目前來(lái)說(shuō)，傳統(tǒng)企業(yè)的IT運(yùn)維大部分還是用戶在使用過(guò)程中發(fā)現(xiàn)故障，然后通知運(yùn)維人員，再郵運(yùn)維人員確定是什么問(wèn)題，采用哪種方式可以解決。大部分的運(yùn)維人員目前還是充當(dāng)?shù)闹皇且粋€(gè)救火員的身份，沒(méi)有起到真正的IT運(yùn)維監(jiān)控的作用。運(yùn)維人員的大部分時(shí)間和經(jīng)歷都花在了處理簡(jiǎn)單而重復(fù)的問(wèn)題上，導(dǎo)致同事及領(lǐng)導(dǎo)的不滿。

現(xiàn)在各大企業(yè)在運(yùn)維管理過(guò)程中沒(méi)有明確的定義和責(zé)任劃分也沒(méi)有一個(gè)自動(dòng)的運(yùn)維監(jiān)控工具，所以等到問(wèn)題出現(xiàn)后，不能很快的查出問(wèn)題找到原因，而在問(wèn)題出現(xiàn)后，也沒(méi)有必要的跟蹤和記錄，導(dǎo)致同樣的問(wèn)題可能會(huì)不斷的出現(xiàn)，浪費(fèi)大量的人力資源

2、安全運(yùn)維挑戰(zhàn)目前的運(yùn)維現(xiàn)狀

   運(yùn)維工程師在目前的大數(shù)據(jù)下，對(duì)大量網(wǎng)絡(luò)安全事件，若沒(méi)有有效的運(yùn)維監(jiān)控工具沒(méi)法完成有效的分析工作 。每天出現(xiàn)巨大數(shù)量的安全報(bào)警，管理員很難對(duì)這些報(bào)警做出響應(yīng)。誤報(bào)嚴(yán)重，管理員無(wú)法判斷故障

   大量重復(fù)，零散而沒(méi)有規(guī)律的報(bào)警，黑客的一次攻擊行為會(huì)在不同階段觸發(fā)不同的安全調(diào)備告警，這樣導(dǎo)致報(bào)警數(shù)據(jù)之間在時(shí)間和空間上存大量的重復(fù)數(shù)據(jù) ，如果不實(shí)現(xiàn)安全事件的關(guān)聯(lián)處理，就無(wú)法有效的提高告警質(zhì)量。

出現(xiàn)這些問(wèn)題有一部分是因?yàn)槠髽I(yè)沒(méi)有一個(gè)事件監(jiān)控和運(yùn)維監(jiān)控工具，如果沒(méi)有一個(gè)有效的管理工具支持就很難讓故障得到主動(dòng)快速處理，隨著網(wǎng)絡(luò)化的不斷擴(kuò)大，市面上有很多的運(yùn)維監(jiān)控工具，例如商業(yè)版的Cisco Works 2000、Solarwinds、ManageEngine 開(kāi)源領(lǐng)域極MRTG、Ngios、cacti等 這些運(yùn)維監(jiān)控工具之前并沒(méi)有必然的聯(lián)第，即便是你用了這些工具，很多運(yùn)維人員并沒(méi)有真正的從運(yùn)維中解脫出來(lái)，原因是有一部分監(jiān)控工具雖然能獲取計(jì)算機(jī)設(shè)備，服務(wù)器，網(wǎng)絡(luò)流量，甚至是數(shù)據(jù)庫(kù)的告警信息，但成千上萬(wàn)的告警告信息讓運(yùn)維人員根本分不清故障根源在哪里，缺乏對(duì)信息進(jìn)行篩選。數(shù)據(jù)挖掘的能力。但是pigoss bdm在這方面就做了優(yōu)化，告警信息出現(xiàn)后，平臺(tái)自動(dòng)分析大體是屬于哪方面故障，提高故障修復(fù)效率。

另外還有很多的運(yùn)維監(jiān)控工具需要登錄多次，查看很多的界面才能了解整個(gè)被監(jiān)控系統(tǒng)的運(yùn)行情況。當(dāng)設(shè)備數(shù)量達(dá)到一定數(shù)量后，工作量之大無(wú)法想像所以運(yùn)維監(jiān)控人員需要像pigoss這樣的集成安全管理的運(yùn)維監(jiān)控工具。

