Завести устройство в парк технически просто — сложно сделать так, чтобы через год список оставался осмысленным. Решают три вещи: стандарт именования, набор обязательных полей и процедура на списание. Без них список превращается в набор из DESKTOP-4F2K1 без ответственных.
Сначала стандарт именования
Имя должно отвечать на вопрос «что это и чьё» без обращения к другому документу.
- Включайте роль или подразделение и признак владельца: buh-ivanova, sklad-terminal-2, srv-1c. Заводское имя вида DESKTOP-4F2K1 не говорит ничего.
- Держите единый формат: разделитель, регистр, порядок частей. Смесь форматов ломает сортировку и поиск.
- Не зашивайте в имя то, что меняется чаще машины: номер кабинета, модель, срок гарантии. Для этого есть поля.
- Договоритесь заранее, что делать при смене сотрудника: переименовать машину или сменить только владельца в карточке. Оба варианта рабочие, плохо — когда каждый решает по-своему.
Какие данные нужны на старте?
Минимальный набор, без которого заводить машину не стоит:
- Владелец поимённо. Не «бухгалтерия», а конкретный человек, у которого можно спросить.
- Назначение: рабочее место, сервер, терминал, тестовая машина. От этого зависят пороги мониторинга.
- Операционная система и версия. Для Linux дополнительно окружение рабочего стола и тип графической сессии — иначе диагностика начинается с выяснения.
- Группа для правил: одинаковые пороги и задачи применяются к группе, а не к каждой машине по отдельности.
- Уровень доступа: есть ли постоянный пароль и кто может подключаться без подтверждения.
Регистрация в парке делается через enroll-токен из кабинета — порядок описан на странице мониторинга парка, а на что влияют поля Linux-машин, разобрано в чек-листе подготовки Linux.
Проверьте, что мониторинг реально работает
Заведённая машина не равно наблюдаемая. Сразу после регистрации убедитесь, что приходят метрики, что машина попала в нужную группу и что к ней применились правила оповещений. Иначе вы узнаете об этом в момент, когда правило должно было сработать и не сработало.
Жизненный цикл
Половина проблем со списком возникает не при заведении, а при выводе машины из эксплуатации. Опишите процедуру заранее:
- Смена владельца: обновить карточку и сменить постоянный пароль доступа.
- Переезд между подразделениями: сменить группу, иначе к машине применяются чужие пороги.
- Временный вывод (ремонт, консервация): пометить явно, иначе она будет вечно висеть в оповещениях как не выходящая на связь.
- Списание: снять с учёта в парке, удалить доступы и убедиться, что данные с диска обработаны по вашим правилам.
И раз в квартал сверяйте список с реальностью: машины, которых нет физически, и машины, которых нет в списке. Вторые опаснее — они не обновляются и не мониторятся. Порядок закрытия доступов при уходе людей — в чек-листе администратора.
Что делать с машинами, которые уже заведены с разными именами?
Переименовать за один проход, а не переводить постепенно. Пока в парке два стандарта именования, поиск не работает ни по одному из них, и любой отчёт приходится читать глазами. Разовая неприятная работа здесь дешевле полугода полумер.
Как быть с личными устройствами сотрудников?
Решить до подключения, а не после: заводить их в общий парк или не заводить вовсе. Промежуточный вариант, когда личная машина попадает в систему без договорённости, создаёт проблему на ровном месте — человек не ожидает, что за его устройством наблюдают, и узнаёт об этом в худший момент.