Pemantauan aktivitas jaringan. Cara Memantau Aktivitas Jaringan Menggunakan Log Windows Firewall

Kemungkinan besar Anda tahu bahwa ia memiliki firewall bawaan. Anda mungkin juga mengetahui cara mengizinkan dan memblokir akses masing-masing program ke jaringan untuk mengontrol lalu lintas masuk dan keluar. Namun tahukah Anda bahwa firewall Windows dapat digunakan untuk mencatat semua koneksi yang melewatinya?

Log Windows Firewall dapat berguna dalam memecahkan masalah tertentu:

  • Program yang Anda gunakan tidak dapat terhubung ke Internet, meskipun aplikasi lain tidak mengalami masalah ini. Dalam hal ini, untuk memecahkan masalah, Anda harus memeriksa apakah firewall sistem memblokir permintaan koneksi untuk program ini.
  • Anda curiga komputer Anda digunakan untuk mengirimkan data oleh malware dan ingin memantau lalu lintas keluar untuk permintaan koneksi yang mencurigakan.
  • Anda telah membuat aturan baru untuk mengizinkan dan memblokir akses dan ingin memastikan bahwa firewall memproses instruksi yang diberikan dengan benar.

Terlepas dari alasan penggunaannya, mengaktifkan pencatatan peristiwa dapat menjadi tantangan karena memerlukan banyak penyesuaian pada pengaturan. Kami akan memberikan algoritme tindakan yang jelas tentang cara mengaktifkan pendaftaran aktivitas jaringan di firewall Windows.

Akses ke pengaturan firewall

Pertama, Anda perlu masuk ke pengaturan lanjutan Windows Firewall. Buka Control Panel (klik kanan pada menu Start, pilih “Control Panel”), lalu klik link “Windows Firewall” jika mode tampilannya berupa ikon kecil/besar, atau pilih bagian “System and Security”, lalu “Windows Firewall” ”, jika mode tampilan adalah kategori.

Di jendela firewall, pilih opsi di menu navigasi kiri “Pengaturan lanjutan”.

Anda akan melihat layar pengaturan berikut:

Ini adalah sisi teknis internal Windows Firewall. Antarmuka ini memungkinkan Anda untuk mengizinkan atau memblokir akses program ke Internet, mengkonfigurasi lalu lintas masuk dan keluar. Selain itu, di sinilah Anda dapat mengaktifkan fitur pencatatan peristiwa - meskipun tidak jelas di mana hal ini dapat dilakukan.

Mengakses pengaturan log

Pertama, pilih opsi “Windows Firewall dengan Keamanan Tingkat Lanjut (Komputer Lokal)”.

Klik kanan padanya dan pilih opsi “Properti”.

Sebuah jendela akan terbuka yang mungkin membingungkan pengguna. Saat Anda memilih tiga tab (Profil Domain, Profil Pribadi, Profil Publik), Anda akan melihat bahwa kontennya identik, tetapi berkaitan dengan tiga profil berbeda, yang namanya ditunjukkan pada judul tab. Setiap tab profil berisi tombol untuk mengonfigurasi logging. Setiap log akan berhubungan dengan profil yang berbeda, namun profil mana yang Anda gunakan?

Mari kita lihat arti setiap profil:

  • Profil domain digunakan untuk menyambung ke jaringan nirkabel Wi-Fi ketika domain ditentukan oleh pengontrol domain. Jika Anda tidak yakin dengan maksudnya, jangan gunakan profil ini.
  • Profil pribadi digunakan untuk menyambung ke jaringan pribadi, termasuk jaringan rumah atau pribadi - ini adalah profil yang paling mungkin Anda gunakan.
  • Profil publik digunakan untuk terhubung ke jaringan publik, termasuk restoran, bandara, perpustakaan, dan institusi lainnya.

Jika Anda menggunakan komputer di jaringan rumah, buka tab “Profil Pribadi”. Jika Anda menggunakan jaringan publik, buka tab “Profil Publik”. Klik tombol “Konfigurasi” di bagian “Logging” pada tab yang benar.

Mengaktifkan log peristiwa

Di jendela yang terbuka, Anda dapat mengonfigurasi lokasi dan ukuran maksimum log. Anda dapat mengatur lokasi log yang mudah diingat, namun lokasi sebenarnya dari file log tidak terlalu penting. Jika Anda ingin memulai pencatatan peristiwa, atur menu tarik-turun “Log paket yang terlewat” dan “Log koneksi berhasil” ke “Ya” dan klik tombol “OK”. Menjalankan fitur ini terus-menerus dapat menyebabkan masalah kinerja, jadi aktifkan saja saat Anda benar-benar perlu memantau koneksi. Untuk menonaktifkan fitur logging, setel nilainya ke “Tidak (default)” di kedua menu drop-down.

Mempelajari log

Sekarang komputer akan merekam aktivitas jaringan yang dikendalikan oleh firewall. Untuk melihat log, buka jendela “Pengaturan Lanjutan”, pilih opsi “Pemantauan” di daftar kiri, dan kemudian di bagian “Opsi Logging” klik tautan “Nama File”.

