Seminar ntopng Network Monitor Performance Tuning und Skalierung

Inhaltsübersicht

• Ressourcenmessung
• Capture- und Flow-Pipelines
• Redis, Speicher und Retention
• Datenreduktion und Filter
• Lasttests und Betriebsgrenzen

Seminarbeschreibung

Dieses Seminar behandelt ntopng in anspruchsvollen Umgebungen mit höherer Datenrate, längerer Retention und mehreren Datenlieferanten. Ziel ist ein stabiles System, das Messdaten nicht nur sammelt, sondern zuverlässig auswertet.

Vier Tage sind notwendig, weil Performance nicht mit einem einzelnen Parameter erledigt ist. Capture-Pfad, Flow-Verarbeitung, Speicher, Retention, CPU, I/O und Datenmodell müssen gemeinsam geprüft werden.

Seminarinhalte

Schritt 1: Ist-Zustand messen

CPU, Speicher, I/O, Interface-Last, Paketverluste, Flow-Raten und Antwortzeiten werden als Ausgangspunkt erfasst.

Schritt 2: Erfassung optimieren

Paketmitschnitt, Flow-Eingang, Interface-Auswahl, Filter und Datenreduktion werden passend zur Zielsetzung eingestellt.

Schritt 3: Speicher und Retention planen

Redis, Zeitreihen, historische Daten, Datenvolumen und Aufbewahrungszeiten werden dimensioniert und begrenzt.

Schritt 4: Systemparameter abstimmen

Dienste, Startparameter, Betriebssystemgrenzen und Datenträger werden auf stabile Verarbeitung ausgerichtet.

Schritt 5: Lastgrenzen dokumentieren

Messwerte, Engpässe, Reserven und betriebliche Grenzen werden in einer belastbaren Kapazitätsdokumentation festgehalten.

Praktische Übungen

• Erhebung einer Ressourcenbaseline
• Analyse eines Engpasses unter Last
• Anpassung von Retention und Datenreduktion
• Erstellung einer Kapazitäts- und Tuning-Dokumentation

Zielgruppe

Geeignet für Senior-Administration, Netzwerkbetrieb und Plattformbetrieb, wenn ntopng mit höheren Datenraten, mehreren Lieferanten oder längerer Datenhaltung betrieben wird.

Voraussetzungen

Erforderlich sind Linux-Administration, ntopng-Erfahrung, TCP/IP, Speicher- und Performance-Grundlagen sowie praktische Diagnoseerfahrung.