1、系統(tǒng)監(jiān)控方法 及 Host Monitor 系統(tǒng)監(jiān)控軟件使用說明,- 2 -,內(nèi)容提要,第一部分：系統(tǒng)監(jiān)控方法及內(nèi)容 系統(tǒng)監(jiān)控的作用、范圍及實際應(yīng)用 第二部分： HostMonitor系統(tǒng)介紹 介紹HostMonitor系統(tǒng)監(jiān)控軟件 的主要功能與使用方法,- 3 -,第一部分：系統(tǒng)監(jiān)控方法及內(nèi)容,系統(tǒng)監(jiān)控能帶給我們什么 系統(tǒng)監(jiān)控的范圍及實際應(yīng)用 如何制定相應(yīng)的監(jiān)控策略,系統(tǒng)監(jiān)控能帶給我們什么？（一）,系統(tǒng)運維從“被動管理”向 “主動管理” 轉(zhuǎn)變 第一時間發(fā)現(xiàn)系統(tǒng)異常，避免問題向事故轉(zhuǎn)化 對系統(tǒng)運行狀態(tài)的集中化管理 輔助系統(tǒng)管理員快速判斷問題及解決問題,- 4 -,系統(tǒng)監(jiān)控能帶給我們什么？（二）

2、,提供多種故障告警方式，及時通知相關(guān)責任人，避免故障發(fā)生 收集系統(tǒng)及應(yīng)用的運行日志，分析發(fā)現(xiàn)其中的異常，預(yù)測系統(tǒng)可能出現(xiàn)的問題，將問題消滅在萌芽狀態(tài),- 5 -,系統(tǒng)監(jiān)控的范圍,網(wǎng)絡(luò)： 網(wǎng)絡(luò)設(shè)備（支持SNMP指令的）、聯(lián)通性、路由等 主機：CPU利用率、內(nèi)存使用、IO性能、網(wǎng)絡(luò)流量等 數(shù)據(jù)庫：可用性、性能、空間、連接數(shù)、死鎖等 應(yīng)用：可用性（OA、郵件）、CPU利用率、內(nèi)存使用、網(wǎng)絡(luò)資源占用、進程資源、網(wǎng)絡(luò)資源、磁盤訪問資源等,- 6 -,監(jiān)控的實際應(yīng)用（一）,外聯(lián)單位鏈路、主機、路由、應(yīng)用端口 交易所 銀行 保證金監(jiān)控中心 營業(yè)部 撥號備份線路,- 7 -,監(jiān)控的實際應(yīng)用（二）,服務(wù)器主機

3、CPU 利用率（10-30秒采樣） 磁盤可用空間（10-30分鐘采樣） 內(nèi)存使用（10-30秒采樣） 網(wǎng)絡(luò)連通情況（5-10秒采樣）,- 8 -,監(jiān)控的實際應(yīng)用（三）,數(shù)據(jù)庫服務(wù) 連接及登錄檢查 監(jiān)聽端口檢查 數(shù)據(jù)庫可用空間檢查 死鎖檢查 無效的對象檢查 連接數(shù)檢查 LOG文件檢查 核心參數(shù)檢查,- 9 -,監(jiān)控的實際應(yīng)用（四）,核心應(yīng)用監(jiān)控 應(yīng)用端口檢查（可用性、響應(yīng)時間） 運行環(huán)境檢查（CPU、磁盤、內(nèi)存、網(wǎng)絡(luò)） 進程數(shù)檢查 進程資源占用檢查 應(yīng)用日志文件檢查（定時增長、異常輸出等） 配置文件檢查 核心參數(shù)檢查,- 10 -,監(jiān)控的實際應(yīng)用（五）,周邊應(yīng)用 OA系統(tǒng) 報表系統(tǒng) 郵件系統(tǒng) F

