Thay thế Giám sát Windows Server - Những gì cần tìm

Giới thiệu

Cài đặt giám sát Windows Server thường phát triển từ các công cụ gốc, kịch bản và phần mềm của bên thứ ba thành các hệ thống trở nên phân mảnh, tốn kém hoặc khó quản lý. Thay thế chúng một cách hiệu quả đòi hỏi nhiều hơn là chỉ so sánh các tính năng sản phẩm. Bài viết này giải thích khi nào việc thay thế là hợp lý, giám sát Windows Server nên bao gồm những gì, những khả năng nào cần được ưu tiên, cách xác định phạm vi giám sát phù hợp và cách di chuyển mà không mất đi khả năng nhìn thấy cơ sở hạ tầng quan trọng.

Trong trường hợp nào một đội ngũ IT sẽ tìm kiếm một giải pháp thay thế cho giám sát máy chủ Windows?

Không có sản phẩm nào gọi là "Giám sát Windows Server" mà mọi người đều muốn thay thế. Những gì họ có bây giờ có thể là sự kết hợp của các công cụ gốc Windows, một giải pháp bên thứ ba toàn diện, các kịch bản tự phát triển hoặc một bộ quan sát doanh nghiệp toàn diện hơn.

Lý do họ muốn một cái gì đó khác có thể cũng giống như chi phí giấy phép tăng vọt, cũng như nhu cầu về thông tin có thể hành động tốt hơn được cung cấp cho những người phù hợp trong tổ chức CNTT.

Đôi khi, đó chỉ là vấn đề quy mô - một hạ tầng đang phát triển giờ đây yêu cầu nhiều hơn những gì một hệ thống tự phát nghiệp dư có thể cung cấp, hoặc các công cụ có sẵn cho một quản trị viên hệ thống đơn giản không cung cấp các loại thông tin cần thiết để phát hiện và giải quyết các vấn đề trước khi chúng ảnh hưởng đến hoạt động kinh doanh.

Khi các công cụ Windows gốc không còn đủ nữa

Công cụ Windows gốc thực sự có một số giá trị chẩn đoán và giám sát. Bảng theo dõi hiệu suất , chẳng hạn, có các bộ đếm hiệu suất cho bộ xử lý, bộ nhớ, đĩa, quy trình và nhiều hơn nữa.

Xem qua Trình quản lý máy chủ, dữ liệu hiệu suất, sự kiện hoặc dịch vụ có thể được truy cập cho các máy chủ cục bộ và từ xa.

Tuy nhiên, đó chỉ là các chẩn đoán. Các khả năng giám sát và cảnh báo mà một đội ngũ CNTT cần cho các máy chủ Windows vật lý và ảo của họ không có trong bất kỳ công cụ nào trong số đó.

Bắt đầu với những gì thiết lập giám sát hiện tại của bạn còn thiếu

Điều đầu tiên cần hỏi khi xem xét một sự thay đổi không phải là "Sản phẩm nào có nhiều tính năng nhất?" mà là "Phần mềm giám sát máy chủ hiện tại của chúng ta thiếu gì?" Bởi vì chính những hạn chế đó nên xác định tiêu chí lựa chọn cho một giải pháp thay thế tiềm năng.

Trong trường hợp nào thiết lập giám sát máy chủ Windows hiện tại của bạn cần được thay thế?

Một giải pháp giám sát không cần phải được thay thế chỉ vì nó cũ, mà là nếu nó ngăn cản các quản trị viên không thể phát hiện, hiểu và phản ứng kịp thời với các vấn đề hạ tầng.

Nhiều dấu hiệu cảnh báo có thể cho thấy rằng cách tiếp cận hiện tại không còn đáp ứng được nhu cầu này.

Giám sát đã trở nên quá phân mảnh

Quản trị viên có thể sử dụng một công cụ cho hiệu suất máy chủ, một công cụ khác cho nhật ký sự kiện, các công cụ khác nhau cho tính khả dụng của dịch vụ, và một bảng điều khiển khác cho các trang web hoặc ứng dụng.

Mặc dù mỗi thành phần có thể hoạt động độc lập, nhưng quá trình khắc phục sự cố trở nên khó khăn hơn nếu các quản trị viên phải liên kết dữ liệu một cách thủ công vì điều này tốn nhiều công sức hơn. Ngoài ra, có thể trở nên khó khăn để đảm bảo rằng tất cả các hệ thống quan trọng đều được giám sát một cách nhất quán.

