Alarme: die Einstellung zwischen Stille und Spam

Zwei Einstellungen ähneln einander und tun völlig Verschiedenes. Die Prüffrequenz entscheidet, wie schnell ein Problem entdeckt werden kann: das ist die Frage des Intervalls. Was eine Prüfung in eine Benachrichtigung verwandelt, entscheidet darüber, ob Sie diese Benachrichtigungen in drei Monaten noch lesen.

Diese Seite handelt von der zweiten, und sie ist die, die man aufgibt. Sie entscheidet nicht, ob die Überwachung funktioniert, sondern ob sie in einem Jahr noch gelesen wird, was am Ende auf dasselbe hinausläuft.

Die vier Einstellungen und der Wert, der funktioniert

Diese vier Zeilen genügen, um nahezu das ganze Problem zu lösen, und keine verlangt, mehr zu zahlen. Es sind Häkchen, keine Funktion. Sie stecken meist in einem Untermenü mit einem Namen wie „erweitert“, was erklärt, warum so viele Überwachungen mit den Voreinstellungen laufen und binnen eines Quartals im Rauschen enden.

Der Ausfallmodus ist nicht der Mangel an Warnungen

Niemand hört mit der Überwachung auf, weil er etwas verpasst hat. Man hört auf, weil das Telefon an einem Wochenende elfmal vibriert hat, für Probleme, die sich von selbst erledigt haben, und weil man am dritten Wochenende die Benachrichtigung wegwischt, ohne sie zu lesen.

Genau in diesem Moment kommt die echte Störung, und sie sieht exakt aus wie die zehn davor.

Dieser Mechanismus verdient einen Namen, weil er lautlos ist: Eine Überwachung stirbt nie auf einen Schlag, sie verkommt zur Geräuschkulisse. An dem Tag, an dem sie aufhört zu nützen, ändert sich nichts auf dem Bildschirm, und niemand entscheidet es.

Die vier Einstellungen, im Einzelnen

Vor dem Warnen bestätigen. Zwei oder drei Fehlschläge in Folge verlangen statt eines einzigen. Eine fehlgeschlagene Anfrage ist oft ein vorübergehendes Netzwerkproblem; der Preis des Wartens sind ein oder zwei Minuten, und der Nutzen ist, dass die meisten Fehlalarme Sie nie erreichen. Das ist die Einstellung mit der größten Wirkung, und die, nach der man zu suchen vergisst.

Von anderswo prüfen, bevor man glaubt. Wenn ein zweiter Beobachtungspunkt die Website noch erreicht, liegt das Problem vielleicht am Weg statt an der Website. Nicht alle Werkzeuge bieten das an; wo es existiert, beseitigt es eine ganze Lärmkategorie, nämlich regionale Netzwerkvorfälle, die Sie nichts angehen.

Die Wiederherstellungsmeldung schicken. Die Warnung, die sagt, dass es wieder läuft, ist die, die den Kreis schließt. Ohne sie lässt jede Benachrichtigung eine Frage offen, und Sie schauen von Hand nach: genau die Gewohnheit, die Sie ersetzen wollten. Die Wiederherstellungsmeldung muss die Gesamtdauer enthalten, die einzige Information, die Sie danach brauchen, insbesondere für den Monatsbericht.

Eine Benachrichtigung je Vorfall, nicht je Prüfung. Wenn eine Website sechs Stunden ausgefallen ist, ist das ein Problem. Zwölf Erinnerungen reparieren es nicht mehr. Eine einzige Erinnerung nach einer Stunde durchgehender Nichterreichbarkeit ist vertretbar; eine alle fünf Minuten garantiert, dass man den Kanal abschaltet.

Was eine Warnung verdient und was nicht

Die Frage geht den Einstellungen voraus, und sie entscheidet sich Website für Website.

Verdient eine sofortige Warnung: Die Website antwortet nicht mehr, sie gibt einen Serverfehler zurück, das Zertifikat läuft in weniger als sieben Tagen ab, der Domainname löst nicht mehr auf.

Verdient eine Tageszusammenfassung: eine Verlangsamung ohne Ausfall, eine Unterseite mit Fehler, ein Zertifikat mit dreißig Tagen Restlaufzeit, ein durch einen Crawl entdeckter kaputter Link.

Verdient gar nichts: eine einzelne fehlgeschlagene Prüfung mit sofortiger Erholung, eine erwartete Weiterleitung, eine geplante Wartung, die Sie selbst ausgelöst haben.

Der praktische Test, auf jede Ereignisart anzuwenden: Wenn das passiert, während ich zu Mittag esse, stehe ich dann auf? Lautet die Antwort nein, ist es keine Warnung, sondern eine Zeile in einer Zusammenfassung. Der Test hat den Vorzug, dass er in beide Richtungen funktioniert: Ein Ereignis, für das Sie das Essen stehen lassen würden, das aber nur in einem Wochenbericht auftaucht, ist ebenso falsch eingestellt, und dieser Fall wird noch seltener bemerkt.

