|
|
|
|
|
|
|
Gözcü ile network altyapısının düzensizlik ve hatalarını da izlemek mümkündür. LAN– ve WAN sunucularını, iş istasyonlarını ve IP cihazlarını pek çok cepheden izler. Burada amaç, otomatik olarak problem ve hataları saptama ve düzeltme yoluna giderek sunucu ve uygulamaların güvenilirliğini artırmaktır. Problem ve hata anında yetkililer SMS ve E-Mail ile uyarılırlar. Uygulama pek çok kontrolü beraberinde getirir:
IP-tabanlı kontroller: ICMP, DNS, HTTP(s), FTP, SMTP, POP3, SNMP, SNMP Trapleri, LDAP, NTP, NNTP vb.
Windows İşletim Sistemi Kontrolleri: CPU, Dosya/Klasörler, Diskler, Olay Logları, Hafıza, Prosesler, Servis,
Terminal Sunucusu vb.
Windows BackOffice Kontrolleri: MS Exchange, MS SharePoint, MS ISA, MS Message Queue, vb.
Windows Anti-Virus Kontrolleri: McAfee, Norton, NOD32, Kaspersky, Trend Micro, Sophos, Avast, AVG, Norman, Panda vb.
Linux/Unix İşletim Sistemi Kontrolleri: CPU, Dosya/Klasörleri, Diskler, Hafıza, Daemon vb.
Veribankası Kontrolleri: MS SQL, MySQL, Oracle, MS Access, ODBC, OLE/DB (Progress, SyBase, Informix, Paradox, IBM DB2,
...)
Ortam Denetleme: Sıcaklık, Nem, Duman, Su Baskını, Kapı, Hava Kalitesi, Tek Faz-Üç Faz Şebeke Voltajı,
Titreşim vb. Sistem Odası ortam şartlarından haberdar olmak mümkündür.Detay
Windows Özel Kontrolleri: VBScript
Linux/Unix Özel Kontrolleri: SSH, RSH
KONTROLLER
Internet Protokolleri
DNS: DNS sunucusu üzerinde belli bir ‘A’ kaydını okuyup doğrulayarak DNS sunucusunun sağlıklı çalışıp çalışmadığını gözlemler.
FTP: FTP sitelerinin sağlıklı olup olmadığını, FTP sitelerinde alt bir klasörde dosya mevcudiyetini ve dosyadaki belirli bir metni kontrol edebilir.
HTTP(s): HTTP ve HTTPs sitelerinin, varsayılan portlarda (örn.: 80 and 443) ya da alternatif portlarda sağlıklı olup olmadığını kontrol eder. HTTP(s) sunucusu doğrudan erişilebilir değilse, Proxy sunucusu ile HTTP(s) sunucusuna erişilebilir. Ek olarak gerektiği takdirde erişim bilgileri (kullanıcı adı ve şifre) ile esas HTTP(s) sitesine erişilebilir. Web sitesi içeriğinde metin kalıpları arayarak web sitesi içerik kontrolü yapmak mümkündür.
ICMP Ping: ICMP Ping uzak suncuların sağlıklı olup olmadığını kontrol eder. Yerel sunucular normalde ping isteklerine milisaniyeler içinde cevap verirler. Yoğun bir network ağında uzak suncudan yankı paketinin geri dönmesi 3 saniyenin üzerinde sürebilir. Timeout parametresi bu koşullarda küçük belirlenmişse uzak sunucu erişilmez gözükür. Bu durumda ICMP Echo komutları gönderilerek geri dönüş beklenir.
IMAP MailServer: IMAP mail sunucuları IMAP portlarıyla (port 143) bağlantı kurularak kontrol edilir.
LDAP: LDAP (Lightweight Directory Access Protocol), Microsoft Active Directory ve Novell Netware gibi dizinleri sorgulamak için kullanılan bir protokoldür.
NNTP: Uzak TCP portları (genelde port 119) üzerinden bağlantı kurarak NNTP sunucularını kontrol ederler.