Do đó, một tùy chọn thay thế nên kết hợp các thành phần thiết yếu và cho phép các quản trị viên ưu tiên các hệ thống mà họ cần theo dõi một cách cẩn thận hơn, loại bỏ những hệ thống không cần thiết.

Cảnh báo tạo ra tiếng ồn thay vì thông tin hữu ích

Một hệ thống cảnh báo báo cáo mọi đợt tăng đột biến tạm thời của CPU có thể gần như vô dụng như một hệ thống bỏ lỡ những vấn đề quan trọng.

Giám sát hiệu quả đòi hỏi phải có bối cảnh; một sự gia tăng ngắn hạn trong việc sử dụng tài nguyên khó có thể yêu cầu hành động nào, trong khi sự gia tăng trong việc sử dụng CPU kết hợp với sự gia tăng lâu dài trong bộ nhớ, các sự cố dịch vụ lặp đi lặp lại hoặc sự giảm không gian đĩa sẽ gợi ý một vấn đề đang phát triển. Các mức cơ bản và xu hướng là những yếu tố quan trọng trong việc xác định xem có vấn đề hay sự biến đổi bình thường của hoạt động hay không.

Nếu các quản trị viên đang bỏ qua các cảnh báo do chúng phổ biến và không quan trọng, việc cấu hình hệ thống cảnh báo nên là một ưu tiên chính trong việc lựa chọn thay thế.

Chi phí tăng nhanh hơn hạ tầng

Các sản phẩm giám sát có các mô hình cấp phép rất đa dạng. Tùy thuộc vào nhà cung cấp, chúng có thể mở rộng theo số lượng máy chủ, cảm biến, dịch vụ, yếu tố, lõi CPU, chỉ số hoặc khối lượng dữ liệu.

Một nền tảng có chi phí hợp lý cho mười máy chủ có thể trở nên kém hấp dẫn hơn nhiều khi lên đến năm mươi hoặc một trăm. Sự phát triển hạ tầng cũng có thể làm tăng chi phí gián tiếp nếu một nền tảng giám sát phát sinh nhu cầu về lưu trữ bổ sung, bộ thu thập hoặc tài nguyên quản trị.

Kế hoạch thay thế không chỉ nên xem xét giá hôm nay, mà còn phải xem xét những yếu tố nào thúc đẩy tổng chi phí giám sát tăng theo thời gian.

Vấn đề đến với người dùng trước khi chúng đến với IT

Một trong những dấu hiệu cảnh báo phổ biến nhất là các vé hỗ trợ thường xuyên xác định các vấn đề hạ tầng trước khi chúng được phát hiện bởi hệ thống giám sát.

Thiếu bộ nhớ, thiếu không gian trống trên ổ đĩa, dịch vụ không hoạt động, tiêu thụ băng thông bất thường, hoặc suy giảm hiệu suất ứng dụng nên được xác định sớm đủ để các quản trị viên thực hiện công việc khắc phục trước khi các hệ thống bị ảnh hưởng trải qua thời gian ngừng hoạt động nghiêm trọng.

Nếu các phòng IT của một tổ chức thường xuyên phải đối mặt với các vấn đề hạ tầng được phát hiện thông qua các kênh hỗ trợ người dùng, có thể cần thiết phải đánh giá lại cấu hình hiện tại.

Giám sát thay thế cho Windows Server nên theo dõi điều gì?

Trước khi thay đổi nền tảng, có những khả năng giám sát mà các nhóm CNTT cần xác định là cần được bảo tồn và những khả năng mà giải pháp mới phải đáp ứng.

Hầu hết các triển khai Windows Server yêu cầu giám sát ít nhất một vài danh mục.

Hiệu suất CPU, Bộ nhớ và Đĩa

Trong khi việc sử dụng CPU là hữu ích, tỷ lệ phần trăm hiếm khi kể toàn bộ câu chuyện. Áp lực liên tục lên bộ xử lý, hoạt động của quy trình và các mẫu sử dụng biến đổi cung cấp nhiều bối cảnh hơn về hoạt động tổng thể so với các đỉnh điểm riêng lẻ.

Giám sát bộ nhớ cũng nên xác định việc tiêu thụ liên tục, áp lực phân trang và sự tăng trưởng bất thường thay vì chỉ hiển thị mức sử dụng RAM hiện tại. Giám sát đĩa cần bao gồm cả dung lượng và hoạt động vì một máy chủ có thể có dung lượng lưu trữ miễn phí dồi dào trong khi gặp phải nút thắt I/O hoặc hoạt động bình thường trong khi dung lượng khả dụng tiến gần đến mức quan trọng.

