ElastAlert 2 на практике: как создать универсальное правило для мониторинга событий

Одной из ключевых задач при работе с Elastic Stack является настройка эффективной системы уведомлений. Это позволяет оперативно реагировать на происходящие события и минимизировать последствия сбоев или атак. В таком контексте фреймворк ElastAlert 2 представляет собой мощный инструмент, который значительно расширяет возможности встроенных уведомлений Elastic Stack, обеспечивая гибкость и детализацию алертов.

В этой статье автор рассказывает о том, какое одно универсальное правило для мониторинга событий в ElastAlert 2 охватывает все основные варианты условий срабатывания. Рассмотрено, как можно использовать ElastAlert 2 для расширения функциональности алертинга в Kibana и как интегрировать оба инструмента для более эффективного мониторинга событий. Читать дальше.

AlertCLI: Когда Alertmanager слишком серьёзен

AlertCLI — утилита для работы с Alertmanager, которая превращает страдания от мониторинга в менее мучительные страдания. Потому что давайте признаем: когда в 3 часа ночи звонит PagerDuty, хочется не решать проблемы, а решить того, кто их создал.

Описание на Хабре

Репыч на Гитхабе

Jaeger v2

Цель статьи показать на практике, как внедрить Jaeger в продукт на микросервисах. Ссылку на код всего, о чем пойдет речь дальше, можно найти в конце статьи.

What is Observability 3.0?

То, что начиналось как разрозненные журналы, метрики и трассировки, превратилось в Observability 2.0 — унифицированный подход, который использует контекстно-обогащенные данные и стандартизированную телеметрию на базе OpenTelemetry. Читать дальше.

❗️Статья на medium.com

Faster incident response through distributed tracing: Inside Glovo's use of Traces Drilldown

Статья посвящена опыту использования в Glovo инструмента от Grafana — Traces Drilldown.

dockprom

Решение с открытым исходным кодом для мониторинга контейнеров Docker совместно с Prometheus, Grafana , cAdvisor , NodeExporter и возможностью отправки оповещений в AlertManager.

Репыч на Гитхабе

KubeShark: Wireshark for Kubernetes

Wireshark — известный инструмент для захвата пакетов, анализа и устранения неполадок. TCPDump/Wireshark дает возможность визуализировать и понимать, что происходит в сети. Представьте, если бы что-то подобное было возможно в K8s, если бы вы могли видеть, что именно происходит при развертывании кластера, получении подов, создании учетной записи службы и как различные процессы взаимодействуют друг с другом и т. д.

Чтобы увидеть, что именно происходит при запуске команды kubectl, можно просто использовать флаг verbose, например, kubectl get pods -v=6. Уровень вербализации начинается с 0 и заканчивается на 9, где 0 — это минимум, а 9 — максимум вербализации.

Kubectl с флагом -v позволяет видеть вызовы API L7, но не позволяет отслеживать сетевой трафик. Kubeshark захватывает L3 и L7, фактически у него есть доступ ко всему пакету L2. А еще он включает дашборд для визуализации примерно того же самого, как и в Wireshark.

Статья с описанием kubeshark (❗️статья на medium.com)

Репыч на Гитхабе

Облако ITENTIS CLOUD: технологии топов, цена без наценки (и живая поддержка!)

Нашли брендовую вещь в надежном маркете на 30% дешевле? Вот и мы так же. 😉

ITENTIS CLOUD — не "бюджетный" вариант. Это ВСЕ те же технологии, что у Яндекса, Mail или VK (VPC, Kubernetes, S3, снимки, автомасштабирование), но...

🔥 ...ЗНАЧИТЕЛЬНО ДЕШЕВЛЕ! 🔥

Зачем платить за бренд? Получите то же самое (а кое-что лучше) и сэкономьте. Не верите? Сравните тарифы! Надежные дата-центры Tier III, как у всех.

