Этот сценарий описывает шаги для расследования и решения проблем с временем отклика приложений, касающихся выходных IP-адресов ISP для удаленных пользователей.
Обзор
Аномалия времени отклика приложения для исходящего IP-адреса ISP означает, что время до первого байта (TTFB) для конкретного приложения значительно увеличилось для трафика, выходящего через конкретный исходящий IP адрес ISP.
Поскольку аномалия связана с исходящим IP-адресом ISP, это отражает опыт одного или более удаленных пользователей, использующих тот же путь ISP для доступа к приложению. Этот сценарий помогает определить, была ли деградация вызвана сетевым путем пользователя, ISP или самим приложением.
Проверить время отклика приложения
Использование детализации истории
В меню навигации нажмите Home > Рабочая область Историй.
В строке фильтра добавьте набор фильтров Имя производителя в Аномалии производительности.
Добавьте фильтр Индикация — аномалия времени отклика приложения для исходящих IP-адресов ISP.
Убедитесь, что история была создана.
Щелкните в строке истории, чтобы открыть страницу детализации и просмотреть подробности инцидента.
Просмотрите хронологию инцидента, чтобы определить, продолжается ли деградация или является прерывистой.
Фильтр для связанных событий
На Home > События странице, примените следующие фильтры:
Подтип равняется Аномалия
Cообщение события содержит Временные аномалии в приложениях для выходных IP-адресов ISP
Убедитесь, что события с аномалиями были созданы в течение заданного временного интервала.
Шаги устранения неисправностей
Просмотр производительности приложений
Откройте Home > Мониторинг пользовательского опыта.
Отфильтруйте данные для указанного приложения и исходящего IP адреса ISP.
Просмотрите время до первого байта (TTFB) и коэффициент ошибок HTTP/S во время периода действия инцидента.
Сравните тренд TTFB с хроникой истории.
Если коэффициент ошибок HTTP/S увеличивается одновременно с TTFB, проверьте, сообщал ли провайдер приложений об ухудшении сервиса или испытывает ли инфраструктура приложения проблемы.
Если только TTFB увеличен, в то время как коэффициент ошибок HTTP/S остается неизменным, приложение отвечает медленнее, чем обычно, но продолжает обслуживать запросы.
Если у нескольких IP-адресов исходящего трафика ISP наблюдается увеличение TTFB для того же приложения, проверьте, сообщал ли провайдер приложений о повсеместной деградации сервиса.
Просмотр пользовательских метрик
На странице мониторинга пользовательского опыта просмотрите пользователей, связанных с затронутым исходящим IP адресом ISP во время периода действия инцидента.
Просмотрите следующие метрики:
Использование ЦП
Использование памяти
Качество сигнала Wi-Fi
Потеря пакетов до шлюза LAN
Расстояние до шлюза LAN
Потеря пакетов до PoP
Расстояние до PoP
Сравните эти метрики с временной шкалой TTFB.
Если у нескольких пользователей наблюдается повышенная потеря пакетов или задержка одновременно с аномалией TTFB, исследуйте, проникает ли в путь ISP или Интернета деградация.
Если только один или небольшое количество пользователей показывают ухудшенные метрики, исследуйте их локальное сетевое соединение и производительность конечного устройства.
Просмотр результатов трассировки маршрута
Откройте виджет Детали соединения для одного или более затронутых пользователей и просмотрите доступные результаты трассировки маршрута для целевого приложения.
Просмотрите результаты трассировки маршрута для:
Потеря пакетов
Повышенная задержка
Изменения маршрутов
Другие сетевая аномалии
Если наблюдается потеря пакетов или повышенная задержка перед достижением трафика Cato PoP, исследуйте связь ISP с пользователями или их локальную сеть.
Если путь к PoP остается здоровым, в то время как TTFB все еще увеличивается, исследуйте целевое приложение или проверьте, сообщал ли поставщик SaaS об ухудшении сервиса.
Примечание: метрики трассировки доступны только для Windows Клиент v6.10 или более поздних и macOS Клиент v5.14 или более поздних версий.
Сравните другие исходящие IP-адреса ISP
Используйте страницу мониторинга пользовательского опыта для сравнения затронутого приложения в разных исходящих IP-адресах ISP.
Если только один исходящий IP адрес ISP показывает увеличенный TTFB, проблема скорее всего изолирована к этому ISP или интернет-маршруту.
Если у нескольких исходящих IP-адресов ISP наблюдается увеличенный TTFB для того же приложения, проблема более вероятно связана с самим приложением или с поставщиком SaaS.
Если у нескольких приложений наблюдается увеличение TTFB для одного и того же исходящего IP адреса ISP, исследуйте возможные проблемы с ISP или сетевого маршрута.
Просмотр производительности конечной точки
Если на предыдущих шаге не были найдены проблемы, перейдите на Устранение проблем с производительностью клиента Cato SDP и исследуйте возможные причины, связанные с конечной точкой.
Создание заявок в Поддержку Cato
Если следование этому сценарию не решило проблему, подайте тикет в поддержку. Чтобы получить максимально полезный ответ на запрос, администратор должен предоставить результаты предпринятых шагов для устранения неполадок.