Hướng dẫn hiệu suất của Windows Server của Microsoft sử dụng các bộ đếm trên bộ xử lý, bộ nhớ, đĩa logic và vật lý, quy trình và các thành phần khác để điều tra các nút thắt trong hệ thống. Điểm quan trọng cho việc lập kế hoạch thay thế là duy trì đủ độ sâu để hiểu tại sao mức tiêu thụ tài nguyên thay đổi, không chỉ đơn thuần là liệu nó có cao hay không.

Quy trình và Dịch vụ Quan trọng

Sức khỏe hệ điều hành chỉ là một phần của bức tranh.

Một máy chủ Windows Server có thể hoạt động ngay cả khi ứng dụng, quy trình hoặc dịch vụ mà người dùng thực sự muốn chạy đã ngừng hoạt động. Các yêu cầu giám sát nên phản ánh vai trò của từng máy chủ và các dịch vụ cần thiết để thực hiện vai trò đó.

Một máy chủ Internet Information Services (IIS), máy chủ cơ sở dữ liệu, bộ điều khiển miền và Máy chủ Phiên Remote Desktop không có yêu cầu giống hệt nhau. Một giải pháp thay thế hữu ích sẽ cho phép các quản trị viên theo dõi những gì quan trọng cho từng máy chủ thay vì chỉ đưa ra một định nghĩa duy nhất về tình trạng cho toàn bộ môi trường.

Hoạt động Mạng và Băng thông

Mẫu lưu lượng không mong đợi, lỗi mạng hoặc tiêu thụ băng thông bất thường có thể tiết lộ cả vấn đề về hiệu suất và hạ tầng.

Tính khả thi của mạng trở nên đặc biệt hữu ích khi các quản trị viên cần xác định liệu hiệu suất ứng dụng chậm có xuất phát từ máy chủ, mạng hay một hệ thống phụ thuộc khác.

Một giải pháp giám sát Windows Server không nhất thiết phải trở thành một nền tảng giám sát mạng hoàn chỉnh. Tuy nhiên, nó nên cung cấp mức độ hiển thị mạng mà các quy trình khắc phục sự cố bình thường của nhóm bạn yêu cầu.

Sự kiện, Ứng dụng và Tải công việc

Đối với một số tổ chức, các chỉ số hệ điều hành chung là đủ. Đối với những tổ chức khác, chúng chỉ là khởi đầu.

Môi trường Windows Server có thể lưu trữ Dịch vụ miền Active Directory, IIS, SQL Server, Hyper-V và các khối lượng công việc khác với các chỉ số sức khỏe riêng của chúng. Việc giám sát CPU, bộ nhớ và đĩa cơ bản không thể phát hiện mọi sự cố cụ thể của khối lượng công việc.

Điều này tạo ra một tiêu chí thay thế quan trọng: tổ chức có cần giám sát sức khỏe Windows Server tổng quát hay cần cái nhìn sâu sắc vào các khối lượng công việc và ứng dụng Microsoft cụ thể?

Câu trả lời có thể thay đổi đáng kể loại nền tảng giám sát nào là phù hợp.

Thay thế nên cải thiện điều gì?

Việc duy trì sự giám sát quan trọng là chỉ một phần của nhiệm vụ. Hệ thống mới cũng phải giải quyết các ràng buộc hoạt động đã dẫn đến việc thay thế.

Bốn tính năng đáng được xem xét đặc biệt.

Tầm nhìn tập trung

Các quản trị viên nên có khả năng đánh giá trạng thái của nhiều máy chủ được giám sát mà không phải trải qua rắc rối khi kết nối mỗi lần hoặc sử dụng một bộ công cụ khác nhau.

Tính tập trung sẽ trở nên quan trọng hơn khi cơ sở hạ tầng mở rộng ra nhiều địa điểm, các phiên bản ảo, máy chủ từ xa hoặc cơ sở của khách hàng. Mục tiêu không phải là xây dựng một bảng điều khiển khác, mà là cung cấp cho các quản trị viên một cái nhìn tổng quan từ đó họ có thể xác định các lĩnh vực cần được kiểm tra kỹ lưỡng hơn.

