dwatcher

01_// Funktionen

Was der dwatcher überwacht

Der dwatcher prüft zehn Parameter an Servern, NAS, Netzwerkgeräten und Clients: SMART-Werte, RAID-Status, Speicherbelegung, Firmware-Stände, Login-Anomalien, Erreichbarkeit, Temperaturen, Backup-Ziele, Zertifikats-Laufzeiten und Netzwerk-Latenz. Grenzwerte legen Sie einmalig fest, Alarme kommen per E-Mail.

01_// SMART-Werte

Was prüft dwatcher an einer Festplatte?

Der dwatcher liest die SMART-Werte von Festplatten und SSDs aus, zum Beispiel wiederzugewiesene Sektoren, schwebende Sektoren und die Restlebensdauer einer SSD. Verschlechtern sich die Werte, meldet er das Laufwerk, bevor es ausfällt.

Festplatten sterben selten plötzlich. Meist kündigen sie sich über Wochen an, nur liest niemand die Werte. Ein Laufwerk mit steigender Fehlerzahl im NAS bekommt eine Warnung, Sie tauschen es geplant statt im Notfall.

02_// RAID-Status

Woran erkennt dwatcher ein defektes RAID?

Am Status des RAID-Verbunds auf NAS und Server. Ist eine Platte ausgefallen oder läuft ein Rebuild, springt das Gerät auf Rot beziehungsweise Gelb.

Ein RAID mit einer ausgefallenen Platte läuft weiter, als wäre nichts. Genau das ist das Problem: Oft bemerkt es niemand, bis die zweite Platte ausfällt und die Daten weg sind. Der dwatcher meldet die erste.

03_// Speicherbelegung

Wann warnt dwatcher vor einer vollen Festplatte?

Sobald die Belegung eines Volumes den festgelegten Grenzwert überschreitet, im Beispiel 85 Prozent für Gelb und 95 Prozent für Rot.

Eine volllaufende Festplatte ist der häufigste Grund für einen stehenden Server: Die Datenbank kann nicht mehr schreiben, das Backup bricht ab, die Mails bleiben liegen. Mit dem Trend im Bericht sehen Sie den Engpass Wochen vorher und planen Speicher, statt ihn im Notfall zu kaufen.

04_// Firmware-Stände

Wie erkennt dwatcher überfällige Updates?

Der dwatcher vergleicht die installierte Firmware- oder Systemversion von NAS, Switches, Access Points und Firewall mit der aktuellen Version des Herstellers. Veraltete Stände erscheinen im Gesundheitsreport unter Updates.

Ein Update, das seit Monaten wartet, ist selten ein Komfortproblem, sondern meist ein Sicherheitsproblem. Der Bericht zählt anstehende und erledigte Updates, so bleibt der Stand nachvollziehbar.

05_// Login-Anomalien

Was ist eine Login-Anomalie?

Eine Anmeldung, die vom gewohnten Muster abweicht: nachts um drei, gehäufte Fehlversuche oder ein Administrator-Login auf dem NAS außerhalb der Arbeitszeit. Der dwatcher meldet sie als Sofort-Alarm, die Bewertung übernimmt ein Mensch.

Nicht jede ungewöhnliche Anmeldung ist ein Angriff. Aber jede sollte jemand gesehen haben. Der Alarm nennt Gerät, Uhrzeit und Konto, damit Ihr Dienstleister in Minuten entscheiden kann, ob es harmlos war.

06_// Erreichbarkeit

Wie misst dwatcher die Erreichbarkeit?

Durch regelmäßige Prüfungen aus dem Firmennetz heraus, ob jedes Gerät antwortet: Server, NAS, Switch, Access Point, Drucker, USV. Aus den Antworten entsteht die Verfügbarkeit in Prozent, die im Monitoring-Bericht je Gerät steht.

Die Prüfung läuft im Netz, nicht vom Internet aus. Deshalb sieht der dwatcher auch Geräte, die von außen gar nicht erreichbar sein sollen. Ein Access Point, der nachts neu startet, taucht als kurze Lücke im 30-Tage-Protokoll auf.

07_// Temperaturen

Warum überwacht dwatcher Temperaturen?

