Démo · données d’exemple
Vendredi, erp-db ne répond plus. Trouvez ce qui a changé.
Une semaine fictive du cluster pve-prod, trois nœuds, six invités, dans les écrans de la console. Tout s’exécute dans votre navigateur : aucune requête, aucune donnée réelle, rien n’est enregistré.
Événements
12 / 12
Semaine du 5 octobrepve-prod
| Quand | Événement | Ressource | Auteur |
|---|---|---|---|
| Jeu 14:32:07 | qemu:104 - erp-db | admin@pve | |
| Jeu 14:05:51 | qemu:112 - gitlab | root@pam | |
| Jeu 13:58:20 | lxc:201 - dns-int | root@pam | |
| Jeu 13:41:02 | qemu:118 - win-rds | ci@pve!deploy | |
| Jeu 13:12:44 | node:pve-02 | admin@pve | |
| Jeu 11:20:36 | lxc:203 - proxy-int | root@pam | |
| Jeu 10:02:15 | qemu:112 - gitlab | admin@pve | |
| Mer 15:03:48 | qemu:104 - erp-db | admin@pve | |
| Mar 22:51:37 | node:pve-01 | root@pam | |
| Mar 02:00:11 | lxc:201 - dns-int | root@pam | |
| Lun 16:40:05 | lxc:201 - dns-int | root@pam | |
| Lun 09:14:22 | qemu:104 - erp-db | admin@pve | |
| Aucun événement ne correspond aux filtres. | |||
Vue Simple · étapes corrélées regroupées12 événements
Modification · qmconfig
Configuration modifiée
- Quand
- 2026-10-08 14:32:07 CEST
- Ressource
- qemu:104 - erp-db
- Nœud
- pve-02
- Auteur
- admin@pve
- IP source
- 10.20.0.31
- Résultat
- Réussie
- Catégorie
- Modification
| Paramètre | Avant | Après |
|---|---|---|
| cores | 4 | 8 |
| balloon | 0 | 8192 |
Preuve
UPID:pve-02:0003A1F2:0B5C3D21:6705F1A7:qmconfig:104:admin@pve:Migration · qmigrate
Migration à chaud
- Quand
- 2026-10-08 14:05:51 CEST
- Ressource
- qemu:112 - gitlab
- Nœud
- pve-01
- Auteur
- root@pam
- IP source
- 10.20.0.15
- Résultat
- Réussie
- Catégorie
- Migration
| Paramètre | Avant | Après |
|---|---|---|
| node | pve-01 | pve-03 |
Preuve
UPID:pve-01:00029B10:0B5A8F02:6705EB2F:qmigrate:112:root@pam:Sauvegarde · vzdump
Sauvegarde en échec
- Quand
- 2026-10-08 13:58:20 CEST
- Ressource
- lxc:201 - dns-int
- Nœud
- pve-02
- Auteur
- root@pam
- Résultat
- Échec
- Catégorie
- Sauvegarde
Tâche planifiée, deuxième échec consécutif.
