Supervision et métrologie

Questions fréquentes

C'est quoi la supervision informatique ?

La supervision informatique est la surveillance continue et automatique des serveurs, des équipements réseau et des services d'un système d'information. Un outil comme Zabbix collecte des mesures (espace disque, état des services, temps de réponse d'un site), les compare à des seuils et alerte un technicien quand quelque chose ne va pas, idéalement avant que les utilisateurs s'en aperçoivent. Elle sert aussi à mesurer la disponibilité et à prévoir les besoins (chapitre 1).

Quelle est la différence entre supervision et métrologie ?

La supervision regarde l'état présent et alerte : « le service DNS est arrêté ». La métrologie mesure dans la durée pour analyser et prévoir : « le lien vers l'agence est chargé à 85 % chaque matin depuis trois semaines ». Un même outil fait souvent les deux, puisqu'il stocke chaque mesure et la compare à un seuil (supervision, métrologie et observabilité).

Comment calculer un taux de disponibilité ?

Divise le temps de fonctionnement par le temps total de la période, et multiplie par 100 : 30 minutes de panne sur un mois de 30 jours (43 200 minutes) donnent (43 200 − 30) ÷ 43 200 = 99,93 %. Dans l'autre sens, l'indisponibilité tolérée vaut (1 − objectif) × durée de la période : 99,9 % autorisent 43 min 12 s par mois. Un SLA précise aussi la plage de service et les maintenances exclues, qui changent le résultat (calcul de disponibilité et SLA).

C'est quoi Zabbix ?

Zabbix est un logiciel libre de supervision (licence AGPLv3) qui collecte des mesures par des agents installés sur les serveurs, par SNMP sur les équipements réseau ou par des requêtes HTTP, les stocke dans une base de données, évalue des déclencheurs et envoie des alertes par courriel, Teams ou Slack. Il comprend un serveur, une base, une interface web, des agents et des proxys pour les sites distants. La version à support long de 2026 est la 7.0 LTS (architecture de Zabbix).

Quelle est la différence entre un agent Zabbix passif et actif ?

En contrôle passif, le serveur Zabbix se connecte à l'agent sur le port TCP 10050 et lui demande une valeur. En contrôle actif, c'est l'agent qui se connecte au serveur sur le port TCP 10051, récupère sa liste de mesures et envoie ses valeurs. L'actif traverse plus facilement un pare-feu ou un NAT et il est obligatoire pour lire des journaux ; son paramètre Hostname= doit être identique au nom de l'hôte dans Zabbix (contrôle passif et actif).

Quels ports faut-il ouvrir pour Zabbix ?

TCP 10050 vers les agents interrogés en passif, TCP 10051 vers le serveur ou le proxy pour les agents actifs et les proxys actifs, UDP 161 vers les équipements interrogés en SNMP, UDP 162 vers le serveur pour les traps, et TCP 443 vers l'interface web. Chaque flux doit apparaître dans la matrice des flux avec une source précise, pas « tout le réseau » (aide-mémoire des ports).

Pourquoi utiliser SNMPv3 plutôt que SNMP v2c ?

En SNMP v1 et v2c, l'accès est protégé par une « communauté », un mot transmis en clair dans chaque paquet : quiconque capture le trafic la lit, et la valeur par défaut public est connue de tous les outils d'audit. SNMPv3 authentifie chaque message avec un utilisateur et un mot de passe (SHA) et chiffre les échanges (AES). Choisis toujours le niveau authPriv, un compte en lecture seule et un accès limité au serveur de supervision (SNMPv3 avec Zabbix).

Quelle est la différence entre Zabbix et Grafana ?

Zabbix collecte, stocke, évalue les seuils et envoie les alertes. Grafana ne collecte rien : il interroge des sources de données, dont Zabbix par son API avec le plugin dédié, et les affiche dans des tableaux de bord plus souples et plus soignés. On les utilise ensemble : Zabbix décide et prévient, Grafana montre, avec un compte Zabbix en lecture seule (Grafana et Zabbix).

Zabbix, Centreon, Nagios, Prometheus ou Uptime Kuma : lequel choisir ?

Pour une infrastructure de serveurs et d'équipements réseau, Zabbix ou Centreon couvrent tout : agents, SNMP, alertes, cartes, rapports. Prometheus convient mieux aux plateformes de conteneurs, Uptime Kuma aux petites structures qui veulent seulement savoir si leurs sites et services répondent. Nagios a fixé les conventions du métier mais demande beaucoup de configuration à la main. Justifie le choix avec une matrice de critères pondérés (comparer les outils).

Quelle supervision présenter à l'épreuve E6 SISR ?

L'environnement de l'E6 SISR doit comporter une solution de supervision avec remontée d'alertes. Une réalisation solide installe Zabbix, supervise des serveurs Windows et Linux par agent et un équipement réseau en SNMPv3, teste au moins un service de bout en bout (scénario web), envoie des alertes testées et documentées, et s'appuie sur un besoin réel (« être alerté avant les utilisateurs »). Prépare la recette : provoque chaque alerte et note l'heure de réception (exercices type E6, cours Épreuve E6 SISR).