4、TP系統(tǒng)等,- 11 -,如何制定相應(yīng)的監(jiān)控策略,了解應(yīng)用特性，制定相應(yīng)的監(jiān)控策略 避免和應(yīng)用沖突 避免影響應(yīng)用性能 根據(jù)具體應(yīng)用規(guī)劃監(jiān)控時間及監(jiān)控頻率 無人值守時通過短信等方式報警 涉及到性能的監(jiān)控應(yīng)采用多級監(jiān)控及報警 如CPU、內(nèi)存、空間占用等 核心應(yīng)用應(yīng)從多方面、多角度進行監(jiān)控,- 12 -,制定監(jiān)控策略應(yīng)注意的問題,不能影響現(xiàn)有系統(tǒng)的正常工作 監(jiān)控對系統(tǒng)資源的占用上不對系統(tǒng)產(chǎn)生較大影響 CPU資源占用應(yīng)該在5%以下 監(jiān)控策略不是越多越好，應(yīng)注意邏輯控制，防止異常時多個監(jiān)控項同時報警，不利于問題查找,- 13 -,監(jiān)控與巡檢的關(guān)系,系統(tǒng)監(jiān)控是既有運維經(jīng)驗的提煉 系統(tǒng)監(jiān)控是高效的巡檢方式

5、系統(tǒng)監(jiān)控是運維的輔助工具，為系統(tǒng)運維提供幫助 定期對系統(tǒng)重要運行環(huán)節(jié)的檢查是不可替代的,- 14 -,巡檢注意事項,巡檢應(yīng)該在關(guān)鍵時間節(jié)點進行 開盤前，交易小結(jié)前后，午盤前后，收盤等關(guān)鍵的業(yè)務(wù)節(jié)點 巡檢注意事項 巡檢中不應(yīng)該夾雜操作內(nèi)容 盡量避免可能的誤操作 在不同的時間點，檢查項目有所偏重,- 15 -,性能指標的收集,巡檢和監(jiān)控中定期性能指標的采集 CPU、內(nèi)存、磁盤等性能容量采集 性能指標用途 容量管理基礎(chǔ)數(shù)據(jù)積累 容量指標異常時，可能預(yù)示故障,- 16 -,監(jiān)控系統(tǒng)奠定基礎(chǔ),監(jiān)控系統(tǒng)建設(shè)的基礎(chǔ) IT系統(tǒng)風險點的識別 監(jiān)控指標的識別 配置的識別 容量的識別 從運維輔助工具作起，逐步完善日

6、常系統(tǒng)運維體系,- 17 -,- 18 -,第二部分： HostMonitor系統(tǒng)介紹,HostMonitor軟件主要功能特點 HostMonitor主要監(jiān)控方法介紹 網(wǎng)絡(luò)監(jiān)控 磁盤空間、文件監(jiān)控 服務(wù)器主機監(jiān)控 數(shù)據(jù)庫監(jiān)控 Text Log 檢查 靈活的監(jiān)控時間控制 遠程監(jiān)控,Host Monitor軟件主要功能特點,58 種檢測方法，能檢查主機及應(yīng)用的各種參數(shù) 全面的異常報警方法 多種格式的日志記錄 靈活的監(jiān)控時間控制 內(nèi)置報表管理器，可生成各類自定義監(jiān)控報表 可使用RMA(Remote Manage Agent)監(jiān)控遠程網(wǎng)絡(luò) 支持Web 、Telnet、Remote Control 等多

7、種遠程管理方式,- 20 -,系統(tǒng)主要功能介紹58種檢測方法,17項網(wǎng)絡(luò)相關(guān)監(jiān)控（Ping、TCP、UDP) 8項磁盤、文件相關(guān)監(jiān)控 7項數(shù)據(jù)庫相關(guān)監(jiān)控 6項Windows 相關(guān)監(jiān)控 3項常規(guī)監(jiān)控 15項UNIX相關(guān)監(jiān)控 2項其他監(jiān)控,系統(tǒng)主要功能介紹 30種報警方式,彈出窗提示、聲音報警 EMAIL 通知 發(fā)送HTTP、TCP、UDP 數(shù)據(jù)到指定地址 輸出到Syslog 日志服務(wù)器 外部程序或者腳本調(diào)用 啟動、停止指定服務(wù) 重啟遠程計算機,- 21 -,系統(tǒng)主要功能介紹 強大的報表管理和日志分析工具,可將測試結(jié)果生成不同類型的日志文件 TXT、HTML、DBF、ODBC 可針對不同的崗位定制

8、特定的日志報告 如 主機管理、數(shù)據(jù)庫管理、OA管理、IT 管理人員等 可針對不同的測試根據(jù)時間周期產(chǎn)生圖形化的報表,- 22 -,系統(tǒng)主要功能介紹 跨平臺支持的遠程監(jiān)控代理,可 通過Remote Monitor Agent（RMA）監(jiān)控在其他網(wǎng)絡(luò)的遠端主機 可支持Windows、Linux、Unix等多種平臺,- 23 -,系統(tǒng)主要功能介紹支持多種遠程管理方式,可通過Web方式進行遠程管理 可通過Telnet方式進行遠程管理 可通過 RCC 遠程控制遠端的Host Monitor,- 24 -,- 25 -,Host Moniter 常用監(jiān)控方法介紹,網(wǎng)絡(luò)監(jiān)控：Ping、Trace、TCP 磁

9、盤空間、文件檢查：UNC Windows 相關(guān)監(jiān)控：Process、CPU Usage、Performance Counter Txt Log 檢查 Db Server 檢查 Ras 檢查 外部程序調(diào)用檢查,網(wǎng)絡(luò)監(jiān)控Ping 監(jiān)控,- 26 -,原理： 發(fā)送ICMP報文到目的地址，根據(jù)對方回應(yīng)進行檢測 用途： 檢查遠端主機、路由或者其它網(wǎng)絡(luò)設(shè)備的連接狀態(tài) 報警： 指定時間內(nèi)X%的回應(yīng)報文丟失 顯示： 響應(yīng)時間、丟包百分比、收包百分比,網(wǎng)絡(luò)監(jiān)控Ping Test 設(shè)置界面,- 27 -,- 28 -,網(wǎng)絡(luò)監(jiān)控Trace 監(jiān)控（一）,原理： 發(fā)送ICMP報文到目的地址，根據(jù)對方回應(yīng)進行檢測 用途：

10、 用于路由檢測 報警： 1、路由改變 2、總跳點數(shù)不等于指定值 3、總跳點數(shù)大于指定值,網(wǎng)絡(luò)監(jiān)控Trace 監(jiān)控（二）,4、總跳點數(shù)小于指定值 5、應(yīng)答超時 6、路由通過指定IP 7、路由沒有通過指定IP 顯示： 1、總響應(yīng)時間 2、平均響應(yīng)時間 3、最大響應(yīng)時間,- 29 -,網(wǎng)絡(luò)監(jiān)控Trace 監(jiān)控（三）,4、總跳點數(shù) 5、沒有響應(yīng)的節(jié)點數(shù) 6、路由信息（只顯示IP） 7、路由信息（顯示跳點、IP、響應(yīng)時間）,- 30 -,網(wǎng)絡(luò)監(jiān)控TCP 監(jiān)控,可監(jiān)控所有基于TCP的應(yīng)用,如 FTP(21) Telnet(23) SQLSERVER(1433),ORACLE(1521) 等 可發(fā)送測試報文

11、，檢查指定端口的應(yīng)答報文 可根據(jù)收到的回應(yīng)報文報警 有/無應(yīng)答 應(yīng)答報文的內(nèi)容進行匹配 包含/不包含指定字符串或等于/不等于指定字符串,- 31 -,磁盤、文件相關(guān)監(jiān)控UNC 檢查,(Universal Naming Conversion) 通用命名約定 檢測 本地或者網(wǎng)絡(luò)共享資源的磁盤空間檢測 類似 servershare 描述方式 需指定連入用戶及密碼 報警： 1、資源不可用 2、可用空間小于指定值（登錄用戶） 3、總可用空間小于指定值,- 32 -,RAS（Remote Access Service）,通過RAS的連接進行遠程監(jiān)控訪問，可用于撥號鏈路、ISDN的檢測 可用于撥號備份、公司

12、內(nèi)部的ISDN的檢測,- 33 -,Windows 相關(guān)監(jiān)控Process 監(jiān)控,檢查本地或者遠端進程數(shù)，當進程數(shù)不在指定的區(qū)間內(nèi)則報警 Windows：需要用指定帳號連接到遠端機器，且遠端主機 的 RemoteRegistryService 服務(wù)必須打開 也可通過RMA for win 實現(xiàn) UNIX: 使用RMA 進行監(jiān)控,- 34 -,Windows 相關(guān)監(jiān)控 CPU Usage 檢測,檢查本地或者遠端主機的CPU利用率，當利用率大于指定值時報警 Windows：需要用指定賬號連接到遠端機器，且遠端主機 的 RemoteRegistryService 服務(wù)必須打開 也可通過RMA for

13、 win 實現(xiàn) UNIX: 使用RMA 進行監(jiān)控,- 35 -,Windows 相關(guān)監(jiān)控 Performance Counter 監(jiān)控,監(jiān)控目標主機的性能計數(shù)器 可監(jiān)控內(nèi)存、處理器、磁盤、進程等各項資源 可設(shè)定多種報警方式及提示 通過登錄用戶或者RMA進行連接,- 36 -,Text Log 檢查,檢查指定文件中的指定特征串（文件可使用日期宏） 可使用表達式進行查找 如(error or warning) and not 16550 可全字匹配、大小寫不敏感、可使用全局的宏定義 報警時可定義錯誤行的顯示內(nèi)容（按單詞拆分），也可顯示指定特征串在文件中的位置或者提示文件長度,- 37 -,DB S

14、erver 檢查,檢查 SQL Server、Sybase、Oracle 連接 通過 指定用戶進行登錄驗證,- 38 -,外部程序調(diào)用檢查,加載外部可執(zhí)行程序（exe、bat) 檢查程序的退出參數(shù)（errorlevel）來進行報警 可設(shè)定應(yīng)用程序的運行模式 可設(shè)定指定時間無響應(yīng)則kill 相關(guān)應(yīng)用,- 39 -,靈活的監(jiān)控時間控制定時執(zhí)行控任務(wù)（一）,定義自己的監(jiān)控時間表 724 監(jiān)控（主機、鏈路、數(shù)據(jù)庫、郵件系統(tǒng)） 周一到周五（OA） 交易時間（應(yīng)用） 指定時間，每天一次或者每周一次,- 40 -,靈活的監(jiān)控時間控制定時執(zhí)行控任務(wù)（二）,- 41 -,- 42 -,遠程監(jiān)控 RMA（Remo

15、te Manage Agent）使用（一）,RMA 的使用提高了網(wǎng)絡(luò)的安全性 降低了網(wǎng)絡(luò)數(shù)據(jù)的流量 簡化了網(wǎng)絡(luò)的管理 通過RMA，可以實現(xiàn)非WIN32平臺下不能完成的功能 RMA 與 Host monitor的數(shù)據(jù)是加密傳輸?shù)摹?RMA 有 監(jiān)控站點限制 通過RMA MANAGER 可以配置、重啟、升級 RMA,- 43 -,遠程監(jiān)控 RMA（Remote Manage Agent）使用（二）,- 44 -,遠程監(jiān)控 Telnet service 的使用及特點,以Telnet Server的方式運行，提供Telnet 管理接口 通過指定端口（1054）連接遠端或者本地的HostMonitor（需要打開RCI支持） 客戶端與Server點通訊數(shù)據(jù)加密傳輸 可以以服務(wù)（Service）方式運行 客戶端權(quán)限控制，不同的用戶擁有不同的管理及操作權(quán)限,Telnet Service 設(shè)置界面,- 45 -,- 46 -,Web service 的使用及特點,以HTTP Server的方式運行，提供Web 管理接口 通過指定端口（1054）連接遠端或者本地的HostMonitor（需要打開