Một chương trình giám sát hoạt động mạng. Giám sát mạng bằng tiện ích TCPView và netstat

Nhiệm vụ quan trọng nhất đối với quản trị viên hệ thống là giám sát hiệu suất của các nút liên lạc, máy chủ và dịch vụ cần thiết cho hoạt động đáng tin cậy của toàn bộ doanh nghiệp, cũng như duy trì khu vực máy tính được giao phó cho họ trong tình trạng thích hợp. Ngày nay, việc giám sát chất lượng cao các máy tính trên mạng cục bộ của doanh nghiệp được cung cấp bởi các chương trình đa chức năng, nhiều chương trình trong số đó được phân phối dưới dạng truy cập mở.

Một ứng dụng giám sát hiệu quả cho phép các chuyên gia CNTT giám sát trạng thái của các máy chủ mạng, cũng ở dạng trực quan - trên sơ đồ và sơ đồ đồ họa. Chương trình quét mạng định kỳ, nghiên cứu cấu trúc liên kết của nó và tạo sơ đồ kết nối thiết bị một cách độc lập.

Giám sát máy chủ và dịch vụ mạng

Ngoài việc giám sát trực quan trạng thái của các thiết bị mạng, phần mềm còn có thể tổ chức kiểm tra máy chủ và dịch vụ (bao gồm cả tài nguyên cục bộ hoặc máy chủ Internet) bằng nhiều giao thức mạng, đồng thời định cấu hình và sử dụng một cách thuận tiện để thông báo cho quản trị viên hệ thống về kết quả xét nghiệm dương tính hoặc âm tính. Các phương pháp có thể khác nhau: xuất hiện thông báo trên màn hình máy tính của chuyên gia CNTT, âm thanh đặc biệt, gửi email hoặc SMS tới điện thoại. Trong một số trường hợp, ứng dụng giám sát máy tính trên mạng cục bộ của doanh nghiệp có thể khởi động lại một số dịch vụ từ xa hoặc thực thi một tập lệnh được viết sẵn cho nó (khi đó một số lỗi sẽ được giải quyết tự động).

Nếu chương trình thực hiện chức năng như vậy thì tất cả các thiết bị được kết nối với mạng sẽ được hiển thị rõ ràng trên sơ đồ của nó. Chỉ cần nhìn vào biểu tượng của chúng, chuyên gia sẽ biết biểu tượng nào hoạt động bình thường và biểu tượng nào hoạt động không chính xác. Tính năng này giúp chẩn đoán lỗi nhóm dễ dàng hơn. Các kết quả kiểm tra thu được được nhập vào một cơ sở dữ liệu duy nhất; Khi thông tin thống kê được tích lũy, có thể xây dựng biểu đồ để nghiên cứu những thay đổi trong phản hồi của thiết bị và theo dõi các thông số khác đang được thử nghiệm.

Các chương trình hiện đại để giám sát máy tính trên mạng cục bộ giúp tạo ra một loại bảng điều khiển cho cơ sở hạ tầng mạng của doanh nghiệp, với sự trợ giúp của nhân viên chịu trách nhiệm về mạng có thể vừa giám sát các yếu tố quan trọng của nó, vừa kiểm tra các thông số thiết bị, đồng thời quản lý hiệu quả các máy chủ từ xa. Sử dụng menu ngữ cảnh máy chủ, bạn có thể xem nhiều dữ liệu khác nhau về máy chủ từ xa trên mạng: kiểm tra thông tin SNMP từ bộ chuyển mạch, truy cập sổ đăng ký của máy tính từ xa, xem các tiến trình đang chạy và nhật ký sự kiện, khởi động lại dịch vụ và thực hiện các hành động khác.

Một số chương trình không chỉ giám sát tài nguyên máy tính mà còn giúp theo dõi các thiết bị và ứng dụng phần mềm trên PC mạng. Nhờ họ, quản trị viên hệ thống có cơ hội lấy được hầu hết mọi thông tin về phần cứng và phần mềm trên máy tính trong mạng công ty. Việc thu thập dữ liệu diễn ra từ xa, điều này cho phép không can thiệp vào công việc của nhân viên doanh nghiệp và tiết kiệm thời gian làm việc của quản trị viên hệ thống.

Các chương trình giám sát PC trên mạng cục bộ cho phép bạn lưu giữ hồ sơ chính xác về phần cứng. Các chuyên gia CNTT sẽ có thể nhanh chóng phát hiện ra sự mất mát hoặc trục trặc của bất kỳ thành phần nào hoặc về việc thay thế nó. Khi phát hiện các thay đổi, chúng sẽ được ghi lại và quản trị viên mạng sẽ được thông báo. Nếu bạn cần giám sát các thông số nhất định trên máy trạm của người dùng ở tần suất cụ thể và nhận thông báo khi chúng thay đổi, bạn có thể thiết lập thu thập dữ liệu theo lịch trình. Trong trường hợp này, tài nguyên máy tính sẽ được giám sát tự động.

Nhiều chương trình không chỉ tạo báo cáo về các thành phần máy tính mà còn theo dõi hiệu suất của chúng - hoạt động của ổ cứng và nhiệt độ của chúng cũng được theo dõi. Khi ổ đĩa quá nóng hoặc một ứng dụng dự đoán rằng nó có thể bị lỗi, quản trị viên hệ thống sẽ thấy một báo cáo chứa những lời chỉ trích về hiệu suất của PC kèm theo cảnh báo.

Kế toán phần mềm và giấy phép

Nếu cần, phần mềm giám sát phần mềm trong mạng doanh nghiệp địa phương cho phép bạn theo dõi những thay đổi trong các chương trình đã cài đặt. Trong trường hợp quyền của người dùng không bị giới hạn nghiêm ngặt, một trong các nhân viên của công ty có thể cài đặt một ứng dụng không mong muốn hoặc không được cấp phép trên máy tính của họ. Khi giám sát, khi phần mềm được cài đặt hoặc gỡ bỏ, mọi thay đổi đều được ghi lại và ghi lại. Điều này có nghĩa là quản trị viên hệ thống sẽ luôn biết chương trình nào đã được cài đặt và chúng được cài đặt hoặc xóa từ đâu.

Thông thường, khi giám sát tài nguyên máy tính, số sê-ri và giấy phép chương trình được theo dõi, số lượng cài đặt phần mềm được tính và việc sử dụng đúng số sê-ri được giám sát. Tất cả các biện pháp này thực sự giúp tránh các vấn đề khi kiểm tra độ tinh khiết của giấy phép phần mềm công ty. Để tăng mức độ bảo mật và khả năng chịu lỗi của máy tính, một số chương trình giám sát đặc biệt có chức năng xem các bản cập nhật hệ thống và phần mềm đã hoàn chỉnh cũng như lập báo cáo về hoạt động của phần mềm chống vi-rút và mức độ liên quan của cơ sở dữ liệu của nó.

Dữ liệu được chương trình thu thập từ các máy tính trong mạng và hiển thị trên màn hình PC của quản trị viên hệ thống có thể được đưa vào báo cáo. Sau đó chúng có thể được in hoặc xuất sang cơ sở dữ liệu cụ thể. Ngoài thông tin được thu thập tự động, nhiều ứng dụng giám sát tài nguyên máy tính cho phép bạn nhập thủ công số sê-ri thiết bị, số văn phòng của người dùng và thông tin liên hệ của họ.

