Warum kommen die Meldungen nie an oder landen im Spam?
Kurz gesagt
Überwachung, die niemand hört, ist Dekoration. Meldungen gehen auf drei Arten verloren — gefiltert vom Mailsystem, an eine einzige Person geschickt oder unter so viel Lärm begraben, dass niemand mehr liest. Was hilft, ist geregelte Zustellung, mehr als ein Kanal für das, was zählt, und Unerbittlichkeit bei der Frage, wer überhaupt unterbrochen werden darf.
Ein Überwachungssystem hat im Moment des Ausfalls genau eine Aufgabe: einen Menschen zu erreichen. Alles davor — die Prüfungen, die Dashboards, der Verlauf — ist Vorbereitung. Und genau an diesem letzten Schritt, der Zustellung, scheitern die meisten Systeme leise.
Wo geht eine Meldung verloren?
Auf drei Wegen: Sie wird gefiltert, sie geht an eine einzige Person, oder sie geht im Lärm unter.
Sie wurde gefiltert. Die Nachricht wurde gesendet, angenommen und in einen Ordner gelegt, den niemand öffnet. Unter Leuten, die Websites betreiben, geht eine Geschichte um: ein Ausfall, der mehr als einen Tag dauerte, und die Meldung fand sich hinterher im Spam, mit korrektem Zeitstempel. Nichts war kaputt. Alles funktionierte genau so, wie es eingerichtet war.
Sie ging an eine einzige Person. Die klassische Fassung kommt von denen, die sich um Sicherungen kümmern: monatelang keine gültige Sicherung, weil die Fehlermeldungen an ein einziges Postfach gingen, das jemandem gehörte, der die Firma längst verlassen hatte. Eine Adresse ist kein Ziel, sie ist ein einzelner Ausfallpunkt mit einem Namen darauf.
Sie ging unter. Das ist die moderne Variante und die, die man am schwersten zugibt. Die Meldungen kommen an, alle, ständig, und irgendwann hat jeder aufgehört zu lesen. Ein System, das vierzigmal pro Woche ohne Grund Alarm schlägt, hat sein eigenes Publikum darauf trainiert, den einundvierzigsten zu ignorieren — und der ist der echte.
Was behebst du zuerst?
Zuerst den Lärm abstellen. Ein Fehler soll sich wiederholen müssen, bevor er gemeldet wird; ein einzelnes verlorenes Paket ist kein Ausfall. Was gemeinsam ausfällt — alles auf einem Server, alles hinter einer Leitung —, soll eine Meldung und eine Entwarnung erzeugen, nicht neun von jeder Sorte. Und während du etwas ausrollst, sollen die Meldungen von dir absichtlich stummgeschaltet sein, statt aus Gewohnheit ignoriert zu werden.
Dann die Zustellung regeln. Gruppiere deine Monitore danach, wer sich wirklich um sie kümmert, und gib jeder Gruppe ihr eigenes Ziel: dieses Postfach, jener Chat, diese Person. Wo ein Kontakt ausserhalb der Firma sitzt — der Installateur, der Lieferant, die Person, die den Laden aufschliesst —, gib ihm eigene Meldungen, in seiner eigenen Sprache. Eine Meldung, für die sich niemand zuständig fühlt, ist eine Meldung, auf die niemand reagiert.
Dann die auswählen, die unterbrechen dürfen. Sei ehrlich und sei knapp: Die meisten Dienste müssen niemanden wecken. Die zwei oder drei, die es müssen, sollen ein Telefon erreichen, denn ein klingelndes Telefon ist der einzige Kanal, der nicht voraussetzt, dass jemand gerade irgendwohin schaut. Richte es mit Zurückhaltung ein — nur wenn der Dienst nach ein paar Minuten immer noch ausgefallen ist, nie in den Stunden, die du als Ruhezeiten festgelegt hast, Wahlwiederholung, wenn besetzt war —, und er bleibt glaubwürdig.
Und schliesslich: führ ein Protokoll. Ein Telefonanruf lässt sich belegen: ob er angenommen wurde und wie viel von der Nachricht wirklich gehört wurde, bevor jemand aufgelegt hat. Das ist der Unterschied zwischen «wir haben dich alarmiert» und «du wurdest informiert».
Und die Erinnerungen
Der Fehlerfall, mit dem niemand rechnet, ist die Meldung, die ankommt, um Mitternacht von einer müden Person quittiert und danach vergessen wird. Ein Dienst, der immer noch ausgefallen ist, hat es verdient, es noch einmal zu sagen — nach einer Stunde, nach sechs, dann einmal täglich —, bis ihn jemand entweder repariert oder bewusst entscheidet, dass es warten kann.
