Есть еще проблема - создаются базы и непонятно сколько она должна жить. В общем бардака хватает. На прошлом месте использовали КИП, благо был куплен при внедрении ЕРП. На этом месте КИПа нет, ЕРП была куплена без него

пока хочется централизовано управлять настройками серверов, кластеров, работать с базами. И главное, чтобы была история изменений

Событие ADMIN в ТЖ дает на это ответ

Это есть в цкк. И в новом шаблоне для заббикса от @Artem_Kuznetsov

Звучит как задача для 1Скрипт.Веб :)

Вопрос не в том, кому навалять люлей, а в том, чтобы была прозрачность в этих действиях. В том то и дело, что непонятна цель. Возможно эта настройка нужна была временно для каких-то задач, сейчас нужно другое. В общем теряем дохренища времени на расследование. А я хочу, чтобы такая ситуация была в идеале невозможна. Т.е. все управление этими настройками шло через какую-то систему администрирования. Окромя КИПа нет?

Штатно - только кип. Не штатно - парсинг тж и например заббикс

Каким образом планируешь запретить администраторам кластера изменять настройки кластера (например, запретить делать это через консоль кластера) и разрешить их делать только через централизованный инструмент?

ВО-первых сказать ртом и написать бумажку, второй - это порезать права. придумаю

Бессовестный какой. Хоть спросил бы можно или нет. Мы б отослали куда надо.

Ох, чую придется второй кип писать )))))

У нас заббикс на изменение настроек ругается :-)

Дружище, задача стоит не в мониторинге как таковом, а в единой точке входа. Да, аналог КИПа нужен )))))

С предложениями по работе - в @jobonec, там есть чат

У нас единый мониторинг на кучу серверов.

Артем, с мониторингом все более менее понятно. У нас оже в каком-то виде есть, тоже требует наведения порядка. Но сейчас в первой очереди сделать так, чтобы все изменения настроек кластеров, баз, и т.д. были понятны. Что, когда и зачем. Сейчас такого нет. Надеяться на то, что вручную будет описываться в конфлюенсе нельзя.

Эта информация есть в описании чата, надо только не лениться и читать

На вопрос что, отвечает мониторинг. На вопрос кто и когда - аудит доступа к файлам Windows. С вопросом зачем - поможет паяльник! :-)

Если по существу, то пользуемся этим: https://github.com/ArKuznetsov/hirac

Ты прав, дружище! Но я не хочу заниматься расследованиями )))) Я хочу, чтобы без заполнения предварительной инфы, настройки невозможно было бы поменять. До НГ уже был разбор одной ситуевины, неделю разбирались, выяснилось, что арх случайно нажал кнопочку "ОК" ))))) После того, как поиграл со значениями, а думал что нажал "отмена"