Oracle Cloud Infrastructure mit Dynatrace überwachen

Einführung

In den heutigen Hybrid-Cloud-Umgebungen ist Beobachtbarkeit die Grundlage für widerstandsfähige, leistungsstarke und sichere Systeme. Da Unternehmen Oracle Cloud Infrastructure (OCI) für kritische Workloads nutzen, ist eine zentrale Anlaufstelle zur Überwachung von Infrastruktur, Services und Anwendungen von entscheidender Bedeutung. Dynatrace, ein führender Anbieter von intelligenter Beobachtbarkeit und künstlicher Intelligenz für den IT-Betrieb (AIOps), bietet native Integration mit OCI, um Unternehmen dabei zu helfen, genau das zu erreichen.

Monitoring ist kein Nachdenken mehr, sondern ein strategischer Wegbereiter. Da Dynatrace und OCI Hand in Hand arbeiten, können Sie die End-to-End-Beobachtbarkeit in Ihrem gesamten Cloud-Bestand nutzen, die mittlere Reparaturzeit (MTTR) reduzieren und die digitalen Erfahrungen für Ihre Benutzer verbessern.

Unabhängig davon, ob Sie gerade erst mit OCI beginnen oder bereits geschäftskritische Workloads ausführen, bietet Ihnen die Integration von Dynatrace eine zukunftsfähige Beobachtbarkeitsgrundlage, die auf KI, Automatisierung und intelligenten Erkenntnissen basiert.

OCI bietet robuste Telemetrie über Metriken, Protokolle und Ereignisse. Die Fähigkeit, diese Signale über Infrastruktur- und Anwendungsebenen hinweg zu korrelieren, KI für die Ursachenanalyse anzuwenden und Geschäftsentscheidungen zu treffen, erfordert jedoch eine fortschrittliche Beobachtungsplattform, und genau hier zeichnet sich Dynatrace ab.

Vorteile der Integration:

Dynatrace unterstützt das Monitoring für die folgenden OCI-Ressourcen:

In diesem Tutorial erfahren Sie, wie Sie OCI in Dynatrace integrieren, die Vorteile der Integration sowie schrittweise Anleitungen aus offiziellen Ressourcen und internem Know-how nutzen können.

Zielsetzung

OCI mit Dynatrace überwachen.

Voraussetzungen

Aufgabe 1: Umgebung ActiveGate installieren

Ein Dynatrace ActiveGate fungiert als sicherer Proxy und kann auch überwacht werden. Es optimiert das Verkehrsaufkommen, reduziert die Komplexität und gewährleistet die Sicherheit von verschlüsselten Netzwerken. Es verwendet API, um eine Vielzahl von Cloud- und Data-Center-Technologien abzufragen und zu überwachen.

Hinweis: Um auf eine Umgebung ActiveGate unter Linux innerhalb von Dynatrace zuzugreifen und diese zu installieren, benötigen Sie die Berechtigungen Admin-Benutzerrolle, Clusteradministratorrolle und Deployment-Adminrolle. Weitere Informationen finden Sie unter Hardware- und Systemanforderungen für Routing/Monitoring ActiveGates unter Linux.

Stellen Sie außerdem sicher, dass Ihre Firewall-Einstellungen die Kommunikation mit Dynatrace ermöglichen. Abhängig von Ihrer Firewallrichtlinie müssen Sie möglicherweise bestimmte ausgehende Verbindungen explizit zulassen. Umgebung ActiveGate horcht normalerweise (akzeptiert eingehende Verbindungen) auf Port 9999 und spricht mit Dynatrace (macht ausgehende Verbindungen) auf Port 443.

  1. Navigieren Sie zur Dynatrace-Hubkonsole, navigieren Sie zu ActiveGate, und klicken Sie auf ActiveGate installieren.

    ActiveGate installieren

  2. Wählen Sie auf der Seite Umgebung installieren ActiveGate das entsprechende BS aus. Wählen Sie für dieses Tutorial Linux aus.

    Linux

  3. Die Methode, mit der Sie das Installationsprogramm herunterladen, hängt von Ihrer Deployment-Strategie ab. Sie können das Installationsprogramm entweder direkt auf den Zielserver herunterladen, auf dem die Umgebung ActiveGate installiert wird, oder es auf einem anderen Rechner herunterladen und sicher auf den beabsichtigten Server übertragen.

    1. Klicken Sie auf Token erstellen. Dieses Token ist für das Herunterladen des Installationsprogramms für die Umgebung ActiveGate aus Ihrer Dynatrace-Umgebung erforderlich. Er wird automatisch in die Download- und Installationsbefehle aufgenommen, die Sie später ausführen.

    2. Wählen Sie den Installationsprogrammtyp. Umgebung ActiveGate unterstützt die CPU-Architekturen x86-64 und s390. Wählen Sie x86-64 für dieses Tutorial aus.

