Jak wdrożyć monitorowanie serwera, na którym zabronione są wychodzące połączenia sieciowe?

Jeśli na serwerze są zabronione wychodzące połączenia sieciowe, monitorowanie musi być zorganizowane tak, aby serwer sam wysyłał dane o stanie (model push), a nie czekał na zapytania z zewnątrz.

Opcje realizacji:

• Monitorowanie agentowe: na serwerze uruchamia się agenta, który zbiera metryki i okresowo wysyła je do zewnętrznego serwera monitorującego przez dozwolone kanały (np. przez wewnętrzny proxy lub VPN).
• Lokalny zbiór i eksport: serwer zbiera logi i metryki lokalnie, a następnie administrator okresowo eksportuje je ręcznie lub przez bezpieczne kanały.
• Użycie systemów obsługujących push: np. Prometheus Pushgateway, do którego serwer wysyła dane, a system monitorujący je zbiera.

Jeśli wychodzące połączenia są całkowicie zabronione, monitorowanie musi być realizowane w sieci, w której dostępny jest serwer, np. przez SNMP lub rozwiązania agentowe działające w sieci lokalnej.