Kapsam ve Metrik Tasarımı
Neyin izleneceğini kurumun iş önceliklerine göre belirleriz. Sunucu, ağ, uygulama ve servis düzeyinde; teknik metriğin yanında kullanıcının gerçekten hissettiği göstergeler de izlenir.
7/24 İzleme
Herkesi uyaran alarm, kimseyi uyarmaz.
Çoğu kurumda izleme aracı vardır; çalışan bir izleme düzeni yoktur. Her şeye alarm kurulmuş, e-postalar bir klasöre yönlendirilmiş ve kimse bakmıyordur. Gerçek kesinti geldiğinde de o alarm, yüzlerce benzerinin arasında fark edilmeden geçer. Sorun araçta değil, eşiklerde ve sahiplikte.
Neden Önemli?
Asıl mesele araç değil, kimin baktığı.
İzleme aracı kurmak bir günlük iştir; işleyen bir izleme düzeni kurmak ise başka bir konudur. Her metriğe alarm kurulduğunda ortaya günde yüzlerce bildirim çıkar. İnsan buna uzun süre dayanamaz: önce e-postalar bir klasöre yönlendirilir, sonra kimse açmaz. Bu noktadan sonra izleme vardır ama koruma yoktur.
Veluva izlemeyi eşiklerden ve sahiplikten kurar. Neyin gerçekten alarm olduğunu, neyin yalnızca bilgi olduğunu ayırır; her alarma bir karşılık ve bir sorumlu tanımlarız. Kritik olayları 7/24 biz karşılar, doğrular ve müdahaleyi başlatırız. Amaç ekranı yeşile boyamak değil; kesintiyi kullanıcıdan önce görmek.
-
Anlamlı eşikler
Her metrik alarm olmaz; bilgi ile müdahale gerektiren ayrılır.
-
Her alarmın sahibi var
Kimin, ne zaman, nasıl müdahale edeceği önceden yazılıdır.
-
Mesai dışı boşluk yok
Gece ve tatilde de alarmı karşılayan bir taraf bulunur.
Kapsam
Gürültüyü değil, sinyali izleriz.
İzleme altyapısını kurar, eşikleri ayarlar ve alarmları karşılayan tarafı biz üstleniriz.
Eşik ve Gürültü Ayarı
Her uyarıyı alarma çevirmeyiz. Eşikler gerçek davranışa göre ayarlanır, tekrar eden bildirimler gruplanır. Amaç, kalan alarmların istisnasız bakılmaya değer olmasıdır.
Alarm Karşılama
Alarmları 7/24 biz karşılarız. Doğrular, ilk analizi yapar ve müdahaleyi başlatırız. Gecenin ortasında telefonu çalan ilk taraf ekibiniz olmaz.
Eskalasyon Yordamı
Hangi alarmın kime, ne kadar sürede ve hangi sırayla iletileceğini yazılı hâle getiririz. Yanıt gelmezse bir üst kademeye otomatik yükselir; olay sahipsiz kalmaz.
Eğilim ve Kapasite Analizi
Anlık durumun ötesinde eğilimi izleriz. Disk ne zaman dolacak, hat ne zaman yetmeyecek; bunları önceden görüp yatırımı doğru zamanda planlarız.
Raporlama ve Kök Neden
Aylık raporda erişilebilirlik, olay sayısı ve tekrarlayan sorunlar paylaşılır. Aynı alarmın her ay tekrar etmesi bir kader değil; çözülmesi gereken bir bulgudur.
Ne Zaman İhtiyaç Duyarsınız?
İzleme düzeninizin kurulması için tipik işaretler.
Aşağıdakilerden biri bile tanıdık geliyorsa, izleme aracınız olsa bile izleme düzeniniz çalışmıyor olabilir. Kısa bir değerlendirmeyle tabloyu çıkarabiliriz.
- Alarm e-postaları bir klasöre gidiyor ve kimse açmıyor.
- Kesintileri kullanıcılar arayınca öğreniyorsunuz.
- Gece ve hafta sonu alarmı karşılayan kimse yok.
