应用程序响应时间异常在ISP出口IPs

本操作手册描述了调查和解决影响远程用户的ISP出口IP的应用程序响应时间问题的步骤。.

概览

应用程序响应时间异常为ISP出口IP表示通过特定ISP出口IP的流量的特定应用程序的首字节时间（TTFB）显著增加。

由于异常与ISP出口IP相关，它代表了使用同一ISP路径访问应用程序的一个或多个远程用户的体验。 本操作手册有助于确定降级是否由用户的网络路径、ISP或应用程序本身引起。

验证应用程序响应时间

使用事件深入分析

1. 从导航菜单中点击主页 > XDR 发现事件工作台。。
2. 在过滤栏中，添加一个过滤器集到体验异常中的生产者名称。
3. 添加过滤器指示是ISP出口IP的应用程序响应时间异常。
   
4. 验证已生成事件。
   
5. 点击事件行打开深入分析页面以查看事件详细信息。
   
6. 查看事件时间线以确定问题是持续的还是间歇性的。

筛选相关事件

在主页 >事件页面，应用以下过滤器：

• 子类型是异常
• 事件消息包含ISP出口IP的应用程序时间异常
  

验证在报告的时间段内是否生成了异常事件。

故障排除步骤

查看应用程序性能

1. 打开主页 > 体验监控页面。
2. 过滤受影响的应用程序和ISP出口IP的数据。
3. 在事件时间范围内查看 **首字节时间 (TTFB)** 和 **HTTP/S 错误率**指标。
4. 将TTFB趋势与事件时间线进行比较。

如果 **HTTP/S 错误率**随 TTFB 一同增加，确认应用程序提供商是否报告了服务降级或后端应用程序是否出现问题。

如果只提升了 TTFB，而 **HTTP/S 错误率**保持稳定，说明应用程序响应速度比平时慢，但仍在处理请求。

如果多个ISP出口IPs在相同应用程序中TTFB增加，核实应用程序提供商是否报告了广泛的服务降级。

审查用户指标

在**体验监控**页面中，审查事件期间与受影响的ISP出口IP相关的用户。

审查以下指标：

• 中央处理器使用率
• 内存使用率
• 无线信号质量
• 到LAN网关的丢包率
• 到LAN网关的距离
• 到 PoP 的丢包率
• 到 PoP 的距离

将这些指标与 TTFB 时间线进行比较。

如果多个用户在TTFB异常的同时显示增加的丢包或延迟，调查ISP或互联网路径是否出现降级。

如果只有一个或少数用户显示退化指标，则调查这些用户的本地网络连接和端点性能。

审查追踪路由结果

打开一个或多个受影响用户的**连接详情**小部件，并审查目的地应用程序的可用追踪路由结果。

审查以下追踪路由结果：

• 数据包丢失
• 延迟增加
• 路由更改
• 其他网络异常

如果在流量到达Cato PoP之前观察到丢包或增加的延迟，调查用户的ISP连接或本地网络。

如果到 PoP 的路径正常，而 TTFB 保持升高，则调查托管应用程序或确认 SaaS 提供商是否报告了服务降级。

注意：追踪路由指标仅在 Windows客户端 v6.10 或更高版本及 macOS客户端 v5.14 或更高版本中可用。

比较其他ISP出口IPs

使用体验监控页面比较不同ISP出口IPs之间的受影响应用程序。

如果只有一个ISP出口IP显示升高的TTFB，则问题可能局限于该ISP或互联网路径。

如果多个ISP出口IPs显示相同应用程序的升高的TTFB，问题更可能与应用程序或SaaS提供商相关。

如果多个应用程序在相同的ISP出口IP中显示增加的TTFB，调查可能的ISP或网络路径问题。

查看端点性能

如果在之前的步骤中未发现问题，请前往[Cato SDP Client Performance Troubleshooting]()并调查可能与端点相关的原因。

上传案例到 Cato 支持

如果按照本攻略操作未能解决问题，请提交支持工单。 为获得最有帮助的请求响应，管理员应提供所采取故障排除步骤的结果。