帽子太多，头不够

白皮书太多的帽子,没有足够的正面自动日志搜索和分析是您的下一个员工 白皮书2情况过载每个 IT 人员都知道演习：您的一天充满了比太阳剧团更多的平衡和杂耍® 生产。你的完美计划是积极的并通过执行诸如使用最新的安全补丁更新被忽视的服务器或重写旧的监视脚本之类的操作来防止出现问题，一旦电话开始响起，就会直接离开窗口。对于小型 IT 环境中的管理员来说，现实情况是一天中的任务太多而工作时间太少。对于那些较小的IT 商店，它只是一个三人部门，为整个小型企业提供服务，或者一个专门服务于大型企业内业务部门的小团队。您有很多头痛，但我们能感受到您的痛苦，并为您提供解决方案。请继续阅读。现实# 1:你穿很多帽子在运行您的 IT 基础架构时，这项工作“仅”包括三项任务 - 管理、监控和故障排除 - 但这就像说 NASCAR 一样。® 赛车手的工作是“只是”绕圈行驶。说起来容易做起来难，特别是当一个错误意味着你崩溃和燃烧时。当然，它看起来只有三个任务，但这三个任务需要查看每个功能、应用程序和业务流程的系统运行状况。您的待办事项列表包括 IT 安全、网络管理、用户管理、网站或在线商店操作、电子邮件管理、云系统部署以及管理和应用程序开发。如果这还不够，其中许多 IT 系统需要三种不同的部署环境 — 开发、暂存和生产 — 每个环境还需要照顾、馈送和监控，同时创建更多潜在的故障点。那么，如何监控所有这些系统的系统运行状况呢？可悲的是，最基本的方法 - 独立观察每个系统 - 通常是最常见的。可悲的是，这是一个手动、耗时且完全不可扩展的过程。监控五个系统所需的时间是监控一个系统的五倍。没有效率。对于小型 IT 环境中的管理员来说，现实情况是一天中的任务太多而工作时间太少。独立的手动方法也无法查明问题的根本原因，因为它们通常分布在系统和基础架构中。这电子商务系统可能很慢，因为后端数据库服务器内存不足或网络交换机端口损坏并导致大量数据包重新传输。如果你在一个大型的IT部门，你只需要一个专门的系统专家来处理这项工作。现实是你不是，这导致我们进入下一个问题。现实# 2:你没有足够的正面在您的小型 IT 部门中，团队会议更有可能在咖啡机周围进行，而不是在会议室，整个 IT 环境（服务器、网络设备和应用程序）的责任是每个人（你们三个人）的。你们是通才是必然的，而不是设计出来的。当IT的各个方面都由一小群通才管理时，每个人都会支持其他人，所以即使你不是微软的关键人物。®交换和SharePoint®服务器，您必须有足够的知识才能在紧急情况下接管。在您的小部门中，专门的网络、安全或监控团队是您负担不起的奢侈品。这意味着虽然每个人都戴着几顶帽子，但你知道你没有足够的头来戴上它们。那么你会怎么做?为什么不直接获得更多的正面?现实# 3:你的口袋里没有那么深尽管自金融危机的黑暗日子以来，经济和公司收入有所改善，但你并没有看到太多的涓滴流向预算持平甚至更紧张的IT。 白皮书3图 1：2016 年 IT 员工的总体预期变化34%59%4%3%增加没有变化减少不知道来源:Spiceworks 2016的状态报告根据Spiceworks 2016年IT状况报告，超过60%的受访者表示，2016年IT预算将持平至下降。预算固定的情况下没有钱提供额外的帮助，因此大多数 IT 专业人员不希望进行任何招聘也就不足为奇了。事实上，Spiceworks发现，只有大约三分之一的公司计划增加IT员工（见图1）。所以你仍然必须戴同样数量的帽子，但看看这些预算数字，你不会再得到任何头。持平的 IT 预算也无法应对日益复杂和激进的安全威胁。每个IT人员都知道网络攻击正在增加，但由于预算几乎没有增长，您必须更有创造力地阻止它们。事实上，Spiceworks还发现，大多数IT专业人士表示，他们的公司在安全性方面投入不足。鉴于小型IT部门的现实，自动化是唯一的出路。解决方案：您需要自动化机器数据改进之路的第一步是承认问题所在，这归结为一个非常简单的问题：我如何以成本高昂的价格掌握所有这些系统。比另一个头还少？回答这个问题，不用花很多钱（因为如果你有钱，你会有更多的员工），你正在收回你的夜晚和周末。