Log aktivitas jaringan kemudian akan terbuka. Isi log mungkin membingungkan bagi pengguna yang tidak berpengalaman. Mari kita lihat isi utama entri log:

  1. Tanggal dan waktu koneksi.
  2. Apa yang terjadi dengan koneksinya? Status “ALLOW” berarti firewall mengizinkan koneksi, dan status “DROP” menunjukkan bahwa koneksi diblokir oleh firewall. Jika Anda mengalami masalah saat menyambung ke jaringan program tertentu, Anda pasti dapat menentukan bahwa penyebab masalahnya terkait dengan kebijakan firewall.
  3. Jenis koneksi - TCP atau UDP.
  4. Secara berurutan: Alamat IP sumber koneksi (komputer), alamat IP tujuan (misalnya halaman web), dan port jaringan yang digunakan pada komputer. Entri ini memungkinkan Anda mengidentifikasi port yang memerlukan pembukaan agar perangkat lunak dapat berfungsi. Hati-hati juga terhadap koneksi yang mencurigakan - koneksi tersebut mungkin dibuat oleh malware.
  5. Apakah paket data berhasil dikirim atau diterima.

Informasi dalam log akan membantu menentukan penyebab masalah koneksi. Log dapat mencatat aktivitas lain, seperti port target atau nomor pengakuan TCP. Jika Anda memerlukan detail lebih lanjut, lihat baris “#Fields” di bagian atas log untuk mengidentifikasi arti setiap metrik.

Jangan lupa untuk mematikan fitur logging setelah selesai.

Diagnostik jaringan tingkat lanjut

Dengan menggunakan logging Windows Firewall, Anda dapat menganalisis jenis data yang diproses di komputer Anda. Selain itu, Anda dapat mengetahui penyebab masalah jaringan terkait firewall atau objek lain yang mengganggu koneksi. Log aktivitas memungkinkan Anda mengenal cara kerja firewall dan mendapatkan gambaran jelas tentang apa yang terjadi di jaringan.

Menemukan kesalahan ketik? Tekan Ctrl + Enter

Artikel ini, sampai batas tertentu, akan dikhususkan untuk keamanan. Baru-baru ini saya mendapat ide, bagaimana cara memeriksa aplikasi mana yang menggunakan koneksi Internet, ke mana lalu lintas dapat mengalir, melalui alamat mana koneksi tersebut berjalan, dan banyak lagi. Ada pengguna yang juga menanyakan pertanyaan ini.

Katakanlah Anda memiliki titik akses yang hanya Anda yang terhubung, tetapi Anda melihat bahwa kecepatan koneksinya rendah, hubungi penyedia Anda, mereka mencatat bahwa semuanya baik-baik saja atau semacamnya. Bagaimana jika seseorang terhubung ke jaringan Anda? Anda dapat mencoba menggunakan cara-cara dalam artikel ini untuk mengetahui program mana yang memerlukan koneksi Internet yang ia gunakan. Secara umum, cara-cara ini bisa Anda gunakan sesuka Anda.

Baiklah, mari kita analisa?

perintah netstat untuk menganalisis aktivitas jaringan

Cara ini tanpa menggunakan program apapun, kita hanya memerlukan command line saja. Windows memiliki utilitas khusus bernama netstat yang menganalisis jaringan, mari kita gunakan.

Dianjurkan untuk menjalankan baris perintah sebagai administrator. Di Windows 10, Anda dapat mengklik kanan menu Start dan memilih item yang sesuai.

Di baris perintah, masukkan perintah netstat dan lihat banyak informasi menarik:


Kami melihat koneksi, termasuk portnya, alamat, koneksi aktif dan tertunda. Ini tentu keren, tapi bagi kami itu belum cukup. Kita ingin mengetahui program mana yang menggunakan jaringan, untuk ini kita dapat menggunakan parameter –b bersama dengan perintah netstat, maka perintahnya akan terlihat seperti ini:

status bersih –b

Sekarang utilitas yang menggunakan Internet akan terlihat dalam tanda kurung siku.


Ini bukan satu-satunya parameter dalam perintah ini; untuk menampilkan daftar lengkap, masukkan perintah status bersih –h .


Namun, seperti yang ditunjukkan oleh praktik, banyak utilitas baris perintah tidak memberikan informasi yang ingin kita lihat, dan ini tidak nyaman. Sebagai alternatif, kami akan menggunakan perangkat lunak pihak ketiga - TCPView.

Memantau Aktivitas Jaringan dengan TCPView

Anda dapat mengunduh programnya dari sini. Anda bahkan tidak perlu menginstalnya, Anda cukup membongkarnya dan menjalankan utilitasnya. Ini juga gratis, tetapi tidak mendukung bahasa Rusia, tetapi ini tidak terlalu diperlukan, dari artikel ini Anda akan memahami cara menggunakannya.

Jadi, utilitas TCPView memonitor jaringan dan menampilkan dalam bentuk daftar semua program, port, alamat dan koneksi yang terhubung ke jaringan.