Weil eine zu warme Festplatte oder ein Server mit ausgefallenem Lüfter zuerst langsamer wird und dann ausfällt. Der dwatcher liest die Temperatursensoren aus, die NAS, Server und Switches selbst bereitstellen, und meldet Überschreitungen.

Typischer Fall: Der Serverschrank steht im Abstellraum, im Sommer geht die Klimaanlage aus, und niemand merkt es. Die Temperaturkurve im Portal zeigt das, lange bevor die Hardware Schaden nimmt.

08_// Backup-Ziele

Prüft dwatcher, ob das Backup läuft?

Der dwatcher prüft, ob das Backup-Ziel erreichbar ist und genügend freien Platz für die nächste Sicherung hat, zum Beispiel ein zweites NAS oder ein externer Speicher. Ob die Sicherung selbst fehlerfrei war, prüft weiterhin Ihre Backup-Software.

Das Backup-Ziel, das seit Monaten nicht erreichbar ist, fällt erst auf, wenn man es braucht. Mit der Prüfung im Bericht wissen Sie jede zweite Woche, dass das Ziel da ist und Platz hat.

09_// Zertifikats-Laufzeiten

Meldet dwatcher ablaufende Zertifikate?

Ja. Der dwatcher liest das Ablaufdatum von TLS-Zertifikaten auf Weboberflächen, Mailservern und VPN-Gateways im Firmennetz und meldet sie im Beispiel 30 Tage vor Ablauf.

Ein abgelaufenes Zertifikat blockiert Browser, Mailclients und VPN-Verbindungen, meist an einem Montagmorgen. Die Meldung vier Wochen vorher macht daraus einen Termin statt einen Ausfall.

10_// Netzwerk-Latenz

Was sagt die Netzwerk-Latenz aus?

Wie lange ein Paket vom dwatcher zu einem Gerät oder ins Internet braucht. Steigt die Latenz zum WAN-Uplink oder zum Server dauerhaft, deutet das auf eine überlastete Leitung, ein defektes Kabel oder einen Switch-Port hin.

Lange bevor jemand meldet, dass das Internet langsam ist, zeigt die Latenzkurve, wann und wo es hakt. Das spart Ihrem Dienstleister die Suche und Ihnen die Diskussion mit dem Provider.

Welche Grenzwerte lösen welchen Alarm aus?

Jeder Parameter hat einen Grenzwert für Gelb und Rot. Gelb erscheint im Gesundheitsreport alle zwei Wochen, Rot löst einen Sofort-Alarm per E-Mail aus. Die Werte in der Tabelle sind Beispiele.

Prüfparameter, Beispiel-Schwellenwerte und Alarmweg
ParameterBeispiel-SchwellenwertAlarmweg
SMART-WerteWiederzugewiesene Sektoren größer 0Sofort-Alarm per E-Mail
RAID-StatusVerbund im Zustand degraded oder rebuildingSofort-Alarm per E-Mail
Speicherbelegung85 Prozent Gelb, 95 Prozent RotGelb im Gesundheitsreport, Rot als Sofort-Alarm
Firmware-StändeNeuere Herstellerversion verfügbarGesundheitsreport alle zwei Wochen
Login-AnomalienAdmin-Anmeldung außerhalb 06 bis 20 Uhr oder 5 Fehlversuche in 10 MinutenSofort-Alarm per E-Mail
Erreichbarkeit3 Prüfungen in Folge ohne AntwortSofort-Alarm per E-Mail
TemperaturenFestplatte über 50 Grad CelsiusGelb im Gesundheitsreport, Rot als Sofort-Alarm
Backup-ZieleZiel nicht erreichbar oder unter 10 Prozent freiSofort-Alarm per E-Mail
Zertifikats-LaufzeitenAblauf in weniger als 30 Tagen, Rot unter 7 TagenGelb im Gesundheitsreport, Rot als Sofort-Alarm
Netzwerk-LatenzÜber 100 Millisekunden im Mittel über 15 MinutenGesundheitsreport alle zwei Wochen
Beispielwerte. Die tatsächlichen Grenzwerte legen Sie bei der Einrichtung fest.

Wie sieht die Prüfung in der Praxis aus?

Die Box fragt die Geräte über das Netzwerk ab und fasst den Zustand zusammen. Die Ausgabe unten zeigt eine Statusabfrage mit Beispielwerten.

Statusabfrage