PingFederate 健康检查自动化答案

【问题标题】：PingFederate Health Check AutomationPingFederate 健康检查自动化
【发布时间】：2018-11-05 08:19:38
【问题描述】：

我们计划在 PingFederate 中使用以下场景进行自动化。

Ping Heartbeat 网址检查

If URL works then fine
If not, 
  Check Server status
  port verification
  ANYTHING NEED TO BE ADDED ?

日志验证以确保所有请求都得到 200 响应
LDAP 连接检查

因为，我是 pingfederate 的新手，不确定是否有更多可能的验证可以作为健康检查的一部分自动化。有人可以分享想法和想法

【问题讨论】：

标签： pingfederate

【解决方案1】：

我假设这是在独立环境中，而不是集群？如果集群中有其他节点，我建议在节点之间检查连接。

您可以启用 JMX 或 SMTP 监控。如果您遇到中断，这些可能会很有用：

https://docs.pingidentity.com/bundle/ix_m_downloadDocumentation/page/PF904Manuals.pdf#page=152

在 server.log 文件中检查 ERROR 级别的消息会很有帮助。通常它表明存在问题，或者至少是值得一看的东西。如果 LDAP 连接有问题，PingFed 会在 server.log 中大声抱怨。

【讨论】：

【解决方案2】：

除了检查 Heartbeat URL，您还可以检查服务器 CPU、内存，还可以查看 runtime properties file 以获取更多信息检查/查看。配置负载均衡器以轮询集群中所有服务器节点上的心跳 URL。另一个用于监控各种 PingFederate 服务器资源的工具，包括 icmp ping、监控心跳 URL 或 PingFederate 提供的任何应用程序 URL，可以使用 SolarWinds monitoring 完成。有关其他 PingFederate 监控选项，请参阅 this blog

【讨论】：