Monitoring

Monitoring prüft Messwerte, die vorher festgelegt wurden, und schlägt Alarm, sobald einer eine Schwelle verletzt. Observability sammelt Protokolle, Messwerte und Aufrufspuren so, dass sich auch eine Frage beantworten lässt, die beim Einrichten niemand gestellt hat. IBM fasst den Unterschied so: Monitoring sagt, wann etwas falsch ist, Observability sagt, warum. Für den Betrieb bedeutet das eine harte Grenze: Ein Fehler, den vorher niemand beschrieben hat, löst keinen Alarm aus und bleibt liegen, bis ein Mensch ihn bemerkt.

Die Website fällt an einem Datum aus, das im Kalender stand, und der Erreichbarkeits-Check meldet danach den Schaden statt der Ursache. Das CA/Browser Forum hat einen Stufenplan beschlossen: höchstens 200 Tage Laufzeit ab März 2026, 100 Tage ab März 2027 und 47 Tage ab März 2029. 365 geteilt durch 47 ergibt rund acht Erneuerungen im Jahr. Eine Ablaufwarnung 30 Tage vor dem Ende ersetzt den Kalendereintrag, den niemand pflegt.

Es erkennt keinen Ausfall, der den Server oder dessen Netzanbindung selbst betrifft: Fällt die Maschine aus, fällt die Prüfung mit ihr aus und schweigt. Schweigen sieht im Postfach genauso aus wie ein störungsfreier Betrieb. Deshalb prüft ein Monitoring von außen und von mehreren Standorten – große Anbieter nennen über 15 Prüfpunkte, damit ein einzelner gestörter Netzweg keinen Fehlalarm erzeugt. Die Prüfung gehört in ein anderes Netz als das Geprüfte.

Einmal im Quartal, indem absichtlich ein Alarm ausgelöst wird. Der Grund: Ein stehengebliebener Prüfdienst, ein abgelaufener Zugang zum Nachrichtendienst und eine geänderte Mobilnummer erzeugen dieselbe Stille wie der störungsfreie Betrieb. Bei Übernahmen finden wir regelmäßig Einrichtungen, bei denen seit Monaten kein Alarm mehr angekommen war, ohne dass es jemandem aufgefallen ist. Eine Überwachung, deren Funktion niemand nachweist, ist keine Überwachung, sondern eine Annahme.

Auf den Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO und auf die Rechtsgrundlage der Übermittlung nach Artikel 44 ff. DSGVO. Beim Anbieter liegen Namen, Mailadressen und Mobilnummern der Personen, die Alarme empfangen, bei Inhaltsprüfungen zusätzlich gespeicherte Seiteninhalte. Das sind personenbezogene Daten, auch wenn ein Prüfdienst technisch klingt. Der zweite, häufig übersehene Punkt: Wer Alarme an einen Nachrichtendienst weiterleitet, hängt einen weiteren Verarbeiter an die Kette und braucht auch dort einen Vertrag.

8,76 Stunden im Jahr. Ein Jahr hat 8.760 Stunden, ein Promille davon sind 8,76 Stunden; bezogen auf einen Monat mit 720 Stunden bleiben davon 43 Minuten. Dieselbe Prozentzahl bedeutet also Verschiedenes, je nachdem welchen Zeitraum der Bericht zugrunde legt. Dazu kommt die Auflösung der Messung: Wer alle fünf Minuten prüft, rechnet Ausfälle in Fünf-Minuten-Schritten – eine kürzere Störung steht im Bericht überhaupt nicht.