学会利用网络日志进一步提高网络管理工作

网络 日志不是用来应付检查，而且它能够帮助你更好地从事 网络 管理工作。在上期刊出的一篇文章中，简要的介绍了为什么要填写 网络 日志，并给出了一个 网络 日志的样例供大家参考，相信有了这些资料，你已经可以顺利地实施 网络 日志制度了。

　　在此，我们就如何利用 网络 日志进行 网络 管理工作做一些简要的介绍，并通过一些日常的范例来说明。

一、网络日志是日常管理的FAQ

　　 网络 管理是一个经验积累的过程，是一个不断再学习的过程。而 网络 日志则为大家经验的积累提供了一个很好的工具。

　　在我们的日常的 网络 管理工作中，形成了一个惯例：将当天遇到的问题与解决方法填写在 网络 日志中，然后每个月将这些东西进行整理归类到一个名为 网络 管理的FAQ中。FAQ以一问一答的方式收集内容，以WEB形式共享。这样，当网管人员以后遇到问题时，可以先在这里寻找答案，大大提高了解决问题、排除故障的效率。

二、网络日志是排除故障的黑匣子

　　飞机失事时，大家总是去寻找那个记录着失事前的一些情况的黑匣子，以便能够通过了解失事前的情况，推测出飞机失事的原因。而 网络 日志对于故障排除正是起到黑匣子的功能，如果你能够认真做好日志，那么当 网络 故障出现的时候，你就可以通过察看 网络 日志，了解到故障发生前的一些 网络 情况，从而推测出故障的原因所在。下面，我们就通过几个例子来说明，如果通过 网络 日志来排除故障：

　　例一：在企业内部的一台应用服务器，操作系统是Windows NT 4.0，在上面运行着一个通讯网关程序。有一天一上班，就发现这个通讯网关程序罢工了。到该服务器前面一看，这个程序异常退出了，而且再也启动不起来。

　　这时， 网络 管理人员迅速查找 网络 日志，发现在昨天下午下班后，另一名 网络 管理人员为了提高安全性，在该服务器上打上了SP6，然后关机下班。

　　因此， 网络 管理人员马上与该程序的开发商取得了联系，确认了该程序与SP6存在不兼容的情况，并取得了修改过该问题的新版程序，顺利的解决了该问题。在本例中，通过查看 网络 日志，寻找到了变动因素，从而找到引起该问题的原因，而且少走了很多弯路，这就是 网络 日志所起的作用。

　　例二：有一段时间，企业内部 网络 突然出现了一个奇怪的现象，每天中午大家都无法正常收发E-Mail，经常超时，数据传输奇慢。一开始，我们认为是中午大家上网的人数多了，而且最近新增了不少员工，可能使得 网络 带宽消耗太大。

　　为了能够找出原因，我们首先连续几个中午进行 网络 流量监测，并将结果记录下来。然后翻开 网络 日志，查看在发生该情况之前的 网络 流量的数据，发现这几个中午的 网络 流量居然是平时最大值的10多倍。我们觉得这样的情况肯定不是新员工的增加引起的。

　　因而，我们继续进行了 网络 监控，试图寻找出这个数据的来源，结果用Sniffer监听到了一台PC在源源不断地向外广播大量的数据包。我们找到这台机的用户，然后向他了解中午通常使用什么程序，他说是在用“超级解霸”看VCD，结果我们打开他的“超级解霸”,发现他误设置打开了DVB数字视频广播，向整个局域网用户进行视频广播，正是这个原因导致了 网络 阻塞。

　　试想如果没有 网络 日志的数据，我们可能地法得知 网络 数据的增长到底有多大，是不是与新增员工成比例，就可能会盲目采用新增带宽的方式来解决，那当然是事与愿违的结果了。

三、网络日志是网络升级的指示仪

　　 网络 日志记录了 网络 日常运营的状态信息，这些信息显示了 网络 的动态情况，有了这些情况，就可以正确地做出 网络 升级的决策，使得 网络 升级能够落到实处，解决问题的关键点。同时， 网络 日志还为 网络 升级提供了详细的数据依据，为决策提供了第一手素材。

　　例如，每年底，企业领导要求我提交一个关于新的一年中 网络 升级的需求报告时，我们总是打开今天的 网络 日志，进行以下几个方面的统计，以便制定相应的升级计划：

　　1）对 网络 日志的 网络 流量数据进行分类统计，获取以下信息：

　　Ø 网络 流量增长率：通过对每个阶段的 网络 流量绘制成为直方图或趋势线图，就可以直观地知道 网络 流量的需求变化情况。如果 网络 流量有明显的放大，就可以从增长的趋势中找到规律，知道在什么时候会超过现在 网络 的负载，及时的提前做好升级工作。

　　Ø 网络 流量高峰时期：可以在 网络 日志中寻找到 网络 流量高峰的时期，并根据这些数据寻找问题的原因，然后制定相应的规范来解决。如经常发现每天中午是高峰期，而这时公司的高层经理经常无法正常收取电子邮件，那么就可以采用流量分配的策略，为公司的高层经理分配一个固定的带宽，以保证业务需要。

　　2）对 网络 中病毒记录进行统计，就可以得知现行的病毒防治策略是否有效，例如 网络 日志中体现出了宏病毒的发作率较高，那么就应该根据这一情况，对病毒防治策略中加强宏病毒的能力，如选择对宏病毒防治更有力的病毒防火墙等。

　　3）另外，我们还可以从 网络 日志中，发现每一个 网络 服务器的负载变化情况，然后根据这一情况，制定 网络 服务器的软硬件升级计划。

　　总之，如果行之有效地利用 网络 日志中的数据记录，将能够帮助我们更好地完成 网络 管理工作，以上的例子只是一些简单的例子，以起到抛砖引玉之效。