摘要
網(wǎng)絡(luò)管理員的一個十分重要的工作就是做好網(wǎng)絡(luò)日志，而如何有效地利用網(wǎng)絡(luò)日志提高網(wǎng)絡(luò)管理工作是一個十分重要的內(nèi)容，本文通過一些日常范例來說明，希望能夠起到拋磚引玉之用。
網(wǎng)絡(luò)日志不是用來應(yīng)付檢查，而且它能夠幫助你更好地從事網(wǎng)絡(luò)管理工作。在上期刊出的一篇文章中，簡要的介紹了為什么要填寫網(wǎng)絡(luò)日志，并給出了一個網(wǎng)絡(luò)日志的樣例供大家參考，相信有了這些資料，你已經(jīng)可以順利地實施網(wǎng)絡(luò)日志制度了。
在此，我們就如何利用網(wǎng)絡(luò)日志進行網(wǎng)絡(luò)管理工作做一些簡要的介紹，并通過一些日常的范例來說明。
一、網(wǎng)絡(luò)日志是日常管理的FAQ
網(wǎng)絡(luò)管理是一個經(jīng)驗積累的過程，是一個不斷再學(xué)習的過程。而網(wǎng)絡(luò)日志則為大家經(jīng)驗的積累提供了一個很好的工具。
在我們的日常的網(wǎng)絡(luò)管理工作中，形成了一個慣例：將當天遇到的問題與解決方法填寫在網(wǎng)絡(luò)日志中，然后每個月將這些東西進行整理歸類到一個名為網(wǎng)絡(luò)管理的FAQ中。FAQ以一問一答的方式收集內(nèi)容，以WEB形式共享。這樣，當網(wǎng)管人員以后遇到問題時，可以先在這里尋找答案，大大提高了解決問題、排除故障的效率。
二、網(wǎng)絡(luò)日志是排除故障的黑匣子
飛機失事時，大家總是去尋找那個記錄著失事前的一些情況的黑匣子，以便能夠通過了解失事前的情況，推測出飛機失事的原因。而網(wǎng)絡(luò)日志對于故障排除正是起到黑匣子的功能，如果你能夠認真做好日志，那么當網(wǎng)絡(luò)故障出現(xiàn)的時候，你就可以通過察看網(wǎng)絡(luò)日志，了解到故障發(fā)生前的一些網(wǎng)絡(luò)情況，從而推測出故障的原因所在。下面，我們就通過幾個例子來說明，如果通過網(wǎng)絡(luò)日志來排除故障：
例一：在企業(yè)內(nèi)部的一臺應(yīng)用服務(wù)器，操作系統(tǒng)是Windows NT 4.0，在上面運行著一個通訊網(wǎng)關(guān)程序。有一天一上班，就發(fā)現(xiàn)這個通訊網(wǎng)關(guān)程序罷工了。到該服務(wù)器前面一看，這個程序異常退出了，而且再也啟動不起來。
這時，網(wǎng)絡(luò)管理人員迅速查找網(wǎng)絡(luò)日志，發(fā)現(xiàn)在昨天下午下班后，另一名網(wǎng)絡(luò)管理人員為了提高安全性，在該服務(wù)器上打上了SP6，然后關(guān)機下班。
因此，網(wǎng)絡(luò)管理人員馬上與該程序的開發(fā)商取得了聯(lián)系，確認了該程序與SP6存在不兼容的情況，并取得了修改過該問題的新版程序，順利的解決了該問題。在本例中，通過查看網(wǎng)絡(luò)日志，尋找到了變動因素，從而找到引起該問題的原因，而且少走了很多彎路，這就是網(wǎng)絡(luò)日志所起的作用。
例二：有一段時間，企業(yè)內(nèi)部網(wǎng)絡(luò)突然出現(xiàn)了一個奇怪的現(xiàn)象，每天中午大家都無法正常收發(fā)E-Mail，經(jīng)常超時，數(shù)據(jù)傳輸奇慢。一開始，我們認為是中午大家上網(wǎng)的人數(shù)多了，而且最近新增了不少員工，可能使得網(wǎng)絡(luò)帶寬消耗太大。
為了能夠找出原因，我們首先連續(xù)幾個中午進行網(wǎng)絡(luò)流量監(jiān)測，并將結(jié)果記錄下來。然后翻開網(wǎng)絡(luò)日志，查看在發(fā)生該情況之前的網(wǎng)絡(luò)流量的數(shù)據(jù)，發(fā)現(xiàn)這幾個中午網(wǎng)絡(luò)流量居然是平時最大值的10多倍。我們覺得這樣的情況肯定不是新員工的增加引起的。
