)
)
Introducere
Configurările de monitorizare a Windows Server evoluează adesea de la instrumente native, scripturi și software de terță parte la sisteme care devin fragmentate, costisitoare sau greu de gestionat. Înlocuirea lor eficient necesită mai mult decât compararea caracteristicilor produsului. Acest articol explică când înlocuirea are sens, ce ar trebui să acopere monitorizarea Windows Server, ce capacități să prioritizăm, cum să determinăm domeniul de monitorizare adecvat și cum să migrăm fără a pierde vizibilitatea critică a infrastructurii.
În ce caz o echipă IT ar căuta un înlocuitor pentru monitorizarea serverului Windows?
Nu există un produs numit "Windows Server Monitoring" pe care toată lumea vrea să-l înlocuiască. Ceea ce au acum ar putea fi o combinație de instrumente native Windows, o soluție cuprinzătoare de la terți, scripturi dezvoltate intern sau un stack de observabilitate enterprise mai holistic.
Motivul pentru care doresc altceva ar putea fi la fel de bine costurile spirale ale licențelor, cât și nevoia de informații acționabile mai bune livrate persoanelor potrivite din organizația IT.
În alte cazuri, este pur și simplu o problemă de scară - o infrastructură în creștere necesită acum mai mult decât un sistem amator, creat în casă, poate oferi, sau instrumentele disponibile pentru un administrator de sistem pur și simplu nu expun tipurile de informații necesare pentru a detecta și rezolva problemele înainte de a afecta operațiunile de afaceri.
Când instrumentele native Windows nu mai sunt suficiente
Instrumentele native Windows au o anumită valoare de diagnosticare și monitorizare. Monitor de performanță de exemplu, are contoare de performanță pentru procesoare, memorie, discuri, procese și multe altele.
Vizualizat prin Server Manager, datele de performanță, evenimente sau servicii pot fi accesate pentru servere locale și remote.
Cu toate acestea, acestea sunt doar diagnostice. Capacitățile de monitorizare și alertare de care are nevoie o echipă IT pentru serverele lor fizice și virtuale Windows nu sunt prezente în niciunul dintre aceste instrumente.
Începeți cu ceea ce lipsește în prezent de la configurația dvs. de monitorizare
Primul lucru de întrebat atunci când se ia în considerare o schimbare nu este "Ce produs are cele mai multe caracteristici?" ci "Ce îi lipsește software-ului nostru existent de monitorizare a serverelor?" Pentru că acele limitări ar trebui să definească criteriile de selecție pentru o soluție de înlocuire potențială.
În ce caz ar necesita înlocuirea configurației actuale de monitorizare a serverului Windows?
O soluție de monitorizare nu trebuie înlocuită doar pentru că este veche, ci mai degrabă dacă împiedică administratorii să poată detecta, înțelege și răspunde prompt la problemele de infrastructură.
Mai multe semne de avertizare pot indica faptul că abordarea actuală nu mai îndeplinește această nevoie.
Monitorizarea a devenit prea fragmentată
Administratorii pot utiliza un instrument pentru performanța serverului, altul pentru jurnalele de evenimente, instrumente diferite pentru disponibilitatea serviciului și încă un tablou de bord pentru site-uri web sau aplicații.
Deși fiecare componentă poate funcționa pe cont propriu, procesul de depanare devine mai provocator dacă administratorii trebuie să coreleze manual datele, deoarece necesită mult mai mult efort. În plus, ar putea deveni dificil să se asigure că toate sistemele critice sunt monitorizate în mod constant.
Prin urmare, o opțiune de înlocuire ar trebui să combine componentele esențiale și să permită administratorilor să prioritizeze sistemele pe care trebuie să le monitorizeze mai atent, eliminându-le pe cele care nu sunt necesare.
Alerta generează zgomot în loc de informații utile
Un sistem de alertare care raportează fiecare vârf temporar de CPU poate fi aproape la fel de inutil ca unul care ratează probleme importante.
Monitorizarea eficientă necesită context; o creștere scurtă a utilizării resurselor este puțin probabil să necesite vreo acțiune, în timp ce creșterile în utilizarea CPU-ului combinate cu creșteri pe termen lung în memorie, eșecuri repetate ale serviciului sau scăderi ale spațiului pe disc ar sugera o problemă în dezvoltare. Bazele de referință și tendințele sunt factori importanți în determinarea dacă există o problemă sau variația normală a operațiunilor.