Nếu chương trình có chức năng tạo bảng tổng hợp, điều này sẽ cho phép chuyên gia CNTT tìm ra thiết bị nào đã lỗi thời và đã đến lúc thay thế thiết bị đó. Sự hiện diện của các bộ lọc đặc biệt sẽ cho phép bạn đặt các điều kiện cần thiết để đưa PC vào bảng. Ví dụ: lập danh sách các máy trạm có bộ xử lý của một thương hiệu cụ thể hoặc một số ứng dụng phần mềm, dung lượng bộ nhớ, với một lượng nhỏ dung lượng đĩa trống và các thông số khác.

Lựa chọn chương trình

Khi quyết định lựa chọn một phần mềm cụ thể, bạn không chỉ nên tính đến chức năng của nó mà còn tính đến độ phức tạp của quy trình thiết lập. Thông thường, việc cài đặt các hệ thống miễn phí đi kèm với những khó khăn rất lớn, do đó quá trình thiết lập có thể kéo dài hàng tháng và thậm chí không bao giờ kết thúc. Do đó, khi lựa chọn, bạn cần cân nhắc cẩn thận tất cả ưu và nhược điểm của một giải pháp cụ thể: thường những phát triển không quá đắt và không nổi tiếng có thể mang lại nhiều lợi ích hơn do dễ thiết lập và do đó tiết kiệm thời gian làm việc của quản trị viên hệ thống , điều mà, đặc biệt là trong một doanh nghiệp lớn, luôn đòi hỏi phải có thứ gì đó để chi tiêu.

Một nhân viên hack là một thảm họa đối với bất kỳ doanh nghiệp, công ty nào. Do đó, câu hỏi liên tục được đặt ra là làm thế nào để giám sát máy tính làm việc của nhân viên và đảm bảo rằng không có hành động trái phép nào.

Chúng tôi lưu ý ngay rằng nhân viên phải được thông báo (bằng văn bản, có chữ ký) rằng việc giám sát bí mật máy tính trên mạng cục bộ đang được tiến hành. Có lẽ chỉ thực tế này mới giúp tránh được những vi phạm và đưa nhân viên vào con đường của một “người chăm chỉ”. Nếu không, thì đây là giải pháp để kiểm soát hoàn toàn các máy tính trên mạng cục bộ.

Chương trình giám sát mạng cục bộ

Vì vậy, phần mềm này có tên là “Mipko Employe Monitor” - phiên bản dành riêng cho mạng doanh nghiệp.

Sau khi cài đặt và khởi chạy, bạn có thể chạy nó từ máy tính để bàn hoặc bằng cách nhấn “ctrl+alt+shift+k”, bạn cần định cấu hình giao diện người dùng - chính xác những gì cần được theo dõi và kiểm soát trên mạng cục bộ.

  1. 1. Ở trên cùng bên trái là phần nơi bạn chọn người dùng từ mạng của mình có nhật ký hiện đang được theo dõi: khi mở rộng, danh sách các hành động đã ghi sẽ được hiển thị (tùy thuộc vào cài đặt).
  1. 2. Bây giờ nói trực tiếp về chức năng của “Công cụ” - “Cài đặt”. Đối với mỗi người dùng, các thông số theo dõi có thể được cấu hình riêng lẻ.

Giám sát cho phép bạn theo dõi các hành động sau:

  • - tổ hợp phím;
  • - ảnh chụp màn hình;
  • - hoạt động trên mạng xã hội;
  • - nhắn tin trên Skype;
  • - các trang web đã truy cập;
  • - lưu bảng tạm;
  • - hoạt động chương trình;
  • - hình ảnh từ webcam;
  • - thu âm cuộc gọi;
  • - thao tác với tập tin.

Chức năng khá rộng rãi. Điều chính mà nhà tuyển dụng thường quan tâm khi giám sát người dùng trên mạng cục bộ là ảnh chụp màn hình và các trang web đã truy cập.

Để không phải đối mặt với các khiếu nại về việc can thiệp vào thông tin cá nhân (ví dụ: nếu bạn thiết lập xem các trang web đã truy cập và thấy thư từ cá nhân trên mạng xã hội), hãy đặt khối trên tất cả các mạng xã hội và cuộc trò chuyện, cũng như cấm cài đặt phần mềm của bên thứ ba - chỉ những gì được yêu cầu cho công việc.

Giám sát từ xa máy tính trên mạng cục bộ

Theo quy định, nhà tuyển dụng chỉ quan tâm đến hai khía cạnh - ảnh chụp màn hình máy tính của người dùng mạng cục bộ và việc anh ta xem các trang web (như đã đề cập ở trên, nhân viên đã quen với thông tin này).

  1. 3. Cài đặt ảnh chụp màn hình bao gồm các thành phần sau:

  • - lựa chọn khoảng thời gian, được biểu thị bằng phút hoặc giây;
  • - chụp ảnh khi mở cửa sổ;
  • - chụp ảnh bằng một cú click chuột;
  • - không chụp ảnh khi bạn không hoạt động;
  • - chế độ chụp nhanh (toàn màn hình, cửa sổ);
  • - và chất lượng của hình ảnh.
  1. 4. Trong phần “các trang web đã truy cập”, thậm chí còn đơn giản hơn: chọn “loại chặn” và có lưu ảnh chụp màn hình hay không.

  1. 5. Bây giờ về nơi tất cả những thứ này sẽ được lưu hoặc gửi. Trong phần cài đặt “Gửi”:

  • - đầu tiên, đặt “Loại nhật ký” và danh sách bật lên;
  • - đặt ở định dạng nào báo cáo “HTML” hoặc kho lưu trữ “ZIP” sẽ được lưu;
  • - chọn kiểu sắp xếp và khoảng thời gian gửi báo cáo;
  • - điều cơ bản nhất là nơi báo cáo sẽ được gửi: tới email/ftp/thư mục trên máy tính của bạn.
  • - sau đó nhập tên người dùng và mật khẩu của bạn và nhấp vào “Áp dụng”.

Thế là xong, giờ đây, các nhân viên, như họ nói, đã “dưới mui xe” - bạn có thể giám sát người dùng mạng cục bộ.

Các chương trình quản lý và giám sát mạng tốt giúp người quản trị:

    xác định các điều kiện dẫn đến vấn đề;

    giải quyết các vấn đề về mạng;

    ngăn ngừa sự cố mạng.

Vì cách tiếp cận này tiết kiệm thời gian và tiền bạc, tiết kiệm thiết bị, dữ liệu và sự lo lắng của người dùng nên về lâu dài, nó sẽ được ưu tiên hơn là tìm ra nguyên nhân gây ra lỗi sau khi nó xảy ra.

Nếu quản lý mạng được thực hiện chính xác, nó cũng có thể được coi là giải pháp chủ động cho các vấn đề. ISO đã xác định năm loại quản lý mạng có liên quan trực tiếp đến việc chủ động giải quyết vấn đề.

1. Quản lý tài khoản đăng ký và cấp báo cáo tình hình hoạt động tài nguyên mạng.

2.Quản lý cấu hình để kiểm soát các thành phần mạng và các thông số của chúng.

