長久以來，日志(zhì)管理都是IT運維工(gōng)程師不可回避的工(gōng)作，它不但可以跟蹤IT基礎設施活動，更是回答故障是否發生(shēng)、如何發生(shēng)、何時發生(shēng)、在何處發生(shēng)的最佳答案。但不斷增加的設備與網絡行爲産生(shēng)了令人難以控制的海量日志(zhì)，告警信息更是成百上千，而僅憑人工(gōng)進行管理，幾乎成了一(yī)件不可能完成的任務。

　　日志(zhì)監控也有“狼來了”

　　考慮到日志(zhì)管理本身所具有的功效，收集日志(zhì)數據及進行分(fēn)析，通常被認爲是IT運維最具常态的工(gōng)作之一(yī)，更是防禍于未然的有效手段。但這種常态任務一(yī)旦超出工(gōng)作負荷，不但在“量”上面無法完成，還很有可能在“質”上影響IT運維管理的有效性。

　　某市信息網絡中(zhōng)心的運維工(gōng)程師，雖說頭頂着IT光環，但他卻備受日志(zhì)監控的煎熬，過着“苦行僧”一(yī)般的生(shēng)活。網絡中(zhōng)心不但要負責電(diàn)子政務數十個業務系統的運維保障，還兼管其他委辦局業務系統監控的工(gōng)作，不論白(bái)班或是夜班值守的同事，所有人都有一(yī)項工(gōng)作必不可少，這就是“檢查日志(zhì)、評估和處理告警事件”。爲了提高工(gōng)作效率，在大(dà)家群策群力之下(xià)，許多針對操作系統或者是數據庫日志(zhì)系統的自動處理腳本被一(yī)一(yī)開(kāi)發出來。但這并沒有讓運維監控壓力得到緩解，網絡設備、服務器、網絡流量，甚至數據庫的警告信息，成千條日志(zhì)信息堆積在一(yī)起更本沒法判斷問題的根源在哪裏？在這種情形下(xià)，趙蒙漸漸疲态化，放(fàng)棄了努力，每次在巡檢表格上胡亂填上幾筆，草草了事。

　　針對IT運維管理人員(yuán)這種常态化的工(gōng)作方式，北(běi)塔軟件認爲：“管理人員(yuán)如果每天隻能按部就班的面對每一(yī)台服務器、網絡設備，逐個去(qù)檢查它們的狀況，或者從幾千條日志(zhì)中(zhōng)找到有價值的内容，确實需要耐心、細心和責任心。但由于工(gōng)作量巨大(dà)，很多時候人們開(kāi)始習慣“狼來了”的心态。此時，如果沒有對某條告警日志(zhì)背後的隐患徹底查驗，看似正常的業務系統則可能由此轟然倒塌。但是，借助北(běi)塔軟件智能化的運維平台，則可以實現自動處理海量日志(zhì)、主動挖掘故障線索，不喊“狼來了”，即使“狼”真的來了也不懼怕。“

　　“兩招”化解日志(zhì)管理難題

　　日志(zhì)用來記錄用戶操作、系統運行狀态，是一(yī)個運維系統中(zhōng)重要的核心部分(fēn)，它直接關系到系統出現問題時定位的速度。對日志(zhì)的觀察和分(fēn)析，能提前發現系統可能的風險，避免線上事故的發生(shēng)。爲了幫助趙蒙早日摘掉“日志(zhì)控”的帽子，北(běi)塔軟件運維管理專家傳授他“兩招”最實用的方法，這就是日志(zhì)管理中(zhōng)的“廣度、深度”。

　　第一(yī)招：用“廣度”拒絕漏網之魚

　　日志(zhì)範圍夠不夠廣，是拒絕漏網之魚，走出成功的第一(yī)步。爲此，趙蒙可以借助北(běi)塔BTIM IT綜合管理平台，将網絡、安全、機房、桌面、服務器、數據庫、中(zhōng)間件、應用、業務等各個方面監控起來，對所有設備的性能、各類數據流進行自動采集。随後，他可以使用批量告警設置功能，進而屏蔽差異項，在縮短告警規則設置時間的同時，從上百條告警規則中(zhōng)解脫出來，隻維護十分(fēn)之一(yī)的告警規則，大(dà)幅降低了告警規則維護的複雜(zá)度。

　　第二招：用“深度”追擊故障根源

　　日志(zhì)管理不能是孤立的，否則它在主動運維方式中(zhōng)就沒有任何意義。爲此，北(běi)塔BTIM包含了強大(dà)的信息關聯展示、分(fēn)析能力，管理人員(yuán)可以在業務管理上綜合不同領域的業務相關“關鍵參數”，判斷具體(tǐ)故障性質、位置，直接調用各個管理組件定位故障點。一(yī)旦發現危險事件，TFS管理系統将可以依據業務實際流量路徑，按照分(fēn)析需要，逐層擴大(dà)數據采集的深度和廣度，層層深入，直達故障根源。

　　事件監控、日志(zhì)分(fēn)析，這些IT運維管理中(zhōng)的“自動化”，談起來容易，真正實現卻并不簡單。實際上，整個IT基礎架構，有很多不同的組成部分(fēn)構成，有很多不同的信息，而自動化也是IT運維管理逐步發展演進的過程。從趙蒙帶領大(dà)家編寫自動處理腳步，到對整個IT管理作業流的自動控制，這些技術上的改變都是在追求着：實現智能化的運維，解放(fàng)人力!

　　在本案例中(zhōng)，看似隻在日志(zhì)管理上前進了一(yī)小(xiǎo)步，但恰恰反映出運維體(tǐ)系向着成熟邁出了一(yī)大(dà)步，擺脫這種低水平的循環，将使得IT 運營更加高效，讓時間變得更有價值。以趙蒙爲代表的運維工(gōng)程師們，從此更可以不再千篇一(yī)律，“狼來了”的故事也不再有人提起。