《物聯(lián)網(wǎng)運維與服務》課件 5.1-園區(qū)數(shù)字化監(jiān)控系統(tǒng)的服務器日常運行監(jiān)控

智慧園區(qū)-園區(qū)數(shù)字化監(jiān)控系統(tǒng)監(jiān)控系統(tǒng)運行監(jiān)控.log引導案例隨著“互聯(lián)網(wǎng)+”、“一帶一路”等戰(zhàn)略的推進，智慧園區(qū)、產(chǎn)城融合示范區(qū)等新業(yè)態(tài)不斷涌現(xiàn)，一套完整的園區(qū)數(shù)字化監(jiān)控系統(tǒng)對智慧園區(qū)的生產(chǎn)、管理、運行、維護等方方面面起到了至關(guān)重要的作用。智慧園區(qū)-園區(qū)數(shù)字化監(jiān)控系統(tǒng)包含了對園區(qū)服務器、數(shù)據(jù)庫以及AIoT平臺的監(jiān)控。園區(qū)服務器承載了園區(qū)內(nèi)所有公司的業(yè)務，是客戶以及所有員工訪問園區(qū)官網(wǎng)的入口；數(shù)據(jù)庫存儲了園區(qū)所有公司的賬戶與數(shù)據(jù)，并管理著所有公司數(shù)據(jù)庫賬號的權(quán)限；AIoT平臺可為園區(qū)客戶用戶分配賬戶以及資產(chǎn)、設(shè)備和儀表盤的查看功能。因此，打造智慧園區(qū)-園區(qū)數(shù)字化監(jiān)控系統(tǒng)將有利于實現(xiàn)整個園區(qū)的統(tǒng)一管理、統(tǒng)一調(diào)度和統(tǒng)一監(jiān)控。智慧園區(qū)-園區(qū)數(shù)字化監(jiān)控系統(tǒng)的日常運行監(jiān)控分為服務器性能監(jiān)控、數(shù)據(jù)庫日常運行監(jiān)控和AIoT平臺日常運行監(jiān)控三部分，分別實現(xiàn)服務器日常監(jiān)控及巡檢、數(shù)據(jù)庫賬號權(quán)限管理及備份與還原、AIoT平臺審計日志及API使用情況監(jiān)控的重要工作。.log.log園區(qū)數(shù)字化監(jiān)控系統(tǒng)服務器日常運行監(jiān)控01、職業(yè)能力目標04、任務實施02、任務描述與要求05、任務小結(jié)03、知識儲備目錄職業(yè)能力目標Contents01成為最優(yōu)秀值得信賴的教育服務提供商職業(yè)能力目標能根據(jù)國家標準文件，結(jié)合性能監(jiān)控工具功能，完成服務器的日常監(jiān)控能根據(jù)巡檢要求，結(jié)合服務器性能，完成服務器的巡檢工作任務描述與要求Contents02成為最優(yōu)秀值得信賴的教育服務提供商任務描述LA使用Windows系統(tǒng)自帶的性能監(jiān)視器和資源監(jiān)視器實現(xiàn)服務器的性能監(jiān)控，并通過Wireshark程序?qū)崿F(xiàn)服務器的網(wǎng)絡(luò)監(jiān)控。N園區(qū)是一家集合了多家公司的物聯(lián)網(wǎng)集團企業(yè)，園區(qū)的服務器中承載著該園區(qū)所有公司的業(yè)務信息，員工及客戶都通過服務器訪問園區(qū)官網(wǎng)。任務要求使用性能監(jiān)視器，完成CPU、磁盤、網(wǎng)絡(luò)和內(nèi)存等性能監(jiān)控使用資源監(jiān)視器，完成CPU、磁盤、網(wǎng)絡(luò)和內(nèi)存等資源監(jiān)控使用Wireshark進行網(wǎng)絡(luò)監(jiān)控，完成服務器中數(shù)據(jù)包捕獲使用Wireshark過濾器，完成ARP數(shù)據(jù)包和IP數(shù)據(jù)包監(jiān)控讓我們先學習以上任務的一下相關(guān)知識知識儲備Contents03成為最優(yōu)秀值得信賴的教育服務提供商服務器