Preuve
ERROR: Backup of VM 201 failed - backup write data failed: command error: No space left on device (os error 28)Snapshot · qmsnapshot
Snapshot créé
- Quand
- 2026-10-08 13:41:02 CEST
- Ressource
- qemu:118 - win-rds
- Nœud
- pve-03
- Auteur
- ci@pve!deploy
- IP source
- 10.20.0.40
- Résultat
- Réussie
- Catégorie
- Snapshot
| Paramètre | Avant | Après |
|---|---|---|
| snapshot | — | avant-maj-2026-10-08 |
Preuve
UPID:pve-03:0001F2C4:0B59A611:6705E8DE:qmsnapshot:118:ci@pve!deploy:Accès · authentication
Connexion à l’API
- Quand
- 2026-10-08 13:12:44 CEST
- Ressource
- node:pve-02
- Nœud
- pve-02
- Auteur
- admin@pve
- IP source
- 10.20.0.31
- Résultat
- Réussie
- Catégorie
- Accès
Preuve
pvedaemon[2211]: <root@pam> successful auth for user 'admin@pve'Cycle de vie · vzstart
Démarrage
- Quand
- 2026-10-08 11:20:36 CEST
- Ressource
- lxc:203 - proxy-int
- Nœud
- pve-01
- Auteur
- root@pam
- IP source
- 10.20.0.15
- Résultat
- Réussie
- Catégorie
- Cycle de vie
Preuve
UPID:pve-01:00027A3E:0B53C9F0:6705D4F4:vzstart:203:root@pam:Stockage · qmresize
Disque agrandi
- Quand
- 2026-10-08 10:02:15 CEST
- Ressource
- qemu:112 - gitlab
- Nœud
- pve-01
- Auteur
- admin@pve
- IP source
- 10.20.0.31
- Résultat
- Réussie
- Catégorie
- Stockage
| Paramètre | Avant | Après |
|---|---|---|
| scsi1 (taille) | 200G | 300G |
Preuve
UPID:pve-01:00026E11:0B4F12A8:6705C287:resize:112:admin@pve:Sécurité · api.firewall
Règle de pare-feu supprimée
- Quand
- 2026-10-07 15:03:48 CEST
- Ressource
- qemu:104 - erp-db
- Nœud
- pve-02
- Auteur
- admin@pve
- IP source
- 10.20.0.31
- Résultat
- Réussie
- Catégorie
- Sécurité
| Paramètre | Avant | Après |
|---|---|---|
| règle 2 | IN ACCEPT -p tcp -dport 5432 -source 10.20.30.0/24 | (supprimée) |
Preuve
DELETE /api2/json/nodes/pve-02/qemu/104/firewall/rules/2 · admin@pve · 10.20.0.31Accès · authentication
Connexion hors horaires
- Quand
- 2026-10-06 22:51:37 CEST
- Ressource
- node:pve-01
- Nœud
- pve-01
- Auteur
- root@pam
- IP source
- 10.20.0.15
- Résultat
- Réussie
- Catégorie
- Accès
En dehors des jours et plages d’activité configurés.
Preuve
pvedaemon[1843]: <root@pam> successful auth for user 'root@pam'Sauvegarde · vzdump
Sauvegarde en échec
- Quand
- 2026-10-06 02:00:11 CEST
- Ressource
- lxc:201 - dns-int
- Nœud
- pve-02
- Auteur
- root@pam
- Résultat
- Échec
- Catégorie
- Sauvegarde
Tâche planifiée.
Preuve
ERROR: Backup of VM 201 failed - backup write data failed: command error: No space left on device (os error 28)Migration · vzmigrate
Migration
- Quand
- 2026-10-05 16:40:05 CEST
- Ressource
- lxc:201 - dns-int
- Nœud
- pve-01
- Auteur
- root@pam
- IP source
- 10.20.0.15
- Résultat
- Réussie
- Catégorie
- Migration
| Paramètre | Avant | Après |
|---|---|---|
| node | pve-01 | pve-02 |
Preuve
UPID:pve-01:0001B0C7:0B1E7A40:67016C15:vzmigrate:201:root@pam:Modification · qmconfig
Configuration modifiée
- Quand
- 2026-10-05 09:14:22 CEST
- Ressource
- qemu:104 - erp-db
- Nœud
- pve-02
- Auteur
- admin@pve
- IP source
- 10.20.0.31
- Résultat