- Hangi sistemlerin izlendiğini net olarak bilmiyorsunuz.
- Aynı alarm aylardır tekrar ediyor, kimse kökenine inmedi.
- Yönetime erişilebilirlik rakamı sunamıyorsunuz.
Nasıl Kuruyoruz
Araç kurmak değil, düzen kurmak.
İzleme düzenini dört adımda kurar, alarmların gerçekten karşılandığı bir işleyiş bırakırız.
01
Kapsam
Kritik sistemler ve izlenecek göstergeler birlikte belirlenir.
02
Kurulum
İzleme devreye alınır, eşikler gerçek davranışa göre ayarlanır.
03
Yordam
Her alarma karşılık, sorumlu ve eskalasyon sırası tanımlanır.
04
İyileştirme
Gürültü düzenli ayıklanır, tekrarlayan olaylar kökünden çözülür.
Kullanılan Araçlar
Araç bir detay, işleyiş asıl konu.
Yaygın izleme platformlarında deneyimliyiz. Mevcut aracınız yeterliyse onu kullanır, yoksa ölçeğinize uygun olanı öneririz; asıl değer araçta değil kurulan düzendedir.
- Zabbix
- PRTG
- Grafana
- Azure Monitor
- Üretici İzleme Konsolları
Sık Sorulanlar
Merak edilenler
Zaten bir izleme aracımız var, neyi değiştireceksiniz?
Muhtemelen aracı değil, düzeni. Sahada gördüğümüz sorun genellikle aracın yetersizliği değil; her şeye alarm kurulmuş olması, eşiklerin varsayılan bırakılması ve alarmların sahibinin olmaması. Mevcut aracınız yeterliyse onunla devam eder, eşikleri ve yordamları düzeltiriz.
Her şeyi izlemek daha güvenli değil mi?
Tam tersi. Her şeye alarm kurmak, hiçbir şeye alarm kurmamakla aynı sonucu verir: insan yığını görmezden gelmeye başlar. Bilgi amaçlı metrikler toplanır ama alarm üretmez; alarm yalnızca müdahale gerektiren durumlar için ayrılır.
Gece gelen alarmı kim karşılıyor?
Kapsamdaysa biz. Kritik alarmlar 7/24 karşılanır, doğrulanır ve müdahale başlatılır; ekibinize yalnızca gerçekten karar gerektiren durumlarda ulaşırız. Mesai dışı kapsamı, hangi sistemlerin gerçekten gece müdahalesi gerektirdiğine göre birlikte belirleriz.
Erişilebilirlik rakamı verebilir misiniz?
Evet, izleme kurulduktan sonra. Kritik sistemlerin aylık erişilebilirlik oranını, olay sayısını ve ortalama çözüm süresini raporlarız. Bu rakamlar ilk aylarda beklediğinizden düşük çıkabilir; bunu saklamak yerine iyileştirmenin başlangıç noktası olarak kullanırız.
Uygulamalarımızı da izleyebilir misiniz?
Evet ve bu genellikle en değerli kısımdır. Sunucu ayakta olabilir ama uygulama yanıt vermiyor olabilir. Servis düzeyinde kontroller kurarak kullanıcının gerçekten hissettiği durumu izleriz; “sunucu çalışıyor ama sistem çalışmıyor” tablosu ortadan kalkar.
İzleme kurmak sistemleri yavaşlatır mı?
Hayır. İzleme ajanları ve kontrolleri ihmal edilebilir kaynak kullanır. Doğru yapılandırılmadığında aşırı sorgu üreten kurulumlar görülebilir; bunu önlemek için kontrol sıklığını sistemin kritikliğine göre ayarlarız.
İlgili Hizmetler
İzlemeyi tamamlayan başlıklar
Sonraki Adım
Kesintiyi kullanıcıdan önce görmeye başlayalım.
Kısa bir değerlendirmeyle neyin izlendiğini, neyin gözden kaçtığını ve alarm düzeninizi birlikte çıkaralım. Bağlayıcı taahhüt yok.