verkkomonitorointi

Verkkomonitorointi tarkoittaa tietoverkko- ja IT-infrastruktuurin suorituskyvyn, käytettävyyden ja turvallisuuden seuraamista sekä tallentamista reaaliajassa ja historiallisissa tietokannoissa. Sen tavoitteena on varmistaa palvelujen jatkuvuus, havaita ongelmat ajoissa ja tukea päätöksentekoa kapasiteetin suunnittelussa sekä palvelutasopäämäärysten (SLA) raportoinnissa.

Tyypillisiä mitattavia asioita ovat verkon viive, pakettihävikki, käytetty kaistanleveys, käytettävyys ja staattiset sekä dynaamiset resurssit kuten CPU- ja muistinkäyttö sekä levyasemien tilat. Lisäksi seurataan sovellusten vasteaikoja, palveluiden tilaa, lokitietoja sekä turvallisuuskohtia kuten hyökkäysten epäilyt ja epäilyttävää liikennettä. Monimutkaisissa ympäristöissä monitorointi kattaa sekä fyysisen infrastruktuurin että virtuaaliset ja konttori- tai pilvipalvelut sekä riippuvuudet kolmansien osapuolien järjestelmiin.

Mittauksissa käytetään yleensä sekä agenttipohjaisia että agentittomia ratkaisuja. Keskeisiä mittauskanavia ovat ICMP-ping, SNMP, NetFlow/IPFIX, sFlow sekä sovellus- ja lokitiedot. Aikavälin tallennus ja ajan mittaan tapahtuva analysointi mahdollistavat trendien tunnistamisen, häiriöiden jäljittämisen sekä kapasiteetin suunnittelun.

käyttöympäristöissä verkkomonitorointi toteutetaan usein yhdistelmänä avoimen lähdekoodin ja kaupallisten työkalujen kanssa (esimerkiksi Zabbix, Nagios, Prometheus, PRTG, Grafana). Tietojen hallinta vaatii toiminto- ja tietoturvapolitiikkojen noudattamista sekä pääsynhallintaa, jotta yksityisyys ja luottamuksellisuus säilyvät.