Systemüberwachung

Systemüberwachung bezeichnet die kontinuierliche Erfassung, Auswertung und Visualisierung von Zuständen in IT-Infrastrukturen zur Gewährleistung von Leistungsfähigkeit, Verfügbarkeit und Sicherheit. Sie umfasst Hardware, Betriebssysteme, Netzwerke, Anwendungen und Dienste. Ziel ist es, Störungen frühzeitig zu erkennen, Engpässe zu identifizieren und Ausfälle zu vermeiden.

Zu den typischen Aufgaben gehören die Erfassung von Metriken, Logging, Alarmmanagement, Trend- und Kapazitätsplanung sowie Sicherheitsüberwachung. Die Ergebnisse werden in Dashboards dargestellt, Alarme ausgelöst und bei Bedarf automatische Gegenmaßnahmen oder Runbooks angestoßen.

Die Architektur kann agentenbasiert oder agentenlos sein. Agenten sammeln Messdaten lokal und übertragen sie zentral, während agentenlose Systeme Daten über Netzwerkabfragen oder APIs beziehen. Gesammelte Daten werden in Zeitreihendatenbanken gespeichert, korreliert und visualisiert.

Wesentliche Bereiche der Systemüberwachung sind Infrastrukturüberwachung, Anwendungsüberwachung (End-to-End), Netzüberwachung sowie Sicherheits- und Compliance-Überwachung. In der Praxis gewinnen Observability-Konzepte an Bedeutung, die neben Metriken auch Logs und Traces berücksichtigen.

Typische Metriken umfassen CPU- und Speichernutzung, Arbeitsspeicher, Festplatten-I/O, Netzwerkauslastung, Prozessstatus, Antwortzeiten und Fehlerraten. Dazu kommen Umweltparameter wie Temperatur, Stromversorgung und Verfügbarkeit. Die Auswahl der Metriken richtet sich nach Anforderungen und SLA.

Technische Mittel und Standards umfassen Protokolle und Technologien wie SNMP, WMI, NetFlow, sFlow, syslog sowie OpenTelemetry und Backends wie Prometheus, Graphite oder ELK/Elastic. Organisationen richten Alarmierungswege, Eskalationen und Berichte gemäß Compliance-Richtlinien ein.