NOC izlemesi neyi amaçlar?
NOC (Network Operations Center · ağ operasyon merkezi), kurumun ağ ve sistem altyapısını merkezi olarak izleyen, olayları tespit edip müdahale eden operasyon birimidir. Amacı basittir: sorunları çoğu zaman kullanıcı fark etmeden görmek ve hizmet sürekliliğini korumak. Bu amaca ne kadar ulaşıldığını ise doğru seçilmiş metrikler gösterir.
Metrik seçiminde tuzak, ölçülebilen her şeyi bir gösterge tablosuna doldurmaktır. Değerli olan, az sayıda ama karar verdiren metriktir. Aşağıdaki dört aile bu çekirdeği oluşturur.
Dört metrik ailesi neyi gösterir?
- Erişilebilirlik (uptime): Sistemlerin hizmet verebilir durumda kaldığı zamanın oranı. Sonucu gösterir; tek başına nedeni açıklamaz.
- Tespit ve müdahale süresi (MTTD / MTTR): Bir olayın ne kadar hızlı fark edildiği ve ne kadar sürede giderildiği. Operasyonun gerçek hızını gösterir.
- Kapasite doygunluğu: İşlemci, bellek, bant genişliği ve disk kullanımının eğilimi. Gelecekteki darboğazı, sorun çıkmadan önce haber verir.
- Uyarı doğruluğu: Üretilen uyarıların ne kadarının gerçek eylem gerektirdiği. İzlemenin kendi kalitesini gösterir.
Bu dört aile birlikte okunduğunda tablo bütünlenir: erişilebilirlik ne olduğunu, süreler ne kadar hızlı tepki verildiğini, kapasite neyin geleceğini, uyarı doğruluğu ise ekibin dikkatinin doğru yere gidip gitmediğini söyler.
MTTD ve MTTR neden çekirdek hedeftir?
Bir kesintinin iş üzerindeki etkisi, büyük ölçüde ne kadar sürdüğüne bağlıdır. MTTD (ortalama tespit süresi) ve MTTR (ortalama çözüm süresi), bu süreyi iki parçaya ayırır: olayı görmek ve gidermek. İkisini kısaltmak, doğrudan daha az kesinti anlamına gelir.
Bu yüzden olgun bir NOC, yalnızca erişilebilirlik yüzdesini raporlamakla yetinmez; her olayda tespitin ve çözümün ne kadar sürdüğünü ölçer ve bu süreleri sistematik olarak kısaltmayı hedef alır. Otomasyon, iyi tanımlı uyarılar ve net müdahale adımları bu kısaltmanın araçlarıdır.
Sahada en sık gördüğümüz sorun, metrik fazlalığı: yüzlerce uyarı üreten ama hiçbirine güvenilmeyen bir izleme, aslında izlememekle aynı sonucu veriyor; gerçek olay gürültüde kayboluyor. En değerli iyileştirme çoğu zaman yeni bir gösterge eklemek yerine, uyarıları gerçek eylem gerektirenlere indirgeyip doğruluğu yükseltmek oluyor. Az sayıda güvenilir uyarı, çok sayıda güvenilmez uyarıdan daha hızlı müdahale sağlıyor.
Metrikler SLA'ya nasıl bağlanır?
NOC metrikleri, hizmet seviyesi anlaşmasının (SLA) somut karşılığıdır. SLA erişilebilirlik ve müdahale süresi hedefleri koyar; NOC metrikleri bu hedeflerin gerçekte karşılanıp karşılanmadığını ölçer ve raporlar. Böylece izleme, bir gösterge tablosundan öte, taahhüdün kanıtına dönüşür.
Bu metrikleri, SLA tasarımı notundaki hedeflerle ve SIEM ve log yönetimi notundaki güvenlik görünürlüğüyle birlikte kuruyoruz. Tümü, yönetilen hizmetler çözümünün parçasıdır.
