reguła powiadamiania

Reguła powiadamiania wysyła alert po spełnieniu określonego warunku.

Czym jest reguła powiadamiania

Reguła powiadamiania to zapisany warunek i przypisana do niego akcja informacyjna. System stale sprawdza określony parametr, a gdy ten przekroczy próg albo wystąpi zdefiniowane zdarzenie, wysyła alert: wiadomość pocztową, komunikat na ekranie, powiadomienie na telefon albo wpis do dziennika. Konstrukcja jest zawsze trojaka: warunek, próg czasowy określający, jak długo stan musi się utrzymywać, oraz adresat. Pominięcie środkowego elementu jest najczęstszą przyczyną lawiny fałszywych alarmów.

Gdzie spotyka się takie reguły

W Outlooku reguły skrzynki potrafią wyświetlić powiadomienie przy wiadomości od konkretnej osoby albo zawierającej określone słowo w temacie, przy czym część akcji, w tym alerty na komputerze, działa wyłącznie po stronie klienta, więc nie zadziała, gdy program jest zamknięty. W systemach monitorujących infrastrukturę, takich jak Zabbix, reguła składa się z wyzwalacza opartego na wyrażeniu i z akcji z eskalacją, czyli powtarzaniem powiadomienia i przekazywaniem go wyżej, jeśli nikt nie zareaguje. W Windows analogiczną rolę pełni harmonogram zadań uruchamiany zdarzeniem z dziennika systemu, na przykład błędem dysku o identyfikatorze wskazującym na sektory nie do odczytania. W programach księgowych i magazynowych reguły przypominają o kończących się terminach.

Zmęczenie alertami i przeoczone awarie

Największym zagrożeniem nie jest brak powiadomień, tylko ich nadmiar. Gdy skrzynka dostaje kilkaset alertów dziennie, obsługa przestaje je czytać i ten jeden istotny ginie w tłumie. Klasyczne błędy to ustawienie progu na chwilowym szczycie obciążenia zamiast na trwałym stanie, powiadamianie o zdarzeniach, na które i tak nikt nie reaguje, oraz brak reguły wyciszającej alerty na czas planowanych prac. Osobny problem to alerty wysyłane wyłącznie pocztą przez ten sam serwer, który właśnie przestał działać, przez co awaria kluczowej usługi nie wygeneruje żadnego sygnału. Warto też pamiętać o odwrotnej stronie: monitorowanie samego faktu, czy powiadomienia w ogóle przychodzą, bo cicha reguła wygląda identycznie jak brak problemów.

Proste powiadamianie w małej firmie

W warszawskich biurach zwykle nie ma potrzeby wdrażania rozbudowanego systemu monitorowania, wystarczą trzy alerty: o zapełniającym się dysku, o pogarszającym się stanie nośnika według danych SMART oraz o nieudanej kopii zapasowej. To właśnie te trzy zdarzenia stoją za większością zgłoszeń o utracie danych. Warszawskie Pogotowie Komputerowe ustawia takie powiadamianie przy okazji przeglądu sprzętu, konfiguruje automatyczne kopie z potwierdzeniem wykonania i wymienia dyski, zanim odmówią współpracy. Dojeżdżamy pod wskazany adres w Warszawie, a diagnoza jest bezpłatna.