3. Phòng ngừa lỗi trong việc tìm và cách ly các sự cố mạng.

4. Quản lý hiệu suất để giám sát, phân tích và kiểm soát các luồng dữ liệu trong mạng.

5. Quản lý bảo mật để theo dõi và kiểm soát quyền truy cập vào tài nguyên mạng.

Kiểm soát là phương tiện để giải quyết vấn đề. Lúc đầu, bạn sẽ mất một thời gian để hiểu những thông tin thống kê nào bạn sẽ nhận được một cách thường xuyên. Bạn sẽ phải thu thập dữ liệu để đưa ra kết luận về đặc điểm hoạt động bình thường của mạng. Bằng cách biết mạng sẽ hoạt động bình thường như thế nào, bạn có thể theo dõi các thay đổi trong dữ liệu này (chúng thường chỉ ra các sự cố tiềm ẩn trong mạng).

Các hệ điều hành mạng hiện đại đều tích hợp sẵn các tiện ích giám sát mạng. Họ sẽ giúp bạn giám sát hoạt động của mạng, xây dựng biểu đồ tham chiếu về hoạt động của mạng (như một phần của chương trình khắc phục sự cố sớm). Những công cụ này sử dụng ba loại thông tin:

nhật ký sự kiện, ghi lại các lỗi, hành động và tình huống ảnh hưởng đến

hệ thống bảo mật hoặc các thông tin quan trọng khác để chẩn đoán sự cố;

thống kê truy cập tài nguyên, lưu trữ thông tin về người sử dụng tài nguyên mạng và cách thức;

thống kê hiệu suất phản ánh tải CPU, thông lượng máy chủ và mức sử dụng bộ nhớ.

Ví dụ: MicrosoftWindowsNTServer có tiện ích PerformanceMonitor cung cấp bức tranh tổng thể về trạng thái và hoạt động của hệ thống.

Quản trị viên mạng có thể sử dụng PerformanceMonitor:

    để phân tích hoạt động mạng cả trong thời gian thực và trong bản ghi;

    xác định xu hướng trong công việc của mình;

    xác định các điểm nghẽn;

    ghi lại ảnh hưởng của những thay đổi trong hệ thống và cấu hình;

    xác định công suất hệ thống;

    giám sát máy tính cục bộ hoặc từ xa;

    thông báo cho quản trị viên về các sự kiện quan trọng;

    giám sát hiệu suất của bộ xử lý, ổ cứng, bộ nhớ và quy trình;

    xem các thông số chính của hệ thống một cách tổng thể.

Biểu đồ tham khảo

Biết cách mạng hoạt động trong điều kiện hoạt động bình thường cũng quan trọng như biết cách khắc phục sự cố khiến mạng bị lỗi. Việc theo dõi và ghi lại chi tiết hoạt động bình thường của mạng sẽ cung cấp cho bạn thông tin từ đó bạn có thể tạo biểu đồ tham chiếu về hoạt động của mạng. Và trong trường hợp có bất kỳ vấn đề nào, bạn sẽ so sánh hoạt động hiện tại của mạng với mạng tham chiếu.

Lịch trình tham chiếu được tạo trước khi mạng hoạt động bình thường. Nó sẽ giúp bạn xác định:

bức tranh chung về tình trạng ùn tắc mạng trong ngày;

những nơi chật hẹp;

bức tranh tổng thể về việc sử dụng mạng của từng máy tính;

một bức tranh tổng thể về lịch trình của các giao thức khác nhau.

Tiện ích PerformanceMonitor được thiết kế để theo dõi hiệu suất máy tính trong thời gian thực, cho phép bạn tìm ra hầu hết các tắc nghẽn. Hình 8.4 hiển thị đường cong %ProcessorTime, đạt 100 phần trăm. Nếu điều này xảy ra thường xuyên (trong một thời gian dài con số này gần 100%) thì nút thắt cổ chai nằm ở bộ xử lý.

Bằng cách phân tích biểu đồ hành vi hệ thống, bạn có thể ngăn chặn các vấn đề phát sinh vì nó sẽ cho bạn biết:

mạng phải được chia thành nhiều phân đoạn;

số lượng máy chủ tập tin nên được tăng lên;

cần phải thay thế bộ điều hợp mạng bằng bộ điều hợp mạng hiệu quả hơn.

Các chương trình quản lý mạng và xử lý sự cố chủ động

Phần mềm quản lý mạng hiện đại cung cấp một số biện pháp giúp chủ động giải quyết các sự cố mạng.

Kiểm tra chéo và giám sát liên tục các thành phần mạng tương tác (để đảm bảo rằng lỗi ở một thành phần này không có vẻ là lỗi ở thành phần khác, lành mạnh).

Xác định các gói không hợp lệ hoặc sai.

Định kỳ kiểm tra các thành phần mạng, kiểm tra giao diện và giám sát hoạt động của mạng.

Thông báo về nhu cầu mở rộng mạng với các máy tính và công nghệ mới (hoặc các thành phần khác).

Duy trì nhật ký (tệp) lỗi (trong bộ điều hợp, cáp và các thành phần khác) và thông báo cho quản trị viên về chúng. Các chương trình quản lý nâng cao thậm chí có thể cung cấp cho bạn một trong những giải pháp cho vấn đề này.

Giám sát hoạt động của máy chủ (bao gồm máy chủ in và cổng), ghi lại kết quả và thông báo cho quản trị viên trong trường hợp mạng có sự cố.

Duy trì lịch sử lưu lượng truy cập mạng và thống kê lỗi. Điều này bao gồm thông tin về trạng thái của các tuyến đường giữa các máy tính và giữa các mạng LAN.

Chương trình quản lý có thể lưu tất cả thông tin thú vị vào nhật ký của nó và nhập nó vào các tệp hoặc cơ sở dữ liệu khác. Để trình bày thông tin này dưới dạng khác, quản trị viên phải sử dụng các chương trình ứng dụng khác.

Trong một mạng lớn, các chương trình quản lý tốt sẽ truyền thông tin này đến máy tính trung tâm, nơi quản trị viên thường lưu trữ lịch sử chi tiết của mạng LAN từ xa.

Bản tóm tắt

Quản lý mạng là một quá trình nhiều mặt. Nó cũng bao gồm việc giám sát hành vi mạng, có thể được coi là một cách để chủ động khắc phục sự cố. Nếu việc lập kế hoạch, giám sát và quản lý được thực hiện một cách chính xác thì các vấn đề sẽ ít phát sinh hơn nhiều. Khi lập kế hoạch cho mạng, quản trị viên phải triển khai các khái niệm và quy trình được thiết kế với một mục tiêu: ngăn chặn sự cố trước khi nó xảy ra. Các kế hoạch này bao gồm sao lưu, thống nhất, cải tiến liên tục và tài liệu.

Những tiện ích đặc biệt giúp người quản trị mạng giải quyết những vấn đề này. WindowsNT có các chương trình quản lý và giám sát mạng tích hợp để lưu giữ số liệu thống kê về hiệu suất và quyền truy cập tài nguyên cũng như nhật ký sự kiện.

Một phần quan trọng của quản lý mạng là biểu đồ tham chiếu về hành vi của nó. Nó được tạo ra dần dần, rất cẩn thận và chi tiết. Nếu mạng bắt đầu gặp lỗi, trước tiên quản trị viên nên tham khảo biểu đồ này. Nó so sánh các biểu đồ khối lượng công việc hiện tại với nó, tìm kiếm các điểm nghẽn tiềm ẩn, phân tích số lượng lỗi và thống kê hiệu suất chung.

