■寧貞韻

企業(yè)從新冠疫情中吸取的最重要的經(jīng)驗之一是更需要測試和監(jiān)控他們的應用程序。隨著越來越多的人遠程訪問應用程序，在業(yè)務增長的同時維護這些應用程序需要更多的關注細節(jié)。在當前，企業(yè)在努力制定健康的測試和監(jiān)控策略時，面臨著以下5個挑戰(zhàn)。

管理成本

從許多利益相關者最關心的話題開始，了解應用監(jiān)控的全部成本很重要。這自然包括硬件采購和運營成本，但它也包含了創(chuàng)建Web應用程序工作流所花費的時間，以及其他可能不會超出監(jiān)控解決方案本身的費用。

事實上，大多數(shù)IT團隊一直被要求用更少的資源做更多的事情。重要的是要采用測試和監(jiān)控解決方案，能夠以成本提供最大的功能，同時緩解操作摩擦。諸如，與第三方應用程序性能監(jiān)控工具集成的功能，可以通過要求購買更少的工具和幫助有限的工作人員在手動任務上花費更少的時間來幫助保持成本可控。

確?？蓴U展性

與成本問題密切相關的是監(jiān)測可擴展性的需要。在開發(fā)過程中，編寫代碼檢查應用程序的功能是一回事，但對于許多組織來說，在生產(chǎn)中擴大規(guī)模是另一回事。實施的一項重要技術是合成監(jiān)控。有了合成監(jiān)控，就有可能模擬用戶的旅程，準確地代表用戶如何在世界任何地方在受控和可變的環(huán)境中訪問你的應用程序。這種方法不僅可以監(jiān)控企業(yè)內(nèi)部和網(wǎng)絡應用，還可以監(jiān)控終端和網(wǎng)站。綜合監(jiān)測有助于識別可能影響用戶體驗的關鍵因素，包括限制頁面加載時間的基礎設施、中轉網(wǎng)絡不穩(wěn)定和第三方服務集成。如果沒有辦法在規(guī)模上全面查看你的應用程序的所有依賴關系，你就只能看到部分情況。

利用自動化提高效率

應用開發(fā)的效率是許多企業(yè)需要改變思維方式的重要策略。在應用程序開發(fā)過程的早期，關注“向左移動”以解決問題，這也適用于監(jiān)控，而且從早期階段就知道應用程序在當今復雜的企業(yè)環(huán)境中的行為是至關重要的。在開發(fā)過程中，自動化應用測試可以確保你在部署時不會遇到任何不愉快的意外。這種主動的測試可以告訴你，當一個應用程序被擴大到滿足高峰期的嚴格需求時，它應該從用戶的角度如何表現(xiàn)。

此外，這些相同的自動化工具，如果實施得當，應該允許進行“向右移動”測試，以確保實時環(huán)境與最初的性能測試相比運行良好。為了了解應用程序，需要一個完整的SDLC測試和監(jiān)控解決方案，可以在產(chǎn)品生命周期的所有節(jié)點上為你提供關鍵的見解。為了滿足這一需求，應用程序所有者應該利用自動化來精簡腳本需求，利用能夠自動將開發(fā)周期早期使用的相同測試腳本導入生產(chǎn)的工具，同時集成到現(xiàn)有的技術平臺，以節(jié)省時間和金錢。

解決安全問題

安全問題始終是企業(yè)的頭等大事，在制定測試和監(jiān)控策略時，有幾個關鍵的考慮因素需要記住。每個企業(yè)都有自己的要求，但許多企業(yè)將需要監(jiān)控安全的應用程序，因為它們是通過單點登錄、PIV智能卡或其他技術訪問的。另一個經(jīng)常性的需求是保護用于訪問防火墻后面的庫或使用第三方程序（如CyberArk）的憑證。通過模擬檢查確保你的用戶數(shù)據(jù)是安全的，這對維護安全的應用環(huán)境是很重要的，有幾個安全漏洞可以也應該被納入好的監(jiān)控計劃。滿足每個組織的獨特需求需要一個解決方案，它能夠靈活地與任何制造商的工具一起工作，并經(jīng)常更新和支持，以跟上不斷發(fā)展的安全需求。

報告工具

即使一個企業(yè)的測試和監(jiān)控能力配置正確，也很難有效分析它們產(chǎn)生的數(shù)據(jù)。網(wǎng)絡基礎設施正變得越來越復雜，隨著越來越多的應用程序被采用，監(jiān)控解決方案產(chǎn)生的數(shù)據(jù)量也在迅速增長。其結果可能是盡管信息量過大，但缺乏真正的洞察力。在許多環(huán)境中，信噪比太高，不能指望更多的監(jiān)控帶來真正的價值。所需要的是可以用來幫助公司回答棘手的業(yè)務問題的洞察力。

當你評估測試選項時，重要的是考慮他們的報告能力，以及他們對各種來源數(shù)據(jù)的整合和分析能力。有效的分析包括為不同的利益相關者創(chuàng)建定制報告的能力，獲得以業(yè)務為重點的受眾能夠理解和采取行動的洞察力。

隨著IT應用環(huán)境的發(fā)展，用戶的需求也在變化?？蛻艉蛦T工都習慣于隨時隨地訪問他們想要的應用程序，沒有耐心等待緩慢甚至是中斷的性能。應對這些挑戰(zhàn)，或完全防止它們，需要一個強大的監(jiān)控策略。通過在用戶旅程的每一步采取積極的測試和監(jiān)測方法，可以保護底線并保持關鍵功能不受干擾地運行。