Pada prinsipnya, semuanya sangat jelas di sini, tetapi saya akan menjelaskan beberapa poin dari program ini:

  • Kolom Proses, tentu saja, menunjukkan nama program atau proses.
  • Kolom PID menunjukkan ID proses yang terhubung ke jaringan.
  • Kolom Protokol menunjukkan log proses.
  • Kolom Alamat lokal– alamat lokal dari proses komputer ini.
  • Kolom Pelabuhan lokal– pelabuhan lokal.
  • Kolom Alamat jarak jauh menunjukkan alamat dimana program terhubung.
  • Kolom Negara– menunjukkan status koneksi.
  • Jika diindikasikan Paket Terkirim Dan Paket RCVD menunjukkan jumlah paket yang dikirim dan diterima, sama dengan kolomnya Byte.

Anda juga dapat menggunakan program ini untuk mengklik kanan suatu proses dan menghentikannya, atau melihat lokasinya.

Nama alamat seperti yang ditunjukkan pada gambar di bawah ini dapat diubah menjadi alamat lokal dengan menekan tombol pintas Ctrl+R.



Parameter lain juga akan berubah – protokol dan domain.

Jika terlihat garis-garis dengan warna berbeda, misalnya hijau, berarti koneksi baru sedang dimulai, jika muncul warna merah berarti koneksi selesai.

Itu seluruh pengaturan dasar program, ada juga parameter kecil, seperti mengatur font dan menyimpan daftar koneksi.

Jika Anda menyukai program ini, pastikan untuk menggunakannya. Pengguna berpengalaman pasti akan menemukan tujuan penggunaannya.

Program pemantauan jaringan- Ini adalah asisten yang sangat diperlukan dari setiap administrator sistem. Mereka memungkinkan Anda dengan cepat merespons aktivitas anomali dalam jaringan lokal, mewaspadai semua proses jaringan dan, dengan demikian, mengotomatiskan sebagian aktivitas rutin administrator: terutama yang terkait dengan memastikan keamanan jaringan. Mari kita lihat program pemantauan jaringan lokal mana yang paling relevan di tahun 2019.

Bagian atas ini dibuka dengan pengembangan kami sendiri TNM 2 - solusi perangkat lunak yang sangat terjangkau dan efektif untuk memantau jaringan aktivitas mesin server, yang menampilkan keseimbangan ideal antara kenyamanan (sebagian besar solusi gratis tidak memiliki GUI) dan fungsionalitas yang luas. Salah satu komponen utama Total Network Monitor 2 yang dapat diprogram adalah monitor, yang melakukan pemeriksaan pada frekuensi yang Anda perlukan. Daftar cek yang tersedia sangat mengesankan. Mereka memungkinkan Anda melacak hampir semua parameter, mulai dari ketersediaan server di jaringan hingga memeriksa status layanan.

Patut dicatat bahwa objek-objek ini mampu secara mandiri menghilangkan konsekuensi utama dari masalah (yaitu, semua ini terjadi tanpa partisipasi langsung dari administrator sistem) - misalnya, me-reboot layanan individu atau perangkat pengguna, mengaktifkan antivirus, melengkapi acara log dengan entri baru, dll. - secara umum, segala sesuatu yang awalnya dilakukan oleh administrator sistem secara manual.

Sedangkan untuk pelaporan, ini menyimpan semua informasi yang terkait dengan setiap pengujian yang dilakukan oleh monitor yang dipilih. Biaya untuk 1 salinan aplikasi ini hanya 5.000 rubel.

Observium

Aplikasi Observium, yang didasarkan pada protokol SNMP, memungkinkan Anda tidak hanya memeriksa status jaringan skala apa pun secara real time, tetapi juga menganalisis tingkat kinerjanya. Solusi ini terintegrasi dengan peralatan dari Cisco, Windows, Linux, HP, Juniper, Dell, FreeBSD, Brocade, Netscaler, NetApp dan vendor lainnya. Menampilkan antarmuka grafis yang dirancang dengan baik, perangkat lunak ini memberi administrator sistem banyak pilihan penyesuaian, mulai dari rentang penemuan otomatis hingga data SNMP yang diperlukan untuk mengumpulkan informasi jaringan.

Mereka juga mendapatkan akses ke data tentang karakteristik teknis semua peralatan yang saat ini terhubung ke jaringan. Observium dapat menyajikan semua laporan yang dihasilkan dengan menganalisis event log dalam bentuk diagram dan grafik, yang secara jelas menunjukkan “kelemahan” jaringan. Anda dapat menggunakan versi demo (yang menurut pengalaman kami kurang bertenaga) atau lisensi berbayar dengan biaya £200 per tahun.

Nagio

Nagios adalah solusi pemantauan tingkat lanjut yang dikelola melalui antarmuka web. Hal ini tidak mudah untuk dipelajari, namun berkat komunitas online yang cukup besar dan dokumentasi yang diteliti dengan baik, hal ini dapat dikuasai dalam beberapa minggu.

Dengan menggunakan Nagios, administrator sistem memiliki kesempatan untuk mengatur beban pada pengguna atau peralatan tingkat yang lebih tinggi dalam hierarki jaringan (switch, router, server) dari jarak jauh, memantau tingkat beban cadangan memori dalam database, dan memantau indikator fisik bagian-bagian peralatan jaringan (misalnya, suhu motherboard, yang pembakarannya merupakan salah satu kerusakan paling umum di area ini), dll.