Dacă administratorii ignoră alertele din cauza faptului că sunt comune și neimportante, configurarea sistemului de alertare ar trebui să fie o prioritate cheie în selecția de înlocuire.
Costurile cresc mai repede decât infrastructura
Produsele de monitorizare au modele de licențiere extrem de variate. În funcție de furnizor, acestea pot scala în funcție de numărul de servere, senzori, servicii, elemente, nuclee CPU, metrici sau volum de date.
O platformă care a fost rentabilă pentru zece servere poate fi astfel semnificativ mai puțin atractivă la cincizeci sau o sută. Creșterea infrastructurii poate, de asemenea, să crească costurile indirecte dacă o platformă de monitorizare necesită stocare suplimentară, colectoare sau resurse administrative.
Planificarea înlocuirii ar trebui să țină cont nu doar de prețul de astăzi, ci și de ceea ce determină creșterea costului total al monitorizării în timp.
Problemele ajung la utilizatori înainte de a ajunge la IT
Unul dintre cele mai comune semne de avertizare este că tichetele de suport identifică în mod regulat problemele de infrastructură înainte ca acestea să fie descoperite de sistemul de monitorizare.
Memorie insuficientă, lipsă de spațiu liber pe unități, servicii eșuate, consum anormal de lățime de bandă, sau degradarea performanței aplicației ar trebui să fie identificat suficient de devreme pentru ca administratorii să poată efectua lucrări remediale înainte ca sistemele afectate să sufere o perioadă serioasă de nefuncționare.
Dacă departamentele IT ale unei organizații trebuie să se ocupe în mod regulat de problemele de infrastructură care au fost descoperite prin canalele de suport pentru utilizatori, poate fi necesar să se reevalueze configurația existentă.
Ce ar trebui să monitorizeze un înlocuitor pentru monitorizarea serverului Windows?
Înainte de a schimba platformele, există capacități de monitorizare pe care echipele IT trebuie să le identifice ca fiind necesare pentru a fi păstrate și cele pe care noua soluție trebuie să le îndeplinească.
Cele mai multe implementări Windows Server necesită monitorizarea a cel puțin câtorva categorii.
Performanța CPU, Memorie și Disc
Deși utilizarea CPU-ului este utilă, procentele rareori spun întreaga poveste. Presiunea constantă asupra procesorului, activitatea proceselor și modelele variabile de utilizare oferă mai mult context asupra operațiunilor generale decât vârfurile izolate.
Monitorizarea memoriei ar trebui, de asemenea, să identifice consumul susținut, presiunea de paging și creșterea neobișnuită, mai degrabă decât să afișeze pur și simplu utilizarea curentă a RAM-ului. Monitorizarea discului trebuie să implice atât capacitatea, cât și activitatea, deoarece un server poate avea un spațiu de stocare liber amplu în timp ce se confruntă cu un blocaj I/O sau poate funcționa normal în timp ce capacitatea disponibilă se apropie de un nivel critic.
Ghidul de performanță al Windows Server de la Microsoft utilizează contoare pe procesor, memorie, discuri logice și fizice, procese și alte componente pentru a investiga blocajele sistemului. Punctul important pentru planificarea înlocuirii este de a păstra suficientă profunzime pentru a înțelege de ce se schimbă consumul de resurse, nu doar dacă este ridicat.
Procese și Servicii Critice
Starea sistemului de operare este doar o parte a imaginii.
O mașină Windows Server poate fi activă și funcțională chiar dacă aplicația, procesul sau serviciul pe care utilizatorii doresc să-l ruleze a încetat să funcționeze. Cerințele de monitorizare ar trebui să reflecte rolul fiecărui server și serviciile necesare pentru a îndeplini acel rol.
Un server Internet Information Services (IIS), un server de baze de date, un controler de domeniu și un gazdă de sesiune Remote Desktop nu au cerințe identice. O înlocuire utilă ar permite administratorilor să monitorizeze ceea ce contează pentru fiecare server în loc să arunce doar o definiție unică a sănătății pentru întreaga mediu.
Activitate rețea și lățime de bandă
Tipare de trafic neașteptate, erori de rețea sau consum neobișnuit de lățime de bandă poate dezvălui atât probleme de performanță, cât și de infrastructură.