性能監(jiān)控1服務器網(wǎng)絡(luò)監(jiān)控2知識儲備服務器性能監(jiān)控內(nèi)容服務器是用來提供計算服務的設(shè)備，負責監(jiān)聽并處理網(wǎng)絡(luò)上其他計算機提交的服務請求并提供相應的服務。服務器監(jiān)控系統(tǒng)是一個可以實時了解服務器運行狀態(tài)且可以隨時隨地查看監(jiān)控記錄的平臺。在服務器監(jiān)控系統(tǒng)中，可以根據(jù)實際情況設(shè)置監(jiān)控閾值，當系統(tǒng)檢測到監(jiān)控數(shù)據(jù)低于或高于閾值的時候，就會發(fā)送相應的報警信息，如果沒有監(jiān)控和及時處理，可能會發(fā)生服務器崩潰，系統(tǒng)宕機的嚴重情況。服務器監(jiān)控的目的是監(jiān)控服務器是否正常運行，保障服務器提供穩(wěn)定的服務，從而保證企業(yè)業(yè)務、校園教學和科研任務等工作的正常進行。簡而言之，服務器監(jiān)控是運維工作的核心，做好服務器日常運行監(jiān)控是運維人員的重要工作。已用物理內(nèi)存服務器性能監(jiān)控內(nèi)容根據(jù)《信息技術(shù)服務運行維護第4部分：數(shù)據(jù)中心服務要求》（GB/T28827.4-2019），對Windows系統(tǒng)服務器性能的監(jiān)控內(nèi)容主要如下：服務器整體運行情況監(jiān)控服務器的內(nèi)存、網(wǎng)絡(luò)、磁盤、CPU等使用概況。服務器內(nèi)存工作情況監(jiān)控進程占用物理內(nèi)存等情況。服務器電源工作情況監(jiān)控電源指示燈狀態(tài)、電壓的穩(wěn)定性、供電用電情況。服務器硬盤工作情況監(jiān)控磁盤的活動進程、磁盤活動和存儲情況。服務器CPU工作情況監(jiān)控CPU運行時間、CPU是否過高或者過低運行等情況。服務器接口工作情況監(jiān)控到進程、地址、端口、協(xié)議、防火墻狀態(tài)等信息。常見性能監(jiān)控工具命令提示符（CMD）性能監(jiān)視器(PerformanceMonitor)ZabbixAnturisWindowsHealthMonitorNagiosC:\_010203040506常見性能監(jiān)控工具Windows服務器中自帶的性能監(jiān)控工具，可實現(xiàn)對系統(tǒng)性能的實時監(jiān)控。提供數(shù)據(jù)收集器和資源監(jiān)視器，實現(xiàn)以下功能：配置和計劃性能計數(shù)器；事件跟蹤和配置數(shù)據(jù)收集；進行結(jié)果分析與報告查看；監(jiān)控服務器操作系統(tǒng)、服務和應用程序正在使用的硬件資源（CPU、磁盤、網(wǎng)絡(luò)、內(nèi)存）與系統(tǒng)資源（句柄和模塊）的實時信息；通過資源監(jiān)視器還可實現(xiàn)停止進程、啟動和停止服務、分析進程死鎖等功能。Windows系統(tǒng)的命令行程序，在命令提示符窗口上可以通過執(zhí)行DOS命令實現(xiàn)各種功能，包括實現(xiàn)對Windows系統(tǒng)的監(jiān)控功能。例如：typeperf命令用來將系統(tǒng)的性能數(shù)據(jù)寫入命令提示符窗口或日志文件中；systeminfo命令用來顯示計算機及其操作系統(tǒng)的詳細配置信息（操作系統(tǒng)配置、安全信息和RAM、磁盤空間、網(wǎng)卡等硬件屬性）；netstat命令用來顯示活動TCP連接、計算機正在偵聽的端口、以太網(wǎng)統(tǒng)計信息等。性能監(jiān)視器(PerformanceMonitor)命令提示符（CMD）C:\_常見性能監(jiān)控工具WindowsHealthMonitor一種開源的免費網(wǎng)絡(luò)監(jiān)視工具，實現(xiàn)系統(tǒng)運行狀態(tài)和網(wǎng)絡(luò)信息的監(jiān)視。