Привет! Меня зовут Александр Грачев, и я отвечаю за работу технической поддержки PT Sandbox — сетевой песочницы от Positive Technologies. Запросов всегда поступает много — коллеги из саппорта со мной согласятся. Например, за последние два года нами было обработано более 2000 тикетов, а сообщений в телеграм-чат PT Sandbox и не сосчитать. Кажется, настало время рассказать, как выглядит обычный день из жизни поддержки продукта информационной безопасности. Раскроем, что она таит и чем мы занимаемся, пока пользователь ждет ответа.
Разберем цикл работы техподдержки PT Sandbox. Пожалуй, начнем с того, что мы делаем с каждым поступающим запросом. В первую очередь мы просим у пользователя журнальные данные системы — без них никак.
Когда набор непонятных файлов и папок в виде ZIP-архива попадает к нам, начинается магия вне Хогвартса работа, которая может показаться некоторым пользователям вечностью. Сейчас расскажу, что мы успеваем сделать за среднее время обработки запроса — 1–2 часа.
В качестве примера возьму реальный запрос, с которым мы разбирались не так давно. Алгоритм действий такой:
Берем архив со всеми журналами и диагностируем его с помощью скриптов, которые разработали сами.
Как только наш скрипт выполнил работу и первичный анализ журналов успешно завершен, мы видим картину того, что случилось и где же
просыпался наш песокошибка.
Первое, что мы обнаружили, — медленные запросы. Теперь хорошо бы понять, о чем они свидетельствуют. Возможно, изменилась нагрузка и текущей конфигурации уже недостаточно, то есть пора добавить песка в нашу песочницу пару нод для распределения нагрузки в PT Sandbox. А может, проблема в дисковой подсистеме. Легче не стало, продолжаем разбираться.
Стали копать дальше и в результате обратились к статистике по подам.
Итак, мы видим всего 90 подов. В нашем случае инсталляция состоит из одной ноды, а как мы знаем из документации Kubernetes, на каждую ноду полагается не более 110 подов. Спасибо скрипту за то, что подсветил вероятную опасность, — будем учитывать, что приближаемся к пределу.
С общим количеством разобрались, переходим к статистике по статусам. Посмотреть статус каждого пода можно, что называется, вручную, но, когда их 90, потребуется много времени, а у техподдержки на счету каждая минута, ведь вы ждете от нас ответа
Интересные статьи
Интересные статьи
