IT-Monitoring: Ausfälle bemerken, bevor das Telefon klingelt
Die meisten IT-Störungen kündigen sich an: eine volle Festplatte, eine fehlgeschlagene Sicherung, ein Dienst, der nicht mehr startet. Monitoring macht aus diesen stillen Signalen eine rechtzeitige Meldung.
Das Wichtigste in Kürze
- Monitoring beantwortet zwei Fragen: Läuft es noch, und wie lange läuft es voraussichtlich weiter?
- Überwachen Sie Zustände, auf die jemand reagieren kann – alles andere erzeugt nur Rauschen.
- Der häufigste Fehler ist eine Überwachung, die niemand liest, weil sie zu viele Meldungen erzeugt.
Ein Serverausfall um vier Uhr morgens ist ärgerlich. Ein Serverausfall, der sich seit drei Wochen angekündigt hat und den niemand bemerkt hat, ist vermeidbar. Genau darum geht es bei IT-Monitoring: nicht darum, Störungen zu verhindern, sondern darum, sie zu einem Zeitpunkt zu bemerken, an dem noch Handlungsspielraum besteht.
Was Monitoring eigentlich tut
Ein Überwachungssystem fragt in regelmäßigen Abständen Zustände ab, vergleicht sie mit hinterlegten Erwartungen und meldet Abweichungen. Es lassen sich drei Ebenen unterscheiden:
- Verfügbarkeit. Antwortet das System? Läuft der Dienst? Die einfachste und zugleich wichtigste Ebene.
- Kapazität. Wie voll ist die Festplatte, wie ausgelastet der Speicher, wie stark die Internetleitung? Diese Werte zeigen Probleme, bevor sie zu Ausfällen werden.
- Funktion. Nicht nur „der Webserver läuft“, sondern „die Anmeldeseite liefert innerhalb von zwei Sekunden eine gültige Antwort“. Aussagekräftig, aber aufwendiger einzurichten.
Für die meisten mittelständischen Umgebungen ist eine gute Abdeckung der ersten beiden Ebenen völlig ausreichend – und deutlich mehr, als üblicherweise vorhanden ist.
Welche Werte tatsächlich überwacht gehören
| Bereich | Konkret | Warum |
|---|---|---|
| Speicherplatz | Belegung aller Laufwerke, inklusive Sicherungsziel | Volllaufende Datenträger sind die häufigste vermeidbare Störung |
| Sicherung | Ergebnis und Alter des letzten erfolgreichen Laufs | Fehlgeschlagene Sicherungen fallen sonst erst im Ernstfall auf |
| Dienste | Datenbank, Mail, Warenwirtschaft, Domänencontroller | Ein gestoppter Dienst wirkt wie ein Serverausfall |
| Hardware | RAID-Zustand, Datenträgerwerte, Temperatur, Netzteile | Ein defekter Datenträger im Verbund bleibt sonst unbemerkt |
| Zertifikate | Restlaufzeit von TLS- und VPN-Zertifikaten | Abläufe legen Dienste schlagartig und vollständig lahm |
| Stromversorgung | USV-Zustand, Akkukapazität, Netzausfälle | Eine USV mit altem Akku überbrückt gar nichts |
| Erreichbarkeit | Internetanschluss, VPN-Tunnel, Standortkopplungen | Kurze Aussetzer zeigen sich nur in der Aufzeichnung |
Die Zertifikatsüberwachung wird besonders häufig vergessen und verursacht besonders sichtbare Störungen – siehe VPN funktioniert nicht.
Schwellwerte, die zu Ihnen passen
Voreinstellungen sind selten sinnvoll. Ein Datenbankserver, der dauerhaft achtzig Prozent Arbeitsspeicher nutzt, arbeitet bestimmungsgemäß – eine Warnung darüber ist nur Lärm. Drei Faustregeln:
- Vorwarnzeit statt Momentaufnahme. Bei Speicherplatz ist nicht der Füllstand interessant, sondern der Zeitpunkt, an dem er voll sein wird. Eine Warnung bei „in sieben Tagen voll“ ist brauchbar, eine bei „achtzig Prozent belegt“ oft nicht.
