Page:
Rôle client_metrique
Pages
Autorisation et RBAC
Bases de données
Cache
Courriel
DNS et résolution
Filiation signatures et témoins
Glossaire
Home
Identité et SSO
Infra as Code et idempotence
La preuve
Le GUI console d exploitation
Le plan et l adressage dérivé
Le réseau des tenants
Liaisons bindings
Multi instance et fédération
Métriques et journaux
PKI et confiance
Reprendre l écosystème
Reverse proxy et TLS
Rôle amorcage_acces
Rôle apparmor
Rôle auditd
Rôle chrony
Rôle client_artefacts
Rôle client_backup
Rôle client_journal
Rôle client_metrique
Rôle client_pki
Rôle client_resolveur
Rôle client_sante
Rôle client_smtp
Rôle cloud_init
Rôle cloud_init_retrait
Rôle common_packages
Rôle core_dumps
Rôle fail2ban_ssh
Rôle hardening_packages
Rôle hosts_statiques
Rôle journald
Rôle motd
Rôle nftables_baseline
Rôle paquets_tiers
Rôle qemu_guest_agent
Rôle resoudre_annuaire
Rôle resoudre_base
Rôle resoudre_idp
Rôle resoudre_politique_mdp
Rôle serveur_artefacts
Rôle serveur_backup
Rôle serveur_backup_site
Rôle serveur_cache_site
Rôle serveur_collabora
Rôle serveur_debian
Rôle serveur_dns_public
Rôle serveur_dovecot
Rôle serveur_durci
Rôle serveur_forge_site
Rôle serveur_forgejo
Rôle serveur_grafana
Rôle serveur_icinga
Rôle serveur_icingaweb2
Rôle serveur_keycloak
Rôle serveur_loki
Rôle serveur_nextcloud
Rôle serveur_nginx
Rôle serveur_oauth2_proxy
Rôle serveur_openldap
Rôle serveur_ops
Rôle serveur_ops_site
Rôle serveur_ops_tenant
Rôle serveur_postfix
Rôle serveur_postgresql
Rôle serveur_powerdns
Rôle serveur_prometheus
Rôle serveur_redis
Rôle serveur_resolveur
Rôle serveur_resolveur_site
Rôle serveur_rspamd
Rôle serveur_step_ca
Rôle serveur_web_dorsal
Rôle serveur_web_frontal
Rôle ssh_baseline
Rôle ssh_hardening
Rôle sudo_ansible
Rôle sysctl_hardening
Rôle systemd_ssh_auto
Rôle template_cleanup
Rôle unattended_upgrades
Rôles
Sauvegardes
Supervision et impact
Sécurité et durcissement
Virtualisation et clonage
Vérifier le déployé
No results
0
Rôle client_metrique
Daniel Allaire edited this page 2026-09-14 16:34:53 -04:00
Rôle client_metrique
Généré par
scripts/fiche_role.pydepuis lesmeta/de ce rôle. Ne pas éditer à la main : corriger la déclaration, puis régénérer.
Pour qui : celui qui doit agir sur ce rôle et veut savoir, avant de toucher quoi que ce soit, qui lui parle, ce qu'il rend, et ce qu'il coûte.
graph LR
R["<b>metrique</b>"]
E0["prometheus"] -->|"9100 · tls"| R
R -.->|"sonde « metriques »"| ICINGA[["Icinga"]]
Qui lui parle
| port | depuis | chiffrement | pourquoi |
|---|---|---|---|
9100 |
serveur_prometheus |
tls | Scrape des métriques par Prometheus (node_exporter en HTTPS). |
Ce qu'il rend à la supervision
| sonde | TTL | ce qu'elle voit |
|---|---|---|
metriques |
5400 s | Cette machine offre-t-elle vraiment ses metriques ? Un node_exporter actif mais muet — ou dont un collecteur ATTENDU s'est mis a echouer — laisse Prometheus collecter du vide sans que rien ne le dise. |
Ce qu'il expose en séries
Aucun exportateur propre : les séries viennent d'un collecteur universel (node_exporter), déclaré une seule fois.
| panneau | unité | pourquoi on le regarde |
|---|---|---|
| Mémoire disponible (part du total) | ratio | CELUI-LA COMPTE DEPUIS QUE LE BALLON EST ACTIF. L'hyperviseur reprend de la memoire a une VM qui n'en a pas besoin — silencieusement, 100 Mio par cycle. La VM ne voit pas son plafond bouger : elle voit sa marge fondre. Aucun verdict ne peut se poser la-dessus, parce qu'il n'y a pas de seuil juste : c'est la PENTE qui dit si le plancher a ete pris trop bas. |
| Espace libre — le point de montage le plus serré | octets | La sonde sante crie quand un seuil est franchi. Ce panneau dit ce qu'elle ne peut pas dire : DANS COMBIEN DE TEMPS. Un disque qui perd 2 Go par semaine n'a rien casse — il annonce la date ou il cassera, et c'est la seule chose qu'on ne peut pas mesurer apres coup. |
| Charge par cœur | nombre | NORMALISEE, sinon elle ne se compare pas : une charge de 4 est confortable sur huit coeurs et desastreuse sur deux. Au-dessus de 1, la machine attend plus qu'elle ne travaille. C'est le contexte des trois autres — une memoire qui fond a charge CONSTANTE ne dit pas la meme chose qu'une memoire qui fond parce que le travail a double. |
| Trafic réseau entrant | octets_par_seconde | Il n'aura JAMAIS de verdict, et c'est pourquoi il est la. Aucun seuil de trafic n'est juste : ce qui se lit, c'est le changement de FORME — un plateau la ou il y avait des vagues, un creux aux heures ouvrables. Une sauvegarde qui ne part plus et un flux qu'on vient de fermer se ressemblent ici, et ne se voient nulle part ailleurs. |
Ce qu'il coûte, et qui entre
- Empreinte : non déclarée.
- Authentification : non déclarée.
Set-OPS
Tu viens d'arriver
Unités d'apprentissage
Fondations
Communication
Données
Observabilité
Socle & méthode
- Le GUI (console d'exploitation)
- Virtualisation & clonage
- Sécurité & durcissement
- Infra as Code & idempotence
- Le plan & l'adressage dérivé
- Liaisons (bindings)
Flotte & preuve
Opérations
- Runbooks → dépôt
docs/runbooks-exploitation.md
Repères
- Glossaire
- Référence technique → dépôt
docs/