De ce prea multe alerte reduc siguranța
Dacă același port sau serviciu trimite un mesaj la fiecare verificare, oamenii învață să ignore subiectul. Problema importantă se pierde între copii ale aceleiași stări.
Monitorizarea trebuie să colecteze des, dar notificarea trebuie să răspundă la o schimbare: incident nou, agravare, revenire sau lipsa rezolvării după un interval stabilit.
Leagă eșantioanele de același incident
Sistemul trebuie să recunoască faptul că zece verificări nereușite descriu o singură problemă. Păstrează prima apariție, ultima verificare, componenta afectată și momentul revenirii.
Paessler separă pragurile și stările senzorilor de declanșatoarele de notificare. Acest model permite ca datele să fie măsurate continuu, iar oamenii să fie contactați numai după reguli potrivite impactului.
- notificare la trecerea din stare normală în stare de eroare
- întârziere scurtă pentru fluctuațiile care se repară singure
- notificare de revenire la normal
- reamintire rară pentru incidentele care rămân deschise
Tratează mentenanța ca pe o excepție temporară
O lucrare planificată nu trebuie să alerteze la fiecare verificare, dar nici să dispară definitiv din vizibilitate. Excepția are un motiv, un responsabil și o dată la care trebuie revizuită.
Dacă termenul expiră și situația este încă prezentă, constatarea revine ca incident. În acest fel, o improvizație temporară nu devine tăcere permanentă.
Verifică și canalul de livrare
Monitorizarea nu este completă dacă mesajul se pierde când e-mailul nu funcționează. Pentru alertele critice, verifică livrarea și definește un canal alternativ. Păstrează un identificator al notificării pentru a evita dublurile atunci când livrarea este reluată.
Raportul periodic trebuie să arate incidentele deschise, mentenanța cunoscută și schimbările importante, nu un volum impresionant de senzori verzi.
Întrebări întâlnite în practică
Cât de des trebuie verificat un serviciu?
În funcție de cât de repede produce impact. Un serviciu critic poate fi măsurat des, fără ca fiecare măsurare să trimită notificare.
Alertele de revenire sunt necesare?
Da. Altfel, incidentul rămâne mental deschis și echipa nu știe dacă serviciul și-a revenit sau dacă altcineva a intervenit.
Putem suprima o problemă cunoscută?
Da, temporar și documentat. Suprimarea trebuie să expire sau să fie revizuită, ca să nu ascundă o degradare reală.
Surse tehnice oficiale
Folosim aceste surse pentru explicațiile tehnice. Soluția exactă depinde însă de configurația în care apare problema.