Erkunden Sie Metriken im ExtraHop-System, um DNS-Fehler zu untersuchen

Wenn ein langsames Internetproblem gemeldet wird, schauen Sie in den System-Dashboards nach, ob das Problem mit dem Netzwerkdurchsatz oder dem DNS-Protokoll zusammenhängt.

1. Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
2. Klicken Sie in der Navigationsleiste oben links auf die globale Zeitauswahl und wählen Sie Letzte 7 Tage, und klicken Sie dann auf Speichern.

   Hinweis:

   Wenn Sie das globale Zeitintervall ändern, haben Sie die Möglichkeit, das Netzwerk- und Protokollverhalten zu sehen, das vor dem erkannten Problem aufgetreten ist.

3. klicken Armaturenbretter, und klicken Sie dann auf Netzwerk in der System-Dashboards Sammlung.
4. Bestätigen Sie, dass Netzwerkdurchsatz und L2-Pakete Diagramme zeigen normale oder konsistente Spitzen, ähnlich der Abbildung unten. Eine große Diskrepanz zwischen Höchstraten und Durchschnittspreisen kann darauf hindeuten, dass Netzwerkprobleme die Internetleistung beeinträchtigen. Andernfalls setzen Sie Ihre Untersuchung der DNS-Metriken fort.
   
5. klicken Aktivität in der System-Dashboards Sammlung.
6. Scrollen Sie nach unten zum Verarbeitungszeit für DNS-Server mit allen Aktivitäten und DNS für alle Aktivitäten Diagramme.
   1. Die Verarbeitungszeit für DNS-Server mit allen Aktivitäten Das Diagramm zeigt Ihnen die Zeit zwischen dem letzten Paket einer DNS-Anfrage von einem Client und dem ersten Paket einer DNS-Antwort vom Server. Bewegen Sie den Mauszeiger über den Median, um die Verarbeitungszeit zum gleichen Zeitpunkt zu vergleichen. Ein großer Unterschied zwischen dem Medianwert und dem 95. Perzentil deutet darauf hin , dass mit einem DNS-Server in Ihrem Netzwerk möglicherweise etwas nicht stimmt.
      
   2. Die DNS für alle Aktivitäten Das Diagramm korreliert Antworten und Fehler. Ein Anstieg der Fehler kann zu Verzögerungen von zwei bis vier Sekunden für Clients, Server, Anwendungen und Kunden führen. In der Abbildung unten sieht der Anteil der Antworten auf Fehler konsistent aus.
      

Die DNS-Metrik Request Timeouts weist darauf hin, dass eine DNS-Anfrage nicht erfüllt werden konnte. DNS-Server, die Anfragen nicht erfüllen, können sich negativ auf die Anwendung- und Internetleistung auswirken. Sehen wir uns die Gesamtzahl der Anforderungs-Timeouts für DNS-Server in unserem Netzwerk auf einer Protokollseite an. Die Protokollseite für die All Activity-Anwendung bietet einen Überblick über wichtige Messwerte für alle Aktivitäten in Ihrem Netzwerk, einschließlich DNS-Protokollaktivitäten. Wir können dann einen genaueren Blick darauf werfen, bei welchen DNS-Servern ein Timeout auftritt.

1. Klicken Sie im Aktivitäts-Dashboard auf DNS für alle Aktivitäten Titel des Diagramms.
2. In der Gehe zur Anwendung... Abschnitt des Drop-down-Menüs, klicken Sie auf DNS für alle Aktivitäten.
   Die Protokollseite All Activity wird angezeigt.
3. Klicken Sie im linken Bereich auf DNS.
4. Sehen Sie sich die Anzahl der an Timeouts anfordern. In der Abbildung unten ist die Zahl hoch (1.174.645) und es lohnt sich, weiter untersucht zu werden.
   
   
   
5. Klicken Sie auf den Metrikwert für Request Timeouts und wählen Sie dann Server, wie in der Abbildung unten gezeigt.
   
   
   
   Es wird eine Seite mit Detail-Metrik angezeigt, auf der alle Server-IP-Adressen in Ihrem Netzwerk mit Anforderungs-Timeouts angezeigt werden.
6. Beachten Sie, welche Geräte die meisten Anforderungs-Timeouts haben. In der Abbildung unten ist dies Gerät 192.168.35.103.
   
7. In der Gastgeber Klicken Sie in der Spalte auf den Namen des Gerät mit der höchsten Anzahl von Anforderungs-Timeouts.
   Eine neue Protokollseite wird angezeigt, auf der spezifische Metriken für Gerät 192.168.35.103 angezeigt werden. Jetzt können wir untersuchen, welche Clients von diesem DNS-Server betroffen sind.

Sie können jetzt feststellen, welche Clients Anfragen an diesen DNS-Server gesendet haben und welche möglicherweise von DNS-Anforderungs-Timeouts betroffen sind.

1. Klicken Sie auf der Protokollseite für Gerät 192.168.35.103 auf DNS in der Serveraktivität Abschnitt im linken Bereich.
2. In der BOHREN Abschnitt oben auf der Seite, klicken Sie Kunden.
   
   
   
   Es wird eine Seite mit Detail-Metrik angezeigt, auf der alle Client-IP-Adressen angezeigt werden , die Anfragen an den DNS-Server gesendet haben.