Für Admins & IT-Dienstleister

Im bashclub teilen wir die Arbeit oft so: Christian Zengel bringt den Pain Point aus der Praxis mit – und gleich eine erste, pragmatische Lösung. Beim Monitoring waren es zwei: Die Lizenzkosten der kommerziellen Checkmk-Editionen waren deutlich gestiegen. Und die Monitoring-Daten mussten aus Kundennetzen zum Server kommen, in die keine Verbindung von außen hineinführt.

Sein erster Ansatz lief über Tactical RMM. Er funktionierte – brachte aber eine zusätzliche Abhängigkeit mit, die man für diese Aufgabe eigentlich nicht braucht.

Ich habe die Idee weitergedacht und neu gebaut: Der Agent schickt seine Daten per SSH, gesteuert von einem systemd-Timer, ausgeliefert als Debian-Paket. Schlank, ohne Zusatzsoftware, schnell installiert.

Das Ergebnis: Die freie Edition von Checkmk lässt sich damit performant betreiben – ohne verteiltes Monitoring, auf eigener Infrastruktur und ohne Kundennetze von außen zu öffnen. Die Daten landen bei keinem Dritten, das macht den Betrieb auch datenschutzrechtlich einfach. Und weil die Monitoring-Plugins sich weitgehend selbst verwalten, verlagert sich der Aufwand vom Pflegen der Plugins zum Beheben echter Probleme.

So arbeite ich auch bei Kunden: Ideen ernst nehmen, sauber zu Ende denken – bis daraus etwas wird, das dauerhaft und wartungsarm läuft.