    3. Wählen Sie den Zweck der Umgebung ActiveGate aus.

      Token herunterladen

    4. Kopieren Sie den Befehl wget, und führen Sie ihn über die Benutzeroberfläche aus, um das Installationsprogramm herunterzuladen.

      wget -O Dynatrace-ActiveGate-Linux-x86-1.313.24.sh "https://<domain>.live.dynatrace.com/api/v1/deployment/installer/gateway/unix/latest?arch=x86" --header="Authorization: Api-Token dt###.PDSWM########.4PQ5B6DNXFBFPCKDRQFVX#############"

      Installationsprogramm herunterladen

    5. Warten Sie, bis der Download abgeschlossen ist. Verifizieren Sie dann die Signatur, indem Sie den Befehl aus dem zweiten Textfeld zur Verifizierung der Signatur kopieren und den Befehl in das Terminalfenster einfügen.

      wget https://ca.dynatrace.com/dt-root.cert.pem ; ( echo 'Content-Type: multipart/signed; protocol="application/x-pkcs7-signature"; micalg="sha-256"; boundary="--SIGNED-INSTALLER"'; echo ; echo ; echo '----SIGNED-INSTALLER' ; cat Dynatrace-ActiveGate-Linux-x86-1.313.24.sh ) | openssl cms -verify -CAfile dt-root.cert.pem > /dev/null

      Signatur prüfen

      Installieren

    6. Nachdem Sie die Umgebung ActiveGate erfolgreich installiert haben, stellen Sie sicher, dass sie zur Validierung in der Dynatrace-Benutzeroberfläche angezeigt wird.

      Verifizieren

Aufgabe 2: Dynatrace-Identity and Access Management-Benutzer in OCI erstellen

  1. Melden Sie sich bei der OCI-Konsole an, navigieren Sie zu Identität und Sicherheit, Domains und Benutzerverwaltung, und erstellen Sie einen neuen Benutzer (dynatrace-monitoring). Weitere Informationen finden Sie unter Benutzer erstellen.

  2. Erstellen einer Gruppe (dynatrace-group), und fügen Sie den Benutzer hinzu. Weitere Informationen finden Sie unter Gruppen erstellen.

  3. Fügen Sie die folgenden OCI-IAM-Policys hinzu.

    Allow group <group name> to read metrics in compartment <compartment name>
Allow group <group name> to read buckets in compartment <compartment name>
Allow group <group name> to read objectstorage-namespaces in compartment <compartment name>
Allow group <group name> to inspect buckets in compartment <compartment name>
Allow group <group name> to inspect instances in compartment <compartment name>
Allow group <group name> to inspect load-balancers in compartment <compartment name>
Allow group <group name> to inspect vnic-attachments in compartment <compartment name>
Allow group <group name> to inspect objects in compartment <compartment name>
Allow group <group_name> to inspect alarms in tenancy

    Hinweis: Mit diesen Berechtigungen kann Dynatrace die erforderlichen Metriken und Metadaten aus Ihren OCI-Ressourcen lesen.

  4. Fügen Sie API-Schlüssel für den neu erstellten Benutzer hinzu. Öffnen Sie den Benutzer auf der Seite Benutzerverwaltung. Navigieren Sie zu API-Schlüssel, und klicken Sie auf API-Schlüssel hinzufügen. Wählen Sie Neues API-Schlüsselpaar generieren aus, und klicken Sie auf Hinzufügen, um die Vorschau der Konfigurationsdatei zu kopieren. Details werden später in der Dynatrace-Konsole verwendet.

Aufgabe 3: Dynatrace-Erweiterung herunterladen und konfigurieren

  1. Gehen Sie zur Dynatrace-Hubkonsole, laden Sie die OCI Integration Extension 2.0 herunter, und klicken Sie auf Konfigurieren, um Details zur OCI Monitoring-Konfiguration hinzuzufügen.

    Extension

    Konfiguration hinzufügen

    Standard

  2. Fügen Sie eine neue Konfigurationsverbindung mit Details wie OCI-Mandanten-OCID, Compartment-ID, Benutzer-OCID, Fingerprint, Region und Pfad zum Speicherort der Private-Key-Datei hinzu.

    Verbindung

  3. Behalten Sie die anderen Felder als Standard bei. Geben Sie eine entsprechende Beschreibung ein, und behalten Sie die Logebene als DEBUG bei.

    Debuggen

    Beschreibung

  4. Wählen Sie alle empfohlenen Metriken aus, die überwacht werden müssen, und speichern Sie sie.

    Metriken

    Speichern

Hinweis: Diese Erweiterung konzentriert sich auf grundlegende OCI-Services und überwacht nicht die Oracle SaaS-Angebote wie CX, HCM, ERP, SCM, EPM und Ähnliches.

Aufgabe 4: Metriken anzeigen und Dashboards erstellen

Sobald die Erweiterung aktiviert ist, fließen die Daten in Dynatrace Smartscape und Dynatrace Auto-Discovery von Ressourcen beginnt. Out-of-the-box-(OOTB-)Dashboards von Dynatrace werden für folgende Ansichten erstellt: Compute-Ressourcennutzung, Netzwerkdurchsatz, Verarbeitete Pakete vom Load Balancer usw. Navigieren Sie zu Dashboards und OCI-Überblick, um das OOTB-Dashboard anzuzeigen.

Dashboard

Dashboard navigieren

Hinweis: Da für die Konfiguration die Compartment-ID und die Region erforderlich sind, muss ein neuer Endpunkt oder eine Monitoringkonfiguration erstellt werden, um eine neue Region oder ein neues Compartment zu überwachen.

Bestätigungen

Weitere Lernressourcen

Sehen Sie sich weitere Übungen zu docs.oracle.com/learn an, oder greifen Sie auf weitere kostenlose Lerninhalte im Oracle Learning YouTube-Kanal zu. Besuchen Sie außerdem education.oracle.com/learning-explorer, um ein Oracle Learning Explorer zu werden.

Die Produktdokumentation finden Sie im Oracle Help Center.