Et alors ? Deux critères obligatoires en matière de mesures informatiques qui modifient les comportements

Vous souvenez-vous de votre enfance, lorsque vos parents vous fixaient un ensemble de règles à respecter ou des tâches ménagères à accomplir ? Vous ne respectiez pas toujours toutes les règles ni n’accomplissiez toutes les tâches, mais vous prêtiez une attention particulière à ce qui tenait vraiment à cœur à vos parents. En tant qu’adultes, nous n’aimons toujours pas faire tout ce qu’on nous demande, et nous établissons nos priorités en fonction de ce qui compte pour nous (ou pour nos supérieurs). Si cela n’a d’importance pour personne, alors pourquoi le faire ?

Ce même principe s’applique à l’informatique.

De nombreux éléments de l’infrastructure peuvent être surveillés, mais si personne ne se soucie du résultat final, ils sont ignorés et ne constituent rien de plus que du bruit. C’est pourquoi, lors de la surveillance de l’infrastructure informatique, les équipes doivent déterminer quelles informations spécifiques il est essentiel de collecter, qui a besoin de connaître ces informations et ce que cette personne en fera. Si une alerte est déclenchée, qui, au sein de l’équipe informatique, doit en être informé ? S’agit-il du personnel d’exploitation SCOM ou d’un administrateur de domaine spécifique ?

Pour véritablement modifier les comportements informatiques, les indicateurs doivent présenter deux caractéristiques :

1. Ils doivent être exploitables : Les indicateurs de surveillance n’ont aucun sens s’ils ne donnent lieu à aucune action concrète. Par exemple, surveiller la mémoire ou le processeur en secondes n’apporte pas grand-chose, mais si vous utilisez un pourcentage ou un taux pour les quantifier, cela peut apporter une valeur ajoutée et permettre une réponse concrète. Lorsque vous surveillez l’infrastructure informatique, vous devez vous poser la question suivante : « À qui cela importera-t-il si cette alerte est générée ou si cet indicateur est représenté sous forme de graphique ? » En résumé : cela doit présenter un intérêt pour quelqu’un, sinon c’est un exercice inutile – et, en fin de compte, un gaspillage.
2. Ces éléments doivent être essentiels à la mission : cela va toutefois plus loin que la simple nécessité d’être exploitable. De nombreux éléments surveillés sont exploitables, mais ce n’est que lorsque l’élément surveillé a un impact sur des applications métier critiques que cela se traduit réellement par un changement de comportement. Pour savoir si c’est le cas, les équipes doivent savoir quelles applications sont associées à quelles alertes, et qui se souciera de l’alerte. Si un serveur virtuel de répartition de charge est hors service pour une application obsolète, personne ne s’en soucie. Mais si Microsoft Exchange est hors service, tout le monde s’en soucie. En substance, c’est le caractère critique de l’application qui va influencer le comportement.

Si vous ne surveillez pas l’infrastructure dans le but de maintenir le fonctionnement des applications critiques pour l’entreprise, votre surveillance n’a alors que peu de valeur et n’est qu’une tâche fastidieuse. Afin de garantir que nos clients mettent en œuvre une surveillance complète, nous identifions les caractéristiques de performance de chaque serveur virtuel de l’environnement dans notre pack de gestion F5 BIG-IP pour SCOM. De plus, notre pack de gestion Nutanix dispose d’une fonctionnalité de reconnaissance des applications à la pointe du secteur, qui permet de déterminer si une machine virtuelle (VM) exécute un Citrix Delivery Controller, StoreFront ou divers autres rôles Citrix (d’autres applications seront prises en charge dans les prochaines versions). Cela aidera le personnel d’exploitation SCOM et l’administrateur Nutanix à déterminer si la surcharge d’une VM ou une latence d’E/S élevée revêt réellement de l’importance.

Quelle est donc la principale conclusion à retenir ? Si une alerte nécessite une intervention et affecte une application métier critique, elle est importante.

Notre module de gestion F5 BIG-IP et Nutanix SCOM MP fournissent des alertes exploitables concernant les applications critiques pour l’entreprise (et peuvent modifier le comportement) !