监控您的远程办公基础设施

为何要监控 Amazon Workspaces？

您可以通过 Amazon Workspace 集中管理桌面部署，但若要集中监控这些桌面并在其宕机时收到通知，则需要对整个 Amazon Workspaces 进行监控。 
您可以通过单一控制台监控 VDI 的连接尝试、活跃会话和已连接用户，并通过 Site24x7 为每个属性设置阈值来接收通知。  

设置与配置

1. 如果尚未完成，请通过以下方式之一启用 AWS 账户与 Site24x7 AWS 账户之间的访问权限：
   • 将 Site24x7 创建为 IAM 用户，或 
   • 创建跨账户 IAM 角色。 了解更多。
2. 在集成 AWS 账户页面中，勾选 WorkSpaces 旁边的复选框。 了解更多。

策略与权限

Site24x7 发现 Workspaces 并收集配置信息需要以下权限。

• "workspace:Describe*" — 检索描述可用 WorkSpaces 捆绑包的列表。
• "ds:Describe*" — 检索属于此账户的目录信息。

轮询频率

Site24x7 根据配置的轮询频率查询 AWS 以收集 WorkSpaces 性能指标。支持的最小轮询间隔为 1 分钟，最大为 24 小时。了解更多。

支持的指标

II. 本地轮询器

本地轮询器可帮助监控防火墙或虚拟专用网络（VPN）后面的内部网络和资源（如 URL 和网络设备）。该软件几乎无需维护，对防火墙友好，可视为补充 Site24x7 全球 100 个监测点的私有监控站。Site24x7 本地轮询器支持在 32 位和 64 位的 Windows 和 Linux 机器上安装，也支持在虚拟机上安装。

通过以下链接下载本地轮询器：

1. Windows 版
2. Linux 版

网络设备：

添加网络设备进行监控时，系统会提示您选择一个活跃的本地轮询器。轮询器应与待监控设备安装在同一网络中。轮询器发现这些设备并将其添加到监控中。

• 路由器
• 交换机
• 防火墙
• 负载均衡器
• 无线设备
• 广域网加速器
• 打印机
• UPS
• 存储设备

添加 Windows 版本地轮询器 | 添加 Linux 版本地轮询器 | 本地轮询器架构详解 | 故障排除提示

III. 内部网络监控

网络监控是一种 IT 流程，用于跟踪和监控网络组件、端点和链路的健康状况与性能，发现故障，并帮助诊断、优化和管理各种网络资源。

网络监控前提条件

Site24x7 网络监控需要在被监控的网络中安装 本地轮询器。支持 Windows 和 Linux 两种版本。 

支持的设备类型

支持的 SNMP 版本

Site24x7 的网络监控使用 SNMP。SNMP 模式用于与远程设备通信并收集性能指标。支持 SNMP v1、SNMP v2 和 SNMP v3 所有版本。

自定义 SNMP 监控

使用我们的自定义 SNMP 监控，可监控任何厂商的任何设备。使用设备模板添加任何设备，并通过自定义性能计数器监控任何指标。还可以使用表格型性能计数器监控表格型 OID。

SNMP Trap 处理

通过处理网络设备发出的 SNMP Trap，掌握网络和硬件问题动态，快速采取纠正措施。Site24x7 会即时处理这些 Trap，并就异常情况向您发出通知。 

性能指标

您可以在监视器详情页面下查看 设备性能 快照。在 Site24x7 Web 客户端主页中，点击相应的网络设备即可进入监视器详情页面。

设置网络属性阈值

网络设备的阈值和可用性配置文件可帮助您决定某个特定资源应被判定为 UP（正常）、TROUBLE（故障）还是 DOWN（宕机）。阈值还可以为网络接口和性能计数器等子属性进行配置。

报表

收集受监控资源的性能数据并生成多种报表。以下是网络设备可用的不同报表类型。

故障排除技巧

• 网络设备被发现为未知设备
• 网络模块无法正常启动
• C使用 MIB 浏览器检查 SNMP 可达性

IV. VPN 监控

VPN 在员工居家办公时连接公司内网方面起着重要的业务连续性作用。Site24x7 通过其设备模板和性能计数器，提供全面的监控功能，让您在居家办公时也能掌握 VPN 状态。