И главное — наша поддержка. Вот где мы их РЕАЛЬНО обходим:

💩 У них: очереди, боты, ответ "в течение 24 часов".
😍 У нас: живой, компетентный специалист 24/7. Не бот! Настоящий человек, который РАЗБЕРЕТСЯ. Ответ за минуты. Сложный Kubernetes? Объясним и поможем. Это наш стандарт.

Что вы получаете за меньшие деньги:

1. Та же "начинка": все ключевые технологии (VPC, Kubernetes, S3 и т.д.) — как у топов.
2. Надежность: Tier III, 2FA, шифрование, брандмауэры.
3. Скорость: запуск кластера быстрее доставки пиццы.
4. Простой контроль: интуитивное управление.
5. ГЛАВНОЕ: цена, от которой улыбнетесь + поддержка, которая реально спасает.

"А подвох?" Да нигде!

14 дней БЕСПЛАТНО: Протестируйте всё.
БЕСПЛАТНАЯ миграция: Перенесем ваши проекты без простоев.
Гарантия возврата: Риск — ноль.

‼️ Понравится? Расскажите друзьям! Реферальная программа: за каждого клиента — бонус или скидка. Без мишуры.

Итог: ITENTIS CLOUD = Технологии топов + Честная цена + Человеческая поддержка 24/7.

Хватит переплачивать и ждать ответа! Получите максимум.

👉 Действуйте выгодно:

1. Сравните тарифы: https://itentis.cloud
2. Пишите:
🤖 Telegram-бот: @itentis_bot (Фраза: "Хочу облако дешевле Яндекса!")
✉️ Почта: [email protected]
3. Скажите: "Читал пост про ЭКОНОМИЮ в облаке!" 🚀 (Получите бонус!)
4. Следите за обновлениями в @itentis

Мощное облако. Честная цена. Люди на связи.

Реклама. ООО «АВАНГАРД», ИНН 7729648547, erid: 2VtzquyfDAf

От хаоса к ясности с дашбордами Grafana: как компания EA, выпускающая видеоигры, отслеживает более 200 показателей

В своем выступлении на GrafanaCON 2025 инженер-программист EA Кенн Чен рассказал, как он использовал Grafana для создания того, что он называет системой «функционального дашборда», который позволяет разработчикам эффективно отслеживать статус приложения. Раньше полный обзор мог быть завершен за несколько часов — «или, может быть, никогда, я буду честен», — пошутил он, — а теперь работа может быть выполнена за малую часть этого времени. «Наши разработчики после надлежащего обучения могут просмотреть 200 показателей примерно за 10 минут», — сказал он, — «и это позволяет всегда следить за всем, что важно». Читать дальше в блоге Grafana.

За что отвечает менеджер продукта? 🤔

Ну, почти за всё! Приложение, сайт или сервис проходят несколько стадий разработки: от создания идеи до финального релиза. И каждый этап координирует менеджер продукта. При этом, стать специалистом можно без опыта в IT.

Начните путь в сферу с онлайн-магистратуры «Управление ИТ-продуктом». Это совместная программа РАНХиГС и Нетологии. За 2 года вы изучите все этапы работы над продуктом. 

Что вас ждёт:

- государственный диплом РАНХиГС и льготы очного обучения;
- кейсы, стажировки и проекты в портфолио;
- выборные дисциплины;
- преподаватели из ведущих компаний рынка;
- удобный онлайн-формат.

После обучения сможете работать в IT, образовании, e-commerce или маркетинге.

🔗 Записаться

Реклама. ООО "Нетология", ИНН: 7726464125, erid: 2W5zFG6fLpG

Как мы написали поверх Sentry кастомную систему профилирования приложения на проде

В этой статье автор рассказывает что можно сделать, если пользователи постоянно жалуются, что приложение тормозит, а вы не знаете, почему. Читать на Хабре.

What's new in ClickStack?

Примерно месяц назад был анонсирован ClickStack — стек наблюдения с открытым исходным кодом, созданный на основе ClickHouse, который упрощает объединение журналов, метрик, трассировок и воспроизведения сеансов — и все это на базе одного и того же о движка.