Dữ liệu lịch sử và cơ sở dữ liệu

Giám sát thời gian thực trả lời câu hỏi "Điều gì đang xảy ra bây giờ?" nhưng giám sát lịch sử trả lời câu hỏi quan trọng không kém "Điều đang xảy ra bây giờ có phải là điều nên xảy ra không?"

Một máy chủ đang chạy với mức sử dụng bộ nhớ 70% có thể hoàn toàn khỏe mạnh nếu đó là mức cao nhất mà nó từng đạt được, nhưng một sự gia tăng chậm từ 30% lên 70% cũng có thể là dấu hiệu bắt đầu của một sự cố quan trọng.

Dữ liệu lịch sử cho phép các nhóm CNTT để thiết lập mức độ cơ bản của hiệu suất khám phá các sự cố lặp lại để phát hiện nguyên nhân cơ bản của chúng, lập kế hoạch cho năng lực và đưa ra phán đoán về việc liệu các thay đổi đối với cơ sở hạ tầng có ảnh hưởng tích cực hay tiêu cực đến hiệu suất hay không. Do đó, một sự thay thế nên được đánh giá dựa trên khả năng cung cấp giá trị từ dữ liệu lịch sử cũng như những gì nó cung cấp cho các bảng điều khiển thời gian thực.

Cảnh báo có thể hành động

Các đánh giá thay thế nên vượt ra ngoài việc phân loại nhị phân xem một nền tảng "hỗ trợ cảnh báo" hay không.

Các quản trị viên sẽ muốn biết liệu các ngưỡng có thể được điều chỉnh cho phù hợp với môi trường của họ, ai sẽ nhận được thông báo và liệu các thông báo có giúp phân biệt giữa các bất thường tạm thời và các điều kiện cần can thiệp hay không.

Mục tiêu không phải là tạo ra nhiều cảnh báo hơn. Mục tiêu là giảm tiếng ồn và làm cho việc bỏ qua các điều kiện quan trọng trở nên khó khăn hơn.

Báo cáo hữu ích

Báo cáo rất hữu ích như một phương tiện truyền đạt thông tin cần được xem xét trong một khoảng thời gian hoặc được báo cáo cho những người quản lý khác ngoài người quản lý hiện tại đang xem bảng điều khiển.

Họ có thể giúp nhân viên IT xem xét mức tiêu thụ tài nguyên, điều tra các vấn đề tái diễn, ghi chép tính khả dụng, hoặc cung cấp thông tin về cơ sở hạ tầng cho khách hàng và ban quản lý. Báo cáo theo lịch trình có thể giúp các quản trị viên tiết kiệm công sức thủ công trong việc liên tục trích xuất cùng một thông tin.

Tiêu chí chính không phải là số lượng mẫu báo cáo có sẵn, mà là các báo cáo giải quyết những câu hỏi hoạt động mà tổ chức thực sự cần đặt ra.

Bạn có cần Giám sát Máy chủ hoặc Quan sát Toàn diện không?

Điều này có thể là quyết định phạm vi quan trọng nhất khi chọn một giải pháp thay thế giám sát Windows Server. Các nền tảng quan sát hiện đại có thể tiếp nhận các chỉ số và nhật ký hạ tầng trong khi cũng hỗ trợ theo dõi, giám sát hiệu suất ứng dụng, dịch vụ đám mây, container và telemetry quy mô lớn.

Đối với các ứng dụng phân tán, microservices hoặc môi trường hybrid-cloud phức tạp, những khả năng đó có thể là cần thiết.

Khi Giám sát Máy chủ Tập trung Là Đủ

Chúng không phải lúc nào cũng cần thiết cho mọi môi trường máy chủ Windows.

Một đội ngũ CNTT chỉ tập trung vào hiệu suất máy chủ, quy trình, người dùng, băng thông, trang web, cảnh báo và xu hướng hạ tầng có thể không được lợi từ việc giới thiệu một kiến trúc quan sát bổ sung thêm các đường ống telemetry, yêu cầu lưu trữ và quản trị chuyên môn.

Khi sự quan sát rộng rãi trở nên cần thiết

Điều ngược lại cũng đúng. Một nền tảng giám sát máy chủ tập trung có thể không đủ nếu các kỹ sư yêu cầu theo dõi phân tán, lập bản đồ phụ thuộc ứng dụng, phân tích nhật ký tập trung hoặc giám sát hiệu suất ứng dụng chi tiết.