本文将介绍：

前提条件 

• Site24x7 VPN 监控需要在被监控的网络中安装本地轮询器。支持 Windows 和 Linux 两种版本。
• 设备应支持 SNMP。

详情请参阅我们的 VPN 教程。

V. PING 监控

Ping 监视器可监控路由器网关的可用性和丢包率。每次轮询发送 3 个 ICMP 数据包，只要收到至少 1 个数据包，监视器即被视为 UP 状态。若未收到任何数据包，则监视器被判定为 DOWN 状态。当响应时间超过配置的阈值时，立即接收告警。

添加 Ping 监视器

1. 登录 Site24x7。
2. 点击管理 > 清单 > 监视器 > 添加监视器。
3. 在添加监视器界面中选择 Ping。
4. 指定以下主机信息以测试到任意主机的往返延迟：
   • 显示名称：为 Ping 监视器提供适当的名称以便识别。
   • 主机：指定主机名。 
   • 检查频率： 选择所需的轮询频率。 频率可从 1 分钟到 1 天。
   • Echo 超时： 主机必须在此时间内响应 Echo Reply 消息。
   • 优先使用 IPv6：如果您希望通过 IPv6 支持的位置监控到主机的往返延迟，只需在创建或编辑监视器表单时将拨动按钮切换为"是"即可。
     
     Note

     • Site24x7 允许您根据需要监控双协议栈 IPv4/IPv6 基础设施。IPv4 默认为启用协议。启用 IPv6 拨动按钮后，您将能够监控 IPv6 基础设施。如果 IPv6 连接失败，不会自动回退到 IPv4。了解更多。
     • 在监控表单中启用 IPv6 并不意味着默认兼容 IPv4 监控。如果您要监控同时兼容 IPv4 和 IPv6 的资源，则需要分别设置两个独立的监控检查。

   • 监控位置：从下拉列表中选择位置配置文件，以指定从所选位置轮询 Ping 服务。您可以选择支持 IPv4/IPv6 的监控位置。
     了解更多，请参阅位置配置文件。
     
     
   • 监视器组：您可以通过从下拉列表中选择相关监视器组，将监视器与多个监视器组关联。这有助于对监视器进行逻辑分组。 
     了解如何为监视器创建监视器组，请参阅监视器组。
   • 依赖监视器：从下拉列表中选择一个监视器作为您的依赖资源。当依赖资源的状态为 DOWN 时，对您监视器的告警将被抑制。
     
     Note

     配置依赖资源并根据依赖资源状态抑制告警，是为您提供更好的误报防护的一部分。了解有关监视器级别告警抑制的更多信息。

     
     
     Note

     如果您在依赖资源字段中选择 "无"，告警将按照您正常的配置设置进行。在这种情况下，由于监视器没有任何依赖资源，不会抑制任何告警。

     
     
     Note

     监视器的多监视器组支持允许一个监视器与不同监视器组中的多个依赖资源关联。 在正常监视器状态检查期间，如果其中任何一个依赖资源的状态被识别为 DOWN，则该监视器的告警将被自动抑制。但是，在抑制告警方面，监视器级别的依赖配置始终优先于任何其他监视器组级别的依赖配置。

5. 指定以下配置文件详情：
   • 阈值和可用性：从下拉列表中选择阈值或选择可用的默认阈值，并在资源超过配置的阈值和可用性时收到通知。
     要创建自定义阈值和可用性配置文件，请参阅 阈值和可用性。
     Note

     点此参阅如何设置 Ping 监视器，使其仅在全局宕机时才显示为 DOWN 状态

   • 通知配置文件：从下拉列表中选择通知配置文件或选择可用的默认配置文件。通知配置文件用于配置发生宕机时的通知时机和对象。
     参阅通知配置文件以创建自定义通知配置文件。
   • 用户告警组：选择在中断发生时需要接收告警的用户组。
     要在组中添加多个用户，请参阅用户组。
   • 标签： 将监视器与预定义标签关联，以便创造性地组织和管理您的监视器。了解如何添加标签。
   • IT 自动化：选择在网站宕机/故障/恢复/任何状态变化/任何属性变化时执行的自动化操作。当状态发生变化时，定义的操作将被执行，并向所选用户组发送告警。
     要在故障时自动执行纠正操作，请参阅IT 自动化。
     