- Réussie
- Catégorie
- Modification
| Paramètre | Avant | Après |
|---|---|---|
| memory | 8192 | 16384 |
Preuve
UPID:pve-02:000214A0:0B1A0F3C:670110CE:qmconfig:104:admin@pve:Machines
Machines6 invités
| Machine | Nœud | État | Dernière sauvegarde |
|---|---|---|---|
| pve-02 | En marche | Réussie · 08/10 02:04 | |
| pve-03 | En marche | Réussie · 08/10 02:11 | |
| pve-03 | Arrêtée | Aucune observée | |
| pve-01 | En marche | Réussie · 08/10 02:20 | |
| pve-02 | En marche | Échec · 08/10 13:58 | |
| pve-01 | En marche | Réussie · 08/10 02:26 |
VM QEMU
qemu:104 - erp-db
- Nœud
- pve-02
- État
- En marche
- Ressources
- 8 vCPU · 16 Gio
- Agent invité
- Activé, répond
- IP observée
- 10.20.30.14
- Dernière sauvegarde
- Réussie · 08/10 02:04
Historique de la semaine
- Jeu 08/10 14:32qmconfig
- Mer 07/10 15:03api.firewall
- Lun 05/10 09:14qmconfig
VM QEMU
qemu:112 - gitlab
- Nœud
- pve-03
- État
- En marche
- Ressources
- 4 vCPU · 8 Gio
- Agent invité
- Activé, répond
- IP observée
- 10.20.30.22
- Dernière sauvegarde
- Réussie · 08/10 02:11
Historique de la semaine
- Jeu 08/10 14:05qmigrate
- Jeu 08/10 10:02qmresize
VM QEMU
qemu:118 - win-rds
- Nœud
- pve-03
- État
- Arrêtée
- Ressources
- 4 vCPU · 12 Gio
- Agent invité
- Non vérifiable : VM arrêtée
- IP observée
- —
- Dernière sauvegarde
- Aucune observée
Historique de la semaine
- Jeu 08/10 13:41qmsnapshot
VM QEMU
qemu:121 - files
- Nœud
- pve-01
- État
- En marche
- Ressources
- 2 vCPU · 4 Gio
- Agent invité
- Activé, répond
- IP observée
- 10.20.30.31
- Dernière sauvegarde
- Réussie · 08/10 02:20
Historique de la semaine
- Aucun changement observé cette semaine.
Conteneur LXC
lxc:201 - dns-int
- Nœud
- pve-02
- État
- En marche
- Ressources
- 1 vCPU · 512 Mio
- Agent invité
- —
- IP observée
- 10.20.30.53
- Dernière sauvegarde
- Échec · 08/10 13:58
Historique de la semaine
- Jeu 08/10 13:58vzdump
- Mar 06/10 02:00vzdump
- Lun 05/10 16:40vzmigrate
Conteneur LXC
lxc:203 - proxy-int
- Nœud
- pve-01
- État
- En marche
- Ressources
- 2 vCPU · 1 Gio
- Agent invité
- —
- IP observée
- 10.20.30.80
- Dernière sauvegarde
- Réussie · 08/10 02:26
Historique de la semaine
- Jeu 08/10 11:20vzstart
Contrôles
Registre des contrôlesrapport du 08/10, 14:35
| Réf. | Contrôle | Verdict |
|---|---|---|
| 14.1 | Non valide | |
| 5.3 | Non valide | |
| 17.5 | Non évaluable | |
| 2.3-04 | Hors périmètre | |
| 2.1 | Valide | |
| 3.1 | Valide |
Contrôle 14.1
Sauvegardes et rétention
Non valide
lxc:201 - dns-int : deux échecs consécutifs (06/10 02:00, 08/10 13:58), aucune sauvegarde réussie depuis le 05/10.
Valeurs par nœud
- pve-01
- 2 invités · sauvegardes réussies
- pve-02
- lxc:201 en échec · qemu:104 réussie
- pve-03
- qemu:112 réussie · qemu:118 aucune observée
- Action proposée
- Libérer de l’espace sur le stockage pbs-01 ou revoir sa rétention, puis relancer la sauvegarde de 201.
- Sources
- Tâches vzdump, état des stockages
- Limite de la preuve
- Le contenu des sauvegardes n’est pas vérifié : une restauration n’a pas été testée.
