Sam dashboard z ładnymi wykresami nikogo nie budzi w nocy. To, co realnie zmienia pracę IT, to alert — wiadomość, która sama znajdzie Cię, zanim Ty znajdziesz problem.
Jak Zabbix wie, kiedy coś jest nie tak
Podstawą są triggery — reguły w stylu „obciążenie procesora powyżej 90% przez dłużej niż 5 minut”. Gdy warunek się spełni, Zabbix uruchamia zdefiniowaną akcję: mail, SMS, powiadomienie na komunikator, integrację z systemem zgłoszeń.
Dlaczego czas trwania warunku ma znaczenie
Chwilowy skok obciążenia to normalność, nie awaria. Dobrze skonfigurowany trigger wymaga, żeby warunek utrzymał się przez określony czas, zanim wyśle alert — inaczej skrzynka zapełnia się fałszywymi alarmami, a prawdziwe giną w szumie.
Poziomy istotności
- Informacyjny. Coś się zmieniło, ale nie wymaga natychmiastowej reakcji.
- Ostrzeżenie. Warto sprawdzić w ciągu dnia.
- Wysoki i katastrofalny. Reakcja natychmiast, niezależnie od pory dnia.
Każdy poziom może trafiać do innego kanału — informacyjne na dashboard, katastrofalne na telefon o trzeciej w nocy.
Dobry monitoring nie wysyła stu alertów dziennie. Wysyła jeden, dokładnie wtedy, gdy jest potrzebny.
Zabbix pilnuje mojej własnej infrastruktury na dokładnie tych zasadach — w tym klastra Proxmox i zadań kopii zapasowych. Alert o nieudanym backupie w nocy jest równie ważny jak alert o padniętym serwerze — bo oba oznaczają to samo: coś, co trzeba sprawdzić, zanim stanie się problemem.
Nie da się monitorować wszystkiego naraz — i nie warto. O tym, co realnie obserwować, piszę w kolejnym artykule: co warto obserwować w firmowym IT.