1. 監控 (Monitoring) 📈
- 定義： 監控是持續性地收集和分析系統、應用程式、網路基礎設施的效能數據和運行狀態的過程。目的是及時發現問題、預防故障、並優化資源使用。
- 監控的內容：
- 硬體資源： CPU 使用率、記憶體使用率、磁碟空間、網路頻寬。
- 應用程式效能： 響應時間、錯誤率、請求處理量、每秒交易數 (TPS)。
- 網路狀態： 網路延遲、封包丟失率、設備連線狀態。
- 服務可用性： 服務是否正常運行、是否可以存取。
- 監控工具：
- 基礎設施監控： 例如 Prometheus, Zabbix, Nagios。
- 應用程式效能監控 (Application Performance Monitoring, APM)： 例如 Datadog, New Relic, Dynatrace。
- 雲端監控： AWS CloudWatch, Azure Monitor, Google Cloud Monitoring。
- 警報 (Alerting)： 監控系統的重要功能。當監控的指標超過預設的閾值（例如 CPU 使用率連續 5 分鐘超過 90%），系統會自動發送警報通知相關人員（例如透過 Email、簡訊、通訊軟體）。
- 儀表板 (Dashboard)： 將各種監控數據以視覺化圖表的方式呈現，讓管理者和操作人員能夠一目瞭然地看到系統的整體健康狀況和關鍵指標。
2. 日誌管理 (Log Management) 📜
- 定義： 日誌（Log）是系統、應用程式或網路設備在運行過程中自動生成的事件記錄。日誌管理是指收集、儲存、分析和管理這些日誌的過程。
- 日誌的種類：
- 應用程式日誌 (Application Logs)： 記錄應用程式的內部運行情況，例如錯誤訊息、使用者操作、功能執行情況等。
- 系統日誌 (System Logs)： 記錄作業系統的事件，例如啟動/關閉、登入/登出、硬體錯誤等。
- 安全日誌 (Security Logs)： 記錄安全相關的事件，例如登入失敗、存取嘗試、防火牆阻擋的連線等。
- 網路設備日誌 (Network Device Logs)： 記錄路由器、交換器、防火牆等設備的運行狀態、連線資訊、錯誤訊息等。
- 為什麼需要日誌管理？
- 故障排除和問題診斷： 當系統出現問題時，日誌是查找問題根源的重要線索。
- 安全審計和事件回應： 日誌記錄了所有重要的安全事件，可用於識別未經授權的存取、惡意活動或安全漏洞的利用。
- 合規性要求： 許多行業和法律法規要求企業保留一定時間的日誌，以滿足審計和合規性要求。
- 效能分析和優化： 分析日誌可以了解系統的使用模式和瓶頸，從而進行效能優化。
- 業務洞察： 某些應用程式日誌可能包含業務相關的資訊，可用於基礎的業務分析。
- 日誌管理流程：
- 收集 (Collection)： 從各個來源收集日誌，通常使用日誌代理 (Log Agent)。
- 中央化儲存 (Centralized Storage)： 將日誌集中儲存在一個地方，便於管理和分析。常見的工具包括 ELK Stack (Elasticsearch, Logstash, Kibana) 或 Splunk。
- 分析 (Analysis)： 對日誌進行解析、過濾、關聯，提取有用的資訊。
- 視覺化與報告 (Visualization & Reporting)： 將分析結果以圖表、報告形式呈現。
- 歸檔與保留 (Archiving & Retention)： 根據合規性要求，對日誌進行歸檔和保留。
3. 監控與日誌管理的協同作用 🤝
監控和日誌管理是相輔相成的。
- 監控： 提供了即時的概覽，告訴你「現在系統哪裡可能不對勁」。
- 日誌管理： 提供了詳細的事件記錄，幫助你深入挖掘「為什麼會不對勁」和「具體發生了什麼」。
當監控系統發出警報時，日誌管理系統中的詳細日誌通常是工程師進行故障排除和根因分析的第一手資料。它們共同構成了 IT 運維和安全管理不可或缺的環節。