Giải quyết vấn đề mạng

Phương pháp luận

Bất chấp các kế hoạch, giám sát và hỗ trợ phức tạp nhất, các vấn đề về mạng vẫn sẽ phát sinh. Quản trị viên mạng hoặc kỹ sư hỗ trợ sẽ có thể xác định và giải quyết chúng nhanh hơn nếu họ áp dụng cách tiếp cận có cấu trúc thay vì cố gắng áp dụng tất cả các giải pháp khả thi cùng một lúc.

Cách tiếp cận mang tính cấu trúc

Cách tiếp cận có cấu trúc bao gồm năm bước.

1. Xác định mức độ ưu tiên của vấn đề.

2.Thu thập thông tin để xác định các triệu chứng.

3. Xây dựng danh sách các nguyên nhân có thể xảy ra.

4. Cô lập vấn đề.

5. Phân tích kết quả kiểm tra để đưa ra giải pháp.

Xác định mức độ ưu tiên

Bước đầu tiên trong cách tiếp cận có cấu trúc là phân loại các vấn đề theo tầm quan trọng của chúng. Mỗi người dùng đương nhiên đều mong muốn máy tính của mình được “sửa” trước người khác. Do đó, trước tiên, quản trị viên hoặc kỹ sư hỗ trợ khi nhận được tín hiệu về một sự cố phải đặt mức độ ưu tiên của nó.

Đặt mức độ ưu tiên để giải quyết các vấn đề về mạng có nghĩa là xác định mức độ tác động của mỗi vấn đề đối với mạng. Ví dụ, bo mạch trong màn hình bị cháy và nó ngừng hoạt động. Bảng mạch chỉ cần được thay thế, điều này đối với quản trị viên sẽ ít thú vị hơn nhiều so với việc xử lý ổ đĩa CD-ROM hoặc hệ thống âm thanh của ai đó. Nhưng việc sửa màn hình của người dùng có lẽ quan trọng hơn đĩa CD-ROM của game thủ.

Bạn không thể giải quyết tất cả các vấn đề cùng một lúc. Và tất cả đều yêu cầu một giải pháp ngay lập tức? Những vấn đề nào cần được giải quyết trước tiên?

Thu thập thông tin

Thu thập thông tin là nền tảng để cách ly vấn đề không có lỗi. Quản trị viên phải có biểu đồ tham chiếu về hành vi mạng để so sánh hành vi hiện tại của mạng. Ngoài ra, trong khi thu thập thông tin, bạn cần kiểm tra mạng và xác định nguyên nhân rõ ràng của sự cố. Đánh giá nhanh nên bao gồm việc kiểm tra! tài liệu mạng để tìm hiểu xem sự cố này đã xảy ra trước đây chưa và giải pháp nào đã được áp dụng.

Khảo sát người dùng

Nếu bạn hỏi người dùng những câu hỏi phù hợp, câu trả lời của họ sẽ giúp làm rõ tình hình. Kỹ sư nên hỏi: “Tại sao bạn cho rằng mạng không ổn?” Những quan sát sau đây của người dùng có thể cho bạn biết các triệu chứng của sự cố.

"Mạng chậm."

"Tôi không thể liên lạc với máy chủ."

“Tôi đã kết nối với máy chủ nhưng kết nối bị mất.”

"Một trong những ứng dụng của tôi không hoạt động."

"Tôi không thể in trên máy in."

Một quản trị viên hoặc kỹ sư hỗ trợ có kinh nghiệm, có tính đến quan sát của người dùng, sẽ hỏi anh ta một loạt câu hỏi như hoặc hoặcKhông thực sự,để thu hẹp các nguyên nhân có thể. Ví dụ:

Ai bị ảnh hưởng bởi sự thất bại: tất cả mọi người, một ai đó cụ thể hoặc ngẫu nhiên một hoặc một người dùng khác?

Toàn bộ mạng ngừng hoạt động hay chỉ một máy tính?

Sự cố này có xảy ra trước khi nâng cấp không?

Vấn đề này xảy ra mọi lúc hay thỉnh thoảng xảy ra?

Sự cố này xảy ra với tất cả các ứng dụng hay chỉ với một ứng dụng?

Đã có điều gì tương tự trước đây chưa?

Có người dùng mới xuất hiện trên mạng? Có thiết bị mới xuất hiện trên mạng?

Có ứng dụng nào được cài đặt trước khi sự cố xảy ra không? Gần đây có thiết bị nào được di chuyển không?

Sản phẩm của nhà cung cấp nào có liên quan?

Có loại sự cố nào xảy ra với một nhà cung cấp cụ thể hoặc các thành phần cụ thể (thẻ, hub, ổ đĩa, ứng dụng hoặc phần mềm mạng) không?

Có ai đã cố gắng giải quyết vấn đề này chưa?

Ngoài ra, quản trị viên mạng hoặc kỹ sư hỗ trợ nên xem xét các yếu tố sau:

phiên bản của ứng dụng, hệ điều hành và phần mềm khác;

thay đổi cấu hình của các thành phần mạng hoặc hệ điều hành mạng.

Khi trở thành quản trị viên mạng hoặc kỹ sư hỗ trợ, bạn sẽ trở nên quen thuộc hơn với các thành phần và ứng dụng của mạng, đồng thời hiểu rõ hơn về nơi cần tìm trước tiên để tìm các nguyên nhân có thể xảy ra sự cố.

Chia mạng thành các phân đoạn

Nếu việc kiểm tra sơ bộ mạng không phát hiện ra nguyên nhân của sự cố, quản trị viên hoặc kỹ sư hỗ trợ nên chia mạng thành nhiều phân đoạn nhất có thể để họ xử lý một phần nhỏ của mạng thay vì toàn bộ mạng.

Sau khi xác định được phân đoạn mà sự cố được cho là ẩn giấu, quản trị viên hoặc kỹ sư hỗ trợ nên kiểm tra lần lượt tất cả các thành phần của phân đoạn này:

bộ điều hợp;

máy tập trung;

cáp và đầu nối;

các thành phần kết nối (bộ lặp, cầu nối, bộ định tuyến và cổng);

giao thức.

Cần đặc biệt chú ý đến các giao thức mạng: chúng được thiết kế chính xác để cố gắng khắc phục mọi lỗi mạng.

Hầu hết các giao thức đều có cơ chế tích hợp sẵn để thử lại các hoạt động thất bại, cố gắng tự động khôi phục chức năng của mạng. Việc khởi chạy cơ chế này ngay lập tức được chú ý khi mạng chậm lại do số lần thử lại quá nhiều.

Cơ chế này làm tăng độ tin cậy của mạng nhưng đồng thời gây khó khăn cho việc xác định nguyên nhân của một số sự cố mạng, vì cùng một triệu chứng đôi khi chỉ ra một số vấn đề.

Ở đây một lần nữa, một danh sách các câu hỏi nhằm thu hẹp phạm vi các nguyên nhân có thể sẽ rất hữu ích. Ở giai đoạn này, điều quan trọng là phải hiểu cách thức hoạt động của từng thành phần và hậu quả của sự thất bại của nó là gì. Một biểu đồ tham khảo về hành vi mạng cũng sẽ hữu ích.

Các câu hỏi có thể là:

Những máy tính nào có thể hoạt động trên mạng?

Máy tính không kết nối mạng có thể hoạt động tự động được không?

Bộ điều hợp mạng có hoạt động trên máy tính không có mạng không?

Lưu lượng truy cập trên mạng có bình thường không?

