Molti problemi informatici danno segnali prima di manifestarsi: un disco che inizia a produrre errori, uno spazio che si esaurisce, un backup che fallisce da tre giorni, un servizio che si riavvia da solo. Senza monitoraggio nessuno li vede, e il primo segnale percepito è il guasto.
Il valore non sta nel raccogliere dati ma nelle soglie e nel fatto che qualcuno riceva e legga le segnalazioni. Un sistema di monitoraggio che invia allarmi a una casella che nessuno apre è un costo senza contropartita.
La differenza fra guardare e accorgersi
Quasi tutte le aziende hanno qualche forma di monitoraggio, spesso incluso in un prodotto acquistato per altro. Quasi nessuna ha qualcuno che ne legga gli avvisi, ed è lì che il servizio esiste o non esiste.
Il caso che vediamo più spesso è il disco che segnala errori da settimane su una console che nessuno apre. Il guasto quando arriva sembra improvviso e non lo era: era annunciato, e l’annuncio non è arrivato a una persona.
Gli avvisi devono raggiungere qualcuno
Una notifica che finisce in una casella condivisa che nessuno legge equivale a nessuna notifica. Deve esserci un destinatario nominato e un canale che la persona guarda davvero.
Il rumore va tolto
Un sistema che segnala cinquanta cose al giorno viene ignorato dopo una settimana. Ridurre le segnalazioni a quelle che richiedono un’azione è parte della configurazione, non un lusso.
Va misurato anche ciò che non è tecnico
Lo spazio che si esaurisce, il backup che non termina nella finestra notturna, il certificato che scade fra trenta giorni. Sono le cose che fermano un’azienda più spesso di un attacco.
Perché conta per un’azienda
È ciò che trasforma la manutenzione da reattiva a preventiva. La maggior parte dei fermi che vediamo sarebbe stata evitabile: il segnale c’era, non lo guardava nessuno.
L’errore che vediamo più spesso
Chiedete cosa viene monitorato esattamente. Molti servizi controllano solo se il server risponde: un server acceso su cui il gestionale non funziona risulta perfettamente sano.