Monitoring de site web

Il sert à vérifier le bon fonctionnement des serveurs et services présents sur l'intranet de l'entreprise et ce, depuis l'entreprise. Il peut être complémentaire du monitoring externe mais ne peut suffire à mesurer la disponibilité d'un site web du point de vue d'Internet.

Le plus souvent, le monitoring interne est réalisé par le biais d'un logiciel installé sur un serveur de l'entreprise. (exemple : Uptrends)

Il sert à vérifier le bon fonctionnement des serveurs et services de l'entreprise accessibles aux internautes, depuis Internet. La vérification est réalisée au moyen de multiples sondes réparties dans des zones géographiques différentes.

Le monitoring externe peut être sous-traité à des entreprises disposant des infrastructures et du savoir-faire nécessaires. (exemple : Doyoucheck, Uptrends, Insping, 2Be-FFICIENT, NETvigie, Witbe, ip-label, Pingdom, Evertest...).

Il existe deux types de monitoring externe : le traditionnel et le scénarisé.

Le premier consiste en une simple requête d'URL (accompagnée le cas échéant d'une vérification d'intégrité de contenu et de mesures de réactivité). Le second consiste en une véritable navigation sur le site, visant à simuler la visite d'un internaute. Lorsque cette visite a pour objet de vérifier le bon fonctionnement d'un processus d'achat, on parle de monitoring transactionnel.

Tous les protocoles sont monitorables toutefois certains protocoles sont plus surveillés que d'autres en raison de leur forte utilisation ou la simplicité de la mise en œuvre.

Le protocole ping est très souvent monitoré par les fournisseurs de serveur dédié. L'absence de réponse étant souvent interprété comme un possible problème matériel, propriété de l'hébergeur.

Des services gratuits ou payants sont assez souvent proposés pour les protocoles applicatifs les plus courants (HTTP, FTP, POP, SMTP, DNS, etc.).

Pour les protocoles non standards comme les serveurs de jeux il faut programmer soi même le système de vérification et l'héberger sur un serveur suffisamment distant du serveur de production pour être significatif.

En général, des scénarios sont utilisés pour simuler des comportements complexes des internautes, permettant de valider la chaine applicative (web service → application service → base de données) sur laquelle repose le site web.

L'outil de monitoring appellera ensuite via les méthodes GET ou POST la(les) page(s) web pour valider le bon fonctionnement du site web.

Outre la vérification du code de retour HTTP (exemple: code 200) pour valider le bon fonctionnement de la page web, les outils de monitoring évolués vont également vérifier le contenu du site web. Par exemple, une partie de la page web provient de la base de données, il suffit de prendre un mot précis du code source et de valider que ce mot est bien présent dans la page pour valider le bon fonctionnement de cette page. De même, l'utilisation de scénarios bien précis retourneront par exemple "OK", ainsi l'outil de surveillance vérifiera la simple présence de cette chaine de caractère pour valider le bon fonctionnement du scénario.

Un site web complexe sera surveillé au travers de plusieurs pages web scénarisées (vérification de la connectivité entre le webserver et la base de données, vérification de tel ou tel webservice, etc).

Des outils spécialisés sont disponibles sur internet: Nagios, Xymon, ZenOSS, etc.

Pour surveiller les points sensibles d'un site web, on peut surveiller en particulier :

1. La page d’accueil : c'est la vitrine de l'entreprise et elle fait partie intégrante de sa communication.
2. Une page accédant à des ressources externes (base de données, serveur d’application, etc.), qui permet de tester leur bon fonctionnement (par exemple, "monitorer" une « page produit » générée à partir d’une base de données permet de valider le fonctionnement d'un serveur web mais aussi d'une base de données.)
3. Les formulaires : de réservation, de contact, de login, de recherches, etc.
4. Les services de messagerie : environ 70 % du courrier en entreprise passe aujourd’hui par le courriel, il est donc utile de surveiller les serveurs de messagerie POP/IMAP et/ou SMTP.
5. Le serveur de transfert de fichier « FTP ».
6. Les routeurs, firewalls, serveurs hétérogènes, webcams, grâce au protocole « ping » qui enverra une requête au serveur afin de vérifier son état (pas de connexions, pertes de paquets, etc.).
7. Le serveur DNS : en vérifiant le résultat d’un « query DNS ».
8. Pour surveiller toutes les autres applications connectées à l’Internet, on peut utiliser le protocole « TCP ».
9. Les rapports de monitoring communiqués par les différentes entreprise spécialisées. En pratique, analyser les statistiques pour comprendre la source d’erreur ou de lenteur afin d’optimiser les services. Il n’y a pas de solution miracle : il faudra analyser les pannes au cas par cas.
10. L'intégrité du contenu d'un site : en vérifiant la présence d'un ou plusieurs mots clés. La seule vérification de la disponibilité du site ne garantit pas que son contenu est exact.
11. Par ailleurs, la possibilité est souvent offerte par de suspendre le monitoring pendant des plages horaires, telles que celles correspondant aux périodes de sauvegarde ou de mise à jour du site, afin de ne pas fausser les statistiques de disponibilité.
12. Pour une page web, le monitoring pourra charger uniquement le corps de page HTML, ou bien charger la totalité de la page (images, scripts, objets flash etc.), ce qui est une simulation meilleure de la perception de l'internaute, mais plus coûteuse en ressources.

Les prix sont très variables en fonction du prestataire et de la sophistication de la surveillance proposée (analyse de contenu, navigation scénarisée, fréquence de surveillance, etc). Le tarif par URL oscille de gratuit à plusieurs milliers par mois. Le choix d'une solution en mode service hébergé permettra de réduire les coûts à l'usage réel et éventuellement de s'appuyer sur un prestataire externe (l'éditeur du service ou bien un prestataire tiers). Le choix d'une solution en mode licence entrainera un coût d'acquisition plus élevé mais pourra permettre de capitaliser sur les compétences internes en offrant un détail technique plus poussé. Dans certains cas, le monitoring basique peut être gratuit et certains prestataires proposent des comptes d'évaluation.

•   Portail de l’informatique
•   Portail d’Internet