     
6. 第三方集成：将监视器与预先配置的第三方服务关联。这允许您将监视器告警推送到所选服务，促进更好的事件管理。
   
   Note

   如果您还未设置任何集成，请导航至 "管理 > 第三方集成" 创建一个。了解更多。

7. 点击保存。

VI. PORT 监控

通过检查到 CPNHost:port 的连接，可以监控 VPN 的工作状态。PORT 监控帮助您从远程服务器监控 VPN 服务的可访问性。

添加端口（自定义协议）监视器

1. 登录 Site24x7。
2. 点击管理 > 清单 > 监视器 > 添加监视器。
3. 在添加监视器页面中选择端口（自定义协议）。
4. 指定以下详情以添加端口（自定义协议）监视器：
   • 显示名称：为端口（自定义协议）监视器提供适当的名称。
   • 主机：指定 TCP/IP 主机名称。
   • 端口（TCP）：指定主机正在监听的端口。
   • 使用安全连接（SSL）：使用拨动按钮启用或禁用安全 SSL 连接。
   • 检查频率： 选择所需的轮询频率。 频率可从 1 分钟到 1 天。
   • 连接超时： 指定与目标服务器建立连接所需的时间（秒）。
   • 命令：配置可通过端口执行的命令。您可以根据监听该端口的应用程序服务来配置命令。
   • 优先使用 IPv6：如果您希望通过 IPv6 支持的位置连接端口，只需在创建或编辑监视器表单时将拨动按钮切换为"是"即可。
     
     Note

     • Site24x7 允许您根据需要监控双协议栈 IPv4/IPv6 基础设施。IPv4 默认为启用协议。启用 IPv6 拨动按钮后，您将能够监控 IPv6 基础设施。如果 IPv6 连接失败，不会自动回退到 IPv4。了解更多。
     • 在监控表单中启用 IPv6 并不意味着默认兼容 IPv4 监控。如果您要监控同时兼容 IPv4 和 IPv6 的资源，则需要分别设置两个独立的监控检查。

   • 监控位置： 从下拉列表中选择位置配置文件，以指定从所选位置轮询 TCP/IP 端口。
     了解更多，请参阅位置配置文件。
     
     
     
   • 监视器组：您可以通过从下拉列表中选择相关监视器组，将监视器与多个监视器组关联。这有助于对监视器进行逻辑分组。 
     了解如何为监视器创建监视器组，请参阅监视器组。
   • 依赖监视器：从下拉列表中选择一个监视器作为您的依赖资源。当依赖资源的状态为 DOWN 时，对您监视器的告警将被抑制。
     
     Note

     配置依赖资源并根据依赖资源状态抑制告警，是为您提供更好的误报防护的一部分。了解有关监视器级别告警抑制的更多信息。

     
     
     Note

     如果您在依赖资源字段中选择 "无"，告警将按照您正常的配置设置进行。在这种情况下，由于监视器没有任何依赖资源，不会抑制任何告警。

     
     
     Note

     监视器的多监视器组支持允许一个监视器与不同监视器组中的多个依赖资源关联。 在正常监视器状态检查期间，如果其中任何一个依赖资源的状态被识别为 DOWN，则该监视器的告警将被自动抑制。但是，在抑制告警方面，监视器级别的依赖配置始终优先于任何其他监视器组级别的依赖配置。

5. 指定以下内容检查详情：
   • 应包含字符串：当监控服务器未找到指定关键字时发送告警。在复选框中填写关键字，并使用滑动按钮触发所需告警。
   • 不应包含字符串：当监控服务器发现不应存在的指定关键字时发送告警。在复选框中填写关键字，并使用滑动按钮触发所需告警。
     
     Note

     在给定字段中添加关键字时，必须遵守以下条件：
     

     • 单个字符串或关键字可以带或不带双引号（例如：HTML）。
     • 如果两个字符串组成一个关键字，则在两个字符串之间添加空格并用双引号括起来（例如："HTML response"）。
     • 如果配置了两个以上的独立关键字，则需要用空格分隔，并对每个关键字使用双引号（"monitor" "HTML"）。
     • 了解有关内容检查的更多信息。

