Einführung
Warnung ausgeben, wenn die Ping-Latenz von einem Gerät zu einem angegebenen Host einen Schwellenwert überschreitet und dort verbleibt. Der Netzwerk-Ping-Monitor ist nützlich, um beeinträchtigte Verbindungen, ausgelastete Leitungen, fehlerhafte VPN-Tunnel und instabile vorgelagerte Konnektivität zu erkennen, bevor Benutzer Tickets erstellen.
Wie die CPU- und Arbeitsspeicher-Monitore verwendet er eine Mindestdauer für Überschreitungen, damit ein einzelner langsamer Check keinen unnötigen Lärm erzeugt. Die Warnung wird nur ausgelöst, wenn die durchschnittliche Latenz für das gesamte konfigurierte Zeitfenster bei oder über dem Schwellenwert bleibt.
ℹ️ HINWEIS: Der Ping stammt vom überwachten Gerät, nicht von der Level-Infrastruktur. Es wird die Latenz vom Netzwerkstandort des Geräts zum Zielhost gemessen. Derselbe Monitor auf zwei Geräten in verschiedenen Büros kann sehr unterschiedliche Ergebnisse liefern – und genau das ist der Sinn.
So funktioniert der Netzwerk-Ping-Monitor
Der Level-Agent auf jedem überwachten Gerät pingt den angegebenen Host einmal pro Minute an. Jeder Check sendet 5 ICMP-Echo-Anfragen im Abstand von 200 ms und misst die durchschnittliche Roundtrip-Latenz. Das ist ein kurzes Messfenster, ohne nennenswerten Datenverkehr zu erzeugen.
💡 TIPP: Wählen Sie ein Ziel, das tatsächlich aussagekräftige Informationen liefert, und verwenden Sie separate Monitore für verschiedene Schichten. Ein gängiges Muster sind drei Monitore pro Standort: die interne Gateway-IP (LAN-Gesundheit), eine externe IP wie 1.1.1.1 (Internetpfad, ohne DNS-Beteiligung) und ein externer Hostname wie google.com. Da das Gerät Hostnamen über sein eigenes DNS auflöst, dient der Hostname-Monitor gleichzeitig als grobe DNS-Integritätsprüfung. Wenn der IP-Monitor in Ordnung ist, aber der Hostname-Monitor Fehler meldet, ist DNS der wahrscheinliche Verursacher.
Wenn die durchschnittliche Latenz Ihren Schwellenwert erreicht oder überschreitet und für die gesamte Überschreitungsdauer dort verbleibt, erstellt Level eine Warnung. Da Checks einmal pro Minute ausgeführt werden, entspricht die Überschreitungsdauer direkt aufeinanderfolgenden fehlgeschlagenen Checks: Eine Überschreitungsdauer von 5 Minuten bedeutet 5 aufeinanderfolgende Checks über dem Schwellenwert, bevor die Warnung geöffnet wird.
⚠️ WARNUNG: Wenn keine Pakete zurückkommen, gibt der Check einen Fehler zurück („Could not ping target: no ping response from...") anstatt einer Latenzmessung. Dies ist ein anderer Zustand als eine Hochlatenz-Warnung. Eine Firewall oder ein Host, der ICMP-Echo-Anfragen verwirft, erscheint als nicht erreichbar, selbst wenn der Dienst darauf aktiv ist. Stellen Sie daher sicher, dass Ihr Ziel auf Ping-Anfragen antwortet, bevor Sie sich auf diesen Monitor verlassen.
Der Monitor funktioniert unter Windows, macOS und Linux. Der Agent läuft mit erhöhten Rechten, sodass keine zusätzlichen Berechtigungen für ICMP auf einer der Plattformen erforderlich sind.
ℹ️ HINWEIS: Der Zähler für aufeinanderfolgende Checks erhöht sich nur bei aufeinanderfolgenden fehlgeschlagenen Checks. Jeder erfolgreiche oder fehlerhafte Check setzt ihn auf null zurück. Die Latenz muss für die gesamte Überschreitungsdauer ohne Unterbrechung über dem Schwellenwert bleiben, bevor die Warnung geöffnet wird.
Offline-Geräte und verpasste Checks
Der Agent meldet seinen aktuellen Monitor-Status, er gibt keine Vergangenheit wieder. Das hat zwei praktische Konsequenzen:
Gerät ausgeschaltet oder Agent angehalten: Während das Gerät ausgefallen ist, werden keine Checks ausgeführt, und bei Rückkehr wird nichts nachgefüllt. Sie erhalten keine rückwirkenden Warnungen für das Offline-Zeitfenster. Verwenden Sie den Verbindung Monitor, um zu erkennen, wenn das Gerät selbst ausfällt; der Ping-Monitor liefert keine Informationen, während das Gerät offline ist.
