Monitorizare, jurnale și diagnostic

Obiective

Vei alege instrumentul potrivit întrebării, vei colecta date cu impact controlat și vei verifica dacă alerta ajunge la destinație.

• Configurezi jurnale locale și externe, cu topics și retenție explicite.
• Folosești Torch, Profile, ping și traceroute fără concluzii mai largi decât observația.
• Creezi praguri cu revenire și testezi separat transportul notificărilor.
• Restrângi accesul la Graphing și SNMP.
• Calculezi corect ratele din contoare și interpretezi unitățile MIB.
• Documentezi o referință de funcționare și măsori efectul unei schimbări.

De ce contează

O aplicație poate răspunde în timp ce un link se apropie de capacitate, o coadă acumulează pachete sau stocarea se umple. Monitorizarea leagă simptomele de momentul și locul în care apar.

• CPU-ul se urmărește în timp și per nucleu, împreună cu latența și pierderile.
• Contoarele interfeței indică volum și rate; fluxurile ajută la localizarea surselor.
• Jurnalele și ora sincronizată permit reconstruirea cronologiei.
• Comparația înainte/după cere aceleași condiții și aceeași metodă de măsurare.
• Tendința și vârfurile susțin dimensionarea; un singur procent nu stabilește cauza.

Monitorizarea reduce timpul de investigație dacă datele sunt relevante, accesibile și păstrate suficient. Nu previne toate incidentele și nu înlocuiește verificarea serviciului de către utilizator.

Exemplele reiau rețeaua cumulativă: WAN ether1, Office vlan20-office (192.168.20.0/26), management vlan10-admin (192.168.10.0/28), router .10.1, PC administrare .10.10 și colector dedicat .10.6. Colectorul are adresă statică rezervată, gateway .10.1 și servicii configurate separat.