L'observabilité accessible et facile avec Kokilog

Qu'est-ce que Kokilog ?

Kokilog est une solution d'aide à l'analyse et à la décision portant sur tous les événements de votre infrastructure. Les événements importants sont consolidés, envoyés vers un stockage dédié et sécurisé, puis présentés dans des tableaux de bord conçus pour faciliter l'analyse. Les plus critiques vous sont notifiés par e-mail.

Ce que l'observabilité apporte

Une attaque web est-elle en cours ? Pourquoi le système, à court de mémoire, tue-t-il des processus MySQL ? Quelles tâches cron ont échoué la nuit dernière ? Qui s'est connecté au serveur ces dernières 24 heures, et par quel moyen ? Mes sauvegardes se sont-elles bien déroulées, mes e-mails sont-ils bien partis ? Quels sont les temps de réponse de mes sites ces 20 dernières minutes ? Kokilog apporte à ces questions une réponse précise et claire.

Une carence à combler

Historiquement, l'offre OVHcloud MIS (Managed Infrastructure Service) ne comprenait pas d'observabilité : rien ne permettait au client de suivre les performances et les événements de son infrastructure. Sur les infrastructures hautement disponibles, seuls les journaux du serveur principal étaient accessibles.

Côté stack LAMP, les hébergeurs se limitaient au mieux à des graphiques Grafana ou Munin, parfois à un Graylog ou un Kibana adossé à Elasticsearch, complexe à alimenter et coûteux en stockage. Nous avons donc choisi de proposer une observabilité complète, adaptée aux stacks classiques comme LAMP, mais aussi à Docker et à ses orchestrateurs.

Loki et Alloy

Loki a généralisé l'usage du stockage S3 dès 2020, ce qui rend possible une rétention réellement exploitable à un coût abordable. Le collecteur Alloy, apparu en 2024, collecte événements et métriques, découpe et filtre les journaux, puis les envoie vers Loki ou Mimir.

L'offre Kokilog

Analyse : une vue agrégée quasi en temps réel avec des tableaux de bord sur mesure, des filtres, une recherche par mot-clé et la corrélation des métriques avec les journaux.

Conservation : au moins un mois de rétention des journaux, un archivage en lecture seule et l'export des tableaux de bord.

Alertes : des notifications sur les événements critiques (Oomkill, perte d'accès NFS, requêtes MySQL lentes, erreurs Apache et PHP).

Performances : la mesure site par site, avec calcul automatique des SLA.

Fiabilité : une solution hautement disponible et un stockage conforme HDS et ISO 27001, 27017, 27018 et 27701.

Les services couverts

Web : Apache, Varnish, HAProxy, PHP, Certbot et les robots d'indexation.

Bases de données : MySQL et MariaDB.

Mail : Postfix.

Système : systemd, cron, fail2ban, sauvegardes, csync et noyau.

Conteneurs : Docker, orchestrateur, nginx, Traefik et Odoo.

Connexions : FTP et SSH.

Panel : Plesk.

S'y ajoutent un tableau de bord des temps de réponse et de la disponibilité par domaine, une synthèse de sécurité et la détection des dépassements mémoire. Chaque tableau de bord donne aussi accès aux journaux bruts du service.

Questions fréquentes

Les anomalies sont notifiées par e-mail, seul canal disponible pour l'instant. D'autres canaux et les tableaux de bord personnalisés sont prévus pour l'automne 2026. Un besoin spécifique peut nous être remonté pour en étudier la faisabilité. Un couplage avec l'IA est prévu en priorité, l'analyse forensique s'y prêtant particulièrement. Pour souscrire, contactez le commercial ou le support Kokiris.