Un monitoraggio utile controlla servizi concreti e assegna ogni avviso a qualcuno. Ecco cinque verifiche da organizzare con soglie, azioni e prove di notifica. Questa tappa della guida ITSM produce un elenco di controlli utilizzabili dal referente e dal tecnico. Nel caso di lavoro basta iniziare dai servizi essenziali: gestionale, documenti condivisi, collegamento Internet e backup. 1. Associare un controllo a una domanda "Il server è acceso?" e "L'utente può aprire il gestionale?" sono verifiche diverse. Registra la domanda, il punto di osservazione e ciò che il controllo dimostra. Uno stato positivo del dispositivo non deve diventare una conclusione su tutte le sue funzioni. Cinque controlli iniziali possono riguardare disponibilità di una funzione del gestionale, spazio sul volume documenti, stato del job di backup, disponibilità del percorso Internet e stato segnalato dall'UPS. Le modalità dipendono dagli strumenti e dagli apparati effettivamente utilizzati. 2. Definire soglie sulla situazione reale Per ogni controllo registra normale funzionamento, condizione di avviso, durata necessaria e criterio di rientro. Esempio illustrativo: un volume da 200 GB segnala attenzione sotto 20 GB liberi per quindici minuti e urgenza sotto 10 GB. I valori vanno scelti in base a crescita e tempo necessario per intervenire. Per un servizio che oscilla intorno alla soglia, una condizione di rientro distinta può ridurre notifiche ripetitive. La documentazione Zabbix sulle espressioni dei trigger descrive anche il meccanismo di isteresi. L'esercizio non richiede di adottare quel prodotto né di copiare una soglia senza valutarla. 3. Preparare l'azione collegata Un avviso deve indicare servizio, sintomo, data, proprietario e primo controllo. Scrivi un'azione osservabile: identificare la causa della crescita, verificare il job preciso o contattare il referente. "Controllare tutto" non è una procedura. Esempio: NAS-01 supera la soglia dello spazio libero. Il referente apre il ticket collegato al volume, il tecnico analizza la crescita e il proprietario dei dati valuta l'intervento. La cancellazione di cartelle non deve essere una risposta automatica a un messaggio di capacità. 4. Verificare le notifiche senza provocare un guasto Usa una funzione di test o un controllo dedicato in ambiente concordato. Conferma invio, ricezione, instradamento e presenza della procedura. Un messaggio spedito ma ignorato nella casella di una persona assente non chiude la prova. Simula anche l'assenza del referente principale: chi vede l'evento e prende in carico l'attività? Il metodo di priorità e responsabilità dei ticket rende questo passaggio esplicito. 5. Separare misure, eventi e registri Il monitoraggio segnala condizioni; i log aiutano a ricostruire ciò che è accaduto. Il CIS Control 8 sulla gestione dei log offre un riferimento per raccolta e revisione. Evita che una notifica sostituisca tutta l'evidenza necessaria a capire il problema. Il risultato è una scheda per cinque controlli, ciascuno con destinatario, azione e prova di notifica. Rivedi gli avvisi senza azione e quelli ricorrenti. Collega il metodo al monitoraggio essenziale, agli avvisi di backup e alla prova di ripristino.