Gerät aktiv, aber Netzwerk ausgefallen: Checks werden weiterhin lokal ausgeführt und geben Fehler zurück, aber der Agent kann Level nicht erreichen, um sie zu melden. Wenn die Konnektivität zurückkehrt, meldet der Agent seinen aktuellen Zustand. Wenn das Problem noch andauert, wird die Warnung dann geöffnet. Wenn es sich während des Ausfalls selbst gelöst hat, wird nichts gemeldet, da die Störung bereits behoben ist.
ℹ️ HINWEIS: Nachdem ein Gerät wieder online geht, benötigt eine Latenzwarnung die vollständige Überschreitungsdauer mit neuen, aufeinanderfolgenden Checks über dem Schwellenwert, bevor sie ausgelöst wird. Sie wird nicht aufgrund einer einzelnen Messung geöffnet.
Netzwerk-Ping-Monitor konfigurieren
Öffnen Sie die Ziel-Monitor-Richtlinie und klicken Sie dann auf + Neuen Monitor hinzufügen. Das Konfigurationsfenster öffnet sich.
Name und Typ
Geben Sie einen Namen in das Name Feld. Das Feld ist optional, aber ein Name wie „Zweigstelle – Gateway-Latenz" ist besser als ein unbenannter Monitor, wenn Sie eine Warnungsliste durchsuchen.
Setzen Sie Typ auf Netzwerk-Ping.
Schweregrad
Setzen Sie Schweregrad entsprechend der Dringlichkeit dauerhafter Latenz zu diesem Host:
Information
Warnung
Kritisch
Notfall
💡 TIPP: Latenz zu einem öffentlichen Host wie 8.8.8.8 liegt oft außerhalb Ihrer Kontrolle, daher hält „Information" oder „Warnung" das Rauschen gering. Latenz zu Ihrem eigenen Gateway oder einem kritischen internen Server ist handlungsrelevanter und kann „Kritisch" rechtfertigen.
Host
Host ist das Ziel, das der Agent anpingt. Geben Sie eine IP-Adresse (8.8.8.8) oder einen Hostnamen (beispiel.com) ein, intern oder öffentlich. Die einzige Voraussetzung ist, dass das Gerät ihn über ICMP erreichen kann. Dieses Feld ist erforderlich.
ℹ️ HINWEIS: Wenn Sie einen Hostnamen eingeben, löst das Gerät ihn über sein eigenes DNS auf. Ein DNS-Problem auf dem Gerät kann den Check beeinflussen, selbst wenn der Netzwerkpfad selbst in Ordnung ist.
ℹ️ HINWEIS: IPv6-Ziele funktionieren ebenfalls. Der Agent wählt ICMPv4 oder ICMPv6 basierend darauf, zu was das Ziel aufgelöst wird, sofern das Gerät funktionierendes IPv6-Routing hat. Ein Dual-Stack-Hostname wird zu der Adressfamilie aufgelöst, die DNS zuerst zurückgibt. Verwenden Sie daher ein IPv6-Literal (wie 2606:4700:4700::1111), wenn Sie gezielt den v6-Pfad testen möchten.
Schwellenwert
Schwellenwert legt die durchschnittliche Latenz in Millisekunden fest, die den Monitor auslöst. Der Check überschreitet den Schwellenwert, wenn die durchschnittliche Roundtrip-Zeit über seine 5 Pings diesen Wert erreicht oder überschreitet. Geben Sie einen Wert direkt ein oder verwenden Sie die Pfeiltasten. Mindestwert ist 1 ms ohne Obergrenze.
💡 TIPP: Erst die Basislinie ermitteln, dann den Schwellenwert festlegen. Eine Latenz, die für einen Satellit- oder LTE-Standort normal ist, wäre bei Glasfaser alarmierend. Ein Schwellenwert vom 2- bis 3-fachen der normalen Latenz des Standorts ist ein vernünftiger Ausgangspunkt.
Überschreitungsdauer
Überschreitungsdauer legt fest, wie lange die Latenz über dem Schwellenwert bleiben muss, bevor eine Warnung erstellt wird. Passen Sie den Wert mit dem Schieberegler oder den Pfeiltasten an. Bereich: 0 bis 120 Minuten.
ℹ️ HINWEIS: Eine Überschreitungsdauer von 0 erstellt die Warnung, sobald ein einzelner Check den Schwellenwert überschreitet. Da Checks jede Minute ausgeführt werden, fügt jede Minute Überschreitungsdauer einen weiteren aufeinanderfolgenden Check hinzu, der fehlschlagen muss. Einige Minuten hier filtern einmalige Ausreißer heraus, wie ein startender Backup-Vorgang oder eine kurze Routing-Störung.
Behebung
Fügen Sie eine Automatisierung hinzu, die ausgeführt wird, wenn diese Warnung ausgelöst wird. Starten Sie einen VPN-Dienst neu, schalten Sie einen Netzwerkadapter um oder protokollieren Sie Diagnosedaten, während das Problem aktiv ist.
Klicken Sie in das Behebung Feld und wählen Sie eine Automatisierung aus.
Verwenden Sie das Link-Symbol neben dem Feld, um die ausgewählte Automatisierung in einem neuen Tab zu öffnen.
