摘要
　　網(wǎng)絡(luò)管理員的一個(gè)十分重要的工作就是做好網(wǎng)絡(luò)日志，而如何有效地利用網(wǎng)絡(luò)日志提高網(wǎng)絡(luò)管理工作是一個(gè)十分重要的內(nèi)容，本文通過一些日常范例來說明，希望能夠起到拋磚引玉之用。

　　網(wǎng)絡(luò)日志不是用來應(yīng)付檢查，而且它能夠幫助你更好地從事網(wǎng)絡(luò)管理工作。在上期刊出的一篇文章中，簡要的介紹了為什么要填寫網(wǎng)絡(luò)日志，并給出了一個(gè)網(wǎng)絡(luò)日志的樣例供大家參考，相信有了這些資料，你已經(jīng)可以順利地實(shí)施網(wǎng)絡(luò)日志制度了。
　　在此，我們就如何利用網(wǎng)絡(luò)日志進(jìn)行網(wǎng)絡(luò)管理工作做一些簡要的介紹，并通過一些日常的范例來說明。
一、網(wǎng)絡(luò)日志是日常管理的FAQ
　　網(wǎng)絡(luò)管理是一個(gè)經(jīng)驗(yàn)積累的過程，是一個(gè)不斷再學(xué)習(xí)的過程。而網(wǎng)絡(luò)日志則為大家經(jīng)驗(yàn)的積累提供了一個(gè)很好的工具。
　　在我們的日常的網(wǎng)絡(luò)管理工作中，形成了一個(gè)慣例：將當(dāng)天遇到的問題與解決方法填寫在網(wǎng)絡(luò)日志中，然后每個(gè)月將這些東西進(jìn)行整理歸類到一個(gè)名為網(wǎng)絡(luò)管理的FAQ中。FAQ以一問一答的方式收集內(nèi)容，以WEB形式共享。這樣，當(dāng)網(wǎng)管人員以后遇到問題時(shí)，可以先在這里尋找答案，大大提高了解決問題、排除故障的效率。
二、網(wǎng)絡(luò)日志是排除故障的黑匣子
　　飛機(jī)失事時(shí)，大家總是去尋找那個(gè)記錄著失事前的一些情況的黑匣子，以便能夠通過了解失事前的情況，推測出飛機(jī)失事的原因。而網(wǎng)絡(luò)日志對于故障排除正是起到黑匣子的功能，如果你能夠認(rèn)真做好日志，那么當(dāng)網(wǎng)絡(luò)故障出現(xiàn)的時(shí)候，你就可以通過察看網(wǎng)絡(luò)日志，了解到故障發(fā)生前的一些網(wǎng)絡(luò)情況，從而推測出故障的原因所在。下面，我們就通過幾個(gè)例子來說明，如果通過網(wǎng)絡(luò)日志來排除故障：
　　例一：在企業(yè)內(nèi)部的一臺(tái)應(yīng)用服務(wù)器，操作系統(tǒng)是Windows NT 4.0，在上面運(yùn)行著一個(gè)通訊網(wǎng)關(guān)程序。有一天一上班，就發(fā)現(xiàn)這個(gè)通訊網(wǎng)關(guān)程序罷工了。到該服務(wù)器前面一看，這個(gè)程序異常退出了，而且再也啟動(dòng)不起來。
　　這時(shí)，網(wǎng)絡(luò)管理人員迅速查找網(wǎng)絡(luò)日志，發(fā)現(xiàn)在昨天下午下班后，另一名網(wǎng)絡(luò)管理人員為了提高安全性，在該服務(wù)器上打上了SP6，然后關(guān)機(jī)下班。
　　因此，網(wǎng)絡(luò)管理人員馬上與該程序的開發(fā)商取得了聯(lián)系，確認(rèn)了該程序與SP6存在不兼容的情況，并取得了修改過該問題的新版程序，順利的解決了該問題。在本例中，通過查看網(wǎng)絡(luò)日志，尋找到了變動(dòng)因素，從而找到引起該問題的原因，而且少走了很多彎路，這就是網(wǎng)絡(luò)日志所起的作用。
　　例二：有一段時(shí)間，企業(yè)內(nèi)部網(wǎng)絡(luò)突然出現(xiàn)了一個(gè)奇怪的現(xiàn)象，每天中午大家都無法正常收發(fā)E-Mail，經(jīng)常超時(shí)，數(shù)據(jù)傳輸奇慢。一開始，我們認(rèn)為是中午大家上網(wǎng)的人數(shù)多了，而且最近新增了不少員工，可能使得網(wǎng)絡(luò)帶寬消耗太大。
　　為了能夠找出原因，我們首先連續(xù)幾個(gè)中午進(jìn)行網(wǎng)絡(luò)流量監(jiān)測，并將結(jié)果記錄下來。然后翻開網(wǎng)絡(luò)日志，查看在發(fā)生該情況之前的網(wǎng)絡(luò)流量的數(shù)據(jù)，發(fā)現(xiàn)這幾個(gè)中午網(wǎng)絡(luò)流量居然是平時(shí)最大值的10多倍。我們覺得這樣的情況肯定不是新員工的增加引起的。

