Một chương trình để theo dõi người dùng đang hoạt động trên mạng. Kiểm soát các máy tính trong mạng cục bộ

Các nhiệm vụ quan trọng nhất đối với quản trị viên hệ thống là theo dõi sức khỏe của các nút giao tiếp, máy chủ và các dịch vụ cần thiết cho hoạt động đáng tin cậy của toàn bộ doanh nghiệp, cũng như duy trì khu máy tính được giao phó cho họ trong tình trạng thích hợp. Ngày nay, việc giám sát chất lượng cao các máy tính trong mạng cục bộ của doanh nghiệp được cung cấp bởi các chương trình đa chức năng, nhiều chương trình trong số đó được phân phối theo quyền truy cập mở.

Một ứng dụng giám sát mạnh mẽ cho phép các chuyên gia CNTT theo dõi tình trạng của các máy chủ mạng, bao gồm dưới dạng trực quan - trong các biểu đồ và sơ đồ đồ họa. Chương trình định kỳ quét mạng, nghiên cứu cấu trúc liên kết của nó và tạo ra một sơ đồ kết nối thiết bị một cách độc lập.

Giám sát máy chủ và dịch vụ mạng

Ngoài việc giám sát trực quan trạng thái của các thiết bị mạng, phần mềm giúp bạn có thể tổ chức thử nghiệm các máy chủ và dịch vụ (bao gồm tài nguyên cục bộ hoặc máy chủ Internet) bằng cách sử dụng nhiều giao thức mạng khác nhau và thiết lập và sử dụng một cách thuận tiện để thông báo cho quản trị viên hệ thống về kết quả xét nghiệm dương tính hay âm tính. Các phương pháp có thể khác nhau: xuất hiện thông báo trên màn hình máy tính của chuyên gia CNTT, âm thanh đặc biệt, gửi e-mail hoặc SMS đến điện thoại. Trong một số trường hợp, ứng dụng giám sát máy tính trong mạng cục bộ của doanh nghiệp có thể khởi động lại bất kỳ dịch vụ từ xa nào hoặc thực thi một tập lệnh đã viết trước đó cho nó (sau đó một số lỗi sẽ được loại bỏ ở chế độ tự động).

Nếu chương trình thực hiện một chức năng như vậy, thì tất cả các thiết bị được kết nối với mạng sẽ được hiển thị rõ ràng trên sơ đồ của nó. Từ chính diện mạo của các biểu tượng của chúng, chuyên gia sẽ hiểu được biểu tượng nào đang hoạt động bình thường và biểu tượng nào hoạt động không chính xác. Khả năng này giúp chẩn đoán lỗi nhóm dễ dàng hơn. Kết quả thử nghiệm thu được được nhập vào một cơ sở dữ liệu duy nhất; khi thông tin thống kê được tích lũy, sẽ có thể xây dựng đồ thị để nghiên cứu sự thay đổi trong phản ứng của thiết bị và theo dõi các thông số đã được kiểm tra khác.

Các chương trình hiện đại để giám sát các máy tính trong mạng cục bộ cho phép bạn tạo một loại bảng điều khiển cho cơ sở hạ tầng mạng của doanh nghiệp, với sự trợ giúp của nhân viên chịu trách nhiệm về mạng có thể giám sát các yếu tố quan trọng của nó và kiểm tra các thông số của thiết bị và quản lý hiệu quả các máy chủ từ xa. Sử dụng menu ngữ cảnh của máy chủ, bạn có thể xem nhiều dữ liệu khác nhau về máy chủ từ xa trên mạng: kiểm tra thông tin SNMP từ thiết bị chuyển mạch, đăng ký truy cập của máy tính từ xa, xem các quy trình đang chạy và nhật ký sự kiện, khởi động lại dịch vụ và thực hiện các hành động khác.

Một số chương trình không chỉ theo dõi tài nguyên máy tính mà còn giúp theo dõi các thiết bị và ứng dụng phần mềm trên PC được nối mạng. Nhờ chúng, người quản trị hệ thống có thể nhận được hầu hết mọi thông tin về phần cứng và phần mềm trên các máy tính trong mạng công ty. Việc thu thập dữ liệu được thực hiện từ xa, điều này cho phép không can thiệp vào công việc của nhân viên trong công ty, và tiết kiệm thời gian làm việc của quản trị viên hệ thống.

Các chương trình giám sát dành cho PC trên mạng cục bộ cho phép bạn giữ một bản kiểm kê chính xác về phần cứng. Các chuyên gia CNTT sẽ có thể nhanh chóng tìm ra sự mất mát và trục trặc của bất kỳ thành phần nào hoặc về việc thay thế linh kiện đó. Khi các thay đổi được tìm thấy, chúng sẽ được ghi lại và thông báo cho quản trị viên mạng. Nếu bạn cần theo dõi các thông số nhất định trên máy trạm của người dùng với một tần suất cụ thể và nhận cảnh báo khi chúng thay đổi, bạn có thể định cấu hình thu thập dữ liệu theo lịch trình. Trong trường hợp này, tài nguyên máy tính sẽ được giám sát tự động.

