:47]	Un altro miglioramento che forse non avete potuto vedere finora è il miglioramento generale delle prestazioni dell'interfaccia web.
[0:07:53]	Se state navigando su Checkmk, potreste accorgervi che è un po' più veloce, un po' più nitida.
[0:08:02]	Questo è un aspetto che abbiamo migliorato in generale, ovviamente non è facile da mostrare, quindi vi dirò solo che abbiamo lavorato molto in quell'area, quindi cercate i miglioramenti.
[0:08:15]	Ma abbiamo anche apportato alcune modifiche sotto il cofano: abbiamo migliorato le prestazioni del nostro nucleo di monitoraggio, perché è il motore del nostro monitoraggio, quello che fa il lavoro pesante.
[0:08:25]	Inoltre, abbiamo apportato alcune modifiche al formato dei file di configurazione che accelerano il processo di attivazione della configurazione di monitoraggio. Se volete saperne di più, tenete d'occhio l'intervento del nostro sviluppatore d'élite Lars Michelson, che ha parlato proprio di questo argomento alla nostra conferenza Checkmk.
[0:08:46]	Per oggi è tutto. Rimanete sintonizzati per altri video sui miglioramenti e le nuove funzioni di Checkmk 2.1. Assicuratevi di abbonarvi e grazie per la visione.