Bir filodaki her cihaz aynı önemde değildir. Bir çalışanın dizüstü bilgisayarı birkaç dakika kapansa (yeniden başlatma, ağ kesintisi) kimse fark etmeyebilir. Ama şirketin muhasebe yazılımını, ortak dosya paylaşımını ya da veritabanını barındıran sunucu birkaç dakika erişilemez olursa, bu süre boyunca onlarca çalışan işini yapamaz hale gelebilir. Sorun, çoğu izleme sisteminin tüm cihazlara AYNI muameleyi yapmasıdır.
Neden tek bir eşik yeterli değil?
Bir cihazın "çevrimdışı" sayılması için makul bir bekleme süresi (eşik) gerekir, aksi halde geçici bir ağ dalgalanmasında bile sürekli yanlış alarm gelir. Ama bu eşik tüm cihazlar için aynı olursa iki ayrı sorun ortaya çıkar: sıradan bir iş istasyonu için çok erken alarm verip gereksiz gürültü yaratır, ya da kritik bir sunucu için çok geç alarm verip asıl önemli kesintiyi geç fark ettirir.
Doğru yaklaşım: cihaza göre farklı hassasiyet
Pratik çözüm, bir cihazı önceden "sunucu" ya da "iş istasyonu" olarak işaretlemek ve izleme sisteminin buna göre farklı davranmasıdır. Sıradan bir iş istasyonunda birkaç dakikalık bir gecikme makul bir bekleme payıyla değerlendirilirken, kritik bir sunucuda çok daha kısa bir sürede, daha yüksek önemde bir uyarı tetiklenmelidir.
- İş istasyonu: daha uzun bir bekleme payı, normal önemde bir uyarı
- Sunucu: çok daha kısa bir bekleme payı, kritik önemde bir uyarı
- Bir cihazın rolü değiştiğinde (ör. yeni bir sunucu devreye alındığında) eski kategoriye göre açılmış bir uyarı varsa bunun da otomatik düzeltilmesi
Rol otomatik atanmamalı, ama önerilmeli
Bir cihazın "sunucu" olup olmadığını işletim sistemi adından (ör. Windows Server) tahmin etmek mümkündür, ama bunu körü körüne otomatik uygulamak yanlış sınıflandırmaya yol açabilir. Daha güvenilir yöntem, sistemin bir ÖNERİ sunması, son kararı ise teknisyenin onaylamasıdır.
TURKONETS panelinde her cihaza bir rol (iş istasyonu/sunucu) atanabilir; işletim sistemi bir sunucu sürümü gösteriyorsa panel bunu ÖNERİ olarak sunar, teknisyen tek tıkla onaylar. Sunucu olarak işaretlenen bir cihaz çevrimdışı kaldığında çok daha kısa sürede (dakikalar içinde) kritik önemde bir uyarı açılır; sıradan bir iş istasyonunda aynı durum daha uzun bir bekleme payıyla, daha düşük önemde değerlendirilir. Böylece gerçekten kritik bir kesinti, onlarca sıradan bildirim arasında kaybolmaz.