过去的表现并不总是能很好地预测“现在”的表现，因此，实时监控是网络管理的关键部分。组织必须随时了解其网络上正在发生的事情。那么让我们看看实时监控如何帮助您完成这项任务。
实时监控的快速定义
实时监控是在数据遍历您的网络时收集和存储数据性能指标的过程。它涉及从基础设施设备轮询和流式传输数据 ，以便您了解网络、应用程序和服务的执行情况。这是一个不断收集数据的过程，当出现问题时，您可以使用这些数据快速采取行动。但并不总是需要这样做。
无需实时监控历史记录
多年来，对实时监控网络的需求不断演变。从历史上看，只是没有太大的需求。
没有互动
许多年前，实时监控并不是一个紧迫的需求，因为与 网络流量没有太多的交互性。大多数网络数据是由于批处理过程产生的，这些过程通常在一夜之间传输。因此，用户必须等到传输完成后才能使用数据。由于几乎没有用户交互，因此不需要实时监控。
你得到的只是 ping
此外，网络的复杂性不需要实时收集数据。无论如何，对于设备可用性的简单 ICMP ping 是您可以获得的大部分内容。应用程序可用性在 1980 年代不是您可以轻松收集的。
高轮询频率
那时，您只能大约每五分钟使用 SNMP 轮询一次性能。轮询器和设备都存在资源限制。五分钟的轮询间隔成为使用 SNMP 和其他监控协议收集数据的事实。这限制了获取实时数据的能力。
为什么动机改变了
随着时间的推移，很明显，不知道网络上正在发生的事情正在限制 网络管理。因此，随着一些动机变得明显，实时收集更需要。
快速的网络变化
多年前，网络并没有发生太大变化。您已经建立了中心辐射型网络模型。会添加一些辐条，但数据中心的集线器很少改变。您可以将旧硬件换成技术上不那么先进的新硬件。
但其中大部分已经改变。在当今混合本地和私有云网络的世界中，您的基础架构可能会迅速变化。此外，借助软件定义网络 (SDN)，您今天可以轻松启动昨天不存在的新网络连接。随着这些快速的网络变化，如果不收集实时数据，就无法跟上事情的进展。
增加安全漏洞
网络安全漏洞已经发生了很长时间。但它们现在发生的频率是前所未有的。据说“只有两种类型的组织：知道自己被黑客入侵的组织和还不知道的组织。” 无论您是手机零售商、 医疗保健提供商还是 政府机构，每个人都会遭受某种安全漏洞或事件的困扰。
您需要对基础架构的各个方面进行实时监控，以尽量减少任何违规的影响。未知的 TCP 端口、意外的带宽利用率增加或 DNS 请求的突然增加都可能是违规的迹象。但是您需要实时收集以注意到这一点并减少负面影响。
更复杂的应用程序
从单体架构到面向服务的架构 (SOA) 再到微服务，应用程序架构变得更加复杂。HTTP 协议的使用已经从下载大型文本文件转变为发送消息并期望另一端的用户看到您输入回复的更新。您还可以让 DevOps 团队每小时提交许多代码提交。支持此功能和其他功能需要可能仅持续几分钟的复杂应用程序和服务。如果没有实时监控，您将无法在几分钟内看到该实例上下旋转。由于这些和其他原因，用户可能会抱怨他们遇到的问题。但如果不实时监控所有内容，您将一无所知。你会错过很多数据。
实时监控的好处
能够获得有关您的 IT 基础架构的实时信息将帮助您更快地发现和解决问题。以下是实施实时监控系统可以提供的三个好处。
最小化违规
实时监控网络的一个明显好处与安全漏洞有关。借助有效的监控解决方案，您可以快速收到 网络中任何可疑活动的通知。这有助于最大限度地减少违规次数或违规的影响。
减少用户投诉
无论是由于安全事件还是性能不佳，用户总是会对基础架构有所抱怨。在某些时候，没有停机时间就没有网络。这就是为什么最好的 SLA只承诺 99.999% 的可用性或正常运行时间。进行实时监控将帮助您在问题发生时发现问题。你也会更快地修复它们。即使你没有修复它，如果你告诉他们你已经意识到他们的问题，用户更有可能给你带来怀疑的好处。最不满意的用户是那些通知您问题而不是相反的用户。
自信的网络知识
管理和控制良好的网络的标志是了解其当前的性能状态。拥有实时网络数据将使您有信心知道无论您的网络处于何种状态，您都知道它。您知道问题出在哪里以及需要解决的问题。因此，例如，拥有一个实时监控仪表板可以真正增强信心。
实时监控的缺点
如上所述，没有网络是完美的。也没有监控是完美的。实时监控确实有它的缺点。
可能导致自满
实时监控有明显的好处。但是您不能忽略查看监控解决方案存储的所有实时数据。您可能对实时监控如此自信，以至于忽略了查看有助于发现趋势的历史数据。
大量故障排除
如果您没有使用强大 的实时监控解决方案，或者您使用的解决方案没有完成这项工作，那么当您开始监控时，您可能会发现自己一直在进行故障排除。好处是您正在解决可能困扰您的网络并导致用户不满意的问题。但是你会很忙。
实时监控示例
在许多行业中都可以找到实时监控的示例。这里有一些例子。
- 针对医疗保健提供者的电子健康记录 (EHR)系统运行实时登录尝试的综合测试。这可以帮助识别影响用户登录甚至未经授权的用户的后端更改。
- 电子商务零售商的 VM 实例上的磁盘写入字节数过低的实时警报。这可以帮助您快速采取行动以增加磁盘存储容量。或者更好的是，您可以借此机会使该过程自动化 ，以避免再次对此类警报做出反应。
- 在银行业，IT 可以使用实时监控查看仪表板和报告，以查找未启用 SSL 协议部署的任何 Web 应用程序。这有助于找到可能危及数据保护的规则破坏者。
如何实现实时监控
多年来一直如此，实施实时监控的最佳方式是使用工具。正确的 监控工具 可以让您使用各种协议收集数据。您的监控工具解决方案应该允许您使用 ICMP 进行设备可用性检查。您还应该能够使用 SNMP 和 WMI 来监控服务器和网络利用率。该工具应该允许您使用基于流的协议（如 Netflow 和 IPFIX）来收集 应用程序性能指标。
到现在
在当今的 IT 环境中，您无法承受过去一直在运营的负担。您必须实时收集基础设施数据。您已经了解实时监控如何帮助您更好地管理网络。一旦你实施它，你就会开始反应很多。但随着时间的推移，通过使用您的监控解决方案存储的这些实时数据，您可以变得主动并在问题成为问题之前解决问题。