Nhiều chương trình không chỉ tạo báo cáo về các thành phần máy tính mà còn theo dõi sức khỏe của chúng - hoạt động của ổ cứng và nhiệt độ của chúng được theo dõi. Khi đĩa quá nóng hoặc ứng dụng dự đoán rằng nó có thể bị lỗi, sysadmin sẽ thấy một báo cáo chứa các nhận xét quan trọng về hoạt động của PC kèm theo cảnh báo.

Kế toán phần mềm và giấy phép

Nếu cần, phần mềm giám sát phần mềm trong mạng cục bộ của doanh nghiệp cho phép bạn theo dõi các thay đổi trong các chương trình đã cài đặt. Nếu quyền của người dùng không bị giới hạn nghiêm ngặt, ai đó từ công ty có thể cài đặt một ứng dụng không mong muốn hoặc không có giấy phép trên máy tính của họ. Trong quá trình giám sát, khi phần mềm được cài đặt hoặc gỡ cài đặt, mọi thay đổi đều được ghi lại và ghi vào nhật ký. Điều này có nghĩa là quản trị viên hệ thống sẽ luôn biết những chương trình nào đã được cài đặt và chúng đã được gỡ bỏ từ đâu.

Thông thường, khi giám sát tài nguyên máy tính, số sê-ri và giấy phép phần mềm được theo dõi, số lượng cài đặt phần mềm được tính và việc sử dụng đúng số sê-ri được theo dõi. Tất cả các biện pháp này thực sự giúp tránh các vấn đề khi kiểm tra phần mềm của công ty về độ tinh khiết của giấy phép. Để tăng mức độ bảo mật và khả năng chịu lỗi của máy tính, một số chương trình giám sát đặc biệt có chức năng xem các bản cập nhật phần mềm và hệ thống được thực hiện và biên soạn báo cáo về hoạt động của phần mềm chống vi rút và mức độ phù hợp của nó. cơ sở dữ liệu.

Dữ liệu được chương trình thu thập từ các máy tính nối mạng và hiển thị trên màn hình máy tính của quản trị viên hệ thống có thể được ghi lại. Sau đó, chúng có thể được in hoặc xuất sang một cơ sở cụ thể. Ngoài thông tin được thu thập tự động, nhiều ứng dụng giám sát tài nguyên máy tính cho phép nhập thủ công số sê-ri thiết bị, số văn phòng của người dùng và thông tin liên hệ của họ.

Nếu chương trình bao gồm chức năng tạo bảng tổng hợp, thì điều này sẽ cho phép chuyên gia CNTT tìm ra thiết bị nào đã lỗi thời và đã đến lúc phải thay thế nó. Sự hiện diện của các bộ lọc đặc biệt sẽ cho phép bạn thiết lập các điều kiện cần thiết để đưa PC vào bảng. Ví dụ: lập danh sách các máy trạm có bộ xử lý của một thương hiệu cụ thể hoặc các ứng dụng phần mềm cụ thể, kích thước bộ nhớ, với một lượng nhỏ dung lượng đĩa trống và các thông số khác.

Lựa chọn chương trình

Khi quyết định lựa chọn một phần mềm cụ thể, người ta phải tính đến không chỉ chức năng của nó mà còn cả sự phức tạp của quy trình thiết lập. Các hệ thống miễn phí thường khó cài đặt, dẫn đến việc tùy chỉnh có thể mất hàng tháng và thậm chí không bao giờ kết thúc. Do đó, khi lựa chọn, cần phải cân nhắc kỹ lưỡng tất cả các ưu và nhược điểm của giải pháp này hoặc giải pháp kia: thường không quá đắt và những phát triển không nổi tiếng có thể mang lại nhiều lợi ích hơn do dễ thiết lập, và do đó tiết kiệm cho quản trị viên hệ thống. thời gian, mà anh ta, đặc biệt là trong một doanh nghiệp lớn, luôn luôn có một cái gì đó để chi tiêu.

Trong bài viết trước, tôi đã tổng hợp danh sách 80 công cụ để giám sát hệ thống Linux. Việc lựa chọn các công cụ cho hệ thống Windows cũng rất hợp lý. Dưới đây là danh sách chỉ đóng vai trò là điểm khởi đầu, không có đánh giá nào ở đây.

1. Trình quản lý tác vụ

Windows Task Manager nổi tiếng là một tiện ích để hiển thị danh sách các tiến trình đang chạy và tài nguyên mà chúng sử dụng. Nhưng bạn có biết cách sử dụng hết tiềm năng của nó? Về nguyên tắc, nó được sử dụng để theo dõi trạng thái của bộ xử lý và bộ nhớ, nhưng bạn có thể đi xa hơn nhiều. Ứng dụng này được cài đặt sẵn trên tất cả các hệ điều hành của Microsoft.