Die Kanäle und was jeder kann

E-Mail passt für alles, was eine Stunde warten kann. Sie ist einsehbar, archivierbar, und sie weckt niemanden. Das ist der Standardkanal, und für die meisten Websites ist er der einzige nötige.

Der Team-Messenger passt, wenn mehrere Personen dasselbe sehen müssen. Achtung vor der Falle: Ein geteilter Kanal, in dem alle die Warnung sehen, ist ein Kanal, in dem niemand sie übernimmt. Wenn Sie ihn nutzen, nennen Sie die verantwortliche Person in der Nachricht selbst.

SMS und Push-Benachrichtigung sind zum Unterbrechen gemacht, und das ist ihr einziger legitimer Zweck. Ein Kanal, der unterbricht und dabei etwas mitteilt, was hätte warten können, verliert innerhalb weniger Wochen seine ganze Wirksamkeit, und man bekommt sie nicht zurück, indem man den Ton lauter stellt. Behalten Sie sie der Handvoll Websites vor, für die jemand wirklich aufstehen würde, und packen Sie nie eine Zusammenfassung hinein.

Wer was bekommt

Warnungen müssen an jemanden gehen, der handeln kann, und die Liste muss kurz sein. Eine an fünf Personen geschickte Benachrichtigung ist eine Benachrichtigung, die niemand übernimmt.

Für Kunden ist die Regel strenger: Schicken Sie nur das, wozu sie etwas tun können. Ein um drei Uhr geweckter Kunde, der Sie um neun anruft, hat Angst bekommen, keine Information, und der Monatsbericht ist der richtige Ort für alles Übrige.

Sobald der Bestand ein paar Websites überschreitet, hört diese Frage auf, individuell zu sein, und wird zu einer Sache von Gruppen: man regelt nach Kritikalitätsstufe, nicht Website für Website, sonst wird die Konfiguration selbst unmöglich zu pflegen.

Zum Abschalten in der Nacht

Die wahre Frage lautet nicht „will ich geweckt werden“, sondern „würde ich wirklich aufstehen, um zu reparieren?“.

Lautet die Antwort ja, warnen Sie nachts. Lautet sie nein, ist die Warnung als Ernst verkleideter Lärm: Sie kostet Sie Schlaf, ändert nichts und bringt Ihnen bei, den Kanal zu ignorieren.

Verschiedene Websites verdienen verschiedene Antworten, und das ist gut so: ein Kundenshop am Samstag und ein internes Werkzeug sind nicht dasselbe. Die Störung kommt ohnehin, und die ersten fünfzehn Minuten laufen gleich ab, um drei Uhr morgens wie um neun, nur dass Sie um neun in der Lage sind, sie zu führen.

Die Einstellung, die man überprüfen muss

Warnregeln verkommen. Eine Website wird langsamer, ein früher vernünftiger Schwellenwert löst plötzlich jede Woche aus, und niemand passt ihn an: Man lernt einfach, gerade diesen zu ignorieren.

Schauen Sie einmal im Quartal, was ausgelöst hat, und stellen Sie zu jedem eine einzige Frage: Habe ich etwas getan? Alles, was ohne Änderung ausgelöst hat, ist entweder ein zu korrigierender Schwellenwert oder eine abzuschaltende Warnung.

Zwei Zahlen genügen, um zu wissen, wo Sie stehen. Der Anteil der Warnungen, auf die eine Handlung folgte, sollte über der Hälfte liegen; unter einem Viertel stirbt Ihre Überwachung gerade. Und die Zeit zwischen Warnung und erster Handlung, die eher Ihre Organisation misst als Ihr Werkzeug.

Die Zertifikatswarnung verdient nebenbei eine eigene Einstellung. Dreißig Tage, sieben Tage, ein Tag: drei Schwellen, keine tägliche Erinnerung, die am Ende ignoriert wird. Und die Dreißig-Tage-Schwelle nützt nichts, wenn Sie die Aufgabe statt des Datums beobachten, was die häufigste Art ist, nichts kommen zu sehen.

Eine letzte Sache lohnt sich zum selben Zeitpunkt zu prüfen, und fast niemand tut es: dass die Warnungen überhaupt noch losgehen. Eine geänderte Adresse, ein abgelaufener Versandschlüssel, ein übereifriger Spamfilter, und der Kanal verstummt, ohne dass irgendetwas es meldet. Das ist dieselbe stille Störung wie die, über die Ihr Hoster Sie nicht informieren wird, nur dass sie das Werkzeug trifft, das Sie über alles Übrige informieren soll.