Ketika mendeteksi anomali jaringan, Nagios secara otomatis mengirimkan pemberitahuan alarm ke alamat yang telah ditentukan oleh administrator sistem - baik itu alamat email atau nomor telepon operator seluler. Versi demo gratis akan tersedia untuk Anda selama 60 hari.

Pemantau Jaringan PRTG

Komponen perangkat lunak PRTG, kompatibel dengan perangkat berbasis OS Windows, dirancang untuk pemantauan jaringan. Ini tidak gratis (hanya masa percobaan 30 hari yang gratis), ini digunakan tidak hanya untuk memindai perangkat yang saat ini terhubung ke jaringan lokal, tetapi juga dapat berfungsi sebagai asisten yang sangat baik dalam mendeteksi serangan jaringan.

Di antara layanan jaringan PRTG yang paling berguna: inspeksi paket, analisis dan penyimpanan data statistik ke database, melihat peta jaringan secara real time (kemampuan untuk memperoleh informasi historis tentang perilaku jaringan juga tersedia), mengumpulkan parameter teknis tentang perangkat yang terhubung ke jaringan, serta analisa tingkat beban pada peralatan jaringan. Perhatikan bahwa ini sangat mudah digunakan - pertama-tama, berkat antarmuka grafis intuitif yang dapat dibuka menggunakan browser apa pun. Jika perlu, administrator sistem juga dapat memperoleh akses jarak jauh ke aplikasi melalui server web.

Nasib

Kismet adalah aplikasi sumber terbuka yang berguna untuk administrator sistem yang memungkinkan Anda menganalisis lalu lintas jaringan secara komprehensif, mendeteksi anomali di dalamnya, mencegah kegagalan dan dapat digunakan dengan sistem berbasis *NIX/Windows/Cygwin/macOS. Kismet sering digunakan secara khusus untuk menganalisis jaringan lokal nirkabel berdasarkan standar 802.11 b (termasuk jaringan dengan SSID tersembunyi).

Dengan bantuannya, Anda dapat dengan mudah menemukan titik akses yang tidak dikonfigurasi dengan benar dan bahkan beroperasi secara ilegal (yang digunakan penyerang untuk mencegat lalu lintas) dan perangkat tersembunyi lainnya yang berpotensi “berbahaya” bagi jaringan Anda. Untuk tujuan ini, aplikasi memiliki kemampuan yang berkembang dengan sangat baik untuk mendeteksi berbagai jenis serangan jaringan - baik di tingkat jaringan maupun di tingkat saluran komunikasi. Segera setelah satu atau lebih serangan terdeteksi, administrator sistem akan menerima alarm dan dapat mengambil tindakan untuk menghilangkan ancaman tersebut.

Hiu Kawat

Penganalisis lalu lintas sumber terbuka gratis WireShark memberi penggunanya fungsionalitas yang sangat canggih dan diakui sebagai solusi teladan di bidang diagnostik jaringan. Ini terintegrasi sempurna dengan sistem berbasis *NIX/Windows/macOS.

Daripada membingungkan antarmuka web dan CLI yang mengharuskan Anda memasukkan kueri dalam bahasa pemrograman khusus, solusi ini menggunakan GUI (walaupun jika Anda perlu meningkatkan serangkaian fitur standar WireShark, Anda dapat dengan mudah memprogramnya di Lua).

Dengan menerapkan dan mengonfigurasinya sekali di server Anda, Anda akan menerima elemen terpusat untuk memantau perubahan terkecil dalam operasi jaringan dan protokol jaringan. Dengan cara ini, Anda dapat mendeteksi dan mengidentifikasi masalah yang terjadi pada jaringan Anda sejak dini.

NeDi

NeDi adalah perangkat lunak gratis yang memindai jaringan berdasarkan alamat MAC (juga di antara kriteria pencarian yang valid adalah alamat IP dan DNS) dan mengkompilasi databasenya sendiri dari alamat tersebut. Untuk pengoperasiannya, produk perangkat lunak ini menggunakan antarmuka web.

Dengan demikian, Anda dapat memantau secara online semua perangkat fisik dan lokasinya dalam jaringan lokal Anda (sebenarnya, Anda akan dapat mengambil data tentang node jaringan mana pun - mulai dari firmware hingga konfigurasinya).

Beberapa profesional menggunakan NeDi untuk menemukan perangkat yang digunakan secara ilegal (misalnya dicuri). Perangkat lunak ini menggunakan protokol CDP/LLDP untuk terhubung ke switch atau router. Ini adalah solusi yang sangat berguna, meskipun tidak mudah dipelajari.

Zabbix

Sistem pemantauan Zabbix adalah solusi pemantauan jaringan sumber terbuka universal yang dapat dikonfigurasi untuk model jaringan tertentu. Pada dasarnya, ini ditujukan untuk sistem yang memiliki arsitektur multi-server (khususnya, Zabbix terintegrasi dengan server Linux/FreeBSD/Windows).

