Serwery, sieć, urządzenia i aplikacje odpowiadają za dostęp pracowników do danych oraz systemów wykorzystywanych w codziennej pracy. Problemy z pojemnością dysku, obciążeniem serwera, połączeniem sieciowym lub dostępnością konkretnej usługi mogą rozwijać się bez wyraźnych objawów. Odpowiednio skonfigurowany monitoring pozwala wcześniej zauważyć takie nieprawidłowości i przekazać je do analizy.
Na czym polega monitoring infrastruktury IT?
Monitoring IT polega na regularnym zbieraniu informacji o stanie wybranych urządzeń, systemów i usług. Zakres kontroli zależy od budowy infrastruktury oraz znaczenia poszczególnych jej elementów dla działalności organizacji. W jednej firmie kluczowa będzie dostępność serwera plików i połączeń VPN, w innej serwera baz danych, aplikacji ERP albo urządzeń sieciowych łączących kilka lokalizacji.
Kontrolą mogą zostać objęte m.in. wykorzystanie procesora i pamięci, dostępne miejsce na dyskach, stan usług systemowych, czas odpowiedzi aplikacji, działanie urządzeń sieciowych oraz dostępność serwerów. Samo zbieranie danych nie rozwiązuje jednak problemów. Potrzebne są również właściwie ustawione progi alarmowe, powiadomienia i zasady reakcji na wykryte zdarzenia.
Szybsze wykrywanie i diagnozowanie problemów
Bez monitoringu firma często dowiaduje się o awarii dopiero od pracowników, którzy nie mogą zalogować się do systemu, otworzyć pliku lub połączyć z serwerem. W takim momencie problem już wpływa na pracę użytkowników. System nadzoru pozwala wcześniej wykryć m.in. stopniowe zapełnianie przestrzeni dyskowej, rosnące obciążenie serwera albo niedostępność wybranej usługi.
Alert nie zawsze oznacza poważną awarię. Jest informacją, że określony parametr przekroczył ustalony poziom lub dany element przestał odpowiadać. Zespół IT może wtedy ocenić sytuację, ustalić jej przyczynę i zdecydować, czy potrzebna jest natychmiastowa interwencja. Dane historyczne dodatkowo ułatwiają analizę problemów występujących okresowo. Jeżeli aplikacja działa wolniej tylko w określonych godzinach, można porównać ten czas z wykorzystaniem pamięci, obciążeniem serwera lub ruchem w sieci.
Planowanie rozbudowy infrastruktury
Dane z monitoringu są przydatne również wtedy, gdy nie występuje awaria. Obserwacja wykorzystania zasobów pokazuje, czy obecna konfiguracja odpowiada rzeczywistym potrzebom firmy. Pozwala zauważyć, że kończy się przestrzeń na dane, serwer regularnie osiąga wysokie wykorzystanie zasobów albo przepustowość połączenia przestaje wystarczać rosnącej liczbie użytkowników.
Na tej podstawie można wcześniej zaplanować rozbudowę pamięci, przestrzeni dyskowej, sieci lub całego serwera. Decyzja wynika wtedy z danych zebranych w dłuższym okresie, a nie wyłącznie z pojedynczego incydentu lub chwilowego spowolnienia.
Monitoring nie zastępuje backupu i zabezpieczeń
Monitoring jest jednym z elementów zarządzania IT, ale nie zastępuje kopii zapasowych, aktualizacji, zapór sieciowych ani właściwego zarządzania dostępami. Może poinformować o niedostępności serwera lub przekroczeniu określonych parametrów, lecz sam nie zapewnia możliwości odzyskania utraconych danych. Do tego potrzebny jest poprawnie skonfigurowany i regularnie sprawdzany backup.
Podobnie wygląda kwestia bezpieczeństwa. Obserwowanie logów lub nietypowego obciążenia może pomóc zauważyć nieprawidłowość, ale skuteczna ochrona wymaga również odpowiednich konfiguracji sieci, serwerów, VPN, kont użytkowników i urządzeń końcowych. Monitoring powinien współpracować z pozostałymi mechanizmami, a nie być traktowany jako samodzielne zabezpieczenie.
Co powinno zostać objęte monitoringiem?
Zakres monitoringu powinien obejmować przede wszystkim te systemy i parametry, które mają realny wpływ na pracę firmy. Nadmiar alertów może utrudnić rozpoznanie zdarzeń rzeczywiście wymagających reakcji, dlatego najpierw należy określić, od których systemów zależą kluczowe procesy organizacji.
W zależności od infrastruktury nadzór może obejmować:
- serwery fizyczne i wirtualne;
- urządzenia sieciowe i połączenia między lokalizacjami;
- serwery plików, baz danych i poczty;
- przestrzeń dyskową, pamięć i obciążenie procesora;
- działanie usług systemowych oraz aplikacji biznesowych;
- dostępność połączeń VPN i systemów przechowywania danych.
Każdą kontrolowaną wartość należy powiązać z konkretną reakcją. Jeżeli alert nie trafia do odpowiedzialnej osoby albo nie wiadomo, co należy po jego otrzymaniu zrobić, sam system monitorujący ma ograniczoną wartość.
Monitoring jako część stałej obsługi IT
Skuteczny monitoring wymaga regularnego dostosowywania konfiguracji. Wraz z wdrażaniem nowych serwerów, aplikacji i urządzeń zmienia się zakres elementów wymagających nadzoru. Należy także aktualizować progi alarmowe, ponieważ parametry właściwe dla małej liczby użytkowników mogą przestać odpowiadać firmie po jej rozwoju.
Dobrze zorganizowany monitoring dostarcza zespołowi technicznemu informacji potrzebnych do szybszej reakcji, trafniejszej diagnozy i planowania zmian. Nie eliminuje ryzyka awarii, ale ogranicza sytuacje, w których organizacja dowiaduje się o problemie dopiero od użytkowników.