2. Giám sát tài nguyên

Một công cụ tuyệt vời để ước tính mức sử dụng CPU, RAM, mạng và ổ đĩa trong Windows. Nó cho phép bạn nhanh chóng nhận được tất cả thông tin bạn cần về tình trạng của các máy chủ quan trọng.

3. Giám sát hiệu suất

Công cụ chính để quản lý bộ đếm hiệu suất của Windows. Màn hình hiệu suất, trong các phiên bản trước của Windows, được chúng tôi gọi là Màn hình hiệu suất. Tiện ích có một số chế độ hiển thị, hiển thị bộ đếm hiệu suất theo thời gian thực, lưu dữ liệu vào tệp nhật ký để nghiên cứu sau này.

4. giám sát độ tin cậy

Màn hình độ tin cậy - Trình theo dõi độ ổn định của hệ thống, cho phép bạn theo dõi bất kỳ thay đổi nào trong hiệu suất máy tính, bạn có thể tìm thấy trình theo dõi độ ổn định trong Windows 7, trong Windows 8: Control Panel> System and Security> Action Center. Với sự trợ giúp của Màn hình độ tin cậy, bạn có thể ghi lại các thay đổi và lỗi trên máy tính, dữ liệu sẽ được hiển thị dưới dạng đồ họa thuận tiện, cho phép bạn theo dõi ứng dụng nào và khi nào gây ra lỗi hoặc đóng băng, theo dõi sự xuất hiện của màn hình xanh chết chóc của Windows, lý do xuất hiện (bản cập nhật Windows khác hoặc cài đặt chương trình).

5. Microsoft SysInternals

SysInternals là một bộ chương trình hoàn chỉnh để quản trị và giám sát máy tính Windows. Bạn có thể tự tải chúng xuống miễn phí trên trang web của Microsoft. Các công cụ của Sysinternals giúp bạn quản lý, khắc phục sự cố và chẩn đoán các ứng dụng và hệ điều hành Windows.

6. SCOM (một phần của Trung tâm Hệ thống Microsoft)

Trung tâm hệ thống là một bộ công cụ hoàn chỉnh để quản lý cơ sở hạ tầng CNTT, nhờ đó bạn có thể quản lý, triển khai, giám sát, định cấu hình phần mềm Microsoft (Windows, IIS, SQLServer, Exchange, v.v.). Than ôi, MSC không miễn phí. SCOM được sử dụng để giám sát chủ động các tài sản cơ sở hạ tầng CNTT quan trọng.

Giám sát Máy chủ Windows với Gia đình Nagios

7. Nagios

Nagios là công cụ giám sát cơ sở hạ tầng phổ biến nhất trong vài năm (dành cho Linux và Windows). Nếu bạn đang xem xét Nagios cho Windows, thì hãy cài đặt và định cấu hình tác nhân trên máy chủ Windows. NSClient ++ giám sát hệ thống trong thời gian thực và cung cấp kết quả đầu ra từ máy chủ giám sát từ xa và hơn thế nữa.

8. Xương rồng

Thường được sử dụng cùng với Nagios, nó cung cấp cho người dùng giao diện web thuận tiện với tiện ích RRDTool được thiết kế để làm việc với Cơ sở dữ liệu Round Robin, được sử dụng để lưu trữ thông tin về những thay đổi của một hoặc nhiều giá trị trong một khoảng thời gian nhất định. Thống kê trong thiết bị mạng được trình bày dưới dạng cây, cấu trúc do người dùng tự thiết lập, bạn có thể xây dựng biểu đồ sử dụng kênh, sử dụng phân vùng HDD, độ trễ tài nguyên hiển thị, v.v.

9. Shinken

Hệ thống giám sát mã nguồn mở linh hoạt, có thể mở rộng dựa trên lõi Nagios được viết bằng Python. Nó nhanh hơn Nagios 5 lần. Shinken tương thích với Nagios, có thể sử dụng các plugin và cấu hình của nó mà không cần điều chỉnh hoặc cấu hình bổ sung.

10. Icinga

Một hệ thống giám sát mở phổ biến khác giúp kiểm tra máy chủ và dịch vụ và báo cáo trạng thái của chúng cho quản trị viên. Là một nhánh của Nagios, Icinga tương thích với nó và chúng có nhiều điểm chung.

11. OpsView

OpsView ban đầu miễn phí. Bây giờ, than ôi, những người sử dụng hệ thống giám sát này phải bỏ qua.

Op5 là một hệ thống giám sát mã nguồn mở khác. Vẽ đồ thị, lưu trữ và thu thập dữ liệu.

Các lựa chọn thay thế Nagios

Phần mềm mã nguồn mở để giám sát và theo dõi trạng thái của các dịch vụ khác nhau của mạng máy tính, máy chủ và thiết bị mạng, được sử dụng để lấy dữ liệu về tải của bộ xử lý, sử dụng mạng, dung lượng đĩa và những thứ tương tự.

14. Munin

Không phải là một hệ thống giám sát tồi khi thu thập dữ liệu từ nhiều máy chủ cùng một lúc và hiển thị mọi thứ dưới dạng đồ thị, nhờ đó bạn có thể theo dõi tất cả các sự kiện trong quá khứ trên máy chủ.