- Dauer berücksichtigen. Eine Auslastungsspitze über zwei Minuten ist normal. Eine über zwei Stunden ist ein Befund.
- Zwei Stufen verwenden. Eine Warnung, auf die man in Ruhe reagiert, und einen Alarm, der sofortiges Handeln erfordert. Wenn alles gleich dringend ist, ist nichts dringend.
Eine Überwachung, die täglich vierzig Meldungen erzeugt, wird nach zwei Wochen ignoriert – und dann geht die eine wichtige Meldung unter. Weniger, aber verlässliche Alarme sind besser als vollständige Abdeckung mit Rauschen. Jede Meldung, auf die niemand reagiert, gehört abgeschaltet oder korrigiert.
Wer wird wie benachrichtigt?
Der technisch beste Aufbau nützt nichts ohne geklärte Zuständigkeit. Legen Sie fest:
- Wer erhält Warnungen, wer Alarme?
- Über welchen Weg – E-Mail genügt tagsüber, außerhalb der Arbeitszeit braucht es mehr.
- Was gilt bei Abwesenheit? Eine Meldung an ein einzelnes Postfach ist ein Ausfallrisiko.
- Wer prüft, ob die Überwachung selbst noch läuft? Ein ausgefallenes Überwachungssystem meldet naturgemäß nichts.
Der letzte Punkt wird regelmäßig übersehen. Eine einfache Lösung ist eine wiederkehrende Statusmeldung: Bleibt sie aus, stimmt etwas nicht.
Werkzeuge
Die Auswahl ist groß, und die Unterschiede sind für mittelständische Umgebungen kleiner als gedacht. Wir arbeiten überwiegend mit quelloffenen Werkzeugen – Prometheus zur Erfassung, Grafana zur Darstellung, Alertmanager zur Benachrichtigung, ergänzt um Loki für Protokolldaten. Der Grund ist nicht Ideologie, sondern Unabhängigkeit: keine Lizenzkosten pro Gerät und keine Bindung an einen Anbieter.
Für kleinere Umgebungen genügt oft ein deutlich schlankerer Aufbau. Entscheidend ist nicht das Werkzeug, sondern dass die Meldungen bei jemandem ankommen, der handeln kann.
Aufzeichnung ist genauso wichtig wie Alarmierung
Der zweite, oft unterschätzte Nutzen liegt in der Historie. Wenn im Herbst die Frage aufkommt, ob die Internetleitung vergrößert werden muss, ist eine Aufzeichnung über zwölf Monate die Grundlage für eine sachliche Entscheidung – statt eines Bauchgefühls. Das gilt für Speicherplatz, Arbeitsspeicher und Bandbreite gleichermaßen; siehe auch Internet langsam im Büro.
Ein sinnvoller Einstieg
- Alle Server, Netzwerkgeräte und die USV auf Erreichbarkeit überwachen.
- Speicherplatz aller Laufwerke inklusive Sicherungsziel erfassen.
- Ergebnis und Alter der letzten Sicherung überwachen.
- Die drei bis fünf Dienste aufnehmen, ohne die nicht gearbeitet werden kann.
- Zertifikatslaufzeiten hinzufügen.
- Empfänger und Eskalation festlegen und einmal testweise auslösen.
Damit ist der größte Teil der vermeidbaren Ausfälle abgedeckt. Alles Weitere kann in Ruhe wachsen.
Fazit
Monitoring ist die Voraussetzung dafür, dass IT-Betreuung planbar statt reaktiv wird. Ohne Überwachung erfahren Sie von Problemen durch Anrufe – also immer dann, wenn bereits jemand nicht arbeiten kann.
Bei uns gehört die Überwachung fest zur laufenden IT-Betreuung: Wir richten sie ein, halten sie aktuell und reagieren auf die Meldungen – damit Sie in den meisten Fällen gar nicht merken, dass etwas war.
