Monitoring-System einfach erklärt

Ein Monitoring-System überwacht den Zustand, die Verfügbarkeit und die Leistung von IT-Systemen. Dazu sammelt es regelmäßig Messwerte aus Servern, Netzwerken, Anwendungen, Datenbanken, Cloud-Diensten und anderen Komponenten.

Ziel ist es, Störungen frühzeitig zu erkennen, Ausfallzeiten zu reduzieren und IT-Verantwortlichen einen aktuellen Überblick über die gesamte Umgebung zu geben.

Was überwacht ein Monitoring-System?

Je nach Einsatzbereich kann ein Monitoring-System unterschiedliche technische Werte erfassen.

Typische Beispiele sind:

• Erreichbarkeit von Servern und Diensten
• Auslastung von Prozessor und Arbeitsspeicher
• freier Speicherplatz
• Netzwerkverkehr und Paketverluste
• Antwortzeiten von Anwendungen
• Zustand von Datenbanken
• Laufzeit wichtiger Prozesse
• Temperatur und Hardwarestatus
• Ablauf von Zertifikaten
• Zustand von Backups
• Verfügbarkeit von Webseiten und Schnittstellen

Dabei wird nicht nur geprüft, ob ein System grundsätzlich erreichbar ist. Ein Dienst kann technisch verfügbar sein und trotzdem so langsam reagieren, dass er für Benutzer praktisch nicht mehr nutzbar ist.

Wie funktioniert ein Monitoring-System?

Ein Monitoring-System sammelt Messwerte über verschiedene Verfahren.

Dazu gehören beispielsweise:

• installierte Monitoring-Agenten
• Netzwerkprotokolle wie SNMP
• Programmierschnittstellen
• Betriebssystemabfragen
• Protokolldateien
• synthetische Testanfragen
• Cloud-Schnittstellen
• direkte Abfragen von Anwendungen und Datenbanken

Die erfassten Werte werden zentral gespeichert, ausgewertet und in Dashboards dargestellt.

Anschließend vergleicht das System die aktuellen Messwerte mit zuvor festgelegten Regeln, Schwellenwerten oder bekannten Normalzuständen.

Was sind Schwellenwerte und Alarme?

Ein Schwellenwert legt fest, ab wann ein Messwert als auffällig gilt.

Beispiele sind:

• weniger als zehn Prozent freier Speicherplatz
• dauerhaft sehr hohe Prozessorauslastung
• ungewöhnlich lange Antwortzeiten
• Ausfall eines Dienstes
• fehlgeschlagene Datensicherung
• erhöhte Anzahl von Fehlern

Wird ein Schwellenwert überschritten, erzeugt das Monitoring-System einen Alarm.

Benachrichtigungen können unter anderem erfolgen über:

• E-Mail
• SMS
• Messenger
• Ticketsystem
• Bereitschafts- oder Alarmierungsplattform
• automatisierten Workflow

Nicht jede Warnung sollte sofort als kritischer Vorfall behandelt werden. Zu viele ungenaue Alarme führen zur sogenannten Alarmmüdigkeit und erhöhen das Risiko, dass wichtige Meldungen übersehen werden.

Welche Arten von Monitoring gibt es?

Infrastruktur-Monitoring

Dabei werden Server, Speicher, Netzwerke, Firewalls und andere technische Komponenten überwacht.

Netzwerk-Monitoring

Das Netzwerk-Monitoring prüft beispielsweise Verbindungen, Bandbreite, Latenz, Paketverluste und den Zustand von Switches oder Routern.

Application Performance Monitoring

Application Performance Monitoring, kurz APM, untersucht die Leistung von Anwendungen.

Es zeigt unter anderem:

• Antwortzeiten
• fehlerhafte Anfragen
• langsame Datenbankabfragen
• Abhängigkeiten zwischen Diensten
• Ursachen von Leistungsproblemen

Cloud-Monitoring

Cloud-Monitoring erfasst virtuelle Maschinen, Plattformdienste, Container, Speicherdienste und weitere Ressourcen in Cloud-Umgebungen.

Dabei sollten auch Nutzung, Skalierung und Kostenentwicklung berücksichtigt werden.