15. Zenoss

Được viết bằng Python bằng Máy chủ ứng dụng Zope, dữ liệu được lưu trữ trong MySQL. Với Zenoss, bạn có thể
giám sát các dịch vụ mạng, tài nguyên hệ thống, hiệu suất thiết bị, lõi Zenoss phân tích môi trường. Điều này giúp bạn có thể xử lý nhanh chóng với một số lượng lớn các thiết bị cụ thể.

16. Observium

Một hệ thống theo dõi và giám sát các thiết bị mạng và máy chủ, mặc dù danh sách các thiết bị được hỗ trợ là rất lớn và không chỉ giới hạn ở các thiết bị mạng, thiết bị đó phải hỗ trợ SNMP.

17. Centreon

Một hệ thống giám sát tích hợp, cho phép bạn kiểm soát toàn bộ cơ sở hạ tầng và các ứng dụng có chứa thông tin hệ thống. Thay thế miễn phí cho Nagios.

18. Ganglia

Ganglia là một hệ thống giám sát phân tán có thể mở rộng được sử dụng trong các hệ thống tính toán hiệu suất cao như cụm và lưới. Theo dõi số liệu thống kê và lịch sử tính toán trong thời gian thực cho từng nút được giám sát.

19. Pandora FMS

Hệ thống giám sát, năng suất tốt và khả năng mở rộng, một máy chủ giám sát có thể kiểm soát công việc của vài nghìn máy chủ.

20. NetXMS

Phần mềm mã nguồn mở để giám sát hệ thống máy tính và mạng.

21. OpenNMS

Nền tảng giám sát OpenNMS. Không giống như Nagios, nó hỗ trợ SNMP, WMI và JMX.

22. HypericHQ

Một thành phần của bộ VMware vRealize Operations, nó được sử dụng để giám sát hệ điều hành, phần mềm trung gian và các ứng dụng trong môi trường vật lý, ảo và đám mây. Hiển thị tính khả dụng, hiệu suất, mức sử dụng, sự kiện, nhật ký và thay đổi ở mỗi cấp của ngăn xếp ảo hóa (từ trình siêu giám sát vSphere đến hệ điều hành khách).

23. Bosun

Một hệ thống cảnh báo mã nguồn mở từ StackExchange. Bosun có một lược đồ dữ liệu chu đáo cũng như một ngôn ngữ xử lý mạnh mẽ.

24. Sensu

Sensu là một hệ thống phân trang mã nguồn mở tương tự như Nagios. Có một bảng điều khiển đơn giản, bạn có thể xem danh sách khách hàng, kiểm tra và cảnh báo được kích hoạt. Khung cung cấp các cơ chế cần thiết để thu thập và tích lũy số liệu thống kê của máy chủ. Mỗi máy chủ chạy tác nhân Sensu (máy khách), sử dụng một tập hợp các tập lệnh để kiểm tra tình trạng của các dịch vụ, trạng thái của chúng và thu thập bất kỳ thông tin nào khác.

25. CollectM

CollectM thu thập số liệu thống kê về việc sử dụng tài nguyên hệ thống cứ sau 10 giây. Nó có thể thu thập số liệu thống kê của một số máy chủ và gửi đến máy chủ, thông tin được hiển thị bằng biểu đồ.

28. Công cụ Phân tích Hiệu suất của Nhật ký (PAL)

34. Tổng giám sát mạng

Đây là một chương trình để giám sát liên tục hoạt động của mạng cục bộ của các máy tính cá nhân, các dịch vụ mạng và hệ thống. Total Network Monitor tạo một báo cáo và thông báo cho bạn về các lỗi đã xảy ra. Bạn có thể kiểm tra bất kỳ khía cạnh nào của dịch vụ, máy chủ hoặc hệ thống tệp: FTP, POP / SMTP, HTTP, IMAP, Registry, Event Log, Service State và những thứ khác.

35. PRTG

38. Idera

Hỗ trợ nhiều hệ điều hành và công nghệ ảo hóa. Có rất nhiều công cụ miễn phí mà bạn có thể sử dụng để giám sát hệ thống.

39. PowerAdmin

PowerAdmin là một giải pháp giám sát thương mại.

40. Giám đốc Doanh nghiệp ELM

ELM Enterprise Manager - giám sát đầy đủ từ "những gì đã xảy ra" đến "những gì đang xảy ra" trong thời gian thực. Các công cụ giám sát trong ELM bao gồm - Trình thu thập sự kiện, Giám sát hiệu suất, Giám sát dịch vụ, Giám sát quy trình, Giám sát tệp, Giám sát PING.

41. Sự kiệnEntry

42. Veeam MỘT

Một giải pháp hiệu quả để giám sát, báo cáo và lập lịch tài nguyên trong môi trường của cơ sở hạ tầng Sao lưu & Nhân bản của VMware, Hyper-V và Veeam, giám sát trạng thái của cơ sở hạ tầng CNTT và chẩn đoán các vấn đề trước khi chúng ảnh hưởng đến trải nghiệm người dùng.

