Monitoring odpowiada na pytanie, czy coś działa. Obserwowalność odpowiada na pytanie, dlaczego nie działa. Piszę o strategii zbierania logów i metryk, o alertach, które nie budzą w nocy bez powodu, i o kosztach przechowywania danych, o których nikt nie myśli na początku.
W małym zespole pierwsza godzina awarii decyduje o jej długości. Prowadzący, pierwszy komunikat w 15 minut, ustalenie zakresu, sprawdzenie ostatnich zmian i wycofanie przed szukaniem przyczyny.
Data wygaśnięcia certyfikatu jest znana od dnia wystawienia, a mimo to wygasłe certyfikaty zatrzymują usługi. Jak zbudować inwentarz z trzech źródeł, odczytać daty poleceniami i ustawić progi alertów dopasowane do sposobu odnawiania.
Tysiące szeregów czasowych i dwieście powiadomień dziennie dają zero odpowiedzi i zespół, który przestał czytać kanał z alertami. Mały zestaw sygnałów i alerty, z których każdy wymaga działania.
Centralny system logów bez strategii zamienia się w drogi magazyn szumu. Które zdarzenia Windows zbierać, jak sprawdzić, że w ogóle powstają, jak je filtrować i przetwarzać oraz jak długo przechowywać.