Beschreibung:

Zu Analyse- und Monitoring-Zwecken ist es sinnvoll diverse Informationen von Netzwerk-Geräten zu überwachen (z.B. CPU- und Speicher-Auslastung). Dies kann auf einer LANCOM R&S®Unified Firewall per Konsole mit dem Befehl atop vorgenommen werden. Da atop Snapshots der letzten 30 Tage anlegt, ist es zudem möglich die Auslastung der LANCOM R&S®Unified Firewall in diesem Zeitraum im Nachgang einzusehen.

In diesem Artikel wird beschrieben, wie die Monitoring-Informationen auf einer Unified Firewall mit dem Konsolen-Befehl atop eingesehen und die Snapshots mit den Monitoring-Informationen der letzten 30 Tage aufgerufen werden können.


Voraussetzungen:


Vorgehensweise:

Auslesen der aktuellen Monitoring-Informationen auf einer Unified Firewall:

1. Verbinden Sie sich mit einem SSH-Client mit der Unified Firewall und loggen sich mit dem Benutzer  gpadmin  ein.

Ein Bildschirmfoto einer technischen Benutzeroberfläche, das Details zu Systemanmeldung, CPU-Typ, Netzwerkinformationen, Festplattennutzung sowie verschiedene Systemstatus und Benutzerinformationen anzeigt.

2. Geben Sie den Befehl atop ein.

Screenshot einer technischen Benutzeroberfläche zur Verwaltung von gpadmin-Firewalls.

3. Die Informationen werden in einem Intervall von 10 Sekunden aktualisiert. Es können folgende Tasten zur Navigation verwendet werden (gängige Befehle):

  • <z> - Pausiert die Aktualisierung, bis die Taste <z> erneut gedrückt wird
  • <i> <Zahl> <Enter-Taste> - Ändert das Auslese-Intervall auf den gewünschten Wert
  • <g> - Wechsel in die CPU-spezifische Ansicht (Standard-Ansicht) mit Sortierung der Prozesse nach CPU-Auslastung (CPU)
  • <m> - Wechsel in die Speicher-spezifische Ansicht mit Sortierung der Prozesse nach Speicherauslastung (MEM)
  • <c> - Anzeige der Hintergrund-Prozesse (die Sortierung erfolgt anhand der verwendeten Ansicht)
  • <q> - Beendet atop

Bildschirmansicht einer komplexen technischen Benutzeroberfläche mit verschiedenen Systemstatistiken und Prozessinformationen, die Prozessorstatus, Speichernutzung und Netzwerkaktivitäten anzeigen.



Auslesen eines Snapshots der letzten 30 Tage:

atop erstellt alle 10 Minuten einen Snapshot und schreibt diese in Log-Dateien, wobei für jeden Tag eine eigene Log-Datei erstellt wird. Es ist möglich, innerhalb der Log-Dateien zwischen den Snapshots zu wechseln, sodass gezielt die Monitoring-Informationen einer bestimmten Uhrzeit oder eines bestimmten Zeitfensters eingesehen werden können.

1. Geben Sie den Befehl cd /var/log/atop ein, um in den Ordner mit den von atop erstellten Log-Dateien zu wechseln.

Screenshot einer technischen Benutzeroberfläche mit Log-Dateipfaden und einer Firewall-Konfiguration.

2. Geben Sie den Befehl ll ein, damit der Inhalt des Ordners aufgelistet wird. Die Log-Dateien sind nach dem Schema atop_<Jahr><Monat><Tag> .1 benamt (z.B. atop_20220902.1).

Screenshot eines technischen Konfigurationsmenüs, das verschiedene Dateizugriffsrechte und Logdateien zeigt, mit markierten Status und Änderungsdaten.

3. Geben Sie den Befehl atop -r ein, gefolgt von dem Namen der Log-Datei (in diesem Beispiel also atop -r atop_20220902.1).

Der Zusatz -r steht für read raw data from file. Dieser ist erforderlich, da die Log-Dateien in komprimierter Form vorliegen.

Screenshot einer technischen Benutzeroberfläche mit Logdatei-Verzeichnisstrukturen und wahrscheinlich Systemüberwachungsprozessen.

4. Es können folgende Tasten zur Navigation verwendet werden (gängige Befehle):

  • <t> - Nächster Snapshot (10 Minuten vor)
  • <T> - Voriger Snapshot (10 Minuten zurück)
  • <g> - Wechsel in die CPU-spezifische Ansicht (Standard-Ansicht) mit Sortierung der Prozesse nach CPU-Auslastung (CPU)
  • <m> - Wechsel in die Speicher-spezifische Ansicht mit Sortierung der Prozesse nach Speicherauslastung (MEM)
  • <d> - Wechsel in die Festplatten-spezifische Ansicht mit Sortierung der Prozesse nach Auslastung des verwendeten Festplatten-Speichers (DSK)
  • <c> - Anzeige der Hintergrund-Prozesse (die Sortierung erfolgt anhand der verwendeten Ansicht)
  • <q> - Beendet atop