43. Quản lý cơ sở hạ tầng hợp nhất CA (trước đây là CA Nimsoft Monitor, Unicenter)

Theo dõi hiệu suất và tính khả dụng của tài nguyên máy chủ Windows.

44. Giám đốc Hoạt động của HP

Phần mềm giám sát cơ sở hạ tầng này thực hiện phân tích nguyên nhân gốc chủ động để giảm thời gian phục hồi và chi phí quản lý vận hành. Giải pháp này lý tưởng cho việc giám sát tự động.

45. Dell OpenManage

OpenManage (nay là Dell Enterprise Systems Management) là một sản phẩm giám sát tất cả trong một.

46. ​​Halcyon Windows Server Manager

Quản lý và giám sát mạng, ứng dụng và cơ sở hạ tầng.

Dưới đây là danh sách các công cụ giám sát mạng (phổ biến nhất)

55. NeDi

Nedi là một công cụ giám sát mạng mã nguồn mở.

54. Công tử

Hệ thống giám sát Dude mặc dù miễn phí nhưng theo các chuyên gia, không hề thua kém các sản phẩm thương mại, giám sát các máy chủ, mạng và dịch vụ mạng riêng lẻ.

55. Băng thôngD

Phần mềm mã nguồn mở.

56. NagVis

Tiện ích mở rộng cho Nagios, cho phép bạn tạo bản đồ cơ sở hạ tầng và hiển thị trạng thái của chúng. NagVis hỗ trợ rất nhiều widget, bộ icon.

57. Proc Net Monitor

Một ứng dụng giám sát miễn phí cho phép bạn theo dõi tất cả các quá trình đang hoạt động và nếu cần, hãy nhanh chóng dừng chúng lại để giảm tải cho bộ xử lý.

58. PingPlotter

Được sử dụng để chẩn đoán mạng IP, để xác định vị trí xảy ra mất gói mạng và độ trễ.

Công cụ nhỏ nhưng hữu ích

60. Glint Computer Activity Monitor

61. RealTemp

Một tiện ích để theo dõi nhiệt độ của bộ vi xử lý Intel, nó không cần cài đặt, theo dõi dòng điện, nhiệt độ tối thiểu và tối đa cho mỗi lõi và thời điểm bắt đầu điều chỉnh.

62. SpeedFan

Một tiện ích cho phép bạn kiểm soát nhiệt độ và tốc độ quay của các quạt trong hệ thống, giám sát các chỉ số của các cảm biến của bo mạch chủ, card màn hình và ổ cứng.

63. OpenHardwareMonitor

Phần mềm giám sát mạng Là trợ thủ đắc lực không thể thay thế của mọi nhà quản trị hệ thống. Chúng cho phép bạn nhanh chóng phản ứng với hoạt động bất thường trong mạng cục bộ, nhận thức được tất cả các quy trình mạng và do đó, tự động hóa một phần các hoạt động thường ngày của quản trị viên: trước hết là những hoạt động liên quan đến đảm bảo an ninh mạng. Hãy xem những chương trình giám sát mạng cục bộ nào phù hợp nhất trong năm 2019.

Đỉnh cao này mở ra với sự phát triển của riêng chúng tôi TNM 2 - một giải pháp phần mềm cực kỳ hợp lý và hiệu quả để giám sát mạng máy chủ, cho thấy sự cân bằng hoàn hảo giữa sự tiện lợi (hầu hết các giải pháp miễn phí không có GUI) và chức năng mở rộng. Một trong những thành phần chính có thể lập trình của Total Network Monitor 2 là màn hình, thực hiện kiểm tra thường xuyên nếu bạn cần. Danh sách các séc có sẵn rất ấn tượng. Chúng cho phép bạn theo dõi hầu hết mọi thông số, từ tính khả dụng của các máy chủ trên mạng đến việc kiểm tra trạng thái của các dịch vụ.

Đáng chú ý là các đối tượng này có khả năng loại bỏ độc lập các hậu quả chính của vấn đề (nghĩa là tất cả điều này xảy ra mà không có sự tham gia trực tiếp của quản trị viên hệ thống) - ví dụ: khởi động lại các dịch vụ hoặc thiết bị người dùng riêng lẻ, kích hoạt chống vi-rút, bổ sung nhật ký sự kiện với các mục mới, v.v. - nói chung, mọi thứ mà người quản trị hệ thống ban đầu đều làm theo cách thủ công.

Đối với báo cáo, nó lưu trữ tất cả thông tin liên quan đến mỗi lần kiểm tra được thực hiện bởi màn hình đã chọn. Chi phí cho 1 bản sao của ứng dụng này chỉ là 5.000 rúp.