Klicken Sie auf × um die Auswahl zu löschen.
💡 TIPP: Netzwerklatenz-Warnungen eignen sich gut für diagnostische Behebungen. Eine Automatisierung, die einen Traceroute erfasst und ihn in die Warnungs-Nutzlast schreibt, liefert Ihnen den Netzwerkzustand zum Zeitpunkt des Problems – nicht 20 Minuten später, wenn Sie anfangen zu untersuchen.
Benachrichtigungen
Unter Empfänger benachrichtigen, legen Sie fest, wann die Empfänger der Richtlinie eine E-Mail erhalten:
Bei Warnungserstellung — Empfänger erhalten eine E-Mail, wenn die Warnung ausgelöst wird
Bei Warnungsauflösung — Empfänger erhalten eine E-Mail, wenn die Warnung aufgelöst wird
Empfänger werden auf Ebene der Monitor-Richtlinie verwaltet, im Empfänger Abschnitt.
Automatische Auflösung
Warnung automatisch auflösen, wenn Bedingungen sich normalisieren schließt die Warnung automatisch, sobald die Latenz wieder unter den Schwellenwert fällt. Lassen Sie diese Option aktiviert, es sei denn, Sie möchten, dass Latenzwarnungen für eine manuelle Überprüfung bestehen bleiben.
Häufig gestellte Fragen
Wie oft wird der Ping-Check ausgeführt? Alle 60 Sekunden. Jeder Check sendet 5 Pings im Abstand von 200 ms. Diese Werte sind fest und derzeit nicht über die Benutzeroberfläche konfigurierbar.
Das Ziel ist erreichbar, aber der Monitor meldet, dass es nicht angepingt werden kann. Was ist los? Etwas zwischen dem Gerät und dem Ziel verwirft ICMP-Echo-Anfragen, üblicherweise eine Firewall am Ziel oder im Pfad. Der Monitor meldet „Could not ping target: no ping response from...", wenn keine Pakete zurückkommen, selbst wenn der Dienst auf diesem Host ordnungsgemäß läuft. Erlauben Sie ICMP vom Netzwerk des Geräts, oder wählen Sie ein Ziel, das auf Ping-Anfragen antwortet.
Ein Gerät war über Nacht offline. Erhalte ich Warnungen für Latenzprobleme während dieses Zeitraums? Nein. Der Agent meldet seinen aktuellen Zustand bei der Wiederverbindung, er gibt nicht wieder, was er verpasst hat. Wenn das Problem beim Zurückkommen des Geräts noch andauert, erhalten Sie die Warnung dann. Um zu erkennen, wenn das Gerät selbst ausfällt, verwenden Sie den Verbindung Monitor.
Kann ich eine IPv6-Adresse anpingen? Ja. Geben Sie ein IPv6-Literal oder einen Hostnamen ein, der zu IPv6 aufgelöst wird. Das Gerät benötigt funktionierendes IPv6-Routing zum Ziel, damit der Check erfolgreich ist.
Kann ich mehrere Hosts mit einem Monitor überwachen? Nein, jeder Netzwerk-Ping-Monitor überwacht einen einzelnen Host. Fügen Sie der Richtlinie für jeden Host, den Sie überwachen möchten, einen separaten Monitor hinzu.
Was ist der Unterschied zwischen diesem und dem Verbindungsmonitor? Der Verbindungsmonitor überwacht, ob das Gerät selbst von Level erreichbar ist. Der Netzwerk-Ping-Monitor überwacht die Latenz vom Gerät zu einem von Ihnen gewählten Host. Ein Gerät kann in Level vollständig online sein, während sein Pfad zu Ihrem Dateiserver zusammenbricht.
Der Host ist intern und nicht über das Internet anpingbar. Funktioniert das trotzdem? Ja. Der Ping stammt vom Agent auf dem Gerät, sodass alles, was das Gerät in seinem eigenen Netzwerk erreichen kann, als Ziel geeignet ist.
Meine Warnung wird ständig auf Geräten an einem Standort ausgelöst, aber nirgendwo sonst. Das ist wahrscheinlich das Signal, das wie vorgesehen funktioniert. Derselbe Schwellenwert hat auf unterschiedlichen Verbindungen unterschiedliche Bedeutungen. Erstellen Sie ein standortspezifisches Tag und eine separate Richtlinie mit einem höheren Schwellenwert für diesen Standort, anstatt ihn global anzuheben.
Wer kann Netzwerk-Ping-Monitore erstellen und bearbeiten? Techniker mit der Berechtigung, Monitor-Richtlinien zu bearbeiten. Berechtigungseinstellungen werden verwaltet in Arbeitsbereich → Berechtigungen.
Was passiert mit offenen Ping-Warnungen, wenn ich den Monitor lösche? Bestehende Warnungen bleiben bestehen. Das Löschen eines Monitors schließt keine bereits erstellten Warnungen, diese müssen daher manuell aufgelöst werden.