Contrôle 5.3
Gestion du compte root@pam
Non valide
root@pam a ouvert une session interactive le 06/10 à 22:51 depuis 10.20.0.15 et lance des migrations.
Valeurs par nœud
- pve-01
- 1 connexion interactive root@pam sur 7 jours
- pve-02
- aucune
- pve-03
- aucune
- Action proposée
- Utiliser des comptes nominatifs avec rôles ; réserver root@pam au secours.
- Sources
- Journaux d’authentification, tâches
- Limite de la preuve
- Les connexions par console physique ne sont pas observées.
Contrôle 17.5
QEMU Guest Agent
Non évaluable
qemu:118 - win-rds est arrêtée : la réponse de l’agent ne peut pas être vérifiée.
Valeurs par nœud
- pve-01
- qemu:121 répond
- pve-02
- qemu:104 répond
- pve-03
- qemu:112 répond · qemu:118 non vérifiable
- Action proposée
- Démarrer la VM ou attendre le prochain relevé.
- Sources
- Configuration QEMU, réponse de l’agent invité
- Limite de la preuve
- Une VM arrêtée n’est pas déclarée sans agent.
Contrôle 2.3-04
Emplacement du QDevice
Hors périmètre
corosync.conf lu en entier sur les trois nœuds : aucun QDevice configuré. Cluster à nombre impair de nœuds.
Valeurs par nœud
- pve-01
- corosync.conf · aucun QDevice
- pve-02
- corosync.conf · aucun QDevice
- pve-03
- corosync.conf · aucun QDevice
- Action proposée
- Aucune.
- Sources
- corosync.conf, état du cluster
- Limite de la preuve
- Le besoin d’un QDevice est évalué par le sous-point 2.3-02.
Contrôle 2.1
Quorum observé du cluster
Valide
Quorate: Yes · 3 votes attendus, 3 présents.
Valeurs par nœud
- pve-01
- membre, en ligne
- pve-02
- membre, en ligne
- pve-03
- membre, en ligne
- Action proposée
- Aucune.
- Sources
- État du cluster (API)
- Limite de la preuve
- État au relevé du 08/10 à 14:35.
Contrôle 3.1
Versions et correctifs
Valide
pve-manager 8.2.4 sur les trois nœuds, même noyau démarré.
Valeurs par nœud
- pve-01
- 8.2.4 · 6.8.12-2-pve
- pve-02
- 8.2.4 · 6.8.12-2-pve
- pve-03
- 8.2.4 · 6.8.12-2-pve
- Action proposée
- Aucune.
- Sources
- Versions des paquets, noyau en cours
- Limite de la preuve
- Les mises à jour disponibles dépendent des dépôts configurés (contrôle 3.2).
À traiter
À traiter4 points
| Sévérité | Point | Suivi | Actions |
|---|---|---|---|
| Haute | Sauvegarde en échec, 2 occurrences Sauvegardes · lxc:201 - dns-int | À traiter | |
| Modérée | Connexion root@pam hors horaires Accès Proxmox · node:pve-01 | À traiter | |
| Modérée | Stockage pbs-01 à 91 % Stockage · storage:pbs-01 | Pris en charge | |
| Faible | Aucune sauvegarde observée Sauvegardes · qemu:118 - win-rds | Reporté |
Démo : le suivi reste dans cette page, rien n’est enregistré.
Couverture
Sources par hôte
collecteur connecté · file d’envoi 0
| Hôte | API | Lecteur SSH | Journaux |
|---|---|---|---|
| pve-01 | À jour | À jour | À jour |
| pve-02 | À jour | À jour | À jour |
| pve-03 | À jour | En retard · 47 min | À jour |
Les contrôles qui lisent le lecteur SSH de pve-03 restent « Non évaluable » tant que la source est en retard.
La démo reprend les écrans Événements, Machines, Sécurité & conformité, À traiter et Couverture. L’assistant IA n’y est pas simulé : ses réponses dépendent de vos données et du modèle que vous configurez.