Cum apare zgomotul
Dacă instrumentul verifică aceeași problemă la fiecare câteva minute și trimite de fiecare dată un mesaj, tehnicianul primește zeci de e-mailuri pentru un singur incident. O problemă nouă și importantă se poate pierde printre ele.
Și pragurile fără context produc zgomot. Procesorul poate ajunge pentru scurt timp la 100% fără să existe o defecțiune. În schimb, o legătură de rețea care rămâne la o viteză prea mică poate indica o problemă reală. Alerta trebuie să țină cont de durată, rolul sistemului și impact.
O singură problemă, o singură stare
Pentru fiecare regulă păstrează un identificator, momentul primei și ultimei apariții, severitatea, starea și ultima notificare. Un incident nou produce o alertă. Dacă problema continuă, sistemul actualizează istoricul. Când revine la normal, trimite mesajul de rezolvare. Dacă durează prea mult, poate reveni cu un memento.
Lucrările planificate și problemele acceptate temporar trebuie să aibă o dată de revizuire. O alertă oprită fără termen ajunge ușor să fie uitată.
- incident nou, care necesită atenție
- incident deschis, fără mesaje repetitive
- revenire la normal
- reamintire doar după intervalul stabilit
- mentenanță planificată, cu responsabil și termen
Monitorizează și colectorul
Lipsa alertelor poate însemna că totul funcționează sau că monitorizarea s-a oprit. O verificare separată trebuie să confirme că datele sunt recente, procesul rulează și mesajele pot fi trimise.
Dacă serviciul de e-mail nu funcționează, notificarea trebuie păstrată într-o coadă și retrimisă mai târziu, fără să creeze un incident duplicat. Starea problemei se salvează înainte de trimiterea mesajului.
Ce vede managementul
Un raport util grupează incidentele după impact și arată ce este încă deschis, ce s-a rezolvat, ce se repetă și unde este nevoie de investiții. Numărul total de alerte spune mai mult despre setările instrumentului decât despre starea infrastructurii.
Pentru sistemele importante, panoul de ansamblu trebuie să ofere acces și la componentele și jurnalele tehnice, dar numai persoanelor autorizate.
Întrebări întâlnite în practică
Cât de des trebuie colectate datele?
Frecvența depinde de viteza cu care un incident produce impact. Colectarea poate fi frecventă fără ca fiecare eșantion să genereze notificare.
Este corect să suprimăm alertele cunoscute?
Da, dacă suprimarea are motiv, proprietar și termen de revizuire. O excepție permanentă și neverificată ascunde risc.
Care este diferența dintre alertă și incident?
Alerta este un semnal primit de la un sistem. Incidentul reunește toate alertele despre aceeași problemă și păstrează istoricul, acțiunile și rezultatul.
Surse tehnice oficiale
Folosim aceste surse pentru explicațiile tehnice. Soluția exactă depinde însă de configurația în care apare problema.