Seminar ntopng Network Monitor Alarmierung und Benachrichtigungen

Inhaltsübersicht

• Alert-Grundlagen und Schweregrade
• Schwellwerte und Ausnahmen
• Empfänger und Eskalation
• Rauschreduzierung im Betrieb
• Test und Abnahme von Alarmregeln

Seminarbeschreibung

Alarmierung ist nur dann brauchbar, wenn sie wenige, klare und belastbare Meldungen erzeugt. Dieses eintägige Seminar konzentriert sich auf Regeln, Schwellenwerte, Empfängerlogik und den Umgang mit Alarmrauschen.

Die Dauer von einem Tag ist angemessen, weil der Schwerpunkt klar umrissen ist und auf vorhandener ntopng-Grundkonfiguration aufsetzt. Der praktische Anteil behandelt den vollständigen Weg von der Regelidee bis zur geprüften Benachrichtigung.

Seminarinhalte

Schritt 1: Alarmfamilien einordnen

Flow-, Host-, Interface-, SNMP- und Systemereignisse werden nach Bedeutung, Dringlichkeit und Betriebsrelevanz unterschieden.

Schritt 2: Schwellwerte festlegen

Grenzwerte werden aus Normalverhalten, Kapazitätsgrenzen und Sicherheitsanforderungen abgeleitet, statt willkürlich gesetzt zu werden.

Schritt 3: Ausnahmen modellieren

Wartungsfenster, bekannte Scanner, Backup-Verkehr und Sondernetze werden sauber berücksichtigt, damit die Alarmierung nicht im Rauschen untergeht.

Schritt 4: Benachrichtigungen testen

Regeln werden kontrolliert ausgelöst, geprüft, dokumentiert und für den Regelbetrieb freigegeben.

Praktische Übungen

• Erstellen einer einfachen Schwellenwertregel
• Einrichten einer Ausnahme für bekannten Hintergrundverkehr
• Test eines Alarmwegs mit Protokollierung
• Bewertung einer Alarmhistorie nach Relevanz

Zielgruppe

Geeignet für Netzwerkbetrieb, Monitoring-Verantwortliche, Servicedesk, NOC und technische Leitungen, die aus Messdaten verwertbare Meldungen erzeugen müssen.

Voraussetzungen

Vorausgesetzt werden Grundkenntnisse in Netzwerkmonitoring, TCP/IP und ntopng-Bedienung. Eine vorhandene Grundinstallation erleichtert den Einstieg.