LatencyOWL – Netzwerk-Monitoring für Windows

Im Kern führt LatencyOWL in konfigurierbaren Intervallen automatisierte Tests gegen beliebig viele Ziele durch. Dabei werden nicht nur klassische ICMP-Pings unterstützt, sondern auch HTTP- und HTTPS-Anfragen mit Prüfung des Statuscodes und optionaler Inhaltsvalidierung, TCP-Verbindungstests gegen bestimmte Ports, DNS-Namensauflösungen über frei wählbare DNS-Server, SNMP-Abfragen sowie SSL-Zertifikatsprüfungen mit Anzeige der verbleibenden Tage bis zum Ablauf.

Pro Messzyklus werden standardmäßig 20 Pings versendet, sodass nicht nur ein einzelner Wert, sondern eine statistische Verteilung pro Messpunkt entsteht. Daraus berechnet LatencyOWL den Median, Minimum, Maximum, Jitter sowie die Percentile P50, P90, P95 und P99 – und natürlich den prozentualen Paketverlust.

Das Herzstück der Benutzeroberfläche ist der SmokePing-inspirierte Latenzgraph, der die Median-RTT als farbcodierte Linie über die Zeit darstellt. Die Farbe der Linie signalisiert den aktuellen Zustand: Grün bedeutet kein Paketverlust, Gelb zeigt leichten Loss an, Orange steht für erhöhten Verlust und Rot markiert schwerwiegende Ausfälle. Komplettausfälle werden als rote Balken am unteren Rand des Graphs hervorgehoben. Wartungsfenster erscheinen als halbtransparente graue Flächen, damit klar ersichtlich ist, welche Ausfälle geplant waren.

Per Mausklick lassen sich Percentile-Overlays und Jitter-Darstellungen ein- und ausblenden. Ein Latenz-Histogramm zeigt die RTT-Verteilung als Balkendiagramm, und per Zoom-Funktion kann jeder Zeitbereich von drei Stunden bis zu einem Jahr stufenlos untersucht werden.

LatencyOWL verfügt über ein flexibles Alerting-System mit schwellenwertbasierten Regeln. Für jedes Target oder global für alle Ziele gleichzeitig können Bedingungen wie “Median-RTT größer als 100 ms” oder “Paketverlust über 10 Prozent” definiert werden. Wird eine Regel verletzt, löst das System einen Alert aus und versendet Benachrichtigungen über einen oder mehrere Kanäle:

• Webhooks für die Integration in Slack, Microsoft Teams oder beliebige andere Systeme
• Push-Benachrichtigungen über ntfy.sh für mobile Endgeräte
• E-Mails über SMTP
• Microsoft Graph API für Organisationen mit Azure Active Directory

Alerts können bestätigt (acknowledged) werden, um wiederholte Benachrichtigungen zu unterdrücken. Eskalationsstufen aktivieren automatisch den nächsten Benachrichtigungskanal, wenn ein Alert nach einer definierten Zeitspanne nicht bestätigt wurde. Zusätzlich bietet das Frontend einen Sound-Alarm, der bei neuen Alerts einen akustischen Hinweis im Browser abspielt.

Ergänzend zum regelbasierten Alerting verfügt LatencyOWL über eine statistische Anomalie-Erkennung, die auf Basis der Standardabweichung von historischen Messwerten ungewöhnliche Latenzspitzen automatisch identifiziert. Die Empfindlichkeit lässt sich über einen Sensitivitätsfaktor anpassen.

Neben der Latenz- und Verfügbarkeitsüberwachung bringt LatencyOWL einen vollständigen Bandbreitenmesser mit, der funktional mit iperf3 vergleichbar ist, aber ausschließlich in Python implementiert wurde und keine externen Abhängigkeiten benötigt.

Mit dem Throughput-Modul lassen sich TCP- und UDP-basierte Bandbreitentests zwischen beliebigen Rechnern durchführen – inklusive Upload, Download und bidirektionalem Modus, parallelen Streams, Bandbreitenlimitierung sowie UDP-spezifischem Jitter- und Paketverlust-Tracking. Die Ergebnisse werden im Dashboard als Balkendiagramm und Tabelle dargestellt und können nach Quelle, Ziel und Zeitraum gefiltert werden.

Das Throughput-Tool kann als eigenständige EXE-Datei kompiliert werden, die ohne Python-Installation auf dem Zielsystem läuft und Messergebnisse per HTTP an den zentralen LatencyOWL-Server zurückmeldet.

Für verteiltes Monitoring an mehreren Standorten stellt LatencyOWL ein Remote-Agent-Konzept bereit. Ein Agent ist ein kompaktes Programm, das auf einem entfernten Rechner läuft, sich beim zentralen LatencyOWL-Server registriert und regelmäßig Heartbeats sendet. Der Server kann dem Agent Messaufträge zuweisen, die dieser vor Ort ausführt – darunter Ping-, HTTP-, TCP- und DNS-Tests sowie Throughput-Messungen.

Dadurch lässt sich die Erreichbarkeit eines Ziels von verschiedenen Standorten aus gleichzeitig überprüfen. Der Agent kommt ohne externe Python-Pakete aus und kann als eigenständige EXE-Datei verteilt werden.

Das Backend basiert auf Python 3 mit Flask als Web-Framework. Als Datenbank kommt SQLite im WAL-Modus zum Einsatz, wodurch kein externer Datenbankserver benötigt wird und die gesamte Installation aus einer einzigen Anwendung plus einer Datenbankdatei besteht. Das Frontend nutzt Vanilla JavaScript ohne Framework-Abhängigkeiten, rendert Graphen direkt auf dem HTML-Canvas und bindet Leaflet für die Kartenansicht ein.

Die Oberfläche unterstützt ein Dark- und Light-Theme, das per Klick umgeschaltet werden kann, sowie eine vollständige Zweisprachigkeit in Deutsch und Englisch mit Live-Umschaltung im Interface. Tastenkürzel ermöglichen eine schnelle Navigation ohne Maus.

Netzwerk-Monitoring muss nicht kompliziert sein. Viele bestehende Tools sind entweder zu komplex in der Einrichtung, erfordern Linux-Kenntnisse oder setzen teure Lizenzen voraus. LatencyOWL wurde speziell für Windows-Umgebungen entwickelt – mit dem Ziel, innerhalb von Minuten einsatzbereit zu sein.

Als IT-Dienstleister in Berlin Spandau setzen wir LatencyOWL selbst bei unseren Kunden ein, um Netzwerkprobleme frühzeitig zu erkennen. Ob Paketverluste bei VoIP-Telefonie, langsame VPN-Verbindungen oder instabile Internetleitungen – LatencyOWL liefert die Daten, die für eine schnelle Diagnose nötig sind.

LatencyOWL entstand aus der täglichen Arbeit als IT-Dienstleister. Statt auf überladene Enterprise-Lösungen zurückzugreifen, wollten wir ein Tool, das genau das tut, was kleine und mittelständische Unternehmen brauchen: Netzwerkziele überwachen, bei Problemen alarmieren und verständliche Auswertungen liefern – ohne wochenlange Einarbeitung.