Lý do có thể

Sau khi tổng hợp tất cả thông tin bạn đã thu thập, hãy lập danh sách các nguyên nhân có thể gây ra vấn đề. Cố gắng xếp hạng chúng theo thứ tự khả năng giảm dần.

Cô lập vấn đề

Sau khi chọn nguyên nhân có khả năng xảy ra nhất, hãy kiểm tra thành phần “nghi ngờ” và tìm hiểu xem dự đoán của bạn có giá trị đến mức nào. Ví dụ: nếu bạn nghi ngờ rằng một trong các máy tính của mình có card bộ điều hợp mạng bị lỗi, hãy thử thay thế nó bằng một card khác vẫn hoạt động được.

Phân tích kết quả

Nếu bài kiểm tra xác nhận giả định của bạn thì nguyên nhân (hoặc một trong các nguyên nhân) đã được tìm ra. Nếu thử nghiệm không mang lại kết quả. Bạn nên làm lại từ đầu. Và nếu danh sách các lý do có thể đã cạn kiệt mà không làm lộ ra vấn đề. Bạn sẽ phải quay lại giai đoạn thu thập thông tin hoặc yêu cầu trợ giúp.

Trợ giúp bên ngoài

Hầu hết các quản trị viên mạng và kỹ sư hỗ trợ đều tự hào về khả năng xác định và khắc phục các sự cố mạng mà không cần sự trợ giúp từ bên ngoài. Họ cố gắng để có được sự tôn trọng và quyền lực như những chuyên gia xuất sắc. Tuy nhiên, có những tình huống không thể thực hiện được nếu không có sự can thiệp của người khác.

Đầu tiên, có những chuyên gia khác trong công ty của bạn chắc chắn sẽ giúp đỡ bạn. Thứ hai, bạn có thể liên hệ với bộ phận hỗ trợ kỹ thuật của nhà sản xuất phần cứng hoặc phần mềm. Bạn nên liên hệ với nhà cung cấp đã bán cho bạn các thành phần mạng để biết thông tin.

Những quản trị viên và kỹ sư hỗ trợ giỏi nhất là những người biết khi nào và ở đâu để yêu cầu trợ giúp (đây là những người được người dùng tôn trọng nhất).

Chương trình giám sát mạng- Đây là những trợ lý không thể thiếu của mỗi quản trị viên hệ thống. Chúng cho phép bạn phản hồi nhanh chóng với hoạt động bất thường trong mạng cục bộ, nhận biết tất cả các quy trình mạng và do đó, tự động hóa một phần hoạt động thường ngày của quản trị viên: chủ yếu là những hoạt động liên quan đến đảm bảo an ninh mạng. Hãy xem chương trình giám sát mạng cục bộ nào phù hợp nhất trong năm 2019.

Phần trên cùng này mở ra với sự phát triển của chúng tôi TNM 2 - một giải pháp phần mềm cực kỳ hợp lý và hiệu quả để giám sát mạng hoạt động của các máy chủ, hiển thị sự cân bằng lý tưởng giữa sự tiện lợi (hầu hết các giải pháp miễn phí không có GUI) và chức năng mở rộng. Một trong những thành phần có thể lập trình chính của Total Network Monitor 2 là các màn hình, thực hiện kiểm tra theo tần suất bạn yêu cầu. Danh sách các séc có sẵn rất ấn tượng. Chúng cho phép bạn theo dõi hầu hết mọi thông số, từ tính khả dụng của máy chủ trên mạng đến kiểm tra trạng thái dịch vụ.

Đáng chú ý là các đối tượng này có khả năng loại bỏ độc lập hậu quả chính của sự cố (nghĩa là tất cả điều này xảy ra mà không có sự tham gia trực tiếp của quản trị viên hệ thống) - ví dụ: khởi động lại từng dịch vụ hoặc thiết bị người dùng, kích hoạt phần mềm chống vi-rút, bổ sung sự kiện log với các mục mới, v.v. - nói chung, mọi thứ mà quản trị viên hệ thống ban đầu thực hiện theo cách thủ công.

Đối với báo cáo, nó lưu trữ tất cả thông tin liên quan đến từng bài kiểm tra được thực hiện bởi màn hình đã chọn. Chi phí cho 1 bản sao của ứng dụng này chỉ là 5.000 rúp.

đài quan sát

Ứng dụng Observium, dựa trên giao thức SNMP, cho phép bạn không chỉ kiểm tra trạng thái của mạng ở bất kỳ quy mô nào trong thời gian thực mà còn phân tích mức hiệu suất của nó. Giải pháp này tích hợp với các thiết bị của Cisco, Windows, Linux, HP, Juniper, Dell, FreeBSD, Brocade, Netscaler, NetApp và các nhà cung cấp khác. Với giao diện đồ họa được thiết kế đẹp mắt, phần mềm cung cấp cho quản trị viên hệ thống rất nhiều tùy chọn tùy chỉnh, từ phạm vi tự động phát hiện đến dữ liệu SNMP cần thiết để thu thập thông tin mạng.

Họ cũng có quyền truy cập vào dữ liệu về đặc tính kỹ thuật của tất cả các thiết bị hiện được kết nối với mạng. Observium có thể trình bày tất cả các báo cáo được tạo bằng cách phân tích nhật ký sự kiện dưới dạng biểu đồ và đồ thị, thể hiện rõ ràng “điểm yếu” của mạng. Bạn có thể sử dụng phiên bản demo (theo kinh nghiệm của chúng tôi là không đủ mạnh) hoặc giấy phép trả phí có giá £200 mỗi năm.

Nagios

Nagios là giải pháp giám sát tiên tiến được quản lý thông qua giao diện web. Nó không hề dễ học, nhưng nhờ có cộng đồng trực tuyến khá lớn và tài liệu được nghiên cứu kỹ lưỡng, bạn có thể thành thạo nó trong vài tuần.

Sử dụng Nagios, quản trị viên hệ thống có cơ hội điều chỉnh từ xa tải đối với người dùng hoặc thiết bị cấp cao hơn trong hệ thống phân cấp mạng (bộ chuyển mạch, bộ định tuyến, máy chủ), giám sát mức tải dự trữ bộ nhớ trong cơ sở dữ liệu và giám sát các chỉ báo vật lý của các bộ phận của thiết bị mạng (ví dụ: nhiệt độ của bo mạch chủ, cháy nổ là một trong những sự cố phổ biến nhất ở khu vực này), v.v.

Khi phát hiện sự bất thường của mạng, Nagios sẽ tự động gửi thông báo cảnh báo đến địa chỉ do quản trị viên hệ thống đặt trước - có thể là địa chỉ email hoặc số điện thoại của nhà điều hành di động. Phiên bản demo miễn phí sẽ có sẵn cho bạn trong 60 ngày.

Giám sát mạng PRTG

Thành phần phần mềm PRTG, tương thích với các thiết bị chạy trên hệ điều hành Windows, được thiết kế để giám sát mạng. Nó không miễn phí (chỉ có thời gian dùng thử 30 ngày là miễn phí), nó không chỉ được sử dụng để quét các thiết bị hiện được kết nối với mạng cục bộ mà còn có thể đóng vai trò là trợ lý đắc lực trong việc phát hiện các cuộc tấn công mạng.