NTP: NTP protokolü iş istasyonları, sunucular ve harici zaman kaynakları arasında zaman senkronizasyonu için kullanılan protokoldür. IP tabanlı NTP protokolü ile dahili ve harici zaman kaynakları kontrol edilir.
POP3: Uzak TCP portları (genelde port 110) üzerinden bağlantı kurarak POP3 mail sunucularının sağlıklı olup olmadığını kontrol eder.
SMTP: Uzak TCP portları (genelde port 25) üzerinden bağlantı kurarak SMTP mail sunucularının sağlıklı olup olmadığını kontrol eder.
SMTP to POP3: E-mail servisinin sağlıklı çalışıp çalışmadığını SMTP sunucusu vasıtasıyla e-mail mesajı atıp, kullanıcının gelenler kutusuna mail’ın gelip gelmediğini kontrol ederek anlar.
SNMP GET: The SNMP GET mesajı Network İzleme Motoruna uzaktaki bir bilgisayar ya da cihazdan velli bir değişken hakkında bilgi talep etme imkanı verir. GET mesajını alan aracı Network İzleme Motoruna GET-RESPONSE mesajı ile istenen bilgiyi gönderir ya da bilginin neden işlnemediği hatasını gönderir.
SNMP Trapleri: SNMP Trap Receive kontrolü işlemek için eş zamanlı netwok traplerini dinler. SNMP Trap Receive kontrolü diğer kontrollerden daha farklı çalışır: SNMP Trap Receive olaya dayalı işler. Kontrol sabit zaman aralıklarında işlemek yerine, yeni trap ulaşınca tetiklenir.
TCP: Yerel ya da uzak sunucular belli portlarla uğraşılarak kontrol edilir. Sunuculara bağlantı sağlanır ve sonrasında bir byte dizini gönderilir ve gelen cevap incelenir.
WINDOWS
Anti-Virus: İş istasyonları ve sunucular üzerinde çeşitli anti-virus paketleri izlenerek kontrol yapılır. Desteklenen Anti-Virus programları arasında: McAfee VirusScan Enterprise, Norton Internet Security, Norton Anti-Virus, NOD32, Kaspersky Internet Security, Kaspersky Anti-Virus Server, Kaspersky Anti-Virus Workstation, Trend Micro Internet Security, Sophos Anti-Virus, !avast Anti-Virus, AVG Anti-Virus, Norman Anti-Virus, Panda Internet Security, Norman Anti-Virus bulunmaktadır.
CPU Kullanımı: Window platformalrı üzerinde CPU kullanımı kontrol fonksiyonu mevcuttur. CPU üzerindeki yük limiti aştığında uyarı meydana gelir. Çoklu prosesörlerin bulunduğu sistemlerde tüm CPU’lar kontrol edilmek üzere seçilebildiği gibi, tek bir CPU da kontrol edilmek üzere seçilebilir.
Dizin: Windows Sunucusu kullanıyorsunuz ve bazı kullanıcılarınız notebooklarındaki dosyaları sizin dosya suncunuza kaydetmekte ısrar ediyorlar. Diğer kullanıcılar Web’de gördükleri herşeyi indirmek istiyorlar. Malesef bütün bunlar diskinizde yer kalmamasına sebep oluyor. Disk alanı sunucunuzun en pahalı alt sistemleri olduğundan kullanıcı ana dizinlerini kontrol etmek sisteminizin sağlığı açısından faydalı olacaktır.
Disk Sürücüleri: Windows işletim sisteminin koştuğu sunucularda tüm fiziksel disk sürücüleri izlenebilir. Sağlıklı çalışmayan bir disk sürücüsü saptandığında yetkililer uyarılır.
Disk Alanı: Boş disk alanı periyodik olarak kontrol edilir, ve eğer çok aşağıya düşerse anında uyarılırsınız. Uyarı boş yer çok fazla arttığında da gönderilir.
