[发明专利]一种基于SaltStack的服务器配置自动监控与告警方法

说明书

本发明提供了一种基于SaltStack的服务器配置自动监控与告警方法，包括：被管理的服务器通过定时任务调度工具进行周期性的调度，执行SaltStack客户端命令；SaltStack客户端请求SaltStack服务端，拉取预期的配置，并和当前服务器上的实际配置文件做对比，返回当前服务器上配置与预期配置的json格式差异结果；配置差异分析程序通过读取结果；将判断的变更状态和所有变更文件的内容写入消息队列；配置监控端维护配置文件列表和所属负责人及邮箱信息；配置监控端读取队列内容；通过变更状态值，如果有内容变更，则将客户端和变更内容发送告警邮件给管理员。本发明解决了线上服务器配置文件的安全性和可靠性，保证文件被错误的修改或者被篡改的情况下，能及时监控到并告警。

技术领域

本发明涉及服务器节点上各系统基础配置和服务配置领域，特别是一种基于SaltStack的服务器配置自动监控与告警方法。

背景技术

为了保证服务器正常运行，需要对服务器的各个系统基础配置文件、服务工具的配置文件、以及业务代码的配置文件等进行管理和维护，以防止操作人员错误修改配置导致服务器运行故障、或者业务出现问题，也可以防止服务器被黑并篡改配置文件等。

传统的服务器配置主要是手动管理和维护，在部署和后续维护，如果有配置变更，需要逐台手动修改配置。近几年出现了一些服务器配置管理工具，如SaltStack，其是通过编写配置模板的方式，在SlatStack服务端预定义好需要被管理的配置，然后通过定期手动执行SaltStack提供的命令工具(salt-call命令)，将预定义的预期配置和线上机器(客户端)的实际配置做对比，如果没有差异则不做任何操作；如果和线上机器的配置有差异，在测试模式下会输出变更内容。

目前虽然有了诸如SaltStack这样的服务器配置管理工具，但是它们的核心关注点都是对配置的管理，即将线上实际配置更新为预期的配置，方便批量的更新和维护。对于配置的监控和告警这块，则没有提供，每次要检查时，需要手动运行执行命令，然后等待返回结果；导致无法对错误的配置及时获知和修正，甚至如果机器被黑以后，文件被篡改、新增或删除也无法及时获知。

SaltStack：是一个C/S结构的配置管理工具，通过在服务端编写配置模板，受管理的客户端可以执行客户端命令(salt-call)安装指定服务、更新客户端服务器上指定的配置并显示变更内容，对比文件的哈希值等操作。

定时任务调度工具：周期性的执行指定命令的工具，例如cron命令工具，具体可以参考https://zh.wikipedia.org/zh-hans/Cron。

消息队列：一端产生数据写入消息队列，另外一端消费(读取)数据，保证数据的可靠性和一致性，例如kafka工具，具体可参考https://zh.wikipedia.org/wiki/Kafka。

json：一种文本标记语言，方便程序读取并使用数据。

发明内容

本发明所要解决的技术问题是提供一种基于SaltStack的服务器配置自动监控与告警方法，解决线上服务器配置文件的安全性和可靠性，保证文件被错误的修改或者被篡改的情况下，能及时监控到并告警。

为解决上述技术问题，本发明采用的技术方案是：

一种基于SaltStack的服务器配置自动监控与告警方法，包括以下步骤：

步骤1：被管理的服务器通过定时任务调度工具进行周期性的调度，执行SaltStack客户端命令；

步骤2：SaltStack客户端会请求SaltStack服务端，拉取预期的配置，并和当前服务器上的实际配置文件做对比，返回当前服务器上配置与预期配置的json格式差异结果，结果内容是每一项配置和其变更内容；