Come implementare il monitoraggio di un server su cui sono vietate le connessioni di rete in uscita?

Se sul server sono vietate le connessioni di rete in uscita, il monitoraggio deve essere organizzato in modo che il server stesso invii i dati di stato (modello push), invece di attendere richieste esterne.

Opzioni di implementazione:

• Monitoraggio tramite agente: viene avviato un agente sul server che raccoglie le metriche e le invia periodicamente a un server di monitoraggio esterno tramite canali consentiti (ad esempio, tramite un proxy interno o VPN).
• Raccolta e esportazione locale: il server raccoglie log e metriche localmente, e poi l’amministratore le esporta manualmente o tramite canali sicuri periodicamente.
• Utilizzo di sistemi con supporto push: ad esempio, Prometheus Pushgateway, dove il server invia i dati e il sistema di monitoraggio li raccoglie.

Se le connessioni in uscita sono completamente vietate, il monitoraggio deve essere realizzato all’interno della rete, dove si ha accesso al server, ad esempio tramite SNMP o soluzioni di agenti che operano nella rete locale.