好消息是有一个答案 - 它是处理监控细节的自动化，因此您可以专注于大局（偶尔还有您的朋友和家人）。在 IT 中，您会发现自己有许多系统和应用程序生成日志文件，您需要单独筛选这些文件才能获得好东西，而无需雇用额外的人手。您基本上需要一个解决方案，该解决方案将自动收集和整理您的数据，有效地将有用信息与无用数据分开。这样的系统将允许您解决以下问题：•识别已泄露的凭据，例如用户同时从不同的 IP 地址登录到多个系统。•标记与后端电子商务系统和数据库的可疑或异常连接。•查找 Web 服务器性能问题，例如加载广告图片时出现滞后，或者用户从数据库中查找信息时出现“404 页面未找到”错误。•了解 Web 服务器上的奇怪使用模式，例如可能导致的搜索高峰通过简单的事情，例如客户搜索营销促销。（快速修复：我们不能通过将促销移动到主页来解决这个问题吗？•了解网络性能问题，这些问题有时是极其复杂的难题，原因可能是从简单的 RJ-45 连接器坏到复杂的路由环路。•找到应用程序性能缓慢的根本原因是另一项棘手的任务，因为应用程序经常涉及四五个其他系统。例如，用户可能会抱怨运行多层应用，原因是数据库帐户上的 Active Directory 密码过期，导致执行数据库查询时身份验证失败。如果没有所有各种系统日志的聚合、时间同步视图，您将如何找到它？ WH我T E P PE R不需要组装当您购买解决方案时，您需要一个解决方案。您不想要一桶需要组装且不包括电池的零件。如果你有人来组装所有东西，你可能会有额外的头脑来解决问题。因此，在考虑日志搜索和分析解决方案时，请确保它预先组装了所有关键组件，从而使您能够：•收集所有的数据•快速搜索该数据以获取所有关键信息•在持续监控数据期间出现问题时，主动收到通知•扩展您拥有的技能，而不必获得新技能日志搜索和分析使您的公司受益并引导您的职业生涯日志搜索和分析软件不仅可以帮助您的组织并帮助您更好地完成工作，还可以拓宽您的专业知识。该软件的使用使您接触到大数据分析等宝贵技能，并帮助您学习开发解决问题的新方法在 IT 运营、电子商务系统管理甚至 DevOps 方面。作为 IT 基础架构经理，跨所有 IT 系统构建、监控和优化仪表板和遥测警报可将您从系统管理员转变为大数据分析师。这些专业知识在任何 IT 专业人员的简历上都很棒。“雇佣”日志搜索和分析系统的确，一个人的问题就是另一个人的机会。任务太多、人太少、预算太少的问题司空见惯，但可克服。您所需要的只是正确的日志搜索和分析解决方案、一些培训以及以新的、更有效的方式做事的主动性。别再戴那么多帽子了，再加一双便宜的自动手了。每个周末你都会感谢自己。在www.splunk.com/splunklight了解更多。wp - splunklight -太-很多-帽子- 105© 2017 斯普伦克公司保留所有权利。Splunk、Splunk>、Listen to Your Data、The Engine for Machine Data、Splunk Cloud、Splunk Light 和 SPL 是 Splunk Inc. 在美国和其他国家/地区的商标和注册商标。所有其他品牌名称、产品名称或商标均属于其各自所有者。了解更多信息:www.splunk.com/asksales您有 Splunk Light 可以解决的 IT 问题，那么您还在等什么呢？尝试将 Splunk Light 作为云服务审判或免费下载。拉古纳艺术与设计学院（LCAD）是一所私立四年制艺术与设计学院。其小型IT团队只有两名员工负责处理校园内的所有基础设施支持，包括实验室计算机，员工计算机，设备检查和打印服务。LCAD 需要监控其分布式基础设施，以全面了解其网络和服务器，以降低成本、提高效率并满足联邦资金需求。学院选择了斯普伦克®轻量级，可自动执行工作负载并支持小型 IT 团队。通过自动化日志搜索和分析,LCAD有:•实现了相当于雇用员工人数的节省全职雇员(FTE)•日志检查时间减少了75%•带宽成本减少了20%与 LCAD 一样，您可以通过实施自动日志搜索和分析解决方案来摆脱繁琐且耗时的手动监控和日志搜索。在实践中自动执行日志搜索：拉古纳艺术与设计学院