     
6. 指定以下配置文件详情：
   • 阈值和可用性：从下拉列表中选择阈值配置文件或选择可用的默认阈值，并在资源超过配置的阈值和可用性时收到通知。
     要创建自定义配置文件，请参阅 阈值和可用性。
   • 通知配置文件：从下拉列表中选择通知配置文件或选择可用的默认配置文件。通知配置文件用于配置发生宕机时的通知时机和对象。
     参阅通知配置文件以创建自定义通知配置文件。
   • 用户告警组：选择在中断发生时需要接收告警的用户组。
     要在组中添加多个用户，请参阅用户告警组。
   • 标签： 将监视器与预定义标签关联，以便创造性地组织和管理您的监视器。了解如何添加标签。
   • IT 自动化：选择在网站宕机/故障/恢复/任何状态变化/任何属性变化时执行的自动化操作。当状态发生变化时，定义的操作将被执行，并向所选用户组发送告警。
     要在故障时自动执行纠正操作，请参阅IT 自动化。
     
     
7. 第三方集成：将监视器与预先配置的第三方服务关联。这允许您将监视器告警推送到所选服务，促进更好的事件管理。
   
   Note

   如果您还未设置任何集成，请导航至 "管理 > 第三方集成" 创建一个。了解更多。

8. 点击保存。

了解更多关于端口（自定义协议）监视器的各种性能指标。

VII. 添加用户/联系人并自定义告警设置

1. 登录 Site24x7 Web 客户端。
2. 点击管理 > 用户和告警管理 > 用户和告警。在用户界面中点击添加用户。 
3. 指定以下详情以添加用户/联系人并自定义告警设置：
   • 联系人姓名：输入用户姓名。
   • 职位：指定您的职位，系统将根据职位在 Site24x7 顾问中填充并列出监控建议。了解更多。
   • 邮箱：指定联系人的邮箱地址。您必须验证邮箱地址才能在告警联系人邮箱中接收 Site24x7 的告警和报表。 
     
     Note

     即使您在 Site24x7 账户中拥有超级管理员角色，在拥有组织账户管理员权限之前，您仍无法向 Site24x7 账户添加用户。了解有关用户角色和权限的更多信息。

     
     
     Note

     如果您是拥有 Site24x7 超级管理员权限的组织管理员，您可以将（与您邮箱域名相同的）用户添加到您的账户。

     
     
     
   • 接收语音电话和短信告警：
   • 手机号码：从下拉列表中选择国家代码并输入联系人的电话号码。告警将通过语音电话或短信发送到此电话号码。
     Note

     电话号码需要设置并验证才能接收任何告警。要接收验证短信，您需要从可用提供商列表中选择所需的短信或语音电话提供商。号码验证后，您将能够向该号码发送测试短信和语音电话。如果您在注册 Site24x7 时已提供手机号码，则在验证手机号码之前，您不会收到任何告警。验证后，该号码将自动设为您的主要号码。

     
     
     Note

     根据告警配置，用户将通过 BulkSMS、Clickatell 和 Twilio 等提供商接收短信。语音电话服务由 Twilio 处理。作为我们GDPR 合规性的一部分，我们与我们的子处理方（所有受支持的短信和语音提供商）签订了具体协议，以确保他们满足当前安全和隐私趋势的迫切需求。

   • 用户角色：从下拉列表中选择所需角色，并为此联系人提供适当的访问权限。
     
     Note

     • 管理员用户对所有监视器具有访问权限。
     • 要向您的账户添加子用户，您应具有组织管理员权限，或新用户应在同一组织中。
     • 了解更多关于不同用户角色及其相应访问权限的信息。

   • 关联到用户组：从下拉列表中将创建的用户关联到一个用户组。如果尚未创建用户组，请参阅用户组。
   • 通知媒介：指定联系人希望接收告警的媒介。可用的通知媒介包括邮件、短信和电话。
     
     
4. 告警设置——指定以下详情以配置告警设置：
   • Down、Critical、Trouble、Up：为 Down、Critical、Trouble 和 Up 告警配置首选告警方式。从邮件、短信和电话等不同告警机制中选择。
   • 点击保存。