计算机行业运维部运维员系统日常维护手册（执行版）.docxVIP

计算机行业运维部运维员系统日常维护手册（执行版）

第1章系统监控

1.1服务器状态监控

存储系统监控应细化到LUN级别。通过iostat工具观察平均等待时间，若await值持续高于5ms，磁盘性能已成短板。同时要检测RD阵列的重建进度，当重建完成率低于每小时10%时，必须评估硬件健康度。SSD设备需特别关注PSA（Power-State-Transition）计数器，该值超过1000时可能存在磨损过度风险。监控数据建议采用5分钟粒度采集，既能捕捉瞬时异常，又避免资源浪费。

安全事件监控必须实现纵深防御。入侵检测系统（IDS）应配置精确的攻击特征库，误报率控制在3%以内。日志分析平台需支持正则表达式匹配异常行为，如连续10次登录失败应触发告警。防火墙流量清洗规则要定期审计，确保阻断恶意请求的同时，误封正常业务概率低于1%。建议采用SIEM系统联动分析，当WAF日志中出现SQL注入特征时，应在30秒内关联检查Web服务器日志。

1.2网络设备监控

交换机端口状态监控需关注链路稳定性。当PoE供电端口显示Power-Down状态时，通常由功率预算超限引起。建议配置端口镜像功能，捕获异常流量时通过NetFlow分析源地址分布。路由器BGP邻居状态机转换异常（如从Established变为Active）是典型预警信号，需检查AS-PATH属性是否完整。无线AP的信噪比（SNR）低