监控SD-WAN

一个好的网络管理架构中最有用的元素是检查来自网络设备(包括SD-WAN设备)的事件。把事件想象成是网络让你知道值得注意的事情发生了。该过程不需要轮询，并且它可以随着网络的增长而扩展。

与简单网络管理协议(SNMP)陷阱相比，我更喜欢使用syslog事件，因为它们不需要将特定的管理信息库加载到管理系统中来查看详细信息。IT团队应该配置SD-WAN设备，以便将事件发送到公共事件处理系统，在那里可以存储、关联和操作事件。

预算受限的组织可以使用开源收集器(如syslog-ng)以及各种分析工具来总结网络可以生成的大量事件。有预算的组织可以研究ELK堆栈 - Elasticsearch，Logstash和Kibana。如果您需要厂商支持，则可以使用厂商支持的ELK版本、设备供应商和日志处理供应商的产品。

事件处理系统应配置为在检测到严重事件时自动生成故障单或向IT组织发送实时警报。所有事件都应该在每日或每周摘要中报告，以确保最终可以看到遗漏的事件 - 比如说，知道一半的冗余设计不起作用是件好事。