Aplikasi ini memungkinkan Anda mengelola ratusan node jaringan secara bersamaan, menjadikannya alat yang sangat efektif dalam mengatur pekerjaan administrator sistem yang bekerja di perusahaan skala besar. Untuk menyebarkan Zabbix di jaringan lokal Anda, Anda perlu menjalankan agen perangkat lunak (daemon) atau menggunakan protokol SNMP (atau protokol lain untuk mengamankan akses jarak jauh); dan untuk mengelolanya Anda harus menguasai antarmuka web di PHP.

Selain itu, perangkat lunak ini menyediakan seperangkat alat lengkap untuk memantau status perangkat keras jaringan. Perhatikan bahwa untuk merasakan sepenuhnya semua manfaat solusi ini, administrator sistem Anda harus memiliki setidaknya pengetahuan dasar tentang Perl atau Python (atau bahasa lain apa pun yang dapat digunakan bersama dengan Zabbix).

10-Strike: Pemantauan Jaringan

"Pemantauan Jaringan" adalah solusi perangkat lunak berbasis web berbahasa Rusia yang sepenuhnya mengotomatisasi semua aspek keamanan jaringan. Dengan bantuannya, administrator sistem dapat mencegah penyebaran perangkat lunak virus melalui jaringan lokal, serta menentukan penyebab berbagai malfungsi teknis yang terkait dengan putusnya kabel atau kegagalan masing-masing unit infrastruktur jaringan.

Selain itu, perangkat lunak ini secara online memonitor suhu, voltase, ruang disk, dan parameter lainnya melalui SNMP dan WMI. Di antara kekurangannya adalah beban yang cukup berat pada CPU (yang sejujurnya diperingatkan oleh pengembangnya sendiri) dan harga yang mahal.

Jaringan Olympus

Dan daftar kami dilengkapi dengan program kami yang lain. Tidak seperti TNM, Network Olympus berjalan sebagai layanan dan memiliki antarmuka web, yang memberikan lebih banyak fleksibilitas dan kemudahan penggunaan. Fitur utamanya adalah perancang skenario, yang memungkinkan Anda beralih dari melakukan pemeriksaan primitif yang tidak memungkinkan Anda memperhitungkan keadaan tertentu dari pengoperasian perangkat. Dengan bantuannya, Anda dapat mengatur skema pemantauan dengan kompleksitas apa pun untuk mengidentifikasi masalah dan malfungsi secara akurat, serta mengotomatiskan proses menghilangkannya.

Skenario ini didasarkan pada sensor yang dengannya Anda dapat membangun rantai logis yang, bergantung pada keberhasilan pemeriksaan, akan menghasilkan berbagai peringatan dan tindakan yang ditujukan untuk memecahkan masalah Anda. Setiap elemen rantai dapat diedit kapan saja dan akan segera diterapkan ke semua perangkat yang skripnya ditetapkan. Semua aktivitas jaringan akan dipantau menggunakan log aktivitas dan laporan khusus.

Jika Anda memiliki jaringan kecil, maka Anda tidak perlu membeli lisensi - program ini akan bekerja dalam mode bebas.

Bagaimana memilih program pemantauan jaringan: ringkasan

Sulit untuk secara pasti memilih pemenang dan menyebutkan program pemantauan jaringan lokal terbaik. Namun kami berpendapat bahwa produk Network Olympus kami memiliki banyak keunggulan dan hambatan masuk yang sangat rendah, karena tidak memerlukan pelatihan khusus untuk mulai bekerja dengannya. Selain itu, ia tidak memiliki kelemahan dari solusi sumber terbuka, seperti kurangnya pembaruan dan kompatibilitas yang buruk (baik dengan perangkat OS dan TX). Oleh karena itu, berkat solusi ini, Anda akan dapat memantau semua peristiwa yang terjadi dalam jaringan lokal Anda dan meresponsnya secara tepat waktu.

Pada artikel sebelumnya, daftar 80 alat untuk memantau sistem Linux telah disusun. Masuk akal juga untuk memilih alat untuk sistem Windows. Berikut ini adalah daftar yang hanya merupakan titik awal dan tidak diberi peringkat.


1.Manajer Tugas

Windows Task Manager yang terkenal adalah utilitas untuk menampilkan daftar proses yang berjalan dan sumber daya yang digunakan. Namun tahukah Anda cara memanfaatkan potensi penuhnya? Biasanya, ini digunakan untuk memantau status prosesor dan memori, tetapi Anda bisa melangkah lebih jauh. Aplikasi ini sudah diinstal sebelumnya di semua sistem operasi Microsoft.

2. Pemantau Sumber Daya

Alat hebat untuk memperkirakan penggunaan CPU, RAM, jaringan dan disk di Windows. Ini memungkinkan Anda dengan cepat memperoleh semua informasi yang diperlukan tentang status server penting.

3.Pemantau Kinerja

Alat utama untuk mengelola penghitung kinerja di Windows. Performance Monitor, yang kami kenal sebagai System Monitor di versi Windows sebelumnya. Utilitas ini memiliki beberapa mode tampilan, menampilkan penghitung kinerja secara real time, dan menyimpan data ke file log untuk dipelajari nanti.

