Вы можете создать такие отчёты через комплексные экраны или карты.
Мое мнение, что сводные таблички интересны только HelpDesk, которые всё равно ничего сделать не могут, их задача только увидеть аварию и сообщить кому нужно, с этой задачей успешно справляется красный круг вокруг проблемного элемента и соответствующее оповещение. А для анализа аварии нужны подробные графики и детальные данные.
Как показывает практика, чем больше выдать данных для анализа HelpDesk, тем дольше они думают и пытаются что-то анализировать, прежде чем вызвать специалиста, и теряется драгоценное время.
Неоднократно наблюдал мощные DDoS атаки на сетевые сегменты. При атаке подскакивает загрузка CPU, Memory ну и загрузка портов, в этот момент оборудование вообще перестаёт отвечать на SNMP запросы, даже если съем данных проходит по выделенному линку. Поэтому толку будет не много.
Я решаю подобные задачи комплексным мониторингом, т.е. провожу полноценный мониторинг не только всех компонентов сети, но и серверов за ними. Мое мнение, что только при такой организации мониторинга, можно увидеть полную картину аварии.
В этой схеме есть дублированные данные, например по загрузке порта, снимаются и с сервера и switch, Firewall и Router-a, зато понижается вероятность, что я вообще ничего не увижу на мониторинге в момент атаки.
Работает схема хорошо, атаки на сегменты я вижу в реальном времени и с подробными графиками. Раньше всех срабатывают оповещения по серверам, это самый чувствительный индикатор здоровья сети.
Мое мнение, что сводные таблички интересны только HelpDesk, которые всё равно ничего сделать не могут, их задача только увидеть аварию и сообщить кому нужно, с этой задачей успешно справляется красный круг вокруг проблемного элемента и соответствующее оповещение. А для анализа аварии нужны подробные графики и детальные данные.
Как показывает практика, чем больше выдать данных для анализа HelpDesk, тем дольше они думают и пытаются что-то анализировать, прежде чем вызвать специалиста, и теряется драгоценное время.
Неоднократно наблюдал мощные DDoS атаки на сетевые сегменты. При атаке подскакивает загрузка CPU, Memory ну и загрузка портов, в этот момент оборудование вообще перестаёт отвечать на SNMP запросы, даже если съем данных проходит по выделенному линку. Поэтому толку будет не много.
Я решаю подобные задачи комплексным мониторингом, т.е. провожу полноценный мониторинг не только всех компонентов сети, но и серверов за ними. Мое мнение, что только при такой организации мониторинга, можно увидеть полную картину аварии.
В этой схеме есть дублированные данные, например по загрузке порта, снимаются и с сервера и switch, Firewall и Router-a, зато понижается вероятность, что я вообще ничего не увижу на мониторинге в момент атаки.
Работает схема хорошо, атаки на сегменты я вижу в реальном времени и с подробными графиками. Раньше всех срабатывают оповещения по серверам, это самый чувствительный индикатор здоровья сети.
Comment