Olay Logları: Yerel ve uzak bilgisayarlardaki Windows Olay Logları okunabilir. Olay Kaynakları, kategoriler, Event ID’leri vs aranabilir. Belli tanım ve olay kalıplarını arayabilir. Olay Loglarında çoklu olayları filtreleyip sistem yöneticisini belli zaman aralıklarında oluşan olaylar hakkında uyarabilir. Mesela, network yöneticisi olarak, Uygulama Olay Loglarına son 30 dakikada McAfee ya da Norton Virus mesajı düştüğü zaman uyarılmak üzere network izleme motorunu konfigure edebilrisiniz.
Dosya: Network İzleme Motoru dosya mevcudiyeti, dosya büyüklüğü ve dosya içeriğini kontrol edebilir. Bu tür kontroller batch job’ların sonuçlarını kontrol etmek için faydalıdır. Çoğu kurumlarda akşam koşmak üzere çizelgelenen batch job’lar koştuktan sonra loglar yaratırlar. Bu tür kontrollerle akşam çalışan işlerde problem olmadığı tüm log dosyasını okumadan bşr sms mesajı ya da mail ile anlaşılabilir.
Hafıza Kullanımı: Windows İşletim Sisteminin hafıza kullanımı kontrol edilebilir. Toplam fiziksel hafıza kullanımı, müsait olan hafıza, kullanılan hafıza, ve saniyedeki sayfa sayısı kontrol edilebilir.
MS Exchange: Network İzleme Motoru Exchange sunucularının durumunu kontrol eder, ve en önemli performans sayaçlarını izler. Bunların arasında: Information Store, mailboxes, public folders ve SMTP connector performans sayaçları sayılabilir. Bu sayıcılar çok azaldığında uyarı yaratılır. Exchange kontrol fonksiyonunu daha fazla servis kontrol ederek ve daha fazla performans sayıcısı izleyerek artırmak mğmkündür.
MS ISA Server: Network İzleme Motoru caching-only ISA server, firewall-only ISA server, ya da entegre (caching+firewall) ISA server izleyebilir.
MSMQ: Network İzleme Motoru MS Message Queue durumunu, queue uzunluğunu (queue’daki job sayısı) ya da toplam üyüklüğünü (MB) sorgulayarak izler.
MS SharePoint: Network İzleme Motoru şu MS SharePoint çeşitlerini izler: 'Microsoft Office SharePoint Portal Server 2007', 'Windows SharePoint Services 3.0 (framework for MOSS 2007)', 'Microsoft Office SharePoint Portal Server 2003' ve 'Windows SharePoint Services 2.0 (framework for MOSS 2003)'.
MS Terminal Sunucu: Network İzleme Motoru Terminal Sunucu durumunu (Windows 2008/Vista/2003/2000/XP) server aktif/inaktif seansları gözlemleyerek izler.
Yazıcı: Network İzleme Motoru yazıcıların sağlıklı olup olmadığını durum kontrolü yaparak anlar. Windows çoğu yazıcı durum değerlerini bilir: 'Running', 'In Test', 'Power Off', 'Offline', 'Power Save', vb. Yazıcı durumu Running ya da Power Save değilse, yazıcının çalışmadığı kabul edilir.
Proses: Network İzleme Motoru kullanıcıların yerle ve uzak sunuculardaki prosesleri kontrol etmesine izin verir. Proses aktifse, bilgisayar sağlıklı demektir, bunun yanında prses hafızası kontrol edilerek hafıza da kaçak var mı kontrol edilebilir.
Çizelgelenen Görevler: Çizelgelenen Görev kontrolüyle, çizelgelenen görev başarılı sona ermiş mi ermemiş mi kontrol edilir. BU tür kontroller günlük yapılabilir.
Servis: Servis izleme servis durumunu bildiren bir probu içerir. Network İzleme Motoru yerel ve uzak bilgisayarlardaki 'Running' durumunu kontrol ederek servisleri izler.
|
|
|