Trong số các dịch vụ mạng PRTG hữu ích nhất: kiểm tra gói, phân tích và lưu dữ liệu thống kê vào cơ sở dữ liệu, xem bản đồ mạng trong thời gian thực (khả năng lấy thông tin lịch sử về hành vi mạng cũng có sẵn), thu thập các thông số kỹ thuật về các thiết bị được kết nối với mạng cũng như phân tích mức độ tải trên thiết bị mạng. Lưu ý rằng nó rất dễ sử dụng - trước hết là nhờ giao diện đồ họa trực quan có thể mở bằng bất kỳ trình duyệt nào. Nếu cần, quản trị viên hệ thống cũng có thể truy cập từ xa vào ứng dụng thông qua máy chủ web.

Kismet

Kismet là một ứng dụng mã nguồn mở hữu ích dành cho quản trị viên hệ thống, cho phép bạn phân tích toàn diện lưu lượng mạng, phát hiện các điểm bất thường trong đó, ngăn ngừa lỗi và có thể được sử dụng với các hệ thống dựa trên *NIX/Windows/Cygwin/macOS. Kismet thường được sử dụng đặc biệt để phân tích các mạng cục bộ không dây dựa trên chuẩn 802.11 b (bao gồm cả các mạng có SSID ẩn).

Với sự trợ giúp của nó, bạn có thể dễ dàng tìm thấy các điểm truy cập được cấu hình không chính xác và thậm chí hoạt động bất hợp pháp (mà kẻ tấn công sử dụng để chặn lưu lượng truy cập) và các thiết bị ẩn khác có thể “có hại” cho mạng của bạn. Với những mục đích này, ứng dụng có khả năng phát triển rất tốt để phát hiện nhiều loại tấn công mạng khác nhau - cả ở cấp độ mạng và cấp độ kênh liên lạc. Ngay khi phát hiện một hoặc nhiều cuộc tấn công, người quản trị hệ thống sẽ nhận được cảnh báo và có thể thực hiện hành động để loại bỏ mối đe dọa.

DâyShark

Công cụ phân tích lưu lượng truy cập nguồn mở miễn phí WireShark cung cấp cho người dùng chức năng cực kỳ tiên tiến và được công nhận là một giải pháp mẫu mực trong lĩnh vực chẩn đoán mạng. Nó tích hợp hoàn hảo với các hệ thống dựa trên *NIX/Windows/macOS.

Thay vì gây nhầm lẫn giữa giao diện web và CLI yêu cầu bạn nhập truy vấn bằng ngôn ngữ lập trình đặc biệt, giải pháp này sử dụng GUI (mặc dù nếu cần nâng cấp bộ tính năng tiêu chuẩn của WireShark, bạn có thể dễ dàng lập trình chúng trong Lua).

Bằng cách triển khai và định cấu hình nó một lần trên máy chủ của mình, bạn sẽ nhận được một phần tử tập trung để theo dõi những thay đổi nhỏ nhất trong hoạt động mạng và giao thức mạng. Bằng cách này, bạn có thể phát hiện và xác định sớm các sự cố xảy ra trên mạng của mình.

NeDi

NeDi là phần mềm hoàn toàn miễn phí quét mạng theo địa chỉ MAC (cũng nằm trong số các tiêu chí tìm kiếm hợp lệ là địa chỉ IP và DNS) và tổng hợp cơ sở dữ liệu của riêng nó từ chúng. Để hoạt động, sản phẩm phần mềm này sử dụng giao diện web.

Do đó, bạn có thể giám sát trực tuyến tất cả các thiết bị vật lý và vị trí của chúng trong mạng cục bộ của mình (trên thực tế, bạn sẽ có thể truy xuất dữ liệu về bất kỳ nút mạng nào - từ phần sụn đến cấu hình của nó).

Một số chuyên gia sử dụng NeDi để tìm các thiết bị đang được sử dụng bất hợp pháp (ví dụ: bị đánh cắp). Phần mềm này sử dụng giao thức CDP/LLDP để kết nối với bộ chuyển mạch hoặc bộ định tuyến. Đây là một giải pháp rất hữu ích, mặc dù không dễ học.

Zabbix

Hệ thống giám sát Zabbix là một giải pháp giám sát mạng nguồn mở phổ quát có thể được cấu hình cho các mô hình mạng cụ thể. Về cơ bản, nó dành cho các hệ thống có kiến ​​trúc nhiều máy chủ (đặc biệt, Zabbix tích hợp với máy chủ Linux/FreeBSD/Windows).

Ứng dụng này cho phép bạn quản lý đồng thời hàng trăm nút mạng, điều này khiến nó trở thành một công cụ cực kỳ hiệu quả trong việc tổ chức công việc của các quản trị viên hệ thống làm việc trong các doanh nghiệp quy mô lớn. Để triển khai Zabbix trên mạng cục bộ của bạn, bạn cần chạy các tác nhân phần mềm (daemon) hoặc sử dụng giao thức SNMP (hoặc giao thức khác để truy cập từ xa an toàn); và để quản lý nó bạn sẽ phải thành thạo giao diện web bằng PHP.

Ngoài ra, phần mềm này còn cung cấp một bộ công cụ đầy đủ để theo dõi trạng thái phần cứng mạng. Lưu ý rằng để trải nghiệm đầy đủ tất cả lợi ích của giải pháp này, quản trị viên hệ thống của bạn cần có ít nhất kiến ​​thức cơ bản về Perl hoặc Python (hoặc bất kỳ ngôn ngữ nào khác có thể sử dụng cùng với Zabbix).

10-Strike: Giám sát mạng

“Giám sát mạng” là một giải pháp phần mềm dựa trên web bằng tiếng Nga, tự động hóa hoàn toàn mọi khía cạnh của an ninh mạng. Với sự trợ giúp của nó, quản trị viên hệ thống có thể ngăn chặn sự lây lan của phần mềm vi-rút qua mạng cục bộ, cũng như xác định nguyên nhân của các trục trặc kỹ thuật khác nhau liên quan đến đứt cáp hoặc lỗi của từng đơn vị cơ sở hạ tầng mạng.

Ngoài ra, phần mềm này còn giám sát trực tuyến nhiệt độ, điện áp, dung lượng ổ đĩa và các thông số khác thông qua SNMP và WMI. Một trong những nhược điểm của nó là tải khá nặng cho CPU (điều mà chính nhà phát triển đã cảnh báo thành thật) và giá cao.

Mạng Olympus

Và danh sách của chúng tôi được hoàn thành bởi một chương trình khác của chúng tôi. Không giống như TNM, Network Olympus hoạt động như một dịch vụ và có giao diện web, mang lại sự linh hoạt và dễ sử dụng hơn nhiều. Tính năng chính là trình thiết kế kịch bản, cho phép bạn thoát khỏi việc thực hiện các kiểm tra ban đầu không cho phép bạn tính đến một số trường hợp nhất định trong hoạt động của thiết bị. Với sự trợ giúp của nó, bạn có thể tổ chức các kế hoạch giám sát ở bất kỳ mức độ phức tạp nào để xác định chính xác các vấn đề và trục trặc, cũng như tự động hóa quá trình loại bỏ chúng.

Kịch bản dựa trên một cảm biến mà từ đó bạn có thể xây dựng các chuỗi logic, tùy thuộc vào sự thành công của quá trình kiểm tra, sẽ tạo ra nhiều cảnh báo và hành động khác nhau nhằm giải quyết vấn đề của bạn. Mỗi phần tử của chuỗi có thể được chỉnh sửa bất kỳ lúc nào và sẽ được áp dụng ngay lập tức cho tất cả các thiết bị được gán tập lệnh. Tất cả hoạt động mạng sẽ được giám sát bằng nhật ký hoạt động và các báo cáo đặc biệt.