4.Pemantau Keandalan

Monitor Keandalan - Monitor stabilitas sistem, memungkinkan Anda memantau setiap perubahan kinerja komputer, Anda dapat menemukan monitor stabilitas di Windows 7, di Windows 8: Panel Kontrol > Sistem dan Keamanan > Pusat Aksi. Dengan menggunakan Reliability Monitor, Anda dapat melacak perubahan dan kegagalan di komputer Anda, data akan ditampilkan dalam bentuk grafik yang nyaman, yang memungkinkan Anda melacak aplikasi mana dan kapan menyebabkan kesalahan atau macet, melacak tampilan Windows biru layar kematian, alasan kemunculannya (pembaruan Windows berikutnya atau instalasi program).

5.Microsoft SysInternal

SysInternals adalah seperangkat program lengkap untuk mengelola dan memantau komputer yang menjalankan OS Windows. Anda dapat mengunduhnya sendiri secara gratis di situs web Microsoft. Utilitas Sysinternals membantu mengelola, memecahkan masalah, dan mendiagnosis aplikasi dan sistem operasi Windows.

6. SCOM (bagian dari Pusat Sistem Microsoft)

System Center adalah seperangkat alat lengkap untuk mengelola infrastruktur TI, yang dengannya Anda dapat mengelola, menyebarkan, memantau, mengkonfigurasi perangkat lunak Microsoft (Windows, IIS, SQLServer, Exchange, dan sebagainya). Sayangnya, MSC tidak gratis. SCOM digunakan untuk pemantauan proaktif terhadap objek infrastruktur TI utama.

Memantau server Windows menggunakan keluarga Nagios

7. Nagio

Nagios telah menjadi alat pemantauan infrastruktur paling populer selama beberapa tahun (untuk Linux dan Windows). Jika Anda mempertimbangkan Nagios untuk Windows, instal dan konfigurasikan agen di server Windows. NSClient++ memantau sistem secara real time dan memberikan output dari server pemantauan jarak jauh dan banyak lagi.

8. Kaktus

Biasanya digunakan bersama dengan Nagios, ini memberi pengguna antarmuka web yang nyaman ke utilitas RRDTool, yang dirancang untuk bekerja dengan Database Round Robin, yang digunakan untuk menyimpan informasi tentang perubahan dalam satu atau lebih kuantitas selama periode waktu tertentu. Statistik perangkat jaringan disajikan dalam bentuk pohon, yang strukturnya ditentukan oleh pengguna; Anda dapat memplot penggunaan saluran, penggunaan partisi HDD, menampilkan latensi sumber daya, dll.

9. Shinken

Sistem pemantauan sumber terbuka yang fleksibel, terukur, berdasarkan inti Nagios yang ditulis dengan Python. Ini 5 kali lebih cepat dari Nagios. Shinken kompatibel dengan Nagios, Anda dapat menggunakan plugin dan konfigurasinya tanpa melakukan penyesuaian atau konfigurasi tambahan.

10. Lapisan gula

Sistem pemantauan terbuka populer lainnya yang memeriksa host dan layanan serta melaporkan statusnya kepada administrator. Sebagai cabang dari Nagios, Icinga kompatibel dengannya dan mereka memiliki banyak kesamaan.

11. Tampilan Ops

OpsView awalnya gratis. Sayangnya, kini pengguna sistem pemantauan ini harus mengeluarkan uang.

Op5 adalah sistem pemantauan sumber terbuka lainnya. Merencanakan, menyimpan dan mengumpulkan data.

Alternatif untuk Nagios

13. Zabbix

Perangkat lunak sumber terbuka untuk memantau dan melacak status berbagai layanan jaringan komputer, server dan peralatan jaringan, digunakan untuk memperoleh data tentang beban prosesor, penggunaan jaringan, ruang disk dan sejenisnya.

14. Munin

Sistem pemantauan yang baik yang mengumpulkan data dari beberapa server secara bersamaan dan menampilkan semuanya dalam bentuk grafik, yang dengannya Anda dapat melacak semua kejadian masa lalu di server.

15.Zenos

Ditulis dengan Python menggunakan server aplikasi Zope, data disimpan di MySQL. Dengan Zenoss Anda bisa
memantau layanan jaringan, sumber daya sistem, kinerja perangkat, kernel Zenoss menganalisis lingkungan. Hal ini memungkinkan untuk memahami dengan cepat sejumlah besar perangkat tertentu.

16.Observium

Sistem pemantauan dan pengawasan untuk perangkat jaringan dan server, meskipun daftar perangkat yang didukung sangat banyak dan tidak terbatas pada perangkat jaringan, perangkat tersebut harus mendukung SNMP.

17. Pusat

Sistem pemantauan yang komprehensif memungkinkan Anda memantau seluruh infrastruktur dan aplikasi yang berisi informasi sistem. Alternatif gratis untuk Nagios.

18. Ganglia

Ganglia adalah sistem pemantauan terdistribusi terukur yang digunakan dalam sistem komputasi berkinerja tinggi seperti cluster dan grid. Memantau statistik dan riwayat komputasi secara real time untuk setiap node yang dipantau.