Одно из самых больших преимуществ ClickStack заключается в том, как он объединяет быстрый поиск и быстрые агрегации по данным с высокой кардинальностью и широкими событиями в открытом исходном коде. Используя OpenTelemetry для сбора данных и HyperDX в качестве уровня пользовательского интерфейса, ClickStack обеспечивает полный готовый опыт наблюдения, от приема до мощного визуального исследования.

Месяц — это долгий срок в ClickHouse. С момента первого релиза вендор активно работал над добавлением новых функций и улучшений, чтобы сделать ClickStack ещё мощнее и проще в использовании. Начиная с этого месяца, они будут регулярно публиковать новости о новых возможностях, чтобы пользователи могли быстро воспользоваться последними улучшениями в ClickStack.

Подробнее в блоге Clickhouse

Автоматизация мониторинга: как заставить скрипты работать вместо вас

Ручной мониторинг серверов и логов - это как разжигать костёр вместо использования микроволновки. Если вы вручную проверяете логи, доступность сервисов или реагируете на алерты посредством почты - попробуйте перейти на автоматизацию.

Статья наполнена набором скриптов, которые можно использовать в случаях, когда разворачивание системы мониторинга кажется избыточным.

Приглашаем на дополнительный тренинг ZCS 📅 4-8 августа!

Почему стоит пройти официальный тренинг от создателей Zabbix?

Если вы хотите, чтобы ваша система мониторинга Zabbix работала не просто "как-то", а стабильно, надёжно и по максимуму эффективно — обучение от разработчиков Zabbix просто must-have. Вот почему:

💡 1. Быстрый старт без граблей
Сотрудники разберутся в Zabbix с нуля или систематизируют уже имеющиеся знания. Без боли, экспериментов и потери времени — только проверенные практики и рабочие кейсы.

📚 2. Только актуальные знания
Все материалы составлены самим Zabbix. Никаких устаревших гайдов с форумов — только то, что действительно работает в последних версиях.

🎓 3. Официальный сертификат
После тренинга можно сдать экзамен и получить международный сертификат, который подтверждает уровень знаний. Это не просто бумажка — это реальное подтверждение экспертизы.

🚀 4. Рост внутри команды
Обученные сотрудники — уверенные сотрудники. Они смогут быстрее находить и решать проблемы, а не тратить часы на разбор логов и эксперименты с триггерами.

💬 5. Возможность задать вопросы экспертам
На тренинге можно напрямую обсудить рабочие задачи и нюансы, с которыми сталкиваются именно ваши специалисты. Это не просто теория — это практическая польза.

🧰 6. Больше, чем документация
Даже если кто-то "и так всё умеет" — после тренинга появится масса новых идей, лайфхаков и инструментов, которые раньше просто не приходили в голову.

💸 7. Экономия времени и денег
Сотрудники не будут тратить дни на поиск решений. Они будут знать, где и как искать, и как правильно настраивать систему с первого раза.

🌍 8. Международный стандарт
Zabbix используют тысячи компаний по всему миру. Официальные знания — это способ выйти на один уровень с лидерами рынка и крупными игроками.

👥 9. Командная синергия
Когда вся команда говорит на одном языке и понимает логику системы, работать становится проще. Меньше недопонимания — больше эффективности.

🔐 10. Безопасность и надёжность
Zabbix — это не просто метрики. Это и безопасность, и отказоустойчивость. А грамотная настройка начинается с грамотных специалистов.

🎓 Тренинг Zabbix Сертифицированный Специалист 7.0 (ZCS 7.0) 📅 4-8 августа 2025

❗️ Полное расписание тренингов

Запрос дополнительной информации можно отправить @galssoftware или на [email protected].

erid: 2Vtzqv9kf9k

Introducing ClickStack: The Future of Observability on ClickHouse

В этом видео представители Clickhouse рассказывают о возможностях и преимуществах ClickStack — observability-инструмента.

Напомню, они скрестили HyperDX c ClickHouse и получили франкенштейна ClickStack.