Vizibilitatea rețelei devine deosebit de utilă atunci când administratorii trebuie să determine dacă performanța lentă a aplicației provine de la server, rețea sau un alt sistem dependent.
Un înlocuitor pentru monitorizarea Windows Server nu trebuie neapărat să devină o platformă completă de monitorizare a rețelei. Cu toate acestea, ar trebui să ofere nivelul de vizibilitate a rețelei de care procesele normale de depanare ale echipei tale au nevoie.
Evenimente, Aplicații și Sarcini de lucru
Pentru unele organizații, metricile generice ale sistemului de operare sunt suficiente. Pentru altele, ele sunt doar începutul.
Mediile Windows Server pot găzdui servicii de domeniu Active Directory, IIS, SQL Server, Hyper-V și alte sarcini de lucru cu proprii indicatori de sănătate. Monitorizarea de bază a CPU-ului, memoriei și discului nu poate dezvălui fiecare eșec specific sarcinii de lucru.
Aceasta creează un criteriu de înlocuire important: organizația are nevoie în principal de monitorizarea generală a sănătății Windows Server sau necesită o vizibilitate profundă asupra unor sarcini de lucru și aplicații Microsoft specifice?
Răspunsul poate schimba semnificativ ce tip de platformă de monitorizare este adecvat.
Ce ar trebui să îmbunătățească înlocuirea?
Menținerea unei acoperiri vitale de monitorizare este doar o parte a sarcinii. Noul sistem trebuie, de asemenea, să rezolve constrângerile operaționale care au dus la înlocuire.
Patru caracteristici merită o atenție specială.
Vizibilitate centralizată
Administratorii ar trebui să fie capabili să evalueze starea multor servere monitorizate fără a fi nevoie să se conecteze de fiecare dată sau să folosească un set de instrumente disparate.
Centralizarea va deveni mai importantă pe măsură ce infrastructura se extinde la mai multe locații, instanțe virtuale, servere la distanță sau la sediul clientului. Scopul nu este de a construi încă un alt tablou de bord, ci de a oferi administratorilor o imagine de ansamblu din care pot identifica zonele unde este necesară o inspecție mai atentă.
Date istorice și repere
Monitorizarea în timp real răspunde la întrebarea „Ce se întâmplă acum?” dar monitorizarea istorică răspunde la întrebarea la fel de importantă „Este ceea ce se întâmplă acum ceva ce ar trebui să se întâmple?”
Un server care funcționează cu o utilizare a memoriei de 70% poate fi complet sănătos dacă aceasta este cea mai mare valoare atinsă vreodată, dar o creștere lentă de la 30% la 70% utilizare poate fi, de asemenea, începutul unui incident important.
Datele istorice permit echipelor IT să stabili niveluri de bază ale performanței analiza incidentelor recurente pentru a descoperi cauzele lor fundamentale, a planifica capacitatea și a face judecăți cu privire la faptul dacă modificările aduse infrastructurii au avut un impact pozitiv sau negativ asupra performanței. Prin urmare, un înlocuitor ar trebui să fie evaluat în funcție de capacitatea de a oferi valoare din datele istorice, precum și de ceea ce oferă pentru tablouri de bord în timp real.
Alerte Acționabile
Evaluările de înlocuire ar trebui să depășească un sistem binar de evaluare a faptului că o platformă „suportă alerte”.
Administratorii vor dori să știe dacă pragurile pot fi ajustate la mediul lor, cine este notificat și dacă notificările fac distincția între anomalii tranzitorii și condiții care necesită intervenție, practică.
Scopul nu este de a genera mai multe alerte. Este de a reduce zgomotul și de a face mai greu de trecut cu vederea condiții importante.
Raportare utilă
Raportele sunt utile ca un mijloc de transmitere a informațiilor care trebuie revizuite pe o perioadă de timp sau raportate dincolo de administratorul care revizuiește în prezent un tablou de bord.
Ei pot ajuta personalul IT să revizuiască consumul de resurse, să investigheze problemele recurente, să documenteze disponibilitatea sau să ofere informații despre infrastructură clienților și managementului. Raportarea programată poate economisi efortul manual al administratorilor de a extrage în mod repetat aceleași informații.
Criteriul cheie nu este numărul de șabloane de raport disponibile, ci faptul că rapoartele abordează întrebările operaționale pe care organizația trebuie să le pună efectiv.
