Exzellenz 2.0 - terreActive AG

splunk! @ ifolor
terreActive Lunch @ Clouds
06.11.2014
Christian Kupferschmid
CIO
Was macht ifolor?
• Ifolor ist ein internationales Online Unternehmen für personalisierte
Fotoprodukte.
• Ifolor bietet den Kunden attraktive und hochwertige Fotoprodukte von
exzellenter Bild- und Verarbeitungsqualität an.
• Diese Fotoprodukte garantieren die bestmögliche Präsentation von Fotos und
eignen sich sowohl für den eigenen Gebrauch als auch zum Verschenken.
• Ifolor orientiert sich am Kundennutzen. Die Bestellsoftware mit ihren
Individualisierungs- und Gestaltungsmöglichkeiten erlaubt es, persönliche und
einzigartige Produkte einfach, bequem, schnell und sicher zu bestellen.
11.11.2014
2
Wie funktioniert unser Business?
PC
Personalisierte
Fotoprodukte
Internet
Tablet
Smartphone
11.11.2014
Gestaltung
durch Kunden
3
Meilensteine der Firmengeschichte
• 1961
Gründung Photocolor Kreuzlingen AG durch Peter Schwarz
• 1968
Spezialisierung als Farbfoto-Versandlabor für Endkunden
• 1994
Zertifizierung nach ISO 9001
• 2000
1. digitale Revolution: Start des Online-Foto-Services
• 2003
Lancierung eines eigenen Software-Clients für die Bestellung von
Fotos via Internet
• 2005
2. digitale Revolution: Start mit individuell gestaltbaren Fotobüchern,
Fotokalendern, Gruss- und Postkarten
• 2006
Akquisition von Fotolabo Club SA in der Schweiz und Ifi Oy in
Finnland, Fusion der Firmen in der Schweiz
Umfirmierung in Ifolor AG/Ifolor Oy und Vereinheitlichung des
Markenauftritts in allen Ländern unter einer Marke: ifolor.
• 2007
• 2011
• 2012
• 2013
11.11.2014
iPad App, Redesign Bestellsoftware (Windows und Mac)
Relaunch alle Plattformen; Neue Produkte: Wand-Dekoration
Start TV Werbung Deutschland
iPhone & Android App
4
Zertifizierungen
”Zertifizierung als
klimaneutrales
Unternehmen”
”Zertifizierung für
Qualitätssicherung und
Qualitätsmanagement”
nach ISO 9001: 2000
(als erstes Fotolabor Europas)
” ifolor.de ist
Trusted Shops zertifiziert”
”Datenschutz Gütesiegel GoodPriv@cy”
(als erstes Fotolabor Europas)
11.11.2014
6
Stand 2011
• Multi-Millionen Umsatz online Plattform
• Microsoft Windows Umgebung, IIS, .NET
• Teilweise SCOM 2007 R2 im Einsatz
• Keine Sicht auf die laufenden Prozesse, Logfiles und Fehlermeldungen
• «Der Kunde merkt als Erster, wenn was nicht sauber läuft!»
11.11.2014
7
Erste Anforderungen
• Visualisierung des ‘Gesundheistzustandes’ der ifolor online Plattform
– Hitrate
– Durchschnittliche time_taken nach URL
– HTTP Status Codes (ohne 200er)
• Schnelle Identifikation des Ursprungs eines Problems
• Alarmierung bei Erreichen von Schwellwerten
11.11.2014
8
Implementierung
Kreuzlingen
Kerava
Web Server Farm
Intermediate Forwarder
Indexer
Search Head
11.11.2014
9
Hardware
• Search Indexer
– 2x 6 core CPU (3,3 GHz) hyper threaded -> 24 cores
– 140 GB RAM
– 8.1 TB Disk
 9x 900GB RAID5 (je 8x 146GB Disks) -> LVM zu 1 Volume Group
• Search Head (Virtual Machine)
– 8 CPU
– 6 GB RAM
– 50 GB Disk
11.11.2014
10
Setup und erste Erfahrungen
• Initial Setup unter Windows innerhalb von 2 Wochen abgeschlossen
• 2 Wochen ‘spielen’ durch die IT Abteilung
• Einfaches Handling, sehr schnell Resultate
• 1 Tag Optimierung und on-site Training
• Nach einem Jahr Migration indexer und search head auf Linux
– Stabilität und Storage
11.11.2014
11
Wo stehen wir heute
• Splunk! v6.1 unter Linux (RedHat)
• >400 hosts
• 74 sourcetypes
• 16.5 Milliarden Events logged / 2.5 TB
• Historische WebServer Daten der letzten 6 Jahre nachträglich importiert
• 7 splunk Apps
– CISCO IOS, Cisco Security Suite, Deployment Monitor, Windows Infrastructure,
splunk for Fortigate, etc.
11.11.2014
12
Wo stehen wir heute
• Tool wird genutzt durch
– Entwicklung
 Statistische Analysen (OS, Software Versionen, etc.)
– Marketing
 Error Handling (404), Search Engine Bot Analysen, u.ä.
– IT Operation
 Laufzeiten Überwachung (Health)
 Error Handling (3xx, 4xx, 5xx)
 Firewall-/Router-/Switches-/Loadbalancer-Log Fehlererkennung/-analyse
 AD Monitoring
11.11.2014
13
Was hat es gebracht
• Maximale Transparenz
– Bestätigung/Wiederlegung von vermeintlichen Problemen
– Schnelle Identifikation von Problemursachen
• Exploring von Daten nach Auffälligkeiten
– Analyse einer Häufung von spezifischen Events
• Überprüfung von Thesen
11.11.2014
14
Dashboard
11.11.2014
15
Weitere Ideen
• Verbesserung der Früherkennung von Problemen
– Z.B. Trendanalysen der aktuellen Daten und Vergleich mit historischen Daten.
• Produktionsdaten
– Produktionslinien, Produktivität, Standzeiten, etc.
• Verbesserung des Security- und Compliance-Monitoring
• Event Management
– Welche Events sollen indexiert werden.
– Haben wir die richtigen Daten in der richtigen Qualität?
• Distributed Splunk Deployment
– Performance
– Redundanz
11.11.2014
16
Thank you!
Ifolor AG | Sonnenwiesenstr. 2 | CH-8280 Kreuzlingen | www.ifolor.com
Confidential | 11.11.2014
17