Zscaler ZDX 数字体验监控详解

什么是 ZDX

Zscaler Digital Experience (ZDX) 是 Zscaler 提供的云原生数字体验监控平台，使网络运营和服务台团队能够保持用户生产力。通过监控从用户设备内部、跨网络到 SaaS、云或数据中心应用的网络性能，IT 团队可以：

• 快速检测问题
• 快速排查根本原因
• 快速解决用户体验问题

核心价值主张

云架构概述

ZDX 在 Zscaler 云基础设施内作为多租户服务运行。Hosted Monitoring 允许您将 Web 和 Cloud Path 探针逻辑分组到独立集合中，为监控性能设置自己的测试。

监控组件

快速入门流程

配置 Web Probe

基本配置步骤

配置 Cloud Path Probe

• Forward Cloud Path: 从用户设备到目标的探测
• Reverse Cloud Path: 从目标到用户设备的反向探测
• ZDX Autosense: 对于 Call Quality Monitoring (CQM) 应用自动启用，自动发现与 CQM 应用关联的 Cloud Path Host

配置告警规则

告警动作：Webhook、Email、ServiceNow、Slack、PagerDuty

ZDX 支持动态告警功能（Dynamic Alerting），根据基线自动调整告警阈值。

配置 Webhook

支持的平台

• ServiceNow (Incident Management & Event Management)
• Microsoft Teams
• Slack
• PagerDuty
• OpsGenie
• Splunk
• Generic HTTP/HTTPS

ServiceNow 集成配置

前置要求：在 ServiceNow 创建服务用户、配置 OAuth 2.0 API 端点、为用户分配 ZDX 角色。

配置步骤：

1. 在 ServiceNow 创建用户（IM 工作流用户、Deep Tracing 用户、EM 管理员）
2. 在 ZDX 配置 Webhook

Incident Management URL:
https://<your-instance-ID>.service-now.com/api/x_zsca2_zdx_manage/zdx/create_incident

Event Management URL:
https://<your-instance-ID>.service-now.com/api/x_zsca2_zdx_manage/zdx/create_event

Performance Dashboard（性能仪表盘）

ZDX Score 图表显示所选时间段内的 ZDX Score 趋势，显示整体评分线条，分数分为三个等级区域。

Web Probe 指标

Availability（可用性）

Page Fetch Time（页面获取时间）

Cloud Path Probe 指标

Device Health Dashboard（设备健康仪表盘）

Network Intelligence Dashboard（网络智能仪表盘）

ZDX 运行 Cloud Path 探针收集网络指标，建立网络延迟基线并检测异常。

Incidents Dashboard（事件仪表盘）

事件仪表盘以 7 种区域类型显示事件：

事件相关指标

排障流程概览

场景 1：用户报告应用访问慢

排查步骤

Step 1: 检查 ZDX Score — 登录 ZDX Admin Portal，查看 Performance Dashboard，定位评分下降的用户或应用。

Step 2: 检查应用可用性 — 查看 Web Probe 可用性指标，确认是否有服务中断。

Step 3: 分析页面加载时间

• 如果 DNS Resolution 高 → 检查 DNS 配置
• 如果 TCP Connection 高 → 检查网络连接
• 如果 TLS Handshake 高 → 检查证书/延迟
• 如果 TTFB 高 → 检查服务器性能
• 如果 Content Download 高 → 检查带宽/内容大小

Step 4: 检查 Cloud Path — 查看端到端延迟，分析各段延迟分布，检查是否有丢包。

场景 2：视频会议质量差

Step 1: 检查通话质量指标 — 登录 ZDX Admin Portal，选择 UCaaS Monitoring，查看 Microsoft Teams/Zoom 通话质量。

Step 2: 分析 MOS 评分

Step 3: 检查网络指标 — 延迟是否 > 150ms、丢包率是否 > 2%、抖动是否 > 30ms

Step 4: 检查设备端点 — CPU 使用率是否过高、网络适配器是否有问题、Wi-Fi 信号强度是否良好

场景 3：VPN 连接问题

Step 1: 检查 ZIA/ZPA 状态 — 查看 ZIA Public Service Edge Dashboard，检查 PSE 健康状态，验证连接数是否超限。

