11
Nutzung von VMs analysieren
Hallo Kollegen,
wir betreiben einen ESX Cluster mit ca. 350 VM`s.
Um Speicherplatz zu sparen, würden wir gerne die am seltensten (oder gar nicht) genutzten VM`s identifizieren und löschen.
Hat jemand eine einfachere Idee, als sich auf jeder Maschine einzuloggen und im Security Log nach Ereignis 4624 (login) zu suchen?
VCA bietet leider keine Lösung.
Vielen Dank für eure Ideen.
wir betreiben einen ESX Cluster mit ca. 350 VM`s.
Um Speicherplatz zu sparen, würden wir gerne die am seltensten (oder gar nicht) genutzten VM`s identifizieren und löschen.
Hat jemand eine einfachere Idee, als sich auf jeder Maschine einzuloggen und im Security Log nach Ereignis 4624 (login) zu suchen?
VCA bietet leider keine Lösung.
Vielen Dank für eure Ideen.
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 601564
Url: https://administrator.de/forum/nutzung-von-vms-analysieren-601564.html
Ausgedruckt am: 03.04.2025 um 12:04 Uhr
11 Kommentare
Neuester Kommentar
Hallo!
Veeam-One könnte da hilfreich sein, wenn man die komplett ungenutzten VMs z.B. am genutzten Arbeitsspeicher erkennt.
Veeam-One könnte da hilfreich sein, wenn man die komplett ungenutzten VMs z.B. am genutzten Arbeitsspeicher erkennt.
Hallo Phil,
vielen dank für die schnelle Antwort.
Ein Log der Speicherauslastung würde aber leider nicht weiter helfen, weil verschiedene Prozesse wie Backup, Update, Datenabgleich... auch RAM belegen, wenn niemand eingeloggt ist.
vielen dank für die schnelle Antwort.
Ein Log der Speicherauslastung würde aber leider nicht weiter helfen, weil verschiedene Prozesse wie Backup, Update, Datenabgleich... auch RAM belegen, wenn niemand eingeloggt ist.
Hallo,
Gibt's dafür nicht das Microsoft System Center
Bzw. eines der x Monitoring tools?
Gibt's dafür nicht das Microsoft System Center
Bzw. eines der x Monitoring tools?
Eigentlich schon. 
Moin,
login == in Verwendung? Ist bei Servern eher unüblich... oder ist das eine VDI/RDS Umgebung?
lg,
Slainte
login == in Verwendung? Ist bei Servern eher unüblich... oder ist das eine VDI/RDS Umgebung?
lg,
Slainte
Ich monitore meine RDS Server mit Zabbix, dieser zeigt mit an wie viele User eingeloggt sind. Da erkennt man auch, wenn Sessions existieren, in der sich niemand mehr ausgeloggt hat und immer noch durchlaufen.
1
Moin,
Wenn nichts dokumentiert ist und keiner weiß, was diese Maschinen so treiben ist das mehr als nur ein Ressourcenthema....
Nimm ein Monitoring-Tool deiner Wahl (z.B. PTRG) und finde die Maschinen mit den geringsten Aktivitäten über einen Zeitraum (Histogramm).
Im Idealfall zumindest 14 Tage und nicht in Urlaubszeiten. Bedenke, dass betriebswirtschaftliches oftmals zu Monatsanfang, Monatsende, Quartalen oder Geschäftsjahren läuft.
Die Methode meiner Wahl wäre zu identifizieren, wofür die Maschine ursprünglich bereitgestellt wurde und diese zu klassifizieren in "sehr wichtig" über "unwichtig" bis "keine Ahnung".
Dann zunächst die unwichtigen aussortieren - ausgeschaltet lassen und on demand händisch booten. Gleich dokumentieren, wofür die Maschine genutzt wird oder zumindest von wem.
Gruß
Grinskeks
Wenn nichts dokumentiert ist und keiner weiß, was diese Maschinen so treiben ist das mehr als nur ein Ressourcenthema....
