メインコンテンツにスキップ

///AINetSmith

TOPPATHSLEARNBLOG

← スキルマップに戻る

observe

繋がっているか見える化する

TOP PATHS LEARN BLOG

observe - Learn | AINetSmith

進捗を読込み中...

観測スキル

Deep Dive

Discover

show interfaces のカウンタは、増え続けている時だけ嘘をつかない時刻Aと時刻Bの差分で、累積値が現在進行中かを読む

Discover

本体の体調と機嫌は別物 — show platform/environment で読むshow platform と show environment が観測している面の違いを切り分ける

Discover

CPU が高いのではなく、process 単位で誰が回しているかshow processes cpu sorted で process 別に CPU 占有率を読み、memory も同じ軸で保持主体まで降ろす

Discover

running-config を diff で読む — 同じに見えて違う 3 行running-config を diff で読み、機器間と時刻 A/B の 2 軸で比べる

Discover

Neighbor は Up なのに、LSA / Update が止まっている接続の状態と更新の流通を分け、LSA の Age/Seq# と Updates カウンタで読む

Discover

show tech-support を取る前に、捨てる行を決める巨大ダンプに溺れないよう、取得前に読みたい観測面を先に決めておく

0/6 完了

Deep Dive

Discover

pcap をどこで取るかで、見える通信が変わる送る側・受ける側・経路の途中・アプリの内側。仕掛けた瞬間に取れる範囲と方向が決まる

Discover

ミラーで運べる範囲が変わる — SPAN / RSPAN / ERSPANSPAN・RSPAN・ERSPAN——同一スイッチ/L2/L3 越しで運べる範囲と落とすものの違い

Discover

キャプチャフィルタは取りこぼし、表示フィルタは黙るWireshark の capture/display フィルタ。取り込みで消すか表示で隠すかの差

Discover

バーストは平均では消える — Wireshark I/O Graph の解像度Wireshark I/O Graph で短時間の山を読む

Discover

暗号化されても形と時刻は喋る — HTTPS の pcap鍵が無いHTTPSのpcapでも、server_name・レコード長・時刻で相手と量と時刻を読む

0/5 完了

PING

Deep Dive

Discover

「届かない」には3つの顔がある — タイムアウト / unreachable / 部分応答ping の応答を読み分ける目線 — 壊れている層が違えば、次に確認する場所も変わる

Discover

TTL は安全装置だが — 経路の長さも測れる0で廃棄するルータは黙らず送信元へ通知を返す——段階的に切らせて各ホップを順に名乗らせる発想

Discover

traceroute は探していない — 教えてもらった結果を集めただけ出力の `*` は壊れた印とは限らず、見えるのは行き経路だけ — traceroute の限界を読む

0/3 完了

関連する障害対応

2 series / 5件

Labs

Practice

手でラボを起こす: 2台のルータで ping を通すCML に 2 台のルータを置き、Console から IP を入れて ping が通るまでを自分の手で組み上げる

Practice

APIでラボを動かす: pack/scriptsで2台pingを再現する手で組んだ 2 台ラボをスクリプトから起動し、Console 一括設定で ping 確認までを自動で再現する

0/2 完了

Troubleshoot

Report

監視アラートが来た — Zabbix通知の初動対応Zabbix の帯域アラートを、詳細確認・ping・過去グラフ・show interfaces の順に追って5分で初報を出す

Investigate

間欠的な通信断の切り分け — 再現しない障害への対処調査時には正常な30秒断を、CRC カウンタと show logging のタイムラインから2つの原因候補に絞る

Investigate

朝だけネットが遅い — 時間帯依存障害の切り分け朝だけ遅い申告を、過去グラフ・帯域データ・CPU 履歴を重ねて帯域飽和の証拠付きで特定する

0/3 完了

InvestigateEssential

traceroute に同じ2ホップが交互に並ぶのを『遠い』で片付けないために交互に並ぶ2ホップを TTL の消費として読み、往復区間を名指しし原因は断定せず続報に残す

SNMP/Syslog

Deep Dive

Discover

聞きにいくか、変わった瞬間に届くか — SNMP poll と telemetrySNMP poll と streaming telemetry の観測前提の違い

Discover

数字の OID から、読める YANG path へ — 何を共有するかが変わる1.3.6.1.2.1.2.2.1.10 と /interfaces/.../in-octets。同じ counter の指し方を並べて読む

Discover

OpenConfig と native YANG — 業界共通かベンダー固有かOpenConfig と native YANG が解いている問題の違い

変わった瞬間だけ届く — gNMI Subscribe の購読モデルgNMI Subscribe で変化通知 / 定期送出を購読する

テレメトリは送れば届く、ではない送信先の TLS / 認証 / 受け側の準備

0/5 完了