Step 2: 分析 Cloud Path — 检查到 PSE 的延迟，分析跳点信息，检查是否有丢包。

Step 3: 检查 First/Second Hop Latency — First Hop 延迟高 → 客户端到本地网络问题；Second Hop 延迟高 → Zscaler 云端处理问题。

Step 4: 验证配置 — 检查转发配置，验证路由规则，确认端口/协议设置。

场景 4：Wi-Fi 连接不稳定

Step 1: 检查 Wi-Fi Dashboard — 查看 Wi-Fi 信号强度趋势，分析信道使用率，检查干扰事件。

Step 2: 分析连接指标

Step 3: 检查漫游事件 — 是否频繁漫游、漫游是否有延迟、AP 之间切换是否平滑。

使用 ZDX Copilot 辅助排障

ZDX Copilot 可以帮助您快速获取诊断信息：

示例问题：
"Can you compile Cloud Path data for an impacted user?
I will be using this data to contact the ISP."

ZDX Copilot 响应：
编译受影响用户的 Cloud Path 数据

验证 ZDX Agent 安装

检查步骤

1. 确认 Agent 状态

   # Windows
   Get-Service | Where-Object {$_.Name -like "*zscaler*"}

2. 验证连接 — 检查 ZDX Dashboard 中设备状态，确认 Last Seen 时间
3. 测试数据上报 — 登录 ZDX Admin Portal，检查 Device Health Dashboard，确认指标正常显示

验证 Probe 配置

测试 Web Probe

1. 手动触发探测 — 在 Configuration 中选择应用，点击 Test Probe，检查返回结果
2. 验证指标 — Availability = 100%？Page Fetch Time 是否合理？DNS/TCP/TLS 时间是否正常？
3. 检查告警触发 — 人为降低阈值，验证告警是否发送

测试 Cloud Path Probe

1. 查看探针历史 — Configuration > Probes > 选择探针 > View History
2. 分析 Hop View — 检查每个跳点的延迟，识别异常跳点
3. 对比基线 — 当前值 vs 基线，是否有显著偏差

验证告警配置

测试 Webhook

1. 发送测试告警 — 在 Alert Rules 中点击 Test，验证是否到达目标系统
2. 检查日志 — Webhook 发送日志，确认无认证错误

验证 ServiceNow 集成

1. 创建测试告警 — 触发 ZDX 告警，检查 ServiceNow 工单创建
2. 验证字段映射 — 告警类型正确、受影响用户信息完整、严重级别准确

端到端测试流程

基线建立

创建性能基线

1. 选择基准时间段 — 选择正常运行期间的数据，建议至少 7 天
2. 设置基线参数 — Administration > Settings > Baselines
3. 配置基线阈值 — ZDX Score 上限/下限、延迟阈值、丢包率阈值

基线类型

告警规则配置详解

告警类型

告警条件配置

告警条件示例:
  - ZDX Score < 60 持续 10 分钟
  - Availability < 95% 持续 5 分钟
  - Latency > 200ms 持续 15 分钟
  - Packet Loss > 2% 持续 5 分钟

告警动作

ServiceNow 深度集成

Incident Management (IM) 集成

配置要点：创建 ServiceNow 用户并分配角色、配置 OAuth 2.0 认证、在 ZDX 配置 Webhook。

Webhook URL:
https://<instance>.service-now.com/api/x_zsca2_zdx_manage/zdx/create_incident

Event Management (ITOM) 集成

前置条件：启用 ITOM 模块、安装 EM 插件、配置事件映射规则。

Webhook URL:
https://<instance>.service-now.com/api/x_zsca2_zdx_manage/zdx/create_event

什么是 ZDX Copilot

ZDX Copilot 是由 AI/ML 驱动的交互式对话助手，辅助 ZDX 功能使用。通过自然语言处理技术，帮助管理员快速完成数据查询、智能排障、数据解读、配置辅助和工作流自动化。

主要功能

Copilot vs 传统管理

使用场景

Copilot 角色权限

Copilot 的功能权限继承管理员账号的角色权限：

部署相关

监控相关

RUM 相关

告警相关

集成相关

Deep Tracing

Deep Tracing 提供按需的精细化数据，用于深度分析问题。

• 需要详细的端到端数据
• 分析特定用户会话
• 排查偶发性问题

ZDX Autosense

ZDX Autosense 自动发现与 CQM 应用关联的 Cloud Path Host，简化配置。

功能级别对比

排障检查清单

相关资源链接

下一步建议