$ls monitoring/

Merken, bevor's der Kunde tut

Woran du siehst, dass etwas nicht stimmt, bevor ein Ticket aufschlägt: Protokolle, Integritätsprüfung, Alarmwege, die auch nachts ankommen.

Was überwacht gehört und was nur Rauschen erzeugt

Wer alles misst, sieht nichts. Sieben Prüfungen reichen für einen Server und sie müssen von außen kommen.

Wer Protokolle nur im Ernstfall öffnet, sieht dort zum ersten Mal, wie „normal“ aussieht. Das ist der schlechteste Zeitpunkt.

Der schlimmste Zustand ist nicht der Alarm um drei Uhr. Es ist der Alarm, der nie kam, weil der Melder mit ausgefallen ist.

Die Innensicht sagt, was laufen soll. Nur die Außensicht sagt, was erreichbar ist.

Ein übernommener Server zeigt keine Warnmeldung. Er läuft weiter, nur zusätzlich für jemand anderen.

Wer root hat, kann Protokolle ändern. Deshalb ist der einzige Ort, an dem sie zählen, ein anderer Rechner.