In letzter Zeit haben wir mit Erstaunen festgestellt, dass immer mehr Monitoring Tools, auf einschl\u00e4gigen Plattformen als Alerting Tools gelistet werden. Da stellt sich uns die Frage: \u201eWas macht ein gutes Alerting Tool aus?\u201c Und \u201eWann reicht die Alarmierung mit den Bordmitteln einer IT-Monitoring-L\u00f6sung nicht mehr aus?\u201c In diesem Blog m\u00f6chte ich die beiden gestellten Fragen aus unserer Erfahrung heraus beantworten.<\/p>\n
Generell m\u00f6chte ich an dieser Stelle erst einmal grunds\u00e4tzlich festhalten: Eine E-Mail macht noch keine Alarmierung.\u00a0 Eine E-Mail kann Teil einer Alarmierung sein, aber auch nur, wenn diese nachvollziehbar und \u201eactionable\u201c ist.<\/p>\n
Aber bevor ich hier schon in die Details gehe, w\u00fcrde ich gerne erst einmal ein gemeinsames Verst\u00e4ndnis von erfolgreicher Alarmierung, wie wir sie verstehen, etablieren. F\u00fcr uns muss eine Alarmierung schnell, gezielt, nachvollziehbar und vor allen Dingen sicher sein. Aber was bedeuten diese Begriffe im Alarmierungskontext nun genau?<\/p>\n
Wir verstehen unter schnellen Alarmierungen<\/em>, dass m\u00f6glichst wenig Zeit zwischen dem Event und der Probleml\u00f6sung vergeht. Wir realisieren dieses Kriterium, indem wir nicht nur auf ein Medium setzen, sondern in engem Takt die verschiedensten Benachrichtigungskan\u00e4le nutzen, um verantwortliche Personen zu kontaktieren und \u00fcber das Problem zu informieren. Auch geh\u00f6rt zur schnellen Alarmierung, im Falle von Nichterreichen der verantwortlichen Person, das Problem automatisch an die n\u00e4chste Person, Gruppe oder Managementebene zu eskalieren. Nur wenn dieser Prozess vollst\u00e4ndig automatisiert und durchdefiniert ist, kann eine Alarmierung angemessen schnell erfolgen.<\/p>\n Eine Alarmierung ist in unseren Augen gezielt<\/em>, wenn das Problem genau der Person zugeordnet ist, die auch wirklich zust\u00e4ndig und qualifiziert ist, das Problem zu l\u00f6sen. Erreicht wird das in Enterprise Alert durch sogenannte Richtlinien. Diese erlauben es Ihnen, eingehende Events aufs Genaueste zu untersuchen und so festzulegen, wer am besten geeignet ist, ein bestimmtes Problem zu l\u00f6sen. Nicht selten kommt es aber auch vor, dass die vom Monitoring bereitgestellten Daten nicht ausreichend sind, um gezielt genug zu alarmieren. Hier kommt Enterprise Alerts ausgereiftes APT ins Spiel und erm\u00f6glicht es, aus verschiedensten Drittsystemen die notwendigen Informationen hinzuzuziehen, um so punktgenau zu alarmieren.<\/p>\n Alarmierungen m\u00fcssen jederzeit nachvollziehbar<\/em> sein, um administrativem Personal die M\u00f6glichkeit einzur\u00e4umen, in Alarmierungsprozesse eingreifen zu k\u00f6nnen. Oder im Nachgang einer Alarmierung Abl\u00e4ufe einsehen zu k\u00f6nnen, um gegebenenfalls Verantwortlichkeiten neu zu definieren und Prozesse anzupassen. Auch geh\u00f6rt zu einer nachvollziehbaren Alarmierung, dass jederzeit eingesehen werden kann, wer wann, wie, f\u00fcr welches Team oder welchen Bereich zust\u00e4ndig ist. Weiterhin stellt es nicht nur dem administrativem Personal Daten f\u00fcr Bereitschaftsabrechnungen zur Verf\u00fcgung, sondern auch Mitarbeitern eine einfach zu erreichende und \u00fcbersichtliche Plattform, auf der Zust\u00e4ndigkeiten klar erkennbar sind.<\/p>\n Die Alarmzentrale Enterprise Alerts ist hier Ihr zentrales Mittel der Wahl, um diese Aufgaben wahrzunehmen. In nunmehr \u00fcber 9 Versionen von Enterprise Alert haben wir die zuvor genannten Punkte immer weiter ausgebaut und perfektioniert.<\/p>\n Um aber die Frage zu beantworten, ob und wie lange die einzelnen monitoring-internen Benachrichtigungsfunktionen ausreichend sind, m\u00fcssen Sie sich nun ein paar Fragen selbst beantworten.<\/p>\n Sind Sie auf eine schnelle Zustellung von Alarmen angewiesen, da zeitkritische Prozesse \u00fcberwacht werden?<\/p>\n Hier k\u00f6nnte man argumentieren, dass Mails oder SMS von EA genauso schnell versendet werden wie von jedem anderen System. Das w\u00fcrde aber die Tatsache ignorieren, dass eine schnelle Alarmzustellung von verschiedenen Faktoren abh\u00e4ngt. Unter anderem, wie lang die Laufzeit der Nachricht ist, und zus\u00e4tzlich, wie schnell nach dem Ankommen der Nachricht der Mensch realisiert \u201eHey da ist was und es ist wichtig.