Insight - Architecture Design

Intelligent Monitoring & Analytics
Adquirir
Analizar
Transformar
Informar
Actuar
Datos
Volúmen
de Datos
Información
Acción
Aprender
1
2
3
4
5
6
Aprendizaje
Predicción
Insight
Project

Monitoring Silos
DEM
APM
ITM
NPMD Network Performance Monitoring and Diagnostics
Information Technology Monitoring
Application Performance Monitoring
Digital Experience Monitoring: “Real time user monitoring
and analytics over Web and mobile application”

TS
DB
LDAP
DB
Insight :: Layers (4)
Guardian
ConfigurerNotifierActioner
SchedulerCollector
GrapherPortalTerminal
AnalyzerQuerier
SQL
DB
1. Visualization
2. Analysis
4. Collection
3. Storage
Persistent
Cache
In- Memory
Queues

TS
DB
LDAP
DB
SQL
DB
Web API
Insight :: Components (18)
SQL
DB
In- Memory
Queues
GuardianConfigurerNotifierActionerSchedulerCollectorGrapher
PortalTerminal
Analyzer
Persistent
Cache
<Component>
Querier
SQL
DB

Insight :: Components
Guardian
Configurer Notifier
ActionerSchedulerCollector Grapher
Portal
Terminal
Analyzer
Roadmap
Querier

SchedulerCollector<Component>
On
Cloud
On “Any”
Premise
<Component>

Diagrama de Redes (Heterogénea)
Acc
Agg/Dist
Edge
R1
R2
R3
Site A
Containers
Database
Containers
Database
Site B

Diagrama de Redes (Homogénea)
https://success.docker.com/article/networking
https://blog.nigelpoulton.com/demystifying-docker-overlay-networking/
Overlay

Configurers: mantienen en tiempo real la unicidad y sincronía de
la configuración global (compartida) y específica (individual) de los
componentes del sistema.
Collectors: recolectan de forma continua los datos a través de la
interacción directa con las interfaces de comunicación de los
objetos (fuentes de datos) de la ciber-infraestructura.
Schedulers: planifican y distribuyen la recolección activa de datos
de la ciber-infraestructura.

Analyzers: inspeccionan los datos recolectados e identifican
eventos, comportamientos, tendencias y causa raíz sobre
situaciones de riesgo asociadas a los objetos monitorizados de la
ciber-infraestructura.
Graphers: presentan gráficas estadísticas sobre la información
recolectada de los objetos de la ciber-infraestructura.
Guardians: mantienen las reglas de autenticación, autorización y
acceso de los usuarios registrados, basada en roles para
centralizar y controlar el uso de los componentes del sistema.
Queriers: ejecutan consultas hacia las bases de datos y las
devuelven en formato único legible por todos los componentes.

Notifiers: gestiona el envío de notificaciones a través de
interfaces de comunicación con sistemas y personas.
Actioners: ejecutan acciones puntuales definidas por los usuarios
o periódicas de acuerdo con instrucciones de los analizadores.
Portal: presenta una interfaz gráfica Web que permite interactuar
con los componentes del sistema (Usuario Final / Administrador).
Terminal: presenta una interfaz gráfica textual que permite
interactuar con los componentes del sistema (Administrador).

Insight :: Component Stack
Collector
Terminal
Analyzer
1
2
3

Configurer
Notifier
Scheduler
Actioner
4
5
6
7

Guardian
Grapher
Portal
8
10
11
9 Querier

Insight :: Database Stack
In- Memory
Queues
TS
DB
Time
Series
SQL
DB
14
13
12
SQL
DB
15

Insight :: Database Stack
SQL
DB16
LDAP
DB18
17 <Component>

Insight :: Containers
https://www.ericsson.com/research-blog/unikernels-meet-nfv/

Insight :: Containers
PaaS
IaaS

Insight :: NetFlow Alternative
Replacement
Elastic Stack (X-Pack)

Insight :: Network Security &
Visibility Delivery Platform
https://www.youtube.com/
watch?v=MZr_V2L-RXk
https://www.youtube.com/
watch?v=sPRe6xsgXQg
https://www.elastic.co/
guide/en/logstash/current/
netflow-module.html
Cisco NetFlow, S/C/J/
O/Q-flow, IPFix Based
Layer 7, RTT, SrvRT,
Top*, L2/L3 Match
Agentless
Real Time
Flow Based
Flow Collector
Concentrator
Buffer Based
Packet Analyzer
Flow Forwarding

Insight :: Alternate Agent Stack
Community
Agents/Plugins
Enterprise Version “Features”
Commercial (USD) & Hardware++
ElasticStackTickStack

Insight :: Cloud Monitoring
Amazon CloudWatch Azure Monitor

Amazon CloudWatch Amazon Lambda

Azure Monitor
Azure
Functions
https://docs.microsoft.com/en-us/azure/monitoring-and-diagnostics/monitoring-action-groups-logic-app
https://docs.microsoft.com/en-us/azure/connectors/connectors-native-http
Azure
Logic App

Diagrama de Interfaces
CMDB
ERP /
Service Desk
System
Querier
Security Event
Information Mgmt
(SIEM)
*flow, IPFIX
Solution
Amazon
Lambda
Collector
Notifier
ActionerAzure
Functions
Amazon
CloudWatch
Azure
Monitor

Insight :: Colaboration
Configurer
Cache (RAM)
/config/store
(Modify) /config/load
(Start)
/config/get
/config/set
SQL
Portal Terminal
<Portal,Terminal>
:: Configurer

Configurer
<Component>
Cache (RAM)
/config/store
(Modify)
/config/load
(Start)
/config/update
/config/get
File
Portal Terminal
<Component>
:: Configurer
/config/get
(Expired, Empty)

<Component>
Cache (RAM)
Any
DB
<Component>
:: Querier
/query
Querier Any
QL

Cache (RAM)
<Component>
<Component>
:: Guardian
Guardian
LDAPSQL
Query
(Fail, Expire)
/auth/get
/authz/get
/auth/set
/authz/set
Portal Terminal

No
SQL
Scheduler
Collector
Time Series
Get
Data Push
Action
Save
Result
Scheduler
:: Collector
Queues
(Action)
Queues
(Results)
ObjectSend
Data

Queues
(Notifier) Push
Event
<Notifier,Actioner>
:: Analyzer
Analyzer
Push
Task
Queues
(Actioner)
Notifier
Actioner
No
SQL
Time
Series
Analyze

/graph
Portal Terminal
<Portal,Terminal>
:: Grapher
No
SQL
Time
Series
Grapher
Graph

Insight - Architecture Design

Más contenido relacionado

Similar a Insight - Architecture Design

Más de Olaf Reitmaier Veracierta

Insight - Architecture Design