文本Tag： 上网行为管理 网络管理

网络日志不是用来应付检查，而且它能够帮助你更好地从事网络管理工作。在上期刊出的一篇文章中，简要的介绍了为什么要填写网络日志，并给出了一个网络日志的例子供大家参考。
我们就如何利用网络日志进行网络管理工作做一些简要的介绍，并通过一些日常的范例来说明。

网络日志是日常管理的FAQ
在我们的日常的网络管理工作中，形成了一个惯例：将当天遇到的问题与解决方法填写在网络日志中，然后每个月将这些东西进行整理归类到一个名为网络管理的FAQ中。FAQ以一问一答的方式收集内容，以Web形式共享。这样，当网管人员以后遇到问题时，可以先在这里寻找答案，大大提高了解决问题、排除故障的效率。

网络日志是排除故障的黑匣子
飞机失事时，大家总是去寻找那个记录着失事前的一些情况的黑匣子，以便能够通过了解失事前的情况，推测出飞机失事的原因。而网络日志对于故障排除正是起到黑匣子的功能。
下面，我们就通过几个例子来说明，如果通过网络日志来排除故障：
例一：在企业内部的一台应用服务器，操作系统是Windows NT 4.0，在上面运行着一个通讯网关程序。有一天一上班，就发现这个通讯网关程序罢工了。到该服务器前面一看，这个程序异常退出了，而且再也启动不起来。
这时，网络管理人员迅速查找网络日志，发现在昨天下午下班后，另一名网络管理人员为了提高安全性，在该服务器上打上了SP6，然后关机下班。
因此，网络管理人员马上与该程序的开发商取得了联系，确认了该程序与SP6存在不兼容的情况，并取得了修改过该问题的新版程序，顺利地解决了该问题。在本例中，通过查看网络日志，寻找到了变动因素，从而找到引起该问题的原因。
例二：有一段时间，企业内部网络突然出现了一个奇怪的现象，每天中午大家都无法正常收发E-mail，经常超时，数据传输奇慢。一开始，我们认为是中午大家上网的人数多了。
为了能够找出原因，我们首先连续几个中午进行网络流量监测，并将结果记录下来。然后翻开网络日志，查看在发生该情况之前的网络流量的数据，发现这几个中午的网络流量居然是平时最大值的10多倍。我们觉得这样的情况肯定不是新员工的增加引起的。
因而，我们继续进行了网络监控，试图寻找出这个数据的来源，结果用Sniffer监听到了一台PC在源源不断地向外广播大量的数据包。我们找到这台机的用户，然后向他了解中午通常使用什么程序，他说是在用“超级解霸”看VCD，结果我们打开他的“超级解霸”,发现他误设置打开了DVB数字视频广播，向整个局域网用户进行视频广播，正是这个原因导致了网络阻塞。
试想如果没有网络日志的数据，我们可能无法得知网络数据的增长到底有多大，是不是与新增员工成比例，就可能会盲目采用新增带宽的方式来解决，那当然是事与愿违了。

网络日志是网络升级的指示仪
网络日志记录了网络日常运营的状态信息，这些信息显示了网络的动态情况，有了这些情况，就可以正确地做出网络升级的决策，使得网络升级能够落到实处，解决问题的关键点。同时，网络日志还为网络升级提供了详细的数据依据，为决策提供了第一手素材。
例如，每年底，企业领导要求我提交一个关于新的一年中网络升级的需求报告时，我们总是打开今天的网络日志，进行以下几个方面的统计，以便制定相应的升级计划：
1） 对网络日志的网络流量数据进行分类统计，获取以下信息：
* 网络流量增长率：通过对每个阶段的网络流量绘制成为直方图或趋势线图，就可以直观地知道网络流量的需求变化情况。如果网络流量有明显的增大，就可以从增长的趋势中找到规律，知道在什么时候会超过现在网络的负载，及时做好升级工作。
* 网络流量高峰时期：可以在网络日志中寻找到网络流量高峰的时期，并根据这些数据寻找问题的原因，然后制定相应的规范来解决。如经常发现每天中午是高峰期，而这时公司的高层经理经常无法正常收取电子邮件，那么就可以采用流量分配的策略，为公司的高层经理分配一个固定的带宽，以保证业务需要。
2） 对网络中病毒记录进行统计，就可以得知现行的病毒防治策略是否有效，例如网络日志中体现出了宏病毒的发作率较高，那么就应该根据这一情况，对病毒防治策略中加强宏病毒的能力，如选择对宏病毒防治更有力的病毒防火墙等。
3） 另外，我们还可以从网络日志中，发现每一个网络服务器的负载变化情况，然后根据这一情况，制定网络服务器的软硬件升级计划。
总之，如果行之有效地利用网络日志中的数据记录，将能够帮助我们更好地完成网络管理工作，以上的例子只是一些简单的例子，以起到抛砖引玉之效。

文章转载地址：?article_id=1090&categ_code=10151002