几天前，我正试着向儿子解释汽车发动机的工作原理，他说：“别光说，演示给我看”（幸好我们讨论的是汽车，而不是另一个特定话题，不过这就扯远了）。不知为何，我手边没有剖面内燃机，好在还有互联网……不过，他的要求很有道理。人们可以从图表中看出一些规律，而这些规律在成块的数据中很容易被忽略。
数据可视化工具对F5而言并不新鲜。我们的AVR解决方案已推出多年，但它只能显示一台BIG-IP设备的数据；如需查看跨设备分析，则必须将数据导出到Splunk等外部工具。自6.0版本起，BIG-IQ提供集中式仪表板，以图形方式显示F5设备的运行状况和性能。（简要说明：正如之前的F5新闻稿中所述，BIG-IP Cloud Edition将F5丰富的应用服务组合与BIG-IQ大幅增强的管理、可视性和分析功能相结合，这就是本文标题中所提产品之间的关联。）
回到正题……BIG-IQ以应用为中心，呈现应用及其承载设备的运行状况、性能和安全性。网络和应用团队现在可以主动查看应用的运行状况特征并排查问题。更进一步，这些分析结果可以触发扩缩容事件，在避免过度配置的同时，确保应用性能不受影响。为简化使用，BIG-IQ还可以创建基于角色的自定义门户，让应用团队能够查看和管理自有应用的运行状况及配置，而不会影响其他系统。下面详细了解一下……
下图显示的是应用门户，其中汇总了当前环境中由F5设备支持的所有应用。可以一目了然地看到，我的3个应用运行状况良好，但其中一个缺少安全防护。
可以卡片形式查看这些应用，适合应用数量较少的情况；也可以列表形式查看。无论采用哪种形式，都能一目了然地查看应用的运行状况和安全状态，以及恶意流量占比、告警数量等关键统计信息。点击应用即可查看详细信息，以便排查运行状况和性能问题。应用分析还可以触发告警，甚至触发扩缩容事件，从而提升应用性能。
点击单个应用可打开更详细的视图，与下一屏所示内容类似。在这里，可以查看应用当前的运行状况、流量性能、安全状态和配置详情。
最右上方是“增强分析”按钮，用于启用额外的数据收集，以便进行更全面的故障排除。您可以同时为多个应用启用“增强分析”，以便在HTTP仪表板中查看增强型数据对象（依次单击“监控”>“仪表板”>“本地流量”>“HTTP”）。默认情况下，增强分析数据收集处于关闭状态。“增强分析”选项不会影响BIG-IQ性能，但会收集大量数据，因此可能会影响存储空间。默认情况下，最多可同时为20个应用启用“增强分析”模式。有关额外数据的详细信息，请参阅BIG-IQ文档（https://support.f5.com/kb/en-us/products/big-iq-centralized-mgmt/manuals/product/big-iq-centralized-management-monitoring-and-managing-application-services-6-0-0/3.html#unique_377701420）。
屏幕中央还有一个名为“应用配置映射”的功能。点击该功能可查看详细的分析和配置信息，包括应用流量、客户端流量、底层硬件性能、F5应用服务，以及托管应用的服务器性能。
虽然应用安全分析是一项实用的新功能，但也不要忽视BIG-IQ的“监控选项卡”（如下图所示）中提供的设备和安全分析。此选项卡下提供访问、设备运行状况和流量、DNS服务以及本地流量管理仪表板。此外，还提供集中式告警、安全和性能报告以及事件跟踪。
BIG-IQ中的分析功能确实需要使用数据收集设备（DCD）。这些设备可分担BIG-IP设备的分析数据收集工作，因此不会影响BIG-IP的性能。DCD许可证可免费获取。还请务必为DCD申请免费的支持SKU，以便获得升级资格。
其他资源
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。