监控基础知识点总结.docVIP

监控基础知识点总结

一、监控的概念与目的

监控是对特定对象或系统的运行状态、性能指标、行为等进行持续观察、测量和评估的过程。其目的众多，包括确保系统的稳定性，如服务器、网络设备等正常运行，避免出现故障导致业务中断；保障数据的安全性，及时发现数据泄露、恶意访问等异常情况；提升资源利用效率，通过监控资源的使用情况（如CPU、内存、磁盘空间等），合理分配资源，降低成本。

二、监控对象类型

1.硬件监控

-服务器硬件：这是监控的重要部分。例如，监控服务器的CPU温度，过高的温度可能导致服务器自动关机或性能下降。通过传感器可以获取CPU温度数据，一旦超出正常范围（如超过70-80摄氏度，不同服务器型号有所差异），就发出警报。

-网络设备：像路由器、交换机等。监控其端口流量，判断网络是否拥堵。如果某个端口的入站或出站流量长时间达到端口带宽的90%以上，可能就需要采取措施，如调整网络拓扑或升级设备。

-存储设备：关注磁盘的读写速度、磁盘空间剩余量等。当磁盘剩余空间不足10%时，可能会影响数据的写入操作，需要及时清理或扩展磁盘空间。

2.软件监控

-操作系统：监控操作系统的各项指标，如Windows系统中的系统事件日志，Linux系统中的dmesg日志等。这些日志可以反映系统的启动过程、运行时的错误信息等。同时，监控系统进程的运行状态，若关键进程意外终止，如数据库管理系统进程，可能会影响整个业务系统的运行。

-应用程序：对于企业内部使用的各种应用，如ERP系统、CRM系统等。监控其响应时间，例如用户登录应用的响应时间，如果超过正常的3-5秒（不同应用有差异），可能表示应用存在性能问题，如数据库查询缓慢或者服务器资源不足等。

三、监控指标

1.性能指标

-CPU使用率：正常情况下，服务器的CPU使用率在10%-80%之间较为合理（不同业务场景有区别）。过高的CPU使用率可能表示系统存在计算密集型任务，如大量的数据分析、复杂的算法运算等，可能需要优化算法或者增加CPU资源。

-内存使用率：内存使用率同样需要关注。如果物理内存使用率持续超过80%，系统可能会频繁使用虚拟内存，导致性能下降。对于Java应用，还需要关注JVM内存的使用情况，如堆内存的使用率、垃圾回收频率等。

-磁盘I/O：包括磁盘的读写速度、读写延迟等。读写速度慢可能是磁盘老化、磁盘碎片过多或者磁盘控制器故障等原因导致的。

-网络带宽：监控网络的入站和出站带宽，判断网络是否满足业务需求。对于视频流服务等大流量业务，需要足够的网络带宽来保证视频的流畅播放。

2.可用性指标

-服务的可用性：通常用正常运行时间与总运行时间的比例来衡量。例如，99.99%的可用性意味着每年的停机时间不能超过52.6分钟。对于关键业务系统，如金融交易系统，往往要求更高的可用性，如99.999%甚至更高。

-连接数：对于网络服务，如Web服务器，监控同时建立的连接数。如果连接数达到服务器的连接数上限，新的用户将无法建立连接，需要调整服务器的连接数配置或者优化应用以减少不必要的连接。

四、监控工具

1.系统自带工具

-在Windows系统中，性能监视器可以用来监控CPU、内存、磁盘等性能指标。可以通过添加计数器来定制需要监控的项目，并可以将数据导出为报表进行分析。

-Linux系统下，top命令可以实时查看系统的CPU、内存、进程等情况；iostat命令用于监控磁盘I/O情况；netstat命令可以查看网络连接状态、端口监听等网络相关信息。

2.开源监控工具

-Nagios：它是一款功能强大的开源监控系统，可以监控网络服务、主机资源等。它支持自定义监控脚本，能够灵活地满足不同的监控需求。可以通过邮件、短信等方式发送警报通知。

-Zabbix：具有分布式监控能力，能监控网络、服务器、数据库等多种对象的性能指标。它提供了直观的Web界面，方便用户配置监控项、查看监控数据和历史趋势图。

3.商业监控工具

-SolarWinds：提供全面的网络和系统监控功能，具有高度的可定制性。除了监控性能指标外，还可以进行网络拓扑发现、故障诊断等复杂操作。它的价格相对较高，但功能丰富，适合大型企业。

-Splunk：主要侧重于日志数据的收集、分析和监控。它可以从各种来源（如服务器日志、网络设备日志等）收集日志，通过强大的搜索和分析功能，发现隐藏在日志中的问题和安全威胁。

五、监控数据处理与分析

1.数据采集

-监控工具通过各种方式采集数据，如SNMP（简单网络管理协议）可以从网络设备中获取设备状态、流量等信息；对于应用程序，可能通过应用程序接口（API）或者日志