過(guò) 去是僅靠幾個(gè)技術(shù)大拿就可以包打天下的時(shí)代已經(jīng)沒(méi)有了，企業(yè)需要一種安全的運(yùn)維平臺(tái)。滿足專業(yè)化，標(biāo)準(zhǔn)化，流程化的需要來(lái)實(shí)現(xiàn)運(yùn)維工作的自動(dòng)化管理。通過(guò) 這種集成的運(yùn)維監(jiān)控工具可以實(shí)發(fā)發(fā)現(xiàn)故障，主動(dòng)的告訴用戶需要關(guān)注的資源，降低運(yùn)維人員的工作負(fù)擔(dān)，最大限度的減少維修時(shí)間，提高IT運(yùn)維部門的服務(wù)質(zhì)量。

 運(yùn)維監(jiān)控工具的選擇

   一個(gè)好的安全運(yùn)維平臺(tái)需要將事件與IT 流程相關(guān)聯(lián)，一旦監(jiān)控系統(tǒng)發(fā)現(xiàn)性能超標(biāo)或出現(xiàn)宕機(jī)現(xiàn)象，就會(huì)觸發(fā)相關(guān)事件以及事先定義好的流程，自動(dòng)啟動(dòng)故障響應(yīng)和恢復(fù)機(jī)制。還需要能夠篩選出運(yùn)維人員完 成日常的重復(fù)性工作，提高運(yùn)維效率。要實(shí)現(xiàn)這些功能都是常規(guī)監(jiān)控軟件Cacti、Zabbix所無(wú)法實(shí)現(xiàn)。

   同時(shí)，還要求能夠預(yù)測(cè)網(wǎng)絡(luò)蠕蟲(chóng)威脅，在故障發(fā)生前能夠報(bào)警，讓運(yùn)維人員把故障消除在萌芽狀態(tài)，將所產(chǎn)生損失減到最低。總的來(lái)說(shuō)運(yùn)維人需要能夠在一個(gè)平臺(tái)中 實(shí)現(xiàn)資產(chǎn)管理、分布式部署、漏洞掃描、風(fēng)險(xiǎn)評(píng)估、策略管理、實(shí)時(shí)流量監(jiān)控、異常流量分析、攻擊檢測(cè)報(bào)警、關(guān)聯(lián)分析、風(fēng)險(xiǎn)計(jì)算、安全事件告警、事件聚合、日 志收集與分析、知識(shí)庫(kù)、時(shí)間線分析、統(tǒng)一報(bào)表輸出、多用戶權(quán)限管理的功能，這種集成開(kāi)源工具到底有沒(méi)有？它去哪兒啦？

   目前國(guó)產(chǎn)的運(yùn)維監(jiān)控工具pigoss 可以實(shí)現(xiàn)以上的大部分監(jiān)控功能，實(shí) 現(xiàn)了對(duì)客戶數(shù)據(jù)中心所有IT系統(tǒng)的全方位運(yùn)行監(jiān)控。 監(jiān)控范圍覆蓋網(wǎng)絡(luò)運(yùn)行監(jiān)控，主機(jī)運(yùn)行監(jiān)控，數(shù)據(jù)庫(kù)運(yùn)行監(jiān)控，中間件運(yùn)行監(jiān)控，虛擬化平臺(tái)運(yùn)行監(jiān)控， 存儲(chǔ)運(yùn)行監(jiān)控，Web服務(wù)質(zhì)量監(jiān)控等等。同時(shí)幫助客戶梳理IT組件運(yùn)行狀態(tài)對(duì)每一個(gè)業(yè)務(wù)的關(guān)聯(lián)影響關(guān)系，生成可視化的業(yè)務(wù)拓?fù)浔O(jiān)控視圖。

   
了解更多關(guān)于運(yùn)維監(jiān)控的消息 可關(guān)注pigoss bsm 官網(wǎng) www.netistate.com