Nimm ein Monitoring-Tool deiner Wahl (z.B. PTRG) und finde die Maschinen mit den geringsten Aktivitäten über einen Zeitraum (Histogramm).
Im Idealfall zumindest 14 Tage und nicht in Urlaubszeiten. Bedenke, dass betriebswirtschaftliches oftmals zu Monatsanfang, Monatsende, Quartalen oder Geschäftsjahren läuft.
Die Methode meiner Wahl wäre zu identifizieren, wofür die Maschine ursprünglich bereitgestellt wurde und diese zu klassifizieren in "sehr wichtig" über "unwichtig" bis "keine Ahnung".
Dann zunächst die unwichtigen aussortieren - ausgeschaltet lassen und on demand händisch booten. Gleich dokumentieren, wofür die Maschine genutzt wird oder zumindest von wem.
Gruß
Grinskeks
Moin,
lg,
Slainte
Maschinen mit den geringsten Aktivitäten
Woran willst du denn die Aktivitär festmachen? Bei einem Lizenzserver z.b. kanns durch aus sein, das der alles aus dem (Cache im) RAM heraus bedient und ausser ein paar wenigen Netzwerkpaketen kaum Aktivität verursacht.on demand händisch booten
u.U. führt das aber zu Problemen mit abgelaufenen Computer-konten ...lg,
Slainte
Vielen Dank für eure vielen Lösungsvorschläge.
Es geht eigentlich nur darum, heraus zu finden, an welchen Maschinen sich nur sehr selten oder sogar nie jemand einloggt.
Es ist ja nicht nur bei uns so, dass die User VMs bestellen, die dann Monatelang ungenutzt rum liegen.
Die Aktivität der Maschine selbst steht nicht im Vordergrund.
Es würde schon ausreichen, im Windows Sicherheitsprotokoll alle Events 4624 auszulesen.
Sich an jeder Maschine einzuloggen oder das Security Protokoll per Computerverwaltung remote zu öffnen, ist allerdings eine echte Strafarbeit.
Und da wir gerade keinen Praktikanten haben, soll das automatisiert gehen.
Powershell könnte evtl. helfen. Da fehlen mir allerdings tiefer gehende Kenntnisse.
Es geht eigentlich nur darum, heraus zu finden, an welchen Maschinen sich nur sehr selten oder sogar nie jemand einloggt.
Es ist ja nicht nur bei uns so, dass die User VMs bestellen, die dann Monatelang ungenutzt rum liegen.
Die Aktivität der Maschine selbst steht nicht im Vordergrund.
Es würde schon ausreichen, im Windows Sicherheitsprotokoll alle Events 4624 auszulesen.
Sich an jeder Maschine einzuloggen oder das Security Protokoll per Computerverwaltung remote zu öffnen, ist allerdings eine echte Strafarbeit.
Und da wir gerade keinen Praktikanten haben, soll das automatisiert gehen.
Powershell könnte evtl. helfen. Da fehlen mir allerdings tiefer gehende Kenntnisse.
Wie gesagt, das macht jedes Monitoring Tool ohne die Protokolle durchsuchen zu müssen.
Zitat von @SlainteMhath:
Moin,
lg,
Slainte
Moin,
Maschinen mit den geringsten Aktivitäten
Woran willst du denn die Aktivitär festmachen? Bei einem Lizenzserver z.b. kanns durch aus sein, das der alles aus dem (Cache im) RAM heraus bedient und ausser ein paar wenigen Netzwerkpaketen kaum Aktivität verursacht.on demand händisch booten
u.U. führt das aber zu Problemen mit abgelaufenen Computer-konten ...lg,
Slainte
Da hast du recht. Anhand der Informationslage bis zu diesem Zeitpunkt gab es viele Fragezeichen und mein Ansatz wäre ein Ausschlussverfahren mit zeitweiser Deaktivierung der Maschinen.
Wie wir jetzt wissen, sind die Maschinen von Usern bestellt. Die Besteller würde ich dann auch mit in die Verantwortung nehmen.Das sollte meines Erachtens zukünftig organisatorisch gelöst werden.
Gruß
Grinskeks