Observium

Ứng dụng Observium, có công việc dựa trên việc sử dụng giao thức SNMP, không chỉ cho phép kiểm tra trạng thái của một mạng có quy mô bất kỳ trong thời gian thực mà còn phân tích mức độ hoạt động của nó. Giải pháp này tích hợp với thiết bị của Cisco, Windows, Linux, HP, Juniper, Dell, FreeBSD, Brocade, Netscaler, NetApp và các nhà cung cấp khác. Với giao diện đồ họa được thiết kế hoàn hảo, phần mềm này cung cấp cho người quản trị hệ thống rất nhiều tùy chọn tùy chỉnh, từ phạm vi tự động phát hiện đến dữ liệu SNMP để thu thập thông tin mạng.

Họ cũng có quyền truy cập vào dữ liệu về các đặc tính kỹ thuật của tất cả các thiết bị hiện đang được kết nối với mạng. Observium có thể trình bày tất cả các báo cáo được tạo ra bằng cách phân tích nhật ký sự kiện dưới dạng sơ đồ và đồ thị, thể hiện rõ các mặt "yếu" của mạng. Bạn có thể sử dụng cả phiên bản demo (theo kinh nghiệm của chúng tôi, có một số tính năng hạn chế) hoặc giấy phép trả phí, có chi phí hàng năm là £ 200.

Nagios

Nagios là một giải pháp giám sát dựa trên web tiên tiến. Tuy nhiên, nó không có nghĩa là dễ học, nhờ vào cộng đồng Internet khá lớn và tài liệu được phát triển tốt, nó có thể được sử dụng thành thạo trong vài tuần.

Với sự trợ giúp của Nagios, quản trị viên hệ thống có thể điều chỉnh từ xa lượng tải trên thiết bị người dùng hoặc thiết bị cấp cao hơn trong hệ thống phân cấp mạng (thiết bị chuyển mạch, bộ định tuyến, máy chủ), theo dõi mức độ sử dụng bộ nhớ dự trữ trong cơ sở dữ liệu, theo dõi các chỉ số vật lý của các bộ phận của thiết bị mạng (ví dụ: nhiệt độ của bo mạch chủ, quá trình đốt cháy là một trong những sự cố thường xuyên nhất trong lĩnh vực này), v.v.

Khi phát hiện sự bất thường của mạng, Nagios sẽ tự động gửi thông báo cảnh báo đến địa chỉ được cài sẵn bởi sysadmin - cho dù đó là địa chỉ email hay số điện thoại của nhà khai thác di động. Một phiên bản demo miễn phí sẽ có sẵn cho bạn trong 60 ngày.

Giám sát mạng PRTG

PRTG là một thành phần phần mềm tương thích với Windows để giám sát mạng. Nó không miễn phí (chỉ có 30 ngày dùng thử miễn phí), nó không chỉ được sử dụng để quét các thiết bị hiện đang kết nối với mạng cục bộ mà còn có thể đóng vai trò như một trợ thủ đắc lực trong việc phát hiện các cuộc tấn công mạng.

Trong số các dịch vụ mạng PRTG hữu ích nhất là: kiểm tra gói, phân tích và lưu dữ liệu thống kê vào cơ sở dữ liệu, xem bản đồ mạng trong thời gian thực (khả năng thu thập thông tin lịch sử về hành vi mạng cũng có sẵn), thu thập các thông số kỹ thuật về các thiết bị được kết nối với mạng, cũng như mức tải phân tích trên thiết bị mạng. Lưu ý rằng nó rất dễ sử dụng - trước hết là nhờ giao diện đồ họa trực quan có thể mở bằng bất kỳ trình duyệt nào. Nếu cần, quản trị viên hệ thống cũng có thể truy cập từ xa vào ứng dụng thông qua máy chủ web.

Kismet

Kismet là một ứng dụng mã nguồn mở hữu ích cho sysadmins có thể phân tích toàn diện lưu lượng mạng, phát hiện các điểm bất thường trong đó, ngăn chặn sự cố và có thể được sử dụng với các hệ thống dựa trên * NIX / Windows / Cygwin / macOS. Kismet thường được sử dụng đặc biệt để phân tích mạng LAN không dây dựa trên tiêu chuẩn 802.11 b (bao gồm cả các mạng có SSID ẩn).

Với sự trợ giúp của nó, bạn có thể dễ dàng tìm thấy các điểm truy cập được định cấu hình không chính xác và thậm chí đang hoạt động bất hợp pháp (mà tội phạm mạng sử dụng để chặn lưu lượng truy cập) và các thiết bị ẩn khác có thể "gây hại" cho mạng của bạn. Với những mục đích này, ứng dụng có khả năng phát triển rất tốt để phát hiện nhiều loại tấn công mạng khác nhau - cả ở cấp độ mạng và cấp độ của các kênh truyền thông. Ngay sau khi một hoặc nhiều cuộc tấn công được phát hiện, quản trị viên hệ thống sẽ nhận được cảnh báo và có thể thực hiện hành động để loại bỏ mối đe dọa.

WireShark

Công cụ phân tích lưu lượng nguồn mở miễn phí WireShark cung cấp cho người dùng chức năng vô cùng tiên tiến và được công nhận là giải pháp mẫu mực trong lĩnh vực chẩn đoán mạng. Nó tích hợp hoàn hảo với các hệ thống dựa trên * NIX / Windows / macOS.

