企业信息系统运行状态监控与管理

在企业内部运行着许多信息系统,信息系统管理员的主要工作之一就是负责这些系统的运行状态监控与管理。然而在实际工作中,系统管理员往往疏于日常监控与管理,只是在出现故障时才疲于应急维修。因此加强日常运维管理,用信息化手段提高效率和管理水平是必需的。 本文在以下部分讨论WINDOWS环境下信息系统运行状态监控与管理的信息化实现,文中代码以SERVER2003标准版为例,在.NET2008下调试通过。

企业信息系统运行状态监控与管理的信息化

在企业内部运行着许多信息系统，信息系统管理员的主要工作之一就是负责这些系统的运行状态监控与管理，这也是信息系统管理员的日常工作。然而在实际工作中，系统管理员往往疏于日常监控与管理，只是在出现故障时才疲于应急维修。因此加强日常运维管理，用信息化手段提高效率和管理水平是必需的，也是IT专业人员专业性的体现。

本文在以下部分讨论WINDOWS环境下信息系统运行状态监控与管理的信息化实现，文中代码以SERVER2003标准版为例，在.NET2008下调试通过。

一、信息系统维护工作现状

信息系统运维最重要的是服务器软硬件及网络环境的监控与维护管理，包括同下几方面内容：

服务器操作系统运行状态监控（CPU负载率、内存占用率等）

服务器日志监控（主要包括操作系统日志、应用程序日志、安全日志）

相关服务运行状态监控（数据库服务、IIS服务、杀毒软件服务等）

进程监控

漏洞修复管理

网络状态监控

硬件状态监控

信息系统软硬件运行故障处理记录

数据库运行状态

对上述工作，常规的方式是人工检查后再填写纸质记录表。这种工作模式存在以下问题：

不便于追溯分析与相关性分析

信息系统出现问题，可能的原因很多。总体上是软硬件环境，但具体原因有网络、硬件故障、操作系统故障、服务配置与运行、病毒、异常进程、负载等。根据维护经验，许多故障是重新启动一下服务器就好，系统管理员往往对具体什么原因不追查或不便追查。在实际工作中，日志中经常有各种严重错误信息，但也不影响信息系统正常运行。有些原因是积累性或累加性的，如不必要的服务对信息系统安全运行的影响等，这些都要进行相关性分析。在故障处理时，相关性分析尤其重要，可以迅速定位故障、减少判定时间。

工作效率低、发现潜在问题难。

系统管理员日常巡检一般是登录到服务器，在系统资源管理窗口看资源使用情况、在性能窗口看系统负载、在事件窗口查看日志、在服务窗口查看相关服务运行情况、在任务管理窗口查看异常进程、PING网关查看网络情况、查看杀毒软件服务日志、查看硬件指示灯。如有异常或故障，则处理故障后，再填写故障处理记录。

由于企业内部信息系统管理员并不是专职的系统管理员，同时用于信息系统维护的工作时间不是很多，特别是在信息系统运行正常时，往往巡查流于形式。在一个个界面切换，在短时间内从满屏信息中排查出异常迹象，效率很低，发现潜在问题的可能性极小。

对于全局性问题不易统一处理、根本解决问题

对于一些特定类型的故障，如病毒、漏洞引发的故障，往往是全局性的，在全厂范围内所有服务器都可能存在同样的问题。处理这类故障隐患，需要统一排查统一处理。而人工或纸质记录表方式不能支持这方式。

在信息系统正式上线运行后，才发现设计缺陷或硬件选型、软件不兼容问题也是时有发生。在上线初期，用户数据量很少，运行一段时间后随着数据量和访问量的急剧增加累积，

第1页下一页