因而，我們繼續(xù)進行了網(wǎng)絡(luò)監(jiān)控，試圖尋找出這個數(shù)據(jù)的來源，結(jié)果用Sniffer監(jiān)聽到了一臺PC在源源不斷地向外廣播大量的數(shù)據(jù)包。我們找到這臺機的用戶，然后向他了解中午通常使用什么程序，他說是在用“超級解霸”看VCD，結(jié)果我們打開他的“超級解霸”,發(fā)現(xiàn)他誤設(shè)置打開了DVB數(shù)字視頻廣播，向整個局域網(wǎng)用戶進行視頻廣播，正是這個原因?qū)е铝司W(wǎng)絡(luò)阻塞。
試想如果沒有網(wǎng)絡(luò)日志的數(shù)據(jù)，我們可能地法得知網(wǎng)絡(luò)數(shù)據(jù)的增長到底有多大，是不是與新增員工成比例，就可能會盲目采用新增帶寬的方式來解決，那當然是事與愿違的結(jié)果了。
三、網(wǎng)絡(luò)日志是網(wǎng)絡(luò)升級的指示儀
網(wǎng)絡(luò)日志記錄了網(wǎng)絡(luò)日常運營的狀態(tài)信息，這些信息顯示了網(wǎng)絡(luò)的動態(tài)情況，有了這些情況，就可以正確地做出網(wǎng)絡(luò)升級的決策，使得網(wǎng)絡(luò)升級能夠落到實處，解決問題關(guān)鍵點。同時，網(wǎng)絡(luò)日志還為網(wǎng)絡(luò)升級提供了詳細的數(shù)據(jù)依據(jù)，為決策提供了第一手素材。
例如，每年底，企業(yè)領(lǐng)導(dǎo)要求我提交一個關(guān)于新的一年中網(wǎng)絡(luò)升級的需求報告時，我們總是打開今天的網(wǎng)絡(luò)日志，進行以下幾個方面的統(tǒng)計，以便制定相應(yīng)的升級計劃：
1）對網(wǎng)絡(luò)日志的網(wǎng)絡(luò)流量數(shù)據(jù)進行分類統(tǒng)計，獲取以下信息：
網(wǎng)絡(luò)流量增長率：通過對每個階段的網(wǎng)絡(luò)流量繪制成為直方圖或趨勢線圖，就可以直觀地知道網(wǎng)絡(luò)流量的需求變化情況。如果網(wǎng)絡(luò)流量有明顯的放大，就可以從增長的趨勢中找到規(guī)律，知道在什么時候會超過現(xiàn)在網(wǎng)絡(luò)的負載，及時的提前做好升級工作。
網(wǎng)絡(luò)流量高峰時期：可以在網(wǎng)絡(luò)日志中尋找到網(wǎng)絡(luò)流量高峰的時期，并根據(jù)這些數(shù)據(jù)尋找問題的原因，然后制定相應(yīng)的規(guī)范來解決。如經(jīng)常發(fā)現(xiàn)每天中午是高峰期，而這時公司的高層經(jīng)理經(jīng)常無法正常收取電子郵件，那么就可以采用流量分配的策略，為公司的高層經(jīng)理分配一個固定的帶寬，以保證業(yè)務(wù)需要。
2）對網(wǎng)絡(luò)中病毒記錄進行統(tǒng)計，就可以得知現(xiàn)行的病毒防治策略是否有效，例如網(wǎng)絡(luò)日志中體現(xiàn)出了宏病毒的發(fā)作率較高，那么就應(yīng)該根據(jù)這一情況，對病毒防治策略中加強宏病毒的能力，如選擇對宏病毒防治更有力的病毒防火墻等。
3）另外，我們還可以從網(wǎng)絡(luò)日志中，發(fā)現(xiàn)每一個網(wǎng)絡(luò)服務(wù)器的負載變化情況，然后根據(jù)這一情況，制定網(wǎng)絡(luò)服務(wù)器的軟硬件升級計劃。
總之，如果行之有效地利用網(wǎng)絡(luò)日志中的數(shù)據(jù)記錄，將能夠幫助我們更好地完成網(wǎng)絡(luò)管理工作，以上的例子只是一些簡單的例子，以起到拋磚引玉之效
