Seminar NetXMS Intensivseminar – Monitoring, Events und Visualisierung

Das Intensivseminar bündelt Datenerfassung, Netzwerk- und Servermonitoring, Spezialüberwachung, Ereignisverarbeitung, Alarmierung, Karten, Dashboards, Berichte und Service-Sicht. Es bildet die gesamte operative Monitoring-Kette in einer Laborumgebung ab. Fünf Tage sind die notwendige Dauer, um unterschiedliche Datenquellen, Regelwerke und Darstellungen in einer durchgängigen Überwachungslösung zu verbinden und ihre Qualität anhand realer Störungsszenarien zu prüfen.

Inhaltsübersicht

• Datenerfassung, Schwellenwerte und Templates
• Netzwerküberwachung, Discovery und Topologie
• Server, Logs, Anwendungen und Spezialquellen
• Ereignisse, Alarme und Incident-Bearbeitung
• Visualisierung, Berichte, Business Services und SLA
• Lernziele und praktische Umsetzung
• Zielgruppe und Voraussetzungen

Zielsetzung und Einordnung

Die Inhalte verbinden fachliche Einordnung, Demonstration und schrittweise Laborarbeit. Jede Konfiguration wird anhand definierter Sollwerte geprüft; Fehlerfälle und Rückfallmöglichkeiten werden von Beginn an berücksichtigt.

Lernziele

• Messwertmodelle, DCIs, Schwellenwerte und Templates skalierbar entwickeln
• Netzwerk-, Server- und Applikationsdaten fachgerecht erfassen
• Ereignisse, Alarme und Incidents zuverlässig verarbeiten
• Topologien, Karten, Dashboards und Berichte zielgruppengerecht gestalten
• Geschäftsservices und SLA-Auswertungen aus technischen Daten ableiten

Seminarinhalte

Tag 1: Datenerfassung, Schwellenwerte und Templates

Der erste Tag baut die technische Messbasis und verteilt sie kontrolliert auf Zielobjekte.

1. Schritt 1: Messziele, Quellen, Einheiten, Intervalle und Aufbewahrung festlegen.
2. Schritt 2: DCIs für Agent, SNMP, Webservice, Push und interne Werte erstellen.
3. Schritt 3: Transformation, Instanzen und Datenqualitätsprüfungen konfigurieren.
4. Schritt 4: Schwellenwerte mit Hysterese, Wiederholung und Rückkehrlogik entwickeln.
5. Schritt 5: Templates strukturieren, binden, testen und stufenweise ausrollen.

Tag 2: Netzwerküberwachung, Discovery und Topologie

Der zweite Tag erfasst Netzwerkgeräte und macht Beziehungen sowie Kommunikationszustände sichtbar.

1. Schritt 1: SNMP-Zugriff, Gerätefähigkeiten, Schnittstellen und Standardmetriken kontrollieren.
2. Schritt 2: Discovery-Bereiche, Filter, Ausschlüsse und Aufnahmebedingungen definieren.
3. Schritt 3: Traps, Syslog und RMON-Daten normalisieren und Ereignissen zuordnen.
4. Schritt 4: Layer-2-, IP-, OSPF-, Kommunikations- und Hybridtopologien prüfen.
5. Schritt 5: Automatische und benutzerdefinierte Karten mit Status- und Leistungsinformationen erstellen.

Tag 3: Server, Logs, Anwendungen und Spezialquellen

Der dritte Tag erweitert die Überwachung auf Betriebssysteme, Dienste und heterogene Anwendungen.

1. Schritt 1: CPU, Speicher, Dateisysteme, Prozesse, Dienste und Netzwerkverbindungen überwachen.
2. Schritt 2: Dateien, Systemprotokolle und Windows-Ereignisse filtern und in Ereignisse überführen.
3. Schritt 3: Netzwerkdienste, SSH, Webservices und Datenbanken mit passenden Prüfungen kontrollieren.
4. Schritt 4: JVM, Hypervisor, Cluster, Sensoren, UPS und Modbus-Anwendungen nach Datenquelle einordnen.
5. Schritt 5: Anwendungsbezogene Kennzahlen in ein konsistentes Template- und Namensmodell übernehmen.

Tag 4: Ereignisse, Alarme und Incident-Bearbeitung

Der vierte Tag verarbeitet Mess- und Zustandsänderungen zu handlungsfähigen Betriebsfällen.

1. Schritt 1: Ereignisvorlagen, Parameter und Schweregrade konsistent definieren.
2. Schritt 2: Event-Processing-Regeln mit Filtern, Anreicherung, Aktionen und Stop-Verhalten erstellen.
3. Schritt 3: Benachrichtigungen, Eskalationen, Unterdrückungen und Wartungsregeln konfigurieren.
4. Schritt 4: Alarme übernehmen, korrelieren, kommentieren, lösen und in Incidents bündeln.
5. Schritt 5: Alarmqualität anhand von Fehlalarmen, Wiederholungen und Reaktionszeiten bewerten.

Tag 5: Visualisierung, Berichte, Business Services und SLA

Der fünfte Tag verdichtet technische Daten zu Lagebildern und Serviceinformationen.

1. Schritt 1: Dashboards mit Diagrammen, Tabellen, Status und Drilldowns für unterschiedliche Rollen aufbauen.
2. Schritt 2: Karten und Topologieansichten mit Messwerten und Alarmzuständen kombinieren.
3. Schritt 3: Periodische Berichte mit korrekten Zeiträumen, Aggregationen und Zugriffsrechten erstellen.
4. Schritt 4: Business Services aus technischen Abhängigkeiten und Prüfungen modellieren.
5. Schritt 5: SLA-Auswertung, Wartungszeiten, Serviceausfälle und betriebliche Eskalation in einer Gesamtabnahme prüfen.

Praxisübungen

• Aufbau eines vollständigen Messwert- und Template-Sets
• Discovery und Topologiekarte eines Labornetzes
• Server- und Applikationsmonitoring
• Ereignis- und Incident-Szenario
• Service-Dashboard mit SLA-Auswertung

Zielgruppe und Voraussetzungen

Zielgruppe: Monitoring-Administratoren, NOC-Teams, System- und Netzwerkadministratoren sowie Service-Verantwortliche

Voraussetzungen: Grundkenntnisse in Netzwerken, Betriebssystemen und Monitoring; NetXMS-Vorerfahrung ist hilfreich