IT 基础架构监控 (ITIM)是跟踪组织 IT 基础架构中各种物理和虚拟设备中关键参数的过程。这是一项端到端活动，旨在确保各个 IT 基础架构元素的最佳性能，消除停机时间，并确保更快的 IT 故障管理和主动的 IT 安全监控。
随着组织规模的扩大，网络基础架构的规模也会随之增长，这就是为什么使用基于相互独立的方法已经不够用了，在这种方法中，每个网络功能都由单独的网络基础架构监控工具进行监控。
典型的网络基础架构由多个流程组成，拥有统一的基础架构监控工具来整合所有这些相互独立的工具并共同监控它们以实现整体效率至关重要。
IT基础架构监控的关键要素
以下是IT基础架构监控的一些关键要素，以获得最佳性能水平。
- 基础架构优先级：在IT基础架构中优先考虑关键设备和关键指标在有效监控和故障排除方面发挥着至关重要的作用。鉴于IT基础架构可能由数十万个组件组成，确定优先级可以适当规划和执行稳定的IT运营监控策略。它允许IT技术人员对网络问题进行优先排序，并相应地修复它们。
- 统一许可模式：统一许可模式有助于节省间接成本和时间。从而消除了对多个许可证的跟踪，从而创造了更多的复杂性和工作量。
- 安全和隐私：随着网络复杂性的增加，安全性成为IT基础架构监控的关键要素。监测和管理特权应仅提供给重要的利益相关者。必须根据用户的角色(如管理员、运营商等)对其进行仔细分类，并且必须努力确保在IT基础架构监控过程中不会未经授权访问数据。
IT基础架构监控的类型
- 无代理监控
- 基于代理的监控
无代理监控
网络中IT基础架构监控的无代理方法允许IT管理员通过从监控工具直接轮询网络设备来深入了解IT性能。通过与网络基础架构建立直接联系，这种监控方法消除了对开销/代理的需求，从而节省了时间、精力和资源，可用于主动优化IT基础架构的其他关键方面。
基于代理的监控
基于代理的监控允许IT管理员在代理的帮助下定期收集网络设备关键指标的数据。代理是安装在设备上的小型轻量级软件。它全天候监控设备，并实时将其状态更新到服务器。这种方法可以减少服务器的负载，并有助于提高其性能。
不同的基础架构监控
- 基础架构组件监控
- 安全和防火墙管理
- 合规性和配置管理
- 带宽和流量分析
- IP 地址和交换机端口管理
- 应用程序和存储监控
基础架构组件监控
基础架构组件大致可分为物理组件和虚拟组件，并且必须正确整合到 IT 基础架构中。这些新组件需要仔细配置，并且需要监控基础架构中已有的组件的运行状况和可用性，它们还必须使用最新配置进行更新，以防止新设备出现不同步问题。
为了确保高效的系统性能，需要对这些组件的各种指标(如 CPU 利用率、内存利用率、进程监视器、系统监视器等)进行监控，以进行深入分析，有助于容量规划和降低能耗。
安全和防火墙管理
防火墙是抵御网络威胁的第一道防线。几乎每个组织都配备了防火墙，因为它不仅可以保护敏感数据，而且一个合格的防火墙将生成安全标准报告，帮助组织遵守安全合规性法律，如PCI DSS, ISO 2700, NIST, SANS, NERC-CIP等。
防火墙通过仔细检查日志活动并监控活动中的任何峰值、识别和消除恶意设备、等来运行。防火墙通过 VPN 将其保护扩展到远程设备，以在远离办公室的情况下提供安全的工作环境。
合规性和配置管理
安全威胁变得越来越普遍，即使是大型组织也在努力保护其数据并防止数据被盗，这就是组织投资配置和合规性管理工具的原因。它不仅可以帮助组织保持对 Cisco IOS、SOX、HIPAA 和 PCI DSS 等领先标准的合规性，而且还会在即将发生违规行为时主动提醒管理员，从而允许采取预防措施。
配置管理是建立和维护系统性能的过程，一个合格的配置管理工具可以通过严格控制网络配置来防止关键系统陷入计划外的停机。
配置管理涉及执行自动配置备份，一旦检测到配置错误，就可以立即部署这些备份。此过程还涉及使用基于角色的访问权限、将关键配置变更改限制为超级管理员、通过自动化设备更新来节省人力等，以帮助管理员更好地了解将在系统中实施的变更并实时跟踪配置变更。
