Begriffe wie „Alarm“ spielen eine wichtige Rolle beim Verständnis von IT- und OT-Operations. Es gibt eine Fülle von Interpretationen und Definitionen. Außerdem gibt es bei den einzelnen Anbietern von Tools für das Monitoring und das Service Management unterschiedliche Bezeichnungen. Also, lass uns eintauchen. Wie ist ein Alarm definiert?
Ereignis, Alarm, Alarmierung – wie hängt das zusammen?
Man kann Alarme als Ereignisse definieren, die
- einen bestimmten Schwellenwert erreichen
- eine bestimmte Relevanz haben (wie in ITIL – Ereignisse vom Typ Warnung/Alarm)
- oder eine Aktion erfordern.
Sehen wir uns eine erste Definition an.
„Ein Alarm ist eine Benachrichtigung, dass ein bestimmtes Ereignis (oder eine Reihe von Ereignissen) eingetreten ist, die an die verantwortlichen Parteien gesendet wird, um eine Aktion auszulösen“ Quelle: danielmiessner.com
Hier gibt es eine Verwechslung zwischen Warnungen und Benachrichtigungen. Um genau zu sein, ist ein Alarm keine Meldung, sondern nur das reine Auftreten eines bestimmten Ereignisses (das die Kriterien erfüllt) oder einer Reihe von Ereignissen (die die Kriterien erfüllen, aber auch eine Reihe ähnlicher Ereignisse kann ein Kriterium für sich sein). In einem Überwachungsinstrument oder SCADA ist ein Alarm ein spezifisches Ereignis oder wird durch ein Ereignis ausgelöst und wird normalerweise in der Konsole sichtbar gemacht. Er kann auch eine Aktion (Auto-Recovery) oder eine Benachrichtigung, z.B. eine mobile Alarmierung, auslösen.
Die Alarmierung ist dann also die Meldung eines Alarms über ein System, z.B. als mobile Alarmierung per Smartphone an das Team, das gerade Bereitschaft hat und sich um die Lösung kümmern soll.
Diese Definition trifft es auf den Punkt:
„Keine Definition nach Vorschrift, nur mein Verständnis: Ein Ereignis wird eintreten. Es tritt ein, auch wenn es nicht erkannt und gekennzeichnet wird. Ein Alarm ist, wenn ein Überwachungssystem das Ereignis entdeckt und diese irgendwo zur weiteren Verarbeitung aufzeigt (und möglicherweise auch eine Benachrichtigung auslöst). Ein Alarm ist also immer eine Reaktion auf ein Ereignis (mit anderen Worten, es gibt immer ein Ereignis mit einem Alarm), aber nicht jedes Ereignis steht im Zusammenhang mit einem Alarm.“ Quelle
Alarmierungs-App: Was macht SIGNL4?
SIGNL4 ist eine Alarmierungs-App. SIGNL4 verarbeitet Ereignisse aus einer Vielzahl von Quellen. Auf der Grundlage von Regeln und Logik wird entschieden, ob ein Ereignis in einen Alarm umgewandelt werden soll und anschließend eine z.B. mobile Alarmierung erfolgt. Eingehende Ereignisse können bereits durch das verursachende System, z.B. ein IT-Überwachungstool, als Alarme qualifiziert werden.
Die Hauptaufgabe von SIGNL4 besteht darin sicherzustellen, dass die Warnungen zur richtigen Zeit und an jedem Ort (mobile Alarmierung) an die richtige Person gesendet werden. Es verwaltet auch den Lebenszyklus eines Alarms. So hat eine Meldung bei ihrer Erstellung den Status „neu“. Reagiert ein Benutzer, kann der Status auf „bestätigt“ oder, sobald das Problem gelöst ist, auf „geschlossen“ gesetzt werden. Basierend auf dem Lebenszyklusstatus und der vergangenen Zeit kann SIGNL4 beispielsweise Alarme an andere Teams und Personen eskalieren.