　　因而，我們繼續(xù)進(jìn)行了網(wǎng)絡(luò)監(jiān)控，試圖尋找出這個(gè)數(shù)據(jù)的來源，結(jié)果用Sniffer監(jiān)聽到了一臺(tái)PC在源源不斷地向外廣播大量的數(shù)據(jù)包。我們找到這臺(tái)機(jī)的用戶，然后向他了解中午通常使用什么程序，他說是在用“超級解霸”看VCD，結(jié)果我們打開他的“超級解霸”,發(fā)現(xiàn)他誤設(shè)置打開了DVB數(shù)字視頻廣播，向整個(gè)局域網(wǎng)用戶進(jìn)行視頻廣播，正是這個(gè)原因?qū)е铝司W(wǎng)絡(luò)阻塞。
　　試想如果沒有網(wǎng)絡(luò)日志的數(shù)據(jù)，我們可能地法得知網(wǎng)絡(luò)數(shù)據(jù)的增長到底有多大，是不是與新增員工成比例，就可能會(huì)盲目采用新增帶寬的方式來解決，那當(dāng)然是事與愿違的結(jié)果了。
三、網(wǎng)絡(luò)日志是網(wǎng)絡(luò)升級的指示儀
　　網(wǎng)絡(luò)日志記錄了網(wǎng)絡(luò)日常運(yùn)營的狀態(tài)信息，這些信息顯示了網(wǎng)絡(luò)的動(dòng)態(tài)情況，有了這些情況，就可以正確地做出網(wǎng)絡(luò)升級的決策，使得網(wǎng)絡(luò)升級能夠落到實(shí)處，解決問題關(guān)鍵點(diǎn)。同時(shí)，網(wǎng)絡(luò)日志還為網(wǎng)絡(luò)升級提供了詳細(xì)的數(shù)據(jù)依據(jù)，為決策提供了第一手素材。
　　例如，每年底，企業(yè)領(lǐng)導(dǎo)要求我提交一個(gè)關(guān)于新的一年中網(wǎng)絡(luò)升級的需求報(bào)告時(shí)，我們總是打開今天的網(wǎng)絡(luò)日志，進(jìn)行以下幾個(gè)方面的統(tǒng)計(jì)，以便制定相應(yīng)的升級計(jì)劃：
1）對網(wǎng)絡(luò)日志的網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行分類統(tǒng)計(jì)，獲取以下信息：
　　網(wǎng)絡(luò)流量增長率：通過對每個(gè)階段的網(wǎng)絡(luò)流量繪制成為直方圖或趨勢線圖，就可以直觀地知道網(wǎng)絡(luò)流量的需求變化情況。如果網(wǎng)絡(luò)流量有明顯的放大，就可以從增長的趨勢中找到規(guī)律，知道在什么時(shí)候會(huì)超過現(xiàn)在網(wǎng)絡(luò)的負(fù)載，及時(shí)的提前做好升級工作。 
　　網(wǎng)絡(luò)流量高峰時(shí)期：可以在網(wǎng)絡(luò)日志中尋找到網(wǎng)絡(luò)流量高峰的時(shí)期，并根據(jù)這些數(shù)據(jù)尋找問題的原因，然后制定相應(yīng)的規(guī)范來解決。如經(jīng)常發(fā)現(xiàn)每天中午是高峰期，而這時(shí)公司的高層經(jīng)理經(jīng)常無法正常收取電子郵件，那么就可以采用流量分配的策略，為公司的高層經(jīng)理分配一個(gè)固定的帶寬，以保證業(yè)務(wù)需要。
2）對網(wǎng)絡(luò)中病毒記錄進(jìn)行統(tǒng)計(jì)，就可以得知現(xiàn)行的病毒防治策略是否有效，例如網(wǎng)絡(luò)日志中體現(xiàn)出了宏病毒的發(fā)作率較高，那么就應(yīng)該根據(jù)這一情況，對病毒防治策略中加強(qiáng)宏病毒的能力，如選擇對宏病毒防治更有力的病毒防火墻等。
3）另外，我們還可以從網(wǎng)絡(luò)日志中，發(fā)現(xiàn)每一個(gè)網(wǎng)絡(luò)服務(wù)器的負(fù)載變化情況，然后根據(jù)這一情況，制定網(wǎng)絡(luò)服務(wù)器的軟硬件升級計(jì)劃。
　　總之，如果行之有效地利用網(wǎng)絡(luò)日志中的數(shù)據(jù)記錄，將能夠幫助我們更好地完成網(wǎng)絡(luò)管理工作，以上的例子只是一些簡單的例子，以起到拋磚引玉之效