End-User-Monitoring

Hier wird untersucht, wie Benutzer einen IT-Service tatsächlich erleben.

Dazu können reale Nutzungsdaten oder automatisch ausgeführte Testanmeldungen und Transaktionen verwendet werden.

Was ist der Unterschied zwischen Monitoring und Logging?

Beim Monitoring stehen Zustände, Messwerte und Warnungen im Mittelpunkt.

Logging erfasst dagegen einzelne Ereignisse und technische Meldungen. Dazu gehören beispielsweise Anmeldungen, Programmfehler oder Konfigurationsänderungen.

Beide Bereiche ergänzen sich:

• Monitoring zeigt, dass ein Problem besteht.
• Protokolldaten helfen häufig dabei, die Ursache zu untersuchen.

Ein Monitoring-System ist jedoch nicht automatisch ein vollständiges Logmanagement- oder SIEM-System.

Was bedeutet Observability?

Observability, auf Deutsch häufig Beobachtbarkeit, geht über klassisches Monitoring hinaus.

Dabei werden verschiedene Datenarten miteinander verbunden:

• Messwerte
• Protokolle
• verteilte Ablaufverfolgungen
• Ereignisse
• Abhängigkeiten zwischen Diensten

Ziel ist es, auch unbekannte oder komplexe Fehler in verteilten Anwendungen untersuchen zu können.

Monitoring arbeitet häufig mit bereits bekannten Fragen und Schwellenwerten. Observability soll zusätzlich helfen, Probleme zu verstehen, für die zuvor noch keine konkrete Alarmregel existierte.

Welche Vorteile bietet ein Monitoring-System?

Ein geeignetes Monitoring kann Unternehmen mehrere Vorteile bieten:

• frühzeitige Erkennung von Störungen
• geringere Ausfallzeiten
• schnellere Fehleranalyse
• bessere Kapazitätsplanung
• transparente Servicequalität
• Überwachung vereinbarter Verfügbarkeiten
• Erkennung wiederkehrender Probleme
• Nachweis technischer Entwicklungen
• Unterstützung automatisierter Betriebsprozesse

Historische Daten zeigen beispielsweise, ob Speicherbedarf oder Systemlast langfristig steigen. Dadurch können Erweiterungen geplant werden, bevor Engpässe entstehen.

Welche Grenzen hat Monitoring?

Ein Monitoring-System verhindert Ausfälle nicht automatisch.

Seine Wirksamkeit hängt davon ab, ob:

• alle wichtigen Systeme eingebunden sind
• sinnvolle Messwerte erfasst werden
• Schwellenwerte korrekt gewählt sind
• Alarme zuständige Personen erreichen
• Reaktionsprozesse festgelegt sind
• Messdaten regelmäßig überprüft werden
• das Monitoring selbst hochverfügbar ist

Auch eine grüne Statusanzeige beweist nicht, dass ein Dienst vollständig fehlerfrei funktioniert. Entscheidend ist, ob die tatsächlich benötigten Geschäftsprozesse erfolgreich ausgeführt werden können.

Was ist bei der Einführung zu beachten?

Vor der Einführung sollten Unternehmen definieren:

• welche Systeme geschäftskritisch sind
• welche Messwerte benötigt werden
• welche Abhängigkeiten bestehen
• ab wann ein Alarm ausgelöst wird
• wer auf Warnungen reagieren muss
• welche Eskalationswege gelten
• wie lange Messdaten gespeichert werden
• welche automatisierten Maßnahmen erlaubt sind

Besonders wichtig ist eine klare Priorisierung. Ein ausgefallener Kernservice muss anders behandelt werden als ein kurzfristig erhöhter Messwert ohne erkennbare Auswirkungen.

Fazit

Ein Monitoring-System überwacht Verfügbarkeit, Leistung und Zustand einer IT-Umgebung. Es sammelt technische Messwerte, erkennt Abweichungen und informiert zuständige Personen über mögliche Störungen.

Seinen größten Nutzen entfaltet Monitoring in Verbindung mit klaren Alarmregeln, definierten Verantwortlichkeiten und geregelten Reaktionsprozessen. Nur wenn erkannte Probleme auch bewertet und bearbeitet werden, trägt das System zuverlässig zur Stabilität des IT-Betriebs bei.