带宽和流量分析
带宽和流量监控用于了解基础架构上的带宽可用性和使用模式，并实时了解其流量、使用情况、带宽占用和网络压力。通过监控带宽和流量，可以保持应用程序全天候运行，无延迟，同时将抖动和延迟降至最低。
带宽分析和流量整形是通过利用 NetFlow、Sflow 和 jFlow 等技术来执行的，利用这些数据，可以生成高级报告(例如：预测报告)以促进带宽容量规划，从而更好地管理现有的 IT 环境并适应其未来的增长。
IP 地址和交换机端口管理
IP 地址管理 (IPAM) 用于规划、跟踪和管理基础架构的 IP 地址空间。这样，IT 管理员可以确保可分配 IP 地址的存储库始终更新，提高对 IP 资源管理的可见性，并更清晰地执行 IP 地址委派。访问 IPAM 数据可以更轻松地识别组织内的潜在数据泄露或设备滥用。
IPAM 工具会定期扫描路由器和子网中的恶意 IP，允许管理员标记并阻止它们访问系统。同样，交换机端口管理用于跟踪端口使用情况和管理非活动端口。
应用程序和存储监控
应用程序和网站响应缓慢会影响最终用户，并对企业生产力和利润产生影响。这就是应用程序监控派上用场的地方，它能够监控所有关键业务应用程序并确保它们正常运行，还能生成有助于进行深入的性能分析的报告。可以监控自定义 Web 应用程序、移动应用程序、跨服务器、虚拟机、云应用程序、容器、应用程序服务器、数据库、大数据存储、中间件和消息传递组件、Web 服务器、Web 服务和 ERP 套件等应用程序。
增加存储空间可以暂时解决组织的存储需求，但是，从长远来看，必须选择存储管理系统，存储管理流程不仅可以让管理员更好地管理存储，还可以有效地制定计划以适应未来的需求。
统一的 IT 基础架构监控工具
OpManager Plus将基础架构管理的所有单独的工具联合起来，并提供真正统一的IT基础架构管理。来满足统一的IT可观察性需求：
- 无需更换工具
- 通过统一控制台实现跨功能 IT 基础架构可观测性
- 增强所有基础架构组件的可见性
- 无需购买昂贵的工具来跟踪工具许可
- 支持与多个工具的无缝集成
无需更换工具
对于任何IT管理员来说，最常见的问题是不断需要在监视基础设施不同方面的各种工具之间切换。统一的可观察性解决方案，通过为组织的所有IT基础设施监控需求提供单一的统一监控系统来消除这种情况。
通过统一控制台实现跨功能 IT 基础架构可观测性
通常，跨功能操作，如在设备故障时推送安全配置以恢复设备可用性，或识别和限制消耗多余带宽的设备，需要多个工具协同工作。然而，使用统一的ITOM工具可以轻松执行，整个网络的IT运营管理由单个UIM监控工具执行，从而大大缩短了平均修复时间(MTTR)。
增强所有基础架构组件的可见性
通过监控所有IT基础架构组件来提供统一的IT监控和数据中心基础架构管理(DCIM)，并在网络基础架构的各个方面提供深入、实时的可见性。UIM监视器也可用于展示数据中心的详细可视化表示(包括3D机架和楼层视图)、网络拓扑图和业务视图。
无需购买昂贵的工具来跟踪工具许可
当使用大量工具来管理组织的运营时，需要一个能够监控所有基础架构监控工具许可的单个资源/工具，这只会增加管理费用。ITOM工具的动态功能提供统一的基础架构监控功能，因此无需购买多个工具，从而节省了资金支出和监控许可证的需求。
支持与多个工具的无缝集成
统一的基础架构管理工具，除了无缝管理组织中的多个独立的基础架构监控工具外，还能通过与其他第三方工具集成来扩大基础架构的可观测性范围。
OpManager Plus 统一的 IT 基础架构监控工具，涵盖了各种IT基础架构管理和可观测性流程。这种集成方法使管理员能够深入了解组织 IT 基础架构组件的运行状况、可用性和性能模式，从而能够主动检测和解决网络故障。