Was du diese Woche tun kannst
- Schick dir selbst auf jedem Kanal, den du eingerichtet hast, eine Testmeldung und finde heraus, wo sie landet. In der Hälfte der Fälle ist das schon die ganze Übung.
- Ersetze jedes Ziel vom Typ «ein Postfach» durch eine Gruppe und schreib auf, wer tatsächlich zuständig ist.
- Zähl die Meldungen der letzten sieben Tage. Alles, worauf du nicht reagiert hast, ist entweder ein Schwellenwert, der geändert gehört, oder ein Monitor, der gelöscht gehört.
- Wähl die Dienste, die einen Telefonanruf rechtfertigen. Wenn die Liste länger als drei ist, ist sie eine Wunschliste und kein Plan.
- Prüf, dass die Leute ausserhalb deiner Firma, die es wissen müssen, ihre Meldungen in ihrer eigenen Sprache bekommen.
Der Massstab für ein Alarmsystem ist nicht, wie viel es verschickt. Es ist, ob du ihm um drei Uhr nachts immer noch glaubst.
Was wir dir nicht sagen können
- Wir können nicht garantieren, dass eine E-Mail im Posteingang ankommt: Sobald die Nachricht uns verlässt, entscheidet das empfangende Mailsystem, ob sie zugestellt, einsortiert oder gefiltert wird, und niemand kann etwas anderes versprechen.
- Wir verschicken keine SMS und binden keine separate Bereitschafts- oder Pager-Plattform an: Die Kanäle sind E-Mail, Chat, signierte Webhooks und der Telefonanruf — das ist die ganze Liste.
- Wir können ein Telefon nicht erreichen, das ausgeschaltet ist oder keinen Empfang hat: Wir können dir sagen, dass wir es versucht haben, wann, und was die Leitung geantwortet hat — immerhin eine Tatsache, mit der du etwas anfangen kannst.
- Wir können nicht für dich entscheiden, welcher Ausfall es wert ist, jemanden zu wecken. Wir können dafür sorgen, dass die Nachricht wirklich ankommt, sobald du entschieden hast.
Fragen, die wirklich gestellt werden
Warum landen Ausfallmeldungen im Spam?
Weil sie genau so aussehen wie das, wofür Spamfilter gebaut sind: maschinell erzeugt, sich wiederholend, zu seltsamen Zeiten verschickt, oft mit einem Link darin. Der Filter hat nicht unrecht, misstrauisch zu sein; er fällt nur ein Urteil, das du nie zu sehen bekommst. Genau deshalb sollte eine Meldung, die zählt, nie allein von E-Mail abhängen.
Was ist der Unterschied zwischen einem Kanal und der Zustellung?
Der Kanal ist der Weg, den die Nachricht nimmt — Mail, Chat, Webhook, Telefon. Die Zustellung ist die Frage, wer sie bekommt. Die meisten Pannen beim Alarmieren sind Zustellungspannen: Alles ging an eine Adresse, und diese Adresse gehörte jemandem, der weg war, im Urlaub oder längst aufgehört hatte zu lesen. Gruppen von Monitoren brauchen eigene Ziele, und jeder Kontakt seine eigene Sprache.
Wir bekommen zu viele Meldungen und niemand liest sie mehr. Wo fangen wir an?
Beim Wegnehmen, nicht beim Hinzufügen. Verlange, dass sich ein Fehler wiederholt, bevor er gemeldet wird. Fasse zusammen, was gemeinsam ausfällt — ein Server, der ausfällt, soll eine Nachricht erzeugen und nicht neun. Schalte stumm, was du ohnehin schon weisst, und schalte während eines Updates alles stumm. Dann schau dir an, was übrig bleibt: Ist es immer noch zu viel, stimmen die Schwellenwerte nicht, nicht die Leute.
Ist ein Telefonanruf nicht übertrieben?
Für die meisten Dinge ja. Für zwei oder drei Dienste ist es der einzige Kanal, der funktioniert, weil er nicht davon abhängt, dass jemand auf einen Bildschirm schaut. Es lohnt sich, ihn sauber einzurichten: ein Anruf nur, wenn der Dienst nach ein paar Minuten immer noch ausgefallen ist, nie in den Stunden, die du als Ruhezeiten festgelegt hast, und eine Wahlwiederholung, wenn besetzt war oder niemand abgenommen hat.
Woher wissen wir, dass eine Meldung wirklich zugestellt wurde?
Beim Telefonanruf genau: Jeder Versuch wird mit seinem Ergebnis festgehalten und mit der Zahl der Sekunden, die von der Nachricht tatsächlich abgespielt wurden — so unterscheidest du einen angenommenen Anruf von einem, der nur geklingelt hat. Bei E-Mail gibt es diese Gewissheit nicht, und wer dir etwas anderes erzählt, will dir etwas verkaufen.