Quyết định, do đó, liên quan đến phạm vi nhiều hơn là lựa chọn nào tinh vi hơn. Chọn giám sát máy chủ khi sự khỏe mạnh của hạ tầng và khả năng quan sát hoạt động là yêu cầu. Chọn khả năng quan sát rộng hơn khi việc khắc phục sự cố yêu cầu các quản trị viên hoặc kỹ sư phải liên kết hành vi của hạ tầng với các ứng dụng, nhật ký, dấu vết và dịch vụ phân tán.

Sự thay thế đúng là nền tảng cung cấp độ sâu cần thiết mà không làm phức tạp hóa kiến trúc giám sát một cách không cần thiết.

Bạn nên so sánh các giải pháp thay thế giám sát Windows Server như thế nào?

Khi các yêu cầu và phạm vi được xác định, việc so sánh sản phẩm trở nên hữu ích hơn nhiều.

Thay vì bắt đầu với các tính năng của các nhà cung cấp khác nhau, hãy so sánh các sản phẩm dựa trên cùng một bộ câu hỏi:

• Nó có hỗ trợ các phiên bản Windows Server và các vai trò máy chủ mà bạn sử dụng không?
• Nó có thể giám sát CPU, bộ nhớ, đĩa, quy trình và dịch vụ, cũng như hoạt động mạng đến mức cần thiết không?
• Quản trị viên có thể giám sát nhiều máy chủ từ một bảng điều khiển trung tâm không?
• Nó có giữ đủ thông tin lịch sử để xác định xu hướng và điều tra sự cố không?
• Giá trị ngưỡng và cảnh báo có thể được tùy chỉnh cho môi trường của bạn không?
• Nó có cung cấp các báo cáo cần thiết cho quản trị viên, ban quản lý hoặc khách hàng không?
• Cần bao nhiêu hạ tầng để vận hành hệ thống giám sát?
• Giám sát có dựa vào các tác nhân, thu thập từ xa hay phương pháp thu thập khác không?
• Giấy phép sẽ thay đổi như thế nào khi cơ sở hạ tầng được giám sát tăng lên?

Đội ngũ có cần giám sát khối lượng công việc cụ thể cho Windows hay khả năng quan sát rộng hơn không?

Điều này tạo ra một sự so sánh hữu ích hơn nhiều so với số lượng tính năng trên trang sản phẩm.

Độ sâu của việc giám sát, độ phức tạp trong triển khai, quản trị, chất lượng cảnh báo, cấp phép và thời gian để đạt được giá trị đều ảnh hưởng đến giá trị của một nền tảng. Một lựa chọn nhỏ hơn có thể chứng tỏ là phù hợp hơn từ góc độ vận hành so với một nền tảng lớn hơn do ít chi phí hơn và đáp ứng các yêu cầu cần thiết của tổ chức.

Làm thế nào bạn có thể thay thế một hệ thống giám sát mà không mất đi khả năng quan sát?

Thay đổi phần mềm giám sát mang đến một yếu tố rủi ro nhất định, vì luôn có khả năng rằng khả năng hiển thị sẽ giảm trong thời điểm chuyển giao quan trọng, khi tổ chức thay thế phần mềm cung cấp dịch vụ như vậy.

Quá trình di chuyển sẽ ít rủi ro hơn nếu được thực hiện theo từng giai đoạn.

Đánh giá Giám sát Tồn kho Hiện có

Hệ thống hiện tại nên được kiểm kê để thiết lập một cơ sở về những gì công cụ mới nên giám sát trước khi quá trình di cư bắt đầu và bất kỳ thành phần nào bị gỡ bỏ.

Danh sách hàng tồn kho nên liệt kê tất cả các máy chủ, trang web, chương trình, dịch vụ, các chỉ số hiệu suất quan trọng nhất, ngưỡng, thông báo và báo cáo.

Cần chú ý đặc biệt đến các kiểm tra tùy chỉnh được tạo ra theo thời gian có thể đã mất đi tầm quan trọng đối với người duy trì hệ thống sau khi di chuyển. Kho dữ liệu cơ bản này sẽ đóng vai trò là phạm vi quan trọng để xác thực sự thay thế.

Thiết lập các tiêu chuẩn hiện tại

Ghi lại hiệu suất bình thường trước khi di chuyển.

Sự sử dụng CPU, tiêu thụ bộ nhớ, hoạt động đĩa và băng thông thay đổi tùy thuộc vào khối lượng công việc và vai trò của máy chủ. Một bộ điều khiển miền không nhất thiết phải có hành vi bình thường giống như một máy chủ ứng dụng hoặc cơ sở dữ liệu.