Aveți nevoie de monitorizarea serverului sau de observabilitate completă?
Aceasta poate fi cea mai critică decizie de domeniu atunci când alegeți un înlocuitor pentru monitorizarea Windows Server. Platformele moderne de observabilitate pot prelua metrici și jurnale de infrastructură, susținând în același timp trasabilitatea, monitorizarea performanței aplicațiilor, serviciile cloud, containerele și telemetria la scară largă.
Pentru aplicații distribuite, microservicii sau medii hibride complexe, aceste capacități pot fi esențiale.
Când Monitorizarea Serverului Focalizat Este Suficientă
Nu sunt întotdeauna esențiale pentru fiecare mediu de server Windows, totuși.
O echipă IT exclusiv concentrată pe performanța serverului, procese, utilizatori, lățimi de bandă, site-uri web, alerte și tendințe de infrastructură s-ar putea să nu beneficieze de introducerea unei arhitecturi de observabilitate care adaugă pipeline-uri de telemetrie suplimentare, cerințe de stocare și administrare specializată.
Când observabilitatea mai extinsă devine necesară
Inversul este, de asemenea, adevărat. O platformă de monitorizare a serverelor concentrată poate fi inadecvată dacă inginerii necesită urmărirea distribuită, cartografierea dependențelor aplicației, analiza centralizată a jurnalelor sau monitorizarea detaliată a performanței aplicației.
Decizia se referă, așadar, mai mult la domeniu decât la care opțiune este mai sofisticată. Alege monitorizarea serverului când bunăstarea infrastructurii și vizibilitatea operațională sunt cerințele. Alegeți o observabilitate mai largă atunci când depanarea necesită ca administratorii sau inginerii să coreleze comportamentul infrastructurii cu aplicațiile, jurnalele, urmele și serviciile distribuite.
Înlocuirea corectă este platforma care oferă adâncimea necesară fără a complica inutil arhitectura de monitorizare.
Cum ar trebui să comparați înlocuitorii pentru monitorizarea serverelor Windows?
Odată ce cerințele și domeniul sunt identificate, comparațiile de produse devin mult mai utile.
În loc să începi cu caracteristicile diferitelor furnizori, compară produsele în raport cu aceleași set de întrebări:
- Suportă versiunile de Windows Server și rolurile de server pe care le folosiți?
- Poate monitoriza CPU, memoria, discurile, procesele și serviciile, precum și activitatea de rețea în măsura necesară?
- Pot administratorii să monitorizeze mai multe servere dintr-o consolă centrală?
- Păstrează suficiente informații istorice pentru a identifica tendințe și a investiga incidente?
- Pot fi personalizate valorile prag și alertele pentru mediul dumneavoastră?
- Oferă rapoartele necesare administratorilor, managementului sau clienților?
- Câtă infrastructură este necesară pentru a opera sistemul de monitorizare?
- Se bazează monitorizarea pe agenți, sondare la distanță sau o altă metodă de colectare?
- Cum se schimbă licențierea pe măsură ce infrastructura monitorizată crește?
Echipa are nevoie de monitorizarea sarcinilor de lucru specifice Windows sau de o observabilitate mai largă?
Aceasta creează o comparație mult mai utilă decât numărul de caracteristici de pe o pagină de produs.
Adâncimea monitorizării, complexitatea desfășurării, administrarea, calitatea alertelor, licențierea și timpul până la valoare afectează toate valoarea unei platforme. O opțiune mai mică poate dovedi a fi o alegere mai bună din perspectiva operațională decât o platformă mai mare datorită costurilor mai reduse și satisfacerii cerințelor necesare organizației.
Cum poți înlocui un sistem de monitorizare fără a pierde vizibilitatea?
Schimbarea software-ului de monitorizare prezintă un anumit factor de risc, deoarece există întotdeauna posibilitatea ca vizibilitatea să scadă în momentul critic al tranziției, când organizația înlocuiește software-ul care oferă un astfel de serviciu.
Procesul de migrare va fi mai puțin riscant dacă este etapizat.
Acoperire Monitorizare Inventar Existente
Sistemul actual ar trebui să fie inventariat pentru a stabili o bază de referință a ceea ce ar trebui să monitorizeze noul instrument înainte de a începe procesul de migrare și de a fi oprite orice componente.
