İzleme ve Uyarılar

İzleme, ham endpoint telemetrisini eyleme dönüştürülebilir uyarılara çeviren operasyonel katmandır. Pasif bir panel değildir - zamanlamayla çalışan, eşik koşullarını zaman pencerelerinde uygulayan ve bu koşullar ihlal edildiğinde uyarı açan bir değerlendirme motorudur. Her uyarı endpoint ajanının topladığı gerçek veriyle desteklenir; sentetik veya sahte veri yolu yoktur.

İzleme ile monitor politikaları üzerinden çalışırsınız. Bir politika; bir veya daha fazla monitor’u, hedeflediği endpoint gruplarını (etiket bazında) ve haberdar olması gereken kişileri gruplandırır. Değerlendirme motoru her dakika çalışır, her etkin politikayı güncel telemetriye göre kontrol eder ve koşullar değiştikçe uyarı açar veya çözer.

Görseli kapat

Monitor politikası; monitor’ları, hedefleri ve alıcıları birbirine bağlayan kapsayıcıdır. Bir tane oluşturmak için şu adımları izleyin.

1. 1
   İzleme sayfasını açın

   Sidebar’dan Endpoints grubunu genişletin ve Monitoring’i seçin. Bu, monitor politikası listesini açar; mevcut politikaları arayabilir, sıralayabilir ve filtreleyebilirsiniz.

2. 2
   Yeni bir politika oluşturun

   Oluştur butonuna tıklayarak politika formunu açın. Politikaya bir isim ve opsiyonel açıklama verin, ardından etkinleştirin; böylece değerlendirme motoru onu devralır.

3. 3
   Monitor ekleyin

   Politika içinde Monitors sekmesine geçin ve bir veya daha fazla monitor ekleyin. Her monitor için bir tür seçin, önem derecesi belirleyin ve koşulun ne zaman ihlal edildiğini tanımlayan eşik ile süre penceresini yapılandırın.

4. 4
   Endpoint gruplarını hedefleyin

   Politikanın hangi endpoint’lere uygulanacağını endpoint etiketleri seçerek belirtin. Seçilen etiketlerden birini taşıyan her endpoint politikanın hedefi olur ve her monitor onu değerlendirir.

5. 5
   Bildirim alıcıları ekleyin

   Bir uyarı tetiklendiğinde veya çözüldüğünde haberdar olması gereken kullanıcıları veya e-posta adreslerini ekleyin. Uyarı oluşturulduğunda, çözüldüğünde veya her ikisinde bildirim göndermeyi seçebilirsiniz.

6. 6
   Opsiyonel olarak otomasyon bağlayın

   Düzeltmenin otomatik çalışmasını istiyorsanız bir monitor’a otomasyon bağlayın. Monitor koşulu ihlal edildiğinde otomasyon anında başlar - manuel müdahale gerekmez.

Her monitor, gerçek endpoint verisine karşı belirli bir koşul türünü kontrol eder. Kaynak monitor’ları ajanın dakikada bir raporladığı telemetriyi okur; çalışma süresi monitor’u endpoint heartbeat’lerini okur; olay günlüğü monitor’u Windows olay günlüklerini okur.

Severity seviyeleri

Her monitor, bir ihlalin ne kadar acil olduğunu belirten bir önem derecesi taşır. Önem derecesi uyarılarda gösterilir ve filtreleme için kullanılır.

Uyarılar, değerlendirmenin çalışma zamanı çıktısıdır. Bir monitor’un koşulu tam süre penceresi boyunca aşıldığında uyarı açılır; koşul düzeldiğinde uyarı çözülür. İşte tam yaşam döngüsü.

1. 1
   Uyarı oluşturulur

   Bir monitor’un eşiği tam süre penceresi boyunca aşıldığında, aktif durumu ve zaman damgasıyla bir uyarı açılır.

2. 2
   Bildirimler gönderilir

   Monitor oluşturulduğunda bildirim gönderecek şekilde ayarlıysa, uyarı açıldığı an politikanın tüm alıcılarına e-posta gönderilir.

3. 3
   Otomasyon çalışır (opsiyonel)

   Monitor’a otomasyon bağlıysa anında başlar - bir insanı beklemeden servis yeniden başlatma, script çalıştırma veya bilet açma yapılır.

4. 4
   Uyarı çözülür

   Koşul düzeldiğinde uyarı çözülür. Otomatik çözüm açıksa motor kendiliğinden kapatır; aksi halde politikanın Activity sekmesinden veya endpoint’in Monitoring sekmesinden elle çözebilirsiniz.

5. 5
   Çözüm bildirimi (opsiyonel)

   Monitor çözüldüğünde bildirim gönderecek şekilde ayarlıysa, uyarının kapandığını teyit eden ikinci bir e-posta tüm alıcılara gönderilir.

Uyarılar nasıl değerlendirilir

• Değerlendirme motoru zamanlamayla dakikada bir otomatik çalışır - manuel tetiklemeniz gerekmez.
• Her etkin politika için motor, hedeflenen her endpoint’in en güncel telemetri ve olay günlüğü verisini okur.
• Her monitor, yapılandırdığınız süre penceresi içinde eşik koşulunu uygular.
• İhlal sayılabilmesi için pencerenin veriyle tamamen dolması gerekir - kısmen dolu bir pencere uyarı tetiklemez; bu, veri boşluklarından kaynaklanan yanlış pozitifleri önler.
• İhlal teyit edilince aktif durumuyla bir uyarı açılır.
• Monitor için otomatik çözüm etkinse, koşul düzeldiği anda motor uyarıyı kendiliğinden çözer.
• Bir monitor’a otomasyon bağlıysa, uyarı tetiklendiği an otomasyon çalışması başlar.

Politikalar size global, grup seviyesinde bir görünüm sunarken, bazen tek bir endpoint’e odaklanmanız gerekir. Her endpoint’in detay sayfasında, tam olarak o endpoint’e ne uygulandığını ve başına ne geldiğini gösteren bir Monitoring sekmesi bulunur.

• Herhangi bir endpoint’in detay sayfasını açın ve endpoint bazlı görünüm için Monitoring sekmesine geçin.
• Assigned Monitors kartı, bu endpoint’i (etiketleri üzerinden) hedefleyen tüm monitor’ları listeler; her birini etkinleştirip devre dışı bırakmak için anahtarlar bulunur.
• Bu görünümden doğrudan monitor ekleyebilirsiniz: endpoint’i hedefleyen bir politika seçip monitor’u açılan panelde yapılandırın.
• Uyarı geçmişi yalnızca bu endpoint’in uyarılarını gösterir; durum, önem derecesi ve monitor filtreleri ile tarih aralığı seçici ve sayfalama içerir.
• Uyarılar doğrudan endpoint görünümünden onaylanabilir veya çözülebilir - politika sayfasına geri dönmeniz gerekmez.
• Veriler, sekme açıldığında talep üzerine yüklenir; bu yüzden büyük endpoint listeleri hızlı kalır.