Thông tin cơ bản hiện có cung cấp cho các quản trị viên một tài liệu tham khảo để cấu hình và đánh giá nền tảng mới.

Chạy cả hai hệ thống giám sát tạm thời

Khi có thể, hãy giữ cho các hệ thống hiện tại và thay thế hoạt động trong suốt quá trình chuyển đổi.

Giám sát song song giúp các quản trị viên xác minh rằng thông tin thu thập trên cả hai hệ thống là nhất quán và các yếu tố quan trọng không bị thiếu. Nó cũng hữu ích để xác định bất kỳ sự khác biệt nào trong khoảng thời gian thu thập, phương pháp đo lường và các yếu tố khác trước khi hệ thống thay thế được triển khai hoàn toàn.

Các nền tảng mới và cũ không cần phải cung cấp chính xác cùng một dữ liệu, nhưng chúng nên cho phép các quản trị viên truy cập thông tin cần thiết.

Xác thực phạm vi giám sát

So sánh nền tảng mới với kho hàng đã được tạo trước khi di chuyển sang nó.

Hãy chắc chắn rằng các máy chủ, dịch vụ, trang web, chỉ số và các tài nguyên được giám sát quan trọng khác đang được tính đến. Đây cũng là thời điểm tốt để xem xét liệu các kiểm tra di sản có giá trị, hoạt động hay chỉ đơn giản là tái triển khai các cấu hình cũ một cách mù quáng.

Một sáng kiến thay thế nên cố gắng duy trì sự rõ ràng cần thiết, nhưng không phải là sự phức tạp không cần thiết.

Kiểm tra cảnh báo trước khi ngừng sử dụng nền tảng cũ

Đừng giả định rằng một cảnh báo sẽ hoạt động chỉ vì một ngưỡng đã được thiết lập.

Đảm bảo rằng các điều kiện mong đợi gửi thông báo, rằng chúng được gửi đến đúng người, và rằng các ngưỡng không được đặt quá cao/thấp. Khi có thể, hãy theo dõi sự thay thế trải qua đủ biến động khối lượng công việc bình thường để thấy tiếng ồn cảnh báo rõ ràng.

Chỉ ngừng sử dụng nền tảng cũ sau khi bạn đã theo dõi độ phủ sóng và cảnh báo.

Tìm kiếm một giải pháp thay thế giám sát máy chủ Windows đơn giản hơn?

Không phải tổ chức nào cũng cần một nền tảng quan sát quy mô doanh nghiệp để duy trì khả năng nhìn thấy hữu ích về hạ tầng máy chủ của mình. Đối với các nhóm CNTT chủ yếu giám sát sức khỏe máy chủ, mức tiêu thụ tài nguyên, quy trình, băng thông, người dùng và trang web, một giải pháp tập trung có thể cung cấp khả năng nhìn thấy hoạt động cần thiết mà không làm tăng độ phức tạp giám sát không cần thiết.

TSplus Server Monitoring tập trung vào việc giám sát theo thời gian thực và lịch sử của các máy chủ Windows và Linux cũng như các trang web, với các cảnh báo có thể cấu hình và báo cáo tùy chỉnh. Các quản trị viên có thể theo dõi CPU, bộ nhớ, hoạt động đĩa, quy trình, băng thông và người dùng kết nối từ một nơi, làm cho nó trở thành một lựa chọn thực tế để thay thế một thiết lập giám sát phân mảnh hoặc quá phức tạp.

Kết luận

Lựa chọn một giải pháp thay thế giám sát Windows Server bắt đầu bằng việc hiểu tại sao cấu hình hiện tại không còn hoạt động và xác định mức độ hiển thị mà hạ tầng của bạn thực sự cần. Phạm vi giám sát, cảnh báo có thể hành động, dữ liệu lịch sử, báo cáo, quản trị và khả năng mở rộng quan trọng hơn là chỉ đơn giản chọn nền tảng có danh sách tính năng dài nhất.

Khi phạm vi đúng được thiết lập, hãy di chuyển dần dần và xác thực phạm vi giám sát trước khi ngừng hệ thống hiện tại. Mục tiêu không phải là tái tạo mọi cấu hình kế thừa, mà là bảo tồn khả năng hiển thị thiết yếu trong khi giảm chi phí, độ phức tạp hoặc các hạn chế hoạt động đã thúc đẩy việc thay thế ngay từ đầu.