Nếu bạn có một mạng nhỏ thì bạn không cần phải mua giấy phép - chương trình sẽ hoạt động ở chế độ miễn phí.

Cách chọn chương trình giám sát mạng: tóm tắt

Thật khó để chọn ra người chiến thắng và gọi tên chương trình giám sát mạng cục bộ tốt nhất. Nhưng chúng tôi cho rằng sản phẩm Network Olympus của chúng tôi có nhiều ưu điểm và rào cản gia nhập rất thấp vì không yêu cầu đào tạo đặc biệt để bắt đầu làm việc với nó. Ngoài ra, nó không có nhược điểm của các giải pháp nguồn mở như thiếu bản cập nhật và khả năng tương thích kém (cả với thiết bị OS và TX). Do đó, nhờ giải pháp như vậy, bạn sẽ có thể theo dõi tất cả các sự kiện xảy ra trong mạng cục bộ của mình và phản hồi chúng kịp thời.

Trong bài viết trước, danh sách 80 công cụ giám sát hệ thống Linux đã được tổng hợp. Việc lựa chọn các công cụ cho hệ thống Windows cũng rất hợp lý. Sau đây là danh sách chỉ đóng vai trò là điểm khởi đầu, không có thứ hạng.


1.Trình quản lý tác vụ

Trình quản lý tác vụ Windows nổi tiếng là một tiện ích để hiển thị danh sách các tiến trình đang chạy và tài nguyên mà chúng tiêu thụ. Nhưng bạn có biết cách sử dụng hết tiềm năng của nó không? Theo quy định, nó được sử dụng để theo dõi trạng thái của bộ xử lý và bộ nhớ, nhưng bạn có thể tiến xa hơn nhiều. Ứng dụng này được cài đặt sẵn trên tất cả các hệ điều hành của Microsoft.

2. Giám sát tài nguyên

Một công cụ tuyệt vời để ước tính mức sử dụng CPU, RAM, mạng và ổ đĩa trong Windows. Nó cho phép bạn nhanh chóng có được tất cả thông tin cần thiết về trạng thái của các máy chủ quan trọng.

3. Giám sát hiệu suất

Công cụ chính để quản lý bộ đếm hiệu suất trong Windows. Trình giám sát hiệu suất, được chúng tôi gọi là Giám sát hệ thống trong các phiên bản Windows trước. Tiện ích có một số chế độ hiển thị, hiển thị bộ đếm hiệu suất theo thời gian thực và lưu dữ liệu vào tệp nhật ký để nghiên cứu sau này.

4. Giám sát độ tin cậy

Trình theo dõi độ tin cậy - Trình theo dõi độ ổn định của hệ thống, cho phép bạn theo dõi mọi thay đổi về hiệu suất của máy tính, bạn có thể tìm thấy trình theo dõi độ ổn định trong Windows 7, trong Windows 8: Control Panel > System and Security > Action Center. Sử dụng Reliability Monitor, bạn có thể ghi lại những thay đổi, lỗi trên máy tính, dữ liệu sẽ được hiển thị dưới dạng đồ họa tiện lợi, giúp bạn theo dõi ứng dụng nào và khi nào gây ra lỗi hoặc treo máy, theo dõi diện mạo của Windows. Màn hình xanh chết chóc, lý do xuất hiện của nó (bản cập nhật Windows hoặc cài đặt chương trình tiếp theo).

5.Hệ thống nội bộ của Microsoft

SysInternals là bộ chương trình hoàn chỉnh để quản trị và giám sát các máy tính chạy hệ điều hành Windows. Bạn có thể tải chúng xuống miễn phí trên trang web của Microsoft. Tiện ích Sysiternals giúp quản lý, khắc phục sự cố và chẩn đoán các ứng dụng và hệ điều hành Windows.

6. SCOM (một phần của Trung tâm Hệ thống Microsoft)

Trung tâm hệ thống là một bộ công cụ hoàn chỉnh để quản lý cơ sở hạ tầng CNTT mà bạn có thể quản lý, triển khai, giám sát, định cấu hình phần mềm Microsoft (Windows, IIS, SQLServer, Exchange, v.v.). Thật không may, MSC không miễn phí. SCOM được sử dụng để chủ động giám sát các đối tượng cơ sở hạ tầng CNTT quan trọng.

Giám sát máy chủ Windows bằng dòng Nagios

7. Nagios

Nagios là công cụ giám sát cơ sở hạ tầng phổ biến nhất trong nhiều năm (dành cho Linux và Windows). Nếu bạn đang xem xét Nagios cho Windows, thì hãy cài đặt và định cấu hình tác nhân trên máy chủ Windows. NSClient++ giám sát hệ thống theo thời gian thực và cung cấp kết quả đầu ra từ máy chủ giám sát từ xa, v.v.

8. Xương rồng

Thường được sử dụng cùng với Nagios, nó cung cấp cho người dùng giao diện web thuận tiện cho tiện ích RRDTool, được thiết kế để hoạt động với Cơ sở dữ liệu Round Robin, được sử dụng để lưu trữ thông tin về những thay đổi về một hoặc nhiều số lượng trong một khoảng thời gian nhất định. Số liệu thống kê về các thiết bị mạng được trình bày dưới dạng cây, cấu trúc của cây do người dùng chỉ định; bạn có thể vẽ sơ đồ mức sử dụng kênh, mức sử dụng phân vùng ổ cứng, độ trễ tài nguyên hiển thị, v.v.

9. Shinken

Một hệ thống giám sát nguồn mở, linh hoạt, có thể mở rộng dựa trên lõi Nagios được viết bằng Python. Nó nhanh hơn Nagios 5 lần. Shinken tương thích với Nagios, bạn có thể sử dụng các plugin và cấu hình của nó mà không cần điều chỉnh hay cấu hình bổ sung.

10. Kem phủ

Một hệ thống giám sát mở phổ biến khác giúp kiểm tra các máy chủ và dịch vụ, đồng thời báo cáo trạng thái của chúng cho quản trị viên. Là một nhánh của Nagios, Icinga tương thích với nó và chúng có nhiều điểm chung.

11. Chế độ xem hoạt động

OpsView ban đầu miễn phí. Thật không may, người dùng hệ thống giám sát này phải bỏ ra tiền.

Op5 là một hệ thống giám sát nguồn mở khác. Vẽ biểu đồ, lưu trữ và thu thập dữ liệu.

Các lựa chọn thay thế cho Nagios

13. Zabbix

Phần mềm nguồn mở để giám sát và theo dõi trạng thái của các dịch vụ mạng máy tính, máy chủ và thiết bị mạng khác nhau, được sử dụng để lấy dữ liệu về tải bộ xử lý, mức sử dụng mạng, dung lượng ổ đĩa và những thứ tương tự.

14. Munin

Một hệ thống giám sát tốt thu thập dữ liệu từ một số máy chủ đồng thời và hiển thị mọi thứ dưới dạng biểu đồ, nhờ đó bạn có thể theo dõi tất cả các sự kiện trong quá khứ trên máy chủ.

15.Zenoss

Được viết bằng Python sử dụng máy chủ ứng dụng Zope, dữ liệu được lưu trữ trong MySQL. Với Zenoss bạn có thể
giám sát các dịch vụ mạng, tài nguyên hệ thống, hiệu suất thiết bị, nhân Zenoss phân tích môi trường. Điều này giúp bạn có thể nhanh chóng hiểu được một số lượng lớn các thiết bị cụ thể.