19. Pandora FMS

Sistem pemantauan, produktivitas dan skalabilitas yang baik, satu server pemantauan dapat memantau pekerjaan beberapa ribu host.

20. NetXMS

Perangkat lunak sumber terbuka untuk memantau sistem dan jaringan komputer.

21.BukaNMS

Platform pemantauan OpenNMS. Berbeda dengan Nagios, ia mendukung SNMP, WMI dan JMX.

22. HiperikHQ

Sebuah komponen dari rangkaian Operasi VMware vRealize, digunakan untuk memantau OS, middleware, dan aplikasi di lingkungan fisik, virtual, dan cloud. Menampilkan ketersediaan, kinerja, penggunaan, peristiwa, log, dan perubahan di setiap tingkat tumpukan virtualisasi (dari hypervisor vSphere hingga OS tamu).

23. Bosun

Sistem pemantauan dan peringatan sumber terbuka dari StackExchange. Bosun memiliki desain data yang dipikirkan dengan matang, serta bahasa yang kuat untuk memprosesnya.

24. Sensu

Sensu adalah sistem peringatan open source yang mirip dengan Nagios. Ada dasbor sederhana, Anda dapat melihat daftar klien, pemeriksaan, dan peringatan yang dipicu. Kerangka kerja ini menyediakan mekanisme yang diperlukan untuk mengumpulkan dan mengakumulasi statistik operasi server. Setiap server menjalankan agen Sensu (klien) yang menggunakan serangkaian skrip untuk memeriksa fungsionalitas layanan, statusnya, dan mengumpulkan informasi lainnya.

25. KumpulkanM

CollectM mengumpulkan statistik tentang penggunaan sumber daya sistem setiap 10 detik. Itu dapat mengumpulkan statistik untuk beberapa host dan mengirimkannya ke server, informasinya ditampilkan menggunakan grafik.

28. Alat Analisis Kinerja Log (PAL).

34. Monitor Jaringan Total

Ini adalah program untuk terus memantau pengoperasian jaringan lokal komputer individual, layanan jaringan dan sistem. Total Network Monitor menghasilkan laporan dan memberi tahu Anda tentang kesalahan yang terjadi. Anda dapat memeriksa segala aspek pengoperasian layanan, server, atau sistem file: FTP, POP/SMTP, HTTP, IMAP, Registry, Event Log, Service State, dan lain-lain.

35. PRTG

38.Idera

Mendukung banyak sistem operasi dan teknologi virtualisasi. Ada banyak alat gratis yang dapat Anda gunakan untuk memantau sistem Anda.

39. Admin Daya

PowerAdmin adalah solusi pemantauan komersial.

40. Manajer Perusahaan ELM

ELM Enterprise Manager - pemantauan lengkap dari “apa yang terjadi” hingga “apa yang terjadi” secara real time. Alat pemantauan di ELM meliputi - Event Collector, Performance Monitor, Service Monitor, Process Monitor, File Monitor, PING Monitor.

41.Entri Acara

42. Veeam SATU

Solusi canggih untuk memantau, melaporkan, dan menjadwalkan sumber daya di seluruh infrastruktur VMware, Hyper-V, dan Veeam Backup & Replication, memantau kesehatan infrastruktur TI Anda dan mendiagnosis masalah sebelum berdampak pada pengalaman pengguna Anda.

43. Manajemen Infrastruktur Terpadu CA (sebelumnya CA Nimsoft Monitor, Unicenter)

Memantau kinerja dan ketersediaan sumber daya server Windows.

44. Manajer Operasi HP

Perangkat lunak pemantauan infrastruktur ini melakukan analisis akar masalah secara proaktif, sehingga mengurangi waktu pemulihan dan mengurangi biaya manajemen operasi. Solusi ini ideal untuk pemantauan otomatis.

45.Dell OpenManage

OpenManage (sekarang Dell Enterprise Systems Management) adalah produk pemantauan lengkap.

46. ​​​​Manajer Server Windows Halcyon

Manajemen dan pemantauan jaringan, aplikasi dan infrastruktur.

Di bawah ini adalah daftar alat pemantauan jaringan (paling populer).

54.Ntop

55.NeDi

Nedi adalah alat pemantauan jaringan sumber terbuka.

54. Bung

Sistem pemantauan Dude, meskipun gratis, menurut para ahli, sama sekali tidak kalah dengan produk komersial; sistem ini memantau server individual, jaringan, dan layanan jaringan.

55.BandwidthD

Program sumber terbuka.

56. NagVis

Ekstensi untuk Nagios yang memungkinkan Anda membuat peta infrastruktur dan menampilkan statusnya. NagVis mendukung sejumlah besar widget dan kumpulan ikon yang berbeda.

57. Pemantau Proc Net

Aplikasi pemantauan gratis yang memungkinkan Anda melacak semua proses aktif dan, jika perlu, menghentikannya dengan cepat untuk mengurangi beban pada prosesor.

58. PingPlotter

Digunakan untuk mendiagnosis jaringan IP, ini memungkinkan Anda menentukan di mana kehilangan dan penundaan paket jaringan terjadi.