\u201c Enterprise Alert erreicht dies, indem es einerseits m\u00f6glichst viele verschiedene Medien nutzt und auch genau \u00fcberpr\u00fcft, wie erfolgreich der Versand im Einzelnen ist. Und selbst wenn das alles erfolgreich ist, gibt sich Enterprise Alert nicht damit zufrieden bis jemand reagiert.<\/p>\n Sind Sie darauf angewiesen, dass Alarmmeldungen bei den richtigen Admins ankommen, damit Probleme effizient und zuverl\u00e4ssig behoben werden?<\/p>\n Man kann in vielen Monitoringsystemen auch feste Regeln einrichten, um beispielsweise Mails an feste E-Mail-Adressen zu senden oder \u2013 wenn man sich die M\u00fche machen m\u00f6chte \u2013 auch andere Medien \u00fcber Skripte anbinden. Das mag funktionieren, wenn man nur einen User hat, der diese Alarme bekommen soll. Sowie man aber eine zweite Person hat, muss man aus der Alarmierung an eine Person einen Verteiler machen. Folglich hat man keine genaue Zuordnung von Alarmen mehr. Und was macht man nachts? Beide (oder noch mehr) Empf\u00e4nger wecken ist an der Stelle auch keine L\u00f6sung. Dazu braucht es Alarmierungen an Bereitschaften, die am Ende auch noch rotieren m\u00fcssen, damit es im Team fair bleibt. Wenn man das alles bedenkt, muss man entweder t\u00e4glich das Monitoring Tool umkonfigurieren oder komplexe wartungsintensive Skripte schreiben. Brauchen Sie die M\u00f6glichkeit, nachzuweisen wer wann und wie auf Alarme reagiert hat? Brauchen Sie \u00dcbersichten, wer wann Bereitschaft hatte? M\u00fcssen Kollegen schnell wissen, wer wann, wie zust\u00e4ndig und vor allem erreichbar ist, um seine Aufgaben auch erledigen zu k\u00f6nnen?<\/p>\n Wahrscheinlich k\u00f6nnen Sie das alles auf irgendeine Art und Weise auch mit den Logs des Monitorings und ein paar Excel Files abbilden. Aber ist diese Art zu arbeiten zeiteffizient oder einfach zu handhaben? Ist es gegen einfache menschliche Fehler abgesichert? Ist es flexibel genug, um auch kurzfristige \u00c4nderungen zu erlauben? Wenn wir ehrlich mit uns sind, muss die Antwort hier \u201eNein\u201c lauten.\u00a0 Enterprise Alert setzt genau bei diesen \u201ePain Points\u201c an und bietet Ihnen eine L\u00f6sung aus einer Hand, die immer akkurate Informationen liefert und auch im Nachgang gro\u00dfer Ausf\u00e4lle eine genaue Nachverfolgung erm\u00f6glicht.<\/p>\n Viele Monitoring Systeme bringen mittlerweile auch die M\u00f6glichkeit zum Versenden von Nachrichten mit, die es erlauben zumindest einfache Benachrichtigungen zu versenden. Sie w\u00fcrden sich in diesen Fall aber darauf verlassen das die Kollegen in der Bereitschaft von einer einzelnen Mail oder SMS auch wirklich wach und auf das Sicherheitsnetz einer zuverl\u00e4ssigen und nachvollziehbaren Eskalation verzichten. Die Kernfragen hier sind „Kostet mich ein Totalausfall mehr als ein ausgereiftes Alarmierungstool?“ und „Kann ein dediziertes Alarmierungstool meine Prozesse so optimieren, dass ich durch Effizienzgewinne mehr einspare als was mich die L\u00f6sung kostet?“. F\u00fcr viele unserer Kunden lautet die Antwort hier \u201eJa\u201c und wir helfen auch Ihnen gerne dabei diese Frage f\u00fcr sich zu beantworten. Dazu laden wir Sie ein sich einfach bei uns im Chat oder unter support@de.derdack.com<\/a>\u00a0bei uns zu melden.<\/p>\n In letzter Zeit haben wir mit Erstaunen festgestellt, dass immer mehr Monitoring Tools, auf einschl\u00e4gigen Plattformen als Alerting Tools gelistet werden. Da stellt sich uns die Frage: \u201eWas macht ein gutes Alerting Tool aus?\u201c Und \u201eWann reicht die Alarmierung mit den Bordmitteln einer IT-Monitoring-L\u00f6sung nicht mehr aus?\u201c In diesem Blog m\u00f6chte ich die beiden gestellten<\/p>\nGezielte Alarmierung<\/h3>\n
Nachvollziehbare Alarmierung<\/h3>\n
Ab wann reichen die Bordmittel einer IT-Monitoring-L\u00f6sung nicht mehr?<\/h3>\n
\nEnterprise Alert deckt alle diese Punkte \u201eOut-of-the-Box\u201c ab und es braucht nur ein paar Klicks, um alles einzurichten.<\/p>\nZusammenfassung<\/h3>\n