Thay vì giao diện web và CLI không được hiểu rõ cho người mới bắt đầu, trong đó bạn cần nhập truy vấn bằng ngôn ngữ lập trình đặc biệt, giải pháp này sử dụng GUI (mặc dù nếu bạn cần hiện đại hóa bộ tính năng WireShark tiêu chuẩn, bạn có thể dễ dàng lập trình chúng trong Lua).

Bằng cách triển khai và định cấu hình nó một lần trên máy chủ của bạn, bạn có một yếu tố tập trung để theo dõi những thay đổi nhỏ nhất trong hiệu suất mạng và giao thức mạng. Bằng cách này, bạn có thể phát hiện và xác định sớm các sự cố trong mạng.

NeDi

NeDi là phần mềm hoàn toàn miễn phí quét mạng để tìm địa chỉ MAC (cũng trong số các tiêu chí tìm kiếm hợp lệ có địa chỉ IP và DNS) và xây dựng cơ sở dữ liệu riêng từ chúng. Sản phẩm phần mềm này sử dụng giao diện web để hoạt động.

Do đó, bạn có thể giám sát trực tuyến tất cả các thiết bị vật lý và vị trí của chúng trong mạng cục bộ của mình (trên thực tế, bạn sẽ có khả năng trích xuất dữ liệu về bất kỳ nút mạng nào - từ phần sụn đến cấu hình của nó).

Một số chuyên gia sử dụng NeDi để tìm các thiết bị đang được sử dụng bất hợp pháp (ví dụ: bị đánh cắp). Phần mềm này sử dụng giao thức CDP / LLDP để kết nối với bộ chuyển mạch hoặc bộ định tuyến. Đây là một giải pháp rất hữu ích, mặc dù một giải pháp khó học.

Zabbix

Hệ thống giám sát Zabbix là một giải pháp giám sát mạng toàn cầu mã nguồn mở có thể được cấu hình cho các mô hình mạng riêng lẻ. Về cơ bản, nó dành cho các hệ thống có kiến ​​trúc đa máy chủ (cụ thể là Zabbix tích hợp với các máy chủ Linux / FreeBSD / Windows).

Ứng dụng này cho phép bạn quản lý đồng thời hàng trăm nút mạng, giúp nó trở thành một công cụ cực kỳ hiệu quả trong việc tổ chức công việc của các sysadmins làm việc trong các doanh nghiệp quy mô lớn. Để triển khai Zabbix trên mạng cục bộ của mình, bạn sẽ cần chạy tác nhân phần mềm (daemon) hoặc sử dụng giao thức SNMP (hoặc một giao thức khác để truy cập từ xa an toàn); và để quản lý, bạn sẽ phải thành thạo giao diện web bằng PHP.

Ngoài ra, phần mềm này cung cấp một bộ công cụ toàn diện để theo dõi tình trạng của phần cứng mạng. Lưu ý rằng để có thể trải nghiệm đầy đủ tất cả những ưu điểm của giải pháp này, quản trị viên hệ thống của bạn sẽ cần phải có ít nhất kiến ​​thức cơ bản về Perl hoặc Python (hoặc bất kỳ ngôn ngữ nào khác có thể được sử dụng cùng với Zabbix).

10-Strike: Giám sát mạng

Network Monitor là một giải pháp phần mềm dựa trên web bằng tiếng Nga tự động hóa hoàn toàn tất cả các khía cạnh của an ninh mạng. Với sự trợ giúp của nó, quản trị viên hệ thống có thể ngăn chặn sự lây lan của phần mềm vi-rút qua mạng cục bộ, cũng như xác định nguyên nhân của tất cả các loại trục trặc kỹ thuật liên quan đến cáp bị đứt hoặc sự cố của các đơn vị cơ sở hạ tầng mạng riêng lẻ.

Ngoài ra, phần mềm này còn giám sát trực tuyến nhiệt độ, điện áp, dung lượng ổ đĩa và các thông số khác thông qua SNMP và WMI. Trong số những thiếu sót của nó là tải khá nặng trên CPU (điều mà chính nhà phát triển thành thật cảnh báo) và giá cao.

Mạng olympus

Và danh sách của chúng tôi bị đóng bởi một chương trình khác của chúng tôi. Không giống như TNM, Network Olympus hoạt động như một dịch vụ và có giao diện web, mang lại sự linh hoạt và dễ sử dụng hơn nhiều. Tính năng chính là trình tạo tập lệnh cho phép bạn loại bỏ việc thực hiện các kiểm tra sơ khai không cho phép tính đến một số trường hợp hoạt động của thiết bị. Với sự trợ giúp của nó, bạn có thể tổ chức các sơ đồ giám sát ở mọi mức độ phức tạp để xác định chính xác các vấn đề và trục trặc, cũng như tự động hóa quá trình loại bỏ chúng.

