在it領域，似乎一直有一種信條：你的企業的環境總是最特殊的。
每一個人遇到的特定企業基礎架構設計在測量和實質上都有差別——唯一例外可能是你之前設計的網絡加入了現在的公司;這些也是特殊的網絡，當然不像目前的環境那樣特别。
就這一點而言，網絡監控最佳實踐、通用技術和标準方法都無法适用，或者至少它們需要經過很大的修改，才能滿足你的it架構的特殊需求。
我發現這一點最貼切的莫過于系統監控工具。過去30年裡，我遇到了無數的組織機構，它們有各種不同的伺服器、應用程式、網絡裝置等，而且與别人完全不同。
同時，他們的監控平台都是采用内部定制的技術而開發出來的，其中內建了許多複雜的軟體和硬體。它要求特殊的處理方法，需要由經過特殊教育訓練的系統管理者才能掌控，這些管理者都是linux領域的技術高手。
供應商不會提供幫助
可是，許多系統監控供應商對于這一方面并不會提供太多的幫助——每一個供應商都在增加問題、不确定性和疑問，還有不斷地推銷各種“特殊api”和“與上下文相關的指令集”，以此構成網絡監控最佳實踐的基礎。所有這些說辭都像來自于魔法學校的各種複雜技能、工具和認證。
我覺得這就是：胡話!夢話!
在我30多年的it從業經曆裡，幾乎有20年都在關注監控領域——用過從1998年以來市場中每一個重要的監控平台，支援環境小到幾台伺服器，大到包含全世界5,000個場所共250,000個系統。我可以負責任地告訴你一些中間親身遇到的事情。
真的嗎?是的，監控很簡單。
成功的監控是标準化的，但是它很有挑戰
是的，實作好的系統監控很簡單——監控要足夠穩定，能夠收集你需要的統計資料，同時不會産生偏差;監控要能夠提供有意義、可操作的警報，而不是産生噪聲;監控要能夠采取措施自動響應監控動作。它并不是什麼神秘術。它就像子網技術一樣标準化。然而，它并不輕松。監控是一項複雜任務，絕不輕松。
使監控變得複雜的其中一個因素是自動化。許多it人員(甚至是專家)會說，自動化确實最好放在伺服器和應用程式領域裡。或者說，在網絡領域實作自動化的唯一可行方法是勇于進入未知的sdn領域。
真相往往是最難得到的。
首先，我們可以這樣分析：監控并不是一張單據、一個頁面或一個螢幕而已。網絡監控最佳實踐就是持續、定期和統一地從一系列裝置收集各種名額。隻要你做完了第一個部分，其他的東西——報表、警報、單據甚至自動化，都是唾手可得的副産品。
也就是說，好的自動化是源于好的監控(因果關系)。例如，如果你部署了很穩定的監控，那麼下面的任務就很輕松了：
定期收集網絡裝置配置。
接收配置變化資訊。
從剛剛發出資訊的裝置上收集配置。
對比“上一次正常”配置與剛剛收集的配置。
如果确實出現差别，則強制回退到舊的配置，并且發出警報。
通過這種方式，未經正确變更控制而修改的裝置會強制回退回前一個狀态，直到新的修改是認可的。随便看一份資料報告，你就可以知道這一類問題是40%-80%企業網絡故障發生的根源。
它很簡潔、簡單，而且最重要的是它不是手工操作。它是自動化的，而且是合理的自動化。
網絡裝置自動化還有其他一些例子，我以前也寫過一些，但是大多數公司實作監控的最大障礙并不是用錯工具或技能。主要問題是想法錯了——他們思維定勢地認為監控和自動很複雜、很難，認為這些事情一般人是做不好的。
最後，網絡監控最佳實踐和自動化隻是受到你想象力的限制，要突破思想束縛去實作一個好的監控工具，而不要把精力浪費在一些無謂的事情上。
作者：leon adato
來源：51cto