Maintenir et exécuter votre installation Datadog
Dans les sections relatives à la planification et à la conception, vous avez acquis des connaissances sur la définition d’objectifs, l’élaboration de stratégies d’intégration et la construction et l’itération de l’environnement Datadog pour une utilisation en production fluide. Ensuite, vous découvrirez la phase d’exécution, où vous gérerez une série de tâches internes et externes pour maintenir le fonctionnement efficace de l’installation Datadog.
Tâches de service
Réduisez les risques et augmentez l’adoption en publiant les nouvelles installations Datadog de manière séquentielle. Cette section répertorie une séquence de publications d’éléments pour optimiser l’expérience utilisateur avec Datadog. En raison de la diversité de l’architecture IT, ce guide est de haut niveau. Voici quelques points clés :
Intégration d’une nouvelle instance d’infrastructure
L’infrastructure est l’élément central de l’IT et de l’observabilité. Il s’agit de la tâche principale et la plus fréquente pour une équipe d’administrateurs Datadog. La plateforme est adaptable et offre des outils pour rationaliser la plupart des tâches. Commencez par l’adapter à votre environnement spécifique. Votre architecture IT peut inclure des composants tels que des hyperviseurs, des hyperscalers et une infrastructure serverless.
Recommandations :
Utilisez Fleet Automation pour gérer à distance vos Agents à grande échelle. Surveillez en permanence vos équipes pour détecter de nouvelles demandes d’infrastructure, signalez-les tôt et appliquez des ressources d’ingénierie pour vous concentrer sur des expansions sensées de vos offres d’infrastructure.
Intégration d’une nouvelle empreinte applicative
L’ajout d’une application à Datadog est une tâche courante dans les premiers jours de l’administration Datadog. Développez un mécanisme efficace qui adapte vos conditions locales aux exigences de Datadog. Au minimum, incluez les éléments de la base de connaissances de la phase de planification, ainsi que des considérations supplémentaires :
Le tag de service universel version est important pour de nombreuses visualisations. Développez une méthode automatisée, fiable et conforme pour alimenter ces visualisations à plus forte valeur ajoutée.
L’établissement d’un Software Catalog complet offre de nombreux avantages à l’avenir. Software Catalog est central dans le modèle de conception Datadog et héberge les objets de gouvernance, de dépendance et de définition de service.
Recommandations :
Développez un tagging de version automatique intégré dans votre processus de build d’application. Concentrez-vous sur Software Catalog et suivez la préparation avec les conseils de configuration.
Gestion des problèmes techniques
En raison de sa structure de plateforme en tant que service, Datadog nécessite peu de dépannage de votre part, en tant qu’administrateur. Pour aider à identifier les problèmes dans l’Agent host, utilisez la commande datadog-agent status. Cette commande fournit des informations granulaires, spécifiques et exploitables qui identifient les domaines à traiter. De plus, utilisez la commande datadog-agent flare pour faire remonter rapidement les problèmes qui doivent être traités par l’assistance Datadog.
Recommandations :
Utilisez les commandes status et flare dès le premier jour.
Tâches d’administration
Comme tous les autres logiciels d’entreprise, les tâches de maintenance continues doivent être bien organisées et respecter vos politiques locales. Les tâches continues courantes incluent :
Surveillance de l’utilisation
La surveillance de la consommation est essentielle, tout comme l’adoption des outils fournis à cet effet. Datadog fournit un dashboard de métriques d’utilisation estimée qui peut servir de base à cette capacité. Il existe également des dashboards prêts à l’emploi pour visualiser l’utilisation estimée sur l’ensemble de vos logs, métriques et traces.
Déployer des dashboards et des monitors
Une fois que vos utilisateurs se familiarisent avec Datadog, ils peuvent demander des améliorations et des ajustements aux éléments fréquemment utilisés tels que les dashboards et les monitors. Les composants, y compris les SLO et autres objets de contenu, sont conçus pour un développement itératif et sont écrits en JSON. Ils peuvent être clonés, exportés, modifiés, importés et stockés sous forme de fichiers plats. De plus, un fournisseur terraform est disponible, ainsi qu’une API de dashboards pour interagir avec et créer des dashboards.
Lors de la création de dashboards, priorisez le contenu que vous souhaitez afficher plutôt que le processus de construction. Ce processus créatif est pris en charge par les outils de création de dashboards et dans les dashboards préconstruits fournis avec le produit. Chaque dashboard au sein des 1,000 intégrations est un modèle à valeur ajoutée pour surveiller sa technologie correspondante. Les dashboards prêts à l’emploi offrent l’avantage de l’expérience de Datadog et du modèle prescriptif pour l’observabilité.
Recommandations :
Un dashboard prêt à l’emploi courant est le dashboard de présentation AWS EC2 :
Rotation des clés API
La plateforme Datadog utilise l’authentification par clé API RESTful standard et recommande de suivre les pratiques standard de sécurité des clés API, y compris la rotation des clés. Il est également bénéfique d’organiser l’attribution de ces clés à des groupes de travail logiques pour optimiser le profil de sécurité et l’opération de rotation.
Recommandations :
Incorporez les clés API et App Datadog dans vos propres systèmes de gestion des clés. Organisez les clés en groupes qui peuvent être facilement maintenus.
Objets RBAC : rôles, équipes et ensembles d’autorisations
Le RBAC Datadog s’appuie sur votre fournisseur SAML et le stockage AD/LDAP en amont de ce fournisseur SAML. Il peut refléter les groupes d’utilisateurs AD et attribuer des autorisations spécifiques à Datadog dans un mappage de groupes standard. Une collaboration entre les administrateurs Datadog et les administrateurs SAML/AD/LDAP est nécessaire pour échanger les noms de groupes et les attributs spécifiques pour la structure clé-valeur.
Mises à jour de l’Agent Datadog
Les composants de l’Agent sont régulièrement mis à jour avec des améliorations de sécurité et de fonctionnalités. Il est donc préférable de rester à jour. Suivez vos procédures locales pour les tests et la publication de nouveaux logiciels.
Recommandations :
Incluez les mises à niveau Datadog dans les standards de gestion des correctifs et les politiques de mise à niveau existants. Abonnez-vous au flux de versions Datadog et surveillez de près votre page Fleet Automation pour les Agents qui nécessitent des mises à niveau.
Résumé
L’administration Datadog comporte plusieurs activités qui devraient bien s’intégrer dans vos standards de processus existants. Incorporez Datadog dans vos systèmes standard pour la rotation des clés, les mises à jour de correctifs, l’onboarding et l’Infrastructure as Code (IaC). Publiez ces standards tôt pour guider les utilisateurs dans le démarrage avec votre nouvelle installation Datadog.
Étapes suivantes
Après avoir planifié, configuré et maintenu avec succès votre installation Datadog, utilisez les ressources suivantes pour soutenir votre parcours Datadog continu :
Pour aller plus loin
Documentation, liens et articles supplémentaires utiles:
