baseIT监控策略设置.docVIP

策略设置 策略设置是监控、管理系统的一个重要环节，一个优秀的IT监控、管理系统除了具备丰富的监控项目之外，监控策略的设置是否灵活方便、是否适合大型用户使用等等也是一个重要的指标。 一、使用已有模板 Netbase一个比较强大的功能为――模板，通过模板netbase可以让用户轻松对设备进行监控及匹配已有的监控、报警策略，zenoss的模板功能丰富，具备监控点、图形、阀值设置等多种功能 如上图设备：192.168.5.4 加载了二个设备监控模板，一个是通用的服务器server 另外一个checkpoint设备。 模板中包括监控点的设置与定制添加: 如下图: 也包括阀值的设置/修改、以及性能图形化显示的设置。 二、自定义或修改监控阀值 对于没有模板或需要修改模板监控阀值的情况，用户可以手工修改相关阀值，下面就网络流量及CPU利用率的阀值修改举例说明： 定义网络设备的接口流量阀值 设置交换机接口的流量阀值，接口的入站及出站流量达到接口速率的75%则发出警告。 接口流量阀值设置 设置操作系统的CPU告警阀值 设置交换机接口的CPU阀值，当CPU使用率达到90%则发出警告。 CPU告警阀值设置 动态基线阀值定义（BaseLine） BaseLine基线阀值是以天和星期为单位对监控项目过去一段时间的平均监控值进行统计和分析的一种方法，BaseLine基线阀值分为上行基线,下行基线和基线值，上行基线和下行基线是在基线值的基础上网络管理人员设定无故障范围，基线值是对过去一段时间监控值进行求平均值或求最大值。BaseLine基线阀值的设立有助于对设备未来的发展趋势进行判断和分析，进而做到提前发现问题，进行预警。 三、告警策略设置 Netbase有丰富的报警流程、策略的设置，可以通过短信、邮件、自定义动作来实现匹配到策略后的系统反映，下面是举例说明通过设置邮件告警策略，当监控点达到阀值后根据邮件告警策略发邮件通知管理员。 1)设置邮件服务器，及验证的用户帐户 SMTP设置 2)设置告警策略的规则，当告警事件生成，并且符合条件的过滤，则发送邮件到管理员邮件。规则可使用设备名、组、IP地址、事件级别、事件数量、优先级等作为规则匹配条件，甚至可以匹配日志的内容。 设置邮件告警规则 报警的信息内容可以定制： 可制定告警通知的发送计划： 四、设备分组管理 Netbase 可以监控 IT 系统架构中的几十到几千台设备，为了易于管理，可以对这些设备和监测点进行分类管理。通过业务分类管理功能，用户可以更加直观、方便地了解各管理对象的状态和系统性能。根据天源证券目前的状况，建议按照不同的设备类型进行分组。 按设备类型分组 五、用户分级管理 采用用户分级管理，不同的用户指派不同的权限，能管理指定范围的设备，避免越权管理，并且分散管理工作量。根据天源证券的情况，建议创建4个用户分组： ReadOnly_Server 只读用户组，只能管理服务器类别的设备。 ReadOnly_NetworkDevice 只读用户组，只能管理网络类别的设备 ReadOnly_all 只读用户组，能查看所有设备，不能添加、删除设备及更改设置 Admins 管理员组，对所有设备及设置拥有可写的权限 1)添加用户及用户组，并设置其从属关系 用户列表 2)为不同的用户组指派不同的管理对象 用户组的管理对象 具体不同用户的告警策略的定义可参见4.3 告警策略的设置。 六、 事件关联分析与业务视图展示 Netbase主控制台界面非常友好，能够根据客户需求自主调整显示项目，并能够根据用户角色与权限显示不同功能模块。 \ Netbase具有强大的运维管理能力，不仅表现在强大的信息搜集能力，更重要的是能够进行事件关联分析与业务流程关联分析。通过设置事件关联，能将各种关联事件联系起来，快速发现与定位故障，有效解决当前运维范围广，故障涉及设备多，难于发现等难题。 Netbase的事件关联效果图 从图中我们可以看到，netbase的策略项目可以多个进行叠加、排序，最后过滤出符合网管要求的匹配项目，如想对外网可能存在的黑客源地址进行分析，可设定以下顺序策略： 1: 过滤出所有针对业务主机进行过扫描的源IP 在防火墙日志中，会对所有针对业务主机进行过任何有意或无意端口扫描的IP都记录下来，通过Syslog协议可以被netbase作为监控项目所获取。但这样的源IP非常多，如果直接列出来一般没有什么意义。 2: 针对第一条过滤的结果，筛选对内网服务器进行口令拆解的源IP 通过eventlog和syslog，我们可以获取windows或linux、solaris等操作系统的审计、安全日志，通过这种方法获知曾