7/24 Sunucu ve Sistem İzleme

Sunucu izleme hizmetinde hangi metrikler takip edilir?

Sunucu izleme hizmeti, bir telefon uygulamasındaki pil ya da işlemci göstergesinden farklı olarak kurumsal altyapının tamamını merkezi olarak gözlemler. 7/24 sistem izleme hizmeti, tek tek sunuculara bakmak yerine altyapıyı katmanlar hâlinde ele alır. Her katman için neyin izleneceği ve hangi değerde alarm üretileceği devralma aşamasında birlikte belirlenir:

Yedek işlerinin sonucu da izleme kapsamına alınabilir; başarısız yedek, sabah fark edilmek yerine alarm olarak ele alınır. Anlık değerlerin yanında eğilimler de takip edilir: her hafta bir miktar artan disk doluluğu ya da yavaş yavaş yükselen bellek kullanımı, henüz eşik aşılmadan kapasite planlamasına girdi olarak raporlanır. Böylece izleme yalnızca arızaya tepki vermekle kalmaz, donanım ve kaynak ihtiyacının önceden öngörülmesini de sağlar.

Hizmet güvencesi: Alarmların aciliyeti hizmet seviyesi sözleşmesinde tanımlı öncelik sınıflarıyla eşleşir: hizmetin tamamen durduğu kritik durumlarda 15 dakika, ciddi performans kaybında 1 saat, kısmi etkide 4 saat, bilgi taleplerinde 1 iş günü ilk müdahale hedefi. İzleme ve olay yönetimi süreçleri ISO/IEC 20000 belgeli BT hizmet yönetimi sistemiyle uyumludur (sertifikalarımız).

Alarm yönetimi: izlemeyi gürültüden ayıran kurallar

Her eşik aşımı için bildirim üreten bir izleme sistemi kısa sürede görmezden gelinir. Sunucu izleme hizmetinin değeri, alarmların anlamlı ve önceliklendirilmiş olmasından gelir:

• Süreye bağlı eşikler: anlık sıçramalar yerine belirli bir süre boyunca devam eden aşımlar alarma dönüşür.
• Önem seviyeleri: alarmlar kritik, yüksek, orta ve düşük olarak sınıflandırılır; ilk müdahale hedefleri bu seviyelere göre SLA kapsamında tanımlanır.
• Bakım pencereleri: planlı güncelleme ve yeniden başlatmalar sırasında ilgili alarmlar bastırılır.
• Müdahale prosedürü: hangi alarmda doğrudan müdahale edileceği, hangisinde önce kurumun yetkilisine bilgi verileceği yazılı olarak belirlenir.
• İlişkili alarmların gruplanması: bir ağ cihazının düşmesiyle arkasındaki onlarca sunucu için ayrı ayrı alarm üretilmez; kök neden tek olay olarak ele alınır.
• Periyodik gözden geçirme: sık tetiklenen ancak aksiyon gerektirmeyen alarmların eşikleri dönemsel olarak yeniden ayarlanır.

Her alarm kaydı; oluşma zamanı, yapılan müdahale ve kapanış bilgisiyle saklanır. Dönemsel raporda bu kayıtlar, tekrarlayan sorunların kalıcı çözüme kavuşturulması için kullanılır.

7/24 sistem izleme hizmeti hangi durumlarda doğru tercih?

Mesai saatleri içinde çalışan bir BT ekibi, gece yarısı dolan bir disk ya da hafta sonu duran bir servis karşısında ancak bir sonraki iş günü harekete geçebilir. Dış kaynaklı izleme bu boşluğu kapatır. Özellikle vardiyalı üretim, e-ticaret ve çağrı merkezi gibi kesintisiz çalışan işletmelerde, sistemlerin birden fazla lokasyona dağıldığı yapılarda ve altyapının yönetilen hizmetler modeline geçirildiği durumlarda izleme ilk adım olarak planlanır. İzleme ile güvenlik olay takibi farklı konulardır; log tabanlı tehdit analizi ihtiyacı için SIEM nedir rehberine bakılabilir.