Monitoraggio pratico

Capitolo 1. Antipattern di monitoraggio

Questo lavoro è stato tradotto utilizzando l'AI. Siamo lieti di ricevere il tuo feedback e i tuoi commenti: [e-mail]

Prima che possiamo iniziare il nostro viaggio verso un ottimo monitoraggio, dobbiamo identificare e correggere alcune cattive abitudini che potresti aver adottato o osservato nel tuo ambiente.

Come molte abitudini, iniziano con buone intenzioni. Dopo anni di strumenti inadeguati, la realtà di mantenere in funzione le applicazioni legacy e una generale mancanza di conoscenza delle pratiche moderne, queste cattive abitudini diventano "il modo in cui si è sempre fatto" e spesso vengono portate con sé quando si lascia un lavoro per un altro. In apparenza non sembrano così dannose. Ma stai tranquillo: alla fine sono dannose per una solida piattaforma di monitoraggio. Per questo motivo, li chiameremo " anti-pattern".

Un anti-pattern è qualcosa che sembra una buona idea, ma che si ritorce contro quando viene applicato.

Jim Coplien

Questi anti-pattern possono spesso essere difficili da risolvere per vari motivi: pratiche e cultura radicate, infrastrutture tradizionali o semplicemente il vecchio FUD (paura, incertezza e dubbio). Naturalmente ci occuperemo anche di questi aspetti.

Antipattern #1: ossessione per gli strumenti

C'è una grande citazione di Richard Bejtlich nel suo libro The Practice of Network Security Monitoring (No Starch Press, 2013) che sottolinea il problema dell'eccessiva attenzione agli ...