Kịch bản dựa trên một cảm biến, từ đó bạn có thể xây dựng các chuỗi logic, tùy thuộc vào mức độ thành công của thử nghiệm, sẽ tạo ra các thông báo và hành động khác nhau nhằm giải quyết vấn đề của bạn. Mỗi phần tử của chuỗi có thể được chỉnh sửa bất kỳ lúc nào và sẽ ngay lập tức áp dụng cho tất cả các thiết bị mà tập lệnh được chỉ định. Tất cả hoạt động mạng sẽ được theo dõi bằng cách sử dụng nhật ký hoạt động và các báo cáo đặc biệt.

Nếu bạn có một mạng nhỏ, thì bạn không cần phải mua giấy phép - chương trình sẽ hoạt động ở chế độ miễn phí.

Cách chọn chương trình giám sát mạng: kết quả

Rất khó để chọn ra người chiến thắng một cách rõ ràng và đặt tên cho chương trình giám sát mạng cục bộ tốt nhất. Nhưng chúng tôi cho rằng sản phẩm Network Olympus của chúng tôi có nhiều ưu điểm và ngưỡng đầu vào rất thấp, vì nó không yêu cầu đào tạo đặc biệt để bắt đầu làm việc với nó. Ngoài ra, nó không có những nhược điểm của các giải pháp mã nguồn mở, chẳng hạn như thiếu các bản cập nhật và khả năng tương thích kém (cả với hệ điều hành và với các thiết bị TX). Do đó, nhờ một giải pháp như vậy, bạn sẽ có thể theo dõi tất cả các sự kiện xảy ra trong mạng cục bộ của mình và phản hồi chúng một cách kịp thời.

Xin chào tất cả các bạn! Tại nơi làm việc, họ quyết định nâng cao bộ định tuyến, nhưng trước khi chuyển mọi người sang nó, họ quyết định kiểm tra độ tin cậy của nó và hôm nay tôi đang tìm kiếm phần mềm kiểm tra mạng tốt nhất…

Nói chung, tôi đã bắt đầu thực hiện bài kiểm tra bằng cách sử dụng ping. Rõ ràng là chúng có thể được thực hiện bằng cách sử dụng và thiết lập tham số -t, nhưng không có đồ thị nào trong đó và việc lưu giữ nhật ký không thuận tiện lắm. Vì vậy, bây giờ tôi sẽ cho thấy những gì tôi đã chọn từ các chương trình bình thường miễn phí.

Công cụ Ping Colasoft

Chương trình này không phải là chương trình đầu tiên tôi tìm thấy, nhưng tôi thích nó nhất. Tôi thiết lập một đồ thị đẹp và dễ hiểu và chỉ định kích thước gói trong cài đặt. Đây là những gì đã xảy ra:

1. Chọn các tham số cần thiết trong thẻ Options 2. Nhập địa chỉ sẽ được ping và nhấn start ping 3. Sau đó, nếu cần, hãy thiết lập lịch 4. Ở cột bên trái chúng ta xem có bao nhiêu gói được truyền đi, bao nhiêu. đã được gửi đi 5. Chọn tất cả các ping và lưu nếu cần.

Chương trình này cũng khá thú vị, nó có thể xây dựng một đồ thị, ping và theo dõi lộ trình! Nhưng vì lịch trình, tôi không thích nó cho lắm.

Ở đây, hầu hết mọi thứ đều giống nhau, chúng ta nhập địa chỉ mà chúng ta sẽ ping và nhấn ping. Nhưng ở đây bạn cũng có thể truy tìm. Nói chung là chương trình cũng khá ổn.

Chương trình này phù hợp hơn cho ping ngắn hạn và một chương trình có ít khả năng hơn.

Ở đây chúng ta nhập địa chỉ, bao lâu để ping và kích thước của các gói tin, nhấn start và quan sát đồ thị.

Tôi tìm thấy chương trình này hoàn toàn là do tình cờ, nó được thiết kế để kiểm tra máy chủ tốt nhất trên xe tăng, nhưng tôi đã sửa đổi một chút để phù hợp với nhu cầu của mình và chương trình bắt đầu kiểm tra độ tin cậy của mạng 🙂

Ở đây chúng tôi chỉ cần nhấn bắt đầu. Nó ping Yandex và Google, sau đó hiển thị giá trị của chúng và cho biết máy chủ nào hoạt động tốt hơn. Trong các tham số, bạn có thể đặt số lượng gói.

Đây là cách bạn có thể kiểm tra độ tin cậy của mạng hoặc thiết bị mạng của mình. Tất nhiên, tốt hơn hết là bạn nên vô hiệu hóa tường lửa trước khi kiểm tra. Để kiểm tra tốt hơn, bước tiếp theo là kết nối máy tính với mạng và ít nhất cố gắng sao chép các tệp qua mạng và chạy chương trình ping. Tôi nghĩ với những chương trình miễn phí để kiểm tra mạng, bạn có thể xác định nhà cung cấp hoặc thiết bị mạng tốt nhất 🙂