---
id: "14.1"
titel: Eine Überwachung für drei Systeme einrichten
woche: 14
block: system
ziel: Du richtest für drei Systeme der Testumgebung eine Überwachung mit begründeten Schwellwerten ein, legst fest, wer bei welchem Alarm was tut, und weist mit einem absichtlich herbeigeführten Ausfall nach, dass der Alarm ankommt.
zeitrahmen: 6 Stunden
rahmenplan: [A8, A5, B3]
lernfeld: LF11
material:
  - Zugang zum Überwachungssystem des Betriebs oder eine Test-Installation (z. B. Checkmk, Zabbix oder Uptime Kuma)
  - Testserver aus den Praxisaufgaben 9.1 und 13.1 sowie ein Testclient
  - Ein Postfach oder Kanal, an den Alarme gehen dürfen
kriterien:
  - Für jedes System sind mindestens vier Prüfungen eingerichtet, darunter Erreichbarkeit und Plattenplatz
  - Jede Prüfung hat Schwellen für Warnung und kritisch, mit Begründung
  - Für jeden kritischen Alarm ist eine Handlung und ein Empfänger festgelegt
  - Ein absichtlicher Ausfall (Dienst gestoppt) hat einen Alarm ausgelöst, die Zeit bis zum Eingang ist gemessen
  - Nach Behebung meldet die Überwachung die Entwarnung
  - Es ist beschrieben, wie auffällt, dass die Überwachung selbst ausgefallen ist
  - Die Einrichtung ist dokumentiert
---

## Auftrag

1. **Auswählen:** Nimm den Windows-Testserver, den Linux-Server und einen Testclient.
2. **Prüfungen festlegen:** Was muss je System überwacht werden? Nutze die Übersicht aus Handout
   S9 als Ausgangspunkt, aber übernimm sie nicht blind – ein Client braucht anderes als ein
   Server.
3. **Schwellen begründen:** Schreib zu jeder Schwelle einen Satz, warum sie dort liegt.
4. **Handlungen festlegen:** Wer bekommt welchen Alarm, und was tut er dann? Ein Alarm ohne
   Handlung ist keiner.
5. **Einrichten** im Überwachungssystem.
6. **Testen:** Stoppe einen überwachten Dienst. Miss die Zeit, bis der Alarm ankommt. Starte den
   Dienst wieder und prüfe die Entwarnung.
7. **Die Überwachung überwachen:** Beschreibe, woran ihr merkt, dass das Überwachungssystem
   selbst ausgefallen ist.

## Worauf es ankommt

Weniger ist mehr. Zwanzig Prüfungen je System sehen gründlich aus und erzeugen nach einer
Woche so viele Meldungen, dass niemand mehr hinschaut. Gesucht sind die Prüfungen, bei denen
ein Alarm tatsächlich bedeutet: Jetzt muss jemand etwas tun.

## Zeit

Sechs Stunden. Vor dem Test kurz ankündigen, dass gleich ein Alarm kommt – sonst sucht jemand
anderes die Ursache.