Inventarul ar trebui să listeze toate serverele, site-urile web, programele, serviciile, cei mai importanți indicatori de performanță, pragurile, notificările și rapoartele.
O atenție deosebită ar trebui acordată verificărilor personalizate create de-a lungul timpului care ar fi putut să-și piardă importanța pentru cei care întrețin sistemul după migrare. Acest inventar de bază va acționa apoi ca o acoperire critică pentru a valida înlocuirea.
Stabiliți liniile de bază curente
Înregistrați performanța normală înainte de migrare.
Utilizarea CPU, consumul de memorie, activitatea pe disc și lățimea de bandă variază în funcție de sarcina de lucru și rolul serverului. Un controler de domeniu nu va avea neapărat același comportament normal ca un server de aplicații sau de baze de date.
Informațiile de bază existente oferă administratorilor un punct de referință pentru a configura și evalua noua platformă.
Rulați temporar ambele sisteme de monitorizare
Ori de câte ori este posibil, mențineți sistemele existente și cele de înlocuire operaționale pe parcursul tranziției.
Monitorizarea paralelă ajută administratorii să verifice că informațiile colectate pe ambele sisteme sunt consistente și că elementele vitale nu lipsesc. De asemenea, este utilă pentru a identifica orice diferențe în intervalul de colectare, metodele de măsurare și alți factori înainte ca sistemul de înlocuire să fie complet implementat.
Noile și vechile platforme nu trebuie să ofere exact aceleași date, dar ar trebui să permită administratorilor să acceseze informațiile necesare.
Validare acoperire monitorizare
Compară noua platformă cu inventarul care a fost creat înainte de migrarea la aceasta.
Asigurați-vă că serverele, serviciile, site-urile web, metricile și alte resurse monitorizate importante sunt luate în considerare. Acesta este, de asemenea, un moment bun pentru a lua în considerare dacă verificările moștenite au valoare, operațională, sau dacă doar re-implementează configurații vechi în mod oarbă.
O inițiativă de înlocuire ar trebui să se străduiască să păstreze vizibilitatea care era necesară, dar nu complexitatea care nu era.
Testați alertele înainte de a retrage vechea platformă
Nu presupune că o alertă va funcționa doar pentru că a fost setat un prag.
Asigurați-vă că condițiile așteptate trimit notificări, că acestea sunt livrate persoanelor potrivite și că pragurile nu sunt setate prea sus/prea jos. Acolo unde este posibil, urmăriți înlocuirea trecând printr-o variație suficientă a sarcinii normale de lucru pentru a observa zgomotul de alertă evident.
Dezafectează vechea platformă doar după ce ai monitorizat acoperirea și alertele.
Cauți un înlocuitor mai simplu pentru monitorizarea serverului Windows?
Nu fiecare organizație are nevoie de o platformă de observabilitate la scară de întreprindere pentru a menține o vizibilitate utilă asupra infrastructurii sale de servere. Pentru echipele IT care monitorizează în principal sănătatea serverului, consumul de resurse, procesele, lățimea de bandă, utilizatorii și site-urile web, o soluție concentrată poate oferi vizibilitatea operațională necesară fără a introduce o complexitate de monitorizare inutilă.
TSplus Server Monitoring centralizează monitorizarea în timp real și istorică a serverelor Windows și Linux și a site-urilor web, cu alerte configurabile și raportare personalizabilă. Administratorii pot urmări CPU, memorie, activitate pe disc, procese, lățime de bandă și utilizatori conectați dintr-un singur loc, făcându-l o opțiune practică pentru înlocuirea unei configurații de monitorizare fragmentate sau excesiv de complexe.
Concluzie
Alegerea unui înlocuitor pentru monitorizarea Windows Server începe cu înțelegerea motivului pentru care configurația existentă nu mai funcționează și definirea vizibilității de care infrastructura ta are cu adevărat nevoie. Acoperirea monitorizării, alertele acționabile, datele istorice, raportarea, administrarea și scalabilitatea contează mai mult decât simpla alegere a platformei cu cea mai lungă listă de caracteristici.
Odată ce domeniul corect este stabilit, migrați treptat și validați acoperirea monitorizării înainte de a retrage sistemul existent. Obiectivul nu este de a reproduce fiecare configurație moștenită, ci de a păstra vizibilitatea esențială în timp ce se reduc costurile, complexitatea sau limitările operaționale care au determinat înlocuirea în primul rând.
)
)
)