Alat kecil tapi berguna

Daftar ini tidak akan lengkap tanpa menyebutkan beberapa opsi pemantauan perangkat keras.

60. Monitor Aktivitas Komputer Glint

61. Suhu Nyata

Sebuah utilitas untuk memantau suhu prosesor Intel, tidak memerlukan instalasi; ini melacak nilai suhu saat ini, minimum dan maksimum untuk setiap inti dan awal pelambatan.

62. Kipas Kecepatan

Sebuah utilitas yang memungkinkan Anda mengontrol suhu dan kecepatan kipas dalam sistem, memantau kinerja sensor pada motherboard, kartu video, dan hard drive.

63.Monitor Perangkat Keras Terbuka

Program untuk memonitor komputer jarak jauh.

Yang baru dalam kategori "Pemantauan":

Bebas
Alchemy Eye Pro 11.5 / 8.7.4 Rus adalah aplikasi yang akan membantu Anda melakukan pemantauan jaringan atau terus memantau kinerja dan status server. Aplikasi Alchemy Eye akan dapat memberi tahu pemilik atau administrator meskipun dia tidak sedang berada di depan komputer, dengan mengirimkan email atau SMS.

Bebas
NetView 2.94 merupakan aplikasi yang dapat menggantikan standar Network Neighborhood pada komputer Anda. Aplikasi NetView tidak hanya akan menggantikan alat standar untuk melihat lingkungan jaringan Anda, tetapi juga akan membantu Anda memelihara log dengan daftar mesin, alamat dan deskripsi, serta secara teratur memeriksa daftar keberadaan mesin yang dimatikan.

Bebas
InSSIDer 2.1.1.13 adalah aplikasi untuk memindai dan melihat informasi tentang jaringan protokol Wi-Fi yang tersedia. Aplikasi InSSIDer memungkinkan Anda melihat parameter titik koneksi jaringan yang tersedia, seperti kekuatan sinyal, saluran yang digunakan, alamat MAC router dan pabrikannya, serta SSID dan/atau nama publik jaringan yang sedang dilihat.

Bebas
Lan Keylogger 1.1.3 adalah aplikasi yang secara konstan memonitor Internet dan jaringan lokal. Aplikasi Lan Keylogger akan membantu melacak semua tindakan pengguna jaringan dan akan sangat berguna bila digunakan oleh administrator dengan sejumlah besar komputer yang dapat dipertanggungjawabkan.

Bebas
The Dude 3.6/4.0 beta 3 adalah aplikasi pemindaian jaringan. Aplikasi Dude dapat memantau kinerja perangkat yang terhubung ke jaringan dan juga memperingatkan administrator jika terjadi masalah.

Bebas
Essential NetTools 4.3 Build 267 adalah aplikasi yang terdiri dari sekumpulan utilitas jaringan yang memiliki kemampuan untuk melakukan diagnostik jaringan dan memantau koneksi jaringan untuk komputer Anda.

Bebas
NetLimiter Pro 3.0.0.11 adalah aplikasi untuk memantau lalu lintas jaringan Anda. Aplikasi NetLimiter akan membantu Anda memantau setiap aplikasi yang menggunakan akses Internet atau aktif mengatur lalu lintas dan mengontrol kecepatan aliran data.

Bebas
Iris Network Traffic Analyzer 4.0.7 Beta 1 adalah alat sniffer dan pemantauan lalu lintas paling keren. Aplikasi Iris Network Traffic Analyzer mudah dikonfigurasi dan mencegat semua data.

Bebas
CommView 6.1 Build 678 adalah aplikasi untuk mencegat dan menganalisis lalu lintas yang melewati jaringan lokal dan Internet. Aplikasi CommView berfungsi mengumpulkan data yang melewati modem Anda dan kemudian mendekodekannya.

Bebas
Inventarisasi Jaringan Peralatan Kantor 1.0 adalah aplikasi praktis yang membebaskan spesialis TI dari tanggung jawab inventaris rutin peralatan kantor. Aplikasi “Inventarisasi Jaringan Peralatan Kantor” memungkinkan untuk menyimpan catatan bagian material, perbaikan yang dilakukan, dan perangkat lunak yang diinstal. Aplikasi ini dibagi menjadi dua bagian: residen dan server.

Bebas
Inventarisasi Komputer dalam Jaringan 3.95.1755 adalah alat untuk melakukan inventarisasi jaringan komputer secara otomatis. Program “Inventarisasi Komputer di Jaringan” dapat menampilkan semua informasi tentang perangkat keras atau perangkat lunak dalam bentuk laporan, dengan pilihan kombinasi parameter apa pun.

Bebas
AdmAssistant 1.1 adalah program gratis dengan kemampuan untuk mengontrol komputer dari jarak jauh di jaringan lokal, dan juga memiliki kemampuan untuk menghapus konfigurasi dari komputer jarak jauh dan melakukan inventarisasinya. Program ini juga memungkinkan Anda untuk me-restart atau mematikan komputer jarak jauh, serta menginstal program yang diperlukan di dalamnya atau menghapus program yang tidak perlu.

  • Sergei Savenkov

    semacam ulasan "pendek"... seolah-olah mereka sedang terburu-buru di suatu tempat