16. Đài quan sát

Một hệ thống giám sát và giám sát dành cho các thiết bị mạng và máy chủ, mặc dù danh sách các thiết bị được hỗ trợ rất lớn và không giới hạn ở các thiết bị mạng;

17. Trung tâm

Hệ thống giám sát toàn diện cho phép bạn giám sát toàn bộ cơ sở hạ tầng và ứng dụng chứa thông tin hệ thống. Thay thế miễn phí cho Nagios.

18. Hạch

Ganglia là một hệ thống giám sát phân tán có khả năng mở rộng được sử dụng trong các hệ thống máy tính hiệu suất cao như cụm và lưới. Theo dõi số liệu thống kê và lịch sử tính toán theo thời gian thực cho từng nút được giám sát.

19. Pandora FMS

Hệ thống giám sát, năng suất và khả năng mở rộng tốt, một máy chủ giám sát có thể giám sát công việc của hàng nghìn máy chủ.

20. NetXMS

Phần mềm nguồn mở để giám sát hệ thống máy tính và mạng.

21.OpenNMS

Nền tảng giám sát OpenNMS. Không giống như Nagios, nó hỗ trợ SNMP, WMI và JMX.

22. HypericHQ

Là một thành phần của bộ VMware vRealize Operations, nó được sử dụng để giám sát hệ điều hành, phần mềm trung gian và ứng dụng trong môi trường vật lý, ảo và đám mây. Hiển thị tính khả dụng, hiệu suất, mức sử dụng, sự kiện, nhật ký và thay đổi ở mọi cấp độ của ngăn xếp ảo hóa (từ bộ ảo hóa vSphere đến hệ điều hành khách).

23. Bosun

Hệ thống giám sát và cảnh báo mã nguồn mở từ StackExchange. Bosun có thiết kế dữ liệu được cân nhắc kỹ lưỡng cũng như ngôn ngữ mạnh mẽ để xử lý dữ liệu.

24. Sensu

Sensu là một hệ thống cảnh báo nguồn mở tương tự như Nagios. Có một bảng điều khiển đơn giản, bạn có thể xem danh sách khách hàng, kiểm tra và kích hoạt cảnh báo. Khung này cung cấp các cơ chế cần thiết để thu thập và tích lũy số liệu thống kê hoạt động của máy chủ. Mỗi máy chủ chạy một tác nhân Sensu (máy khách) sử dụng một tập lệnh để kiểm tra chức năng của dịch vụ, trạng thái của chúng và thu thập bất kỳ thông tin nào khác.

25. Thu thậpM

CollectM thu thập số liệu thống kê về việc sử dụng tài nguyên hệ thống cứ sau 10 giây. Nó có thể thu thập số liệu thống kê cho một số máy chủ và gửi đến máy chủ, thông tin được hiển thị bằng biểu đồ.

28. Công cụ phân tích hiệu suất của nhật ký (PAL)

34. Tổng giám sát mạng

Đây là chương trình để giám sát liên tục hoạt động của mạng cục bộ gồm các máy tính cá nhân, dịch vụ mạng và hệ thống. Total Network Monitor tạo một báo cáo và thông báo cho bạn về các lỗi đã xảy ra. Bạn có thể kiểm tra bất kỳ khía cạnh nào trong hoạt động của một dịch vụ, máy chủ hoặc hệ thống tệp: FTP, POP/SMTP, HTTP, IMAP, Sổ đăng ký, Nhật ký sự kiện, Trạng thái dịch vụ và các khía cạnh khác.

35. PRTG

38.Idera

Hỗ trợ nhiều hệ điều hành và công nghệ ảo hóa. Có nhiều công cụ miễn phí mà bạn có thể sử dụng để giám sát hệ thống của mình.

39. PowerAdmin

PowerAdmin là một giải pháp giám sát thương mại.

40. Giám đốc doanh nghiệp ELM

ELM Enterprise Manager - giám sát hoàn chỉnh từ “điều gì đã xảy ra” đến “điều gì đang xảy ra” trong thời gian thực. Các công cụ giám sát trong ELM bao gồm - Event Collector, Performance Monitor, Service Monitor, Process Monitor, File Monitor, PING Monitor.

41.Sự kiệnMục nhập

42. Veeam MỘT

Một giải pháp hiệu quả để giám sát, báo cáo và lập kế hoạch tài nguyên trong cơ sở hạ tầng VMware, Hyper-V và Veeam Backup & Replication, giám sát tình trạng cơ sở hạ tầng CNTT của bạn và chẩn đoán sự cố trước khi chúng ảnh hưởng đến trải nghiệm người dùng.

43. Quản lý cơ sở hạ tầng hợp nhất CA (trước đây là CA Nimsoft Monitor, Unicenter)

Giám sát hiệu suất và tính khả dụng của tài nguyên máy chủ Windows.

44. Giám đốc điều hành HP

Phần mềm giám sát cơ sở hạ tầng này thực hiện phân tích nguyên nhân gốc chủ động, giảm thời gian phục hồi và giảm chi phí quản lý vận hành. Giải pháp lý tưởng cho việc giám sát tự động.

45.Dell OpenQuản lý

OpenManager (nay là Dell Enterprise Systems Management) là sản phẩm giám sát tất cả trong một.

46. ​​Trình quản lý máy chủ Windows Halcyon

Quản lý và giám sát mạng, ứng dụng và cơ sở hạ tầng.

Dưới đây là danh sách các công cụ giám sát mạng (phổ biến nhất)

54.Ntop

55.NeDi

Nedi là một công cụ giám sát mạng nguồn mở.

54. Anh chàng

Hệ thống giám sát Dude, mặc dù miễn phí, nhưng theo các chuyên gia, không thua kém gì các sản phẩm thương mại; nó giám sát các máy chủ, mạng và dịch vụ mạng riêng lẻ.

55.Băng thôngD

Chương trình nguồn mở.

56. NagVis

Tiện ích mở rộng dành cho Nagios cho phép bạn tạo bản đồ cơ sở hạ tầng và hiển thị trạng thái của chúng. NagVis hỗ trợ một số lượng lớn các widget và bộ biểu tượng khác nhau.

57. Màn hình Proc Net

Một ứng dụng giám sát miễn phí cho phép bạn theo dõi tất cả các quy trình đang hoạt động và nếu cần, hãy nhanh chóng dừng chúng để giảm tải cho bộ xử lý.

58. PingPlotter

Được sử dụng để chẩn đoán mạng IP, nó cho phép bạn xác định nơi xảy ra mất mát và chậm trễ của các gói mạng.

Công cụ nhỏ nhưng hữu ích

Danh sách sẽ không đầy đủ nếu không đề cập đến một số tùy chọn giám sát phần cứng.

60. Giám sát hoạt động máy tính Glint

61.RealTemp

Một tiện ích để theo dõi nhiệt độ của bộ xử lý Intel, nó không cần cài đặt; nó theo dõi các giá trị nhiệt độ hiện tại, tối thiểu và tối đa cho từng lõi và thời điểm bắt đầu điều chỉnh.

62. Quạt tốc độ

Một tiện ích cho phép bạn kiểm soát nhiệt độ và tốc độ quạt trong hệ thống, giám sát hoạt động của các cảm biến trên bo mạch chủ, card màn hình và ổ cứng.

63.OpenHardwareMonitor