Nagios支持對Windows、Linux和Unix的系統(tǒng)問題、網(wǎng)絡(luò)狀態(tài)、日志等的監(jiān)控。當監(jiān)測到系統(tǒng)或服務狀態(tài)發(fā)生異常的時候，Nagios將第一時間發(fā)送警報至運維人員，待恢復正常后發(fā)送正常的信息進行通知。基于web界面的提供分布式系統(tǒng)監(jiān)視及網(wǎng)絡(luò)監(jiān)視功能的企業(yè)級的開源解決方案，由zabbixserver和zabbixagent兩部分構(gòu)成。Zabbix可監(jiān)控服務器系統(tǒng)的CPU負荷、內(nèi)存使用、磁盤使用、網(wǎng)絡(luò)狀況、端口、日志等信息，并且可以實現(xiàn)數(shù)據(jù)采集、處理、可視化。一種可管理多達10個Windows服務器的服務器監(jiān)視系統(tǒng)，可用來監(jiān)控CPU、內(nèi)存消耗、磁盤空間、帶寬容量等性能。運維人員可以為服務器所監(jiān)控的資源設(shè)置閾值，當超過閾值的時候，運維人員將接收到相應的報警通知。一種使用較多的服務器監(jiān)控工具，可作為基于云的SaaS平臺，支持對Windows和Linux服務器、網(wǎng)站和IT基礎(chǔ)架構(gòu)的監(jiān)控。服務器

性能監(jiān)控1服務器網(wǎng)絡(luò)監(jiān)控2知識儲備網(wǎng)絡(luò)監(jiān)控是對局域網(wǎng)內(nèi)的計算機進行監(jiān)視和控制，是一個復雜的IT流程，需要對所有網(wǎng)絡(luò)組件、鏈接的運行狀況和性能表現(xiàn)進行跟蹤與監(jiān)控。目的是發(fā)現(xiàn)網(wǎng)絡(luò)故障隱患并進行快速診斷，同時實現(xiàn)對各種網(wǎng)絡(luò)資源的優(yōu)化和管理。服務器網(wǎng)絡(luò)監(jiān)控服務器網(wǎng)絡(luò)監(jiān)控內(nèi)容（1）網(wǎng)絡(luò)數(shù)據(jù)包網(wǎng)絡(luò)數(shù)據(jù)包是TCP/IP協(xié)議通信傳輸?shù)臄?shù)據(jù)單位，在局域網(wǎng)內(nèi)包含于“幀”里。數(shù)據(jù)包中包含了發(fā)送者地址、接受者地址、使用的通信協(xié)議、數(shù)據(jù)長度等信息。（4）網(wǎng)速網(wǎng)速一般指網(wǎng)絡(luò)終端上網(wǎng)的時候，上傳或下載數(shù)據(jù)時請求和返回數(shù)據(jù)所使用的的時間長短，即當前網(wǎng)絡(luò)數(shù)據(jù)流量的速度。網(wǎng)速的最小值為0MB/s，最大值不超過帶寬上線。（2）網(wǎng)絡(luò)流量網(wǎng)絡(luò)流量通常指網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)上所產(chǎn)生的數(shù)據(jù)量，是在給定時間點通過網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)量，也稱為數(shù)據(jù)流量。（3）網(wǎng)絡(luò)帶寬網(wǎng)絡(luò)帶寬通常指網(wǎng)絡(luò)中某兩個節(jié)點之間的通道進行數(shù)據(jù)傳輸時在理論上可達到的最高速率，代表了通信線路傳送數(shù)據(jù)的能力。常見網(wǎng)絡(luò)監(jiān)控工具在Windows系統(tǒng)中，可通過各種第三方工具實現(xiàn)網(wǎng)絡(luò)監(jiān)控，包括監(jiān)控網(wǎng)絡(luò)數(shù)據(jù)包、網(wǎng)絡(luò)流量、網(wǎng)絡(luò)帶寬、網(wǎng)速等內(nèi)容。以下介紹幾種常見的網(wǎng)絡(luò)監(jiān)控工具：Wireshark前身是Ethereal，主要功能是捕獲網(wǎng)絡(luò)數(shù)據(jù)包并自動解析數(shù)據(jù)包，顯示數(shù)據(jù)包的詳細信息供用戶進行分析。Wireshark支持Windows和Linux操作系統(tǒng)，且安裝方式簡單，是應用最廣泛的網(wǎng)絡(luò)監(jiān)控工具之一。Flow技術(shù)收集網(wǎng)絡(luò)中關(guān)于流量的信息，讓用戶NetFlowAnalyzer是一款是專門用于監(jiān)控網(wǎng)絡(luò)流量的監(jiān)控軟件，利用了獲得流量構(gòu)成、協(xié)議分布和用戶活動等信息。任務實施Contents04成為最優(yōu)秀值得信賴的教育服務提供商任務實施-1.服務器性能監(jiān)控123資源監(jiān)視器監(jiān)控性能監(jiān)視器監(jiān)控運行性能監(jiān)視器任務實施-1.服務器性能監(jiān)控PerformanceMonitor是Windows服務器自帶的性能監(jiān)控工具，要對服務器進行日常監(jiān)控，監(jiān)控其CPU、磁盤、網(wǎng)絡(luò)、內(nèi)存的使用情況，使用性能監(jiān)控工具即可滿足任務基本要求。該任務在WindowsServer2019系統(tǒng)中實施。任務實施-1.1運行性能監(jiān)視器進入“運行性能監(jiān)視器”界面：在“運行”程序中輸入“perfmon”，點擊確定；或直接搜索“性能監(jiān)視器”即可運行性能監(jiān)控器。性能監(jiān)視器的界面如圖。左側(cè)窗格為控制臺樹，可根據(jù)需要選擇監(jiān)視工具、數(shù)據(jù)收集器集和報告進行操作；右側(cè)窗格為操作窗格，用來進行各種監(jiān)控操作和信息查看。如圖，在“系統(tǒng)摘要”中列出了通過對系統(tǒng)內(nèi)存、網(wǎng)絡(luò)、磁盤和CPU的監(jiān)控所得的部分參數(shù)。任務實施-1.1運行性能監(jiān)視器系統(tǒng)摘要中列出的參數(shù)解析如下：（內(nèi)存相關(guān)參數(shù)）（網(wǎng)絡(luò)接口相關(guān)參數(shù)）（磁盤相關(guān)參數(shù)）（CPU相關(guān)參數(shù)）//內(nèi)存使用百分比//當前空閑的物理內(nèi)存//系統(tǒng)在緩存中查找數(shù)據(jù)失敗的次數(shù)//表示包括幀字符在內(nèi)，網(wǎng)絡(luò)中接收和發(fā)送字節(jié)的速率//磁盤空閑時間//磁盤評價隊列長度//處理器接收處理硬件中斷所使用的時間比例//表示處理器執(zhí)行非閑置線程時

間的百分比任務實施-1.2性能監(jiān)視器監(jiān)控在左側(cè)控制臺樹窗格中點擊“性能監(jiān)視器”，進入性能監(jiān)視器操作界面點擊操作窗格中的“綠色加號”標志彈出“添加計數(shù)器”窗口選擇需添加的計數(shù)器對象選擇好對象實例后，點擊“添加”添加完全部實例后，點擊“確定”在此處點開名稱右側(cè)下拉菜單選擇計數(shù)器對象在此處選擇對象實例任務實施-1.2性能監(jiān)視器監(jiān)控隨后在性能監(jiān)視器窗格，可觀察到四個計數(shù)器的數(shù)據(jù)變化以折線呈現(xiàn)右鍵菜單中選擇“屬性”修改數(shù)據(jù)屬性：選中需要調(diào)整的折線，調(diào)整折線顏色和比例修改常規(guī)屬性修改圖表屬性：標題、垂直軸、垂直比例最值點擊“確定”任務實施-1.3資源監(jiān)視器監(jiān)控打開資源監(jiān)視器打開方式：可從性能監(jiān)視器中打開；從任務管理器中打開；在“運行”程序中輸入“resmon.exe”打開；或在開始菜單中找到“資源監(jiān)視器”打開。通過資源監(jiān)視器，不僅能實時監(jiān)控到服務器的CPU、磁盤、網(wǎng)絡(luò)、內(nèi)存等資源的概況及使用情況，還有助于運維人員分析沒有響應的進程、確定正在使用的應用程序、控制進程和服務。任務實施-1.3資源監(jiān)視器監(jiān)控在CPU監(jiān)視界面，可觀察到多個CPU內(nèi)核的占有率，以及程序關(guān)聯(lián)的服務、句柄、模塊，還可對各個進程、服務執(zhí)行結(jié)束、啟動、停止、恢復等操作。觀察右側(cè)折線圖，綠線表示正在使用的CPU總?cè)萘康陌俜直?，藍線表示CPU最大頻率。任務實施-1.3資源監(jiān)視器監(jiān)控在內(nèi)存監(jiān)視界面，可觀察到已使用物理內(nèi)存及剩余內(nèi)存，以及單個進程的內(nèi)存使用情況，還可對各進程執(zhí)行結(jié)束、暫停、恢復等操作。任務實施-1.3資源監(jiān)視器監(jiān)控在磁盤監(jiān)視界面，可觀察到進程讀取或?qū)懭氲奈募⒏鱾€磁盤的存儲情況，還可檢查是否有軟件越權(quán)查看隱私文件。觀察右側(cè)折線圖，綠線表示當前總I/O，藍線表示最高活動時間的百分比。任務實施-1.3資源監(jiān)視器監(jiān)控在網(wǎng)絡(luò)監(jiān)視界面，可觀察到所有程序占用網(wǎng)絡(luò)資源的情況，包括上傳和下載，還可檢查影響網(wǎng)速的軟件。觀察右側(cè)折線圖，綠線表示當前總網(wǎng)絡(luò)流量，藍線表示正在使用的網(wǎng)絡(luò)容量的百分比。任務實施-2.服務器網(wǎng)絡(luò)監(jiān)控123Wireshark過濾指定數(shù)據(jù)包Wireshark捕獲數(shù)據(jù)包Wireshark安裝與啟動任務實施-2.1Wireshark安裝與啟動下載Wireshark2.6.4安裝包，雙擊“Wireshark-win64-2.6.4.exe”應用程序，根據(jù)安裝向?qū)нM行安裝。安裝過程中保持默認選項即可安裝成功，無需另行設(shè)置。在“開始”菜單中找到Wireshark，點擊即可打開啟動界面：“TheWiresharkNetworkAnalyzer”任務實施-2.2Wireshark捕獲數(shù)據(jù)包在Wireshark啟動界面雙擊要進行監(jiān)測的網(wǎng)卡“以太網(wǎng)”，打開監(jiān)控界面“Capturingfrom以太網(wǎng)”，查看到PacketList面板正在捕獲數(shù)據(jù)包源地址目的地址協(xié)議數(shù)據(jù)包長度數(shù)據(jù)包信息SourceDestinationProtocolLengthInfo源地址目的地址協(xié)議數(shù)據(jù)包長度數(shù)據(jù)包信息在PacketList面板中查看到Wireshark捕獲到的數(shù)據(jù)包信息選中PacketList面板中某一個數(shù)據(jù)包，在PacketDetails面板中查看到該數(shù)據(jù)包的詳細信息以層次結(jié)構(gòu)顯示并被折疊，在PacketBytes面板中查看到數(shù)據(jù)包以十六進制和ASCII格式顯示未經(jīng)處理的原始格式。任務實施-2.2Wireshark捕獲數(shù)據(jù)包PacketDetails面板中顯示該數(shù)據(jù)包包含了如下信息：物理層數(shù)據(jù)幀概況數(shù)據(jù)鏈路層以太網(wǎng)幀頭信息網(wǎng)際層IP包頭部信息因特網(wǎng)控制消息（ICMP）協(xié)議信息目標源類型封裝類型捕獲時間幀長度協(xié)議源地址目的地址任務實施-2.2Wireshark捕獲數(shù)據(jù)包任務實施-2.3Wireshark過濾指定數(shù)據(jù)包過濾器作用過濾器作用arp顯示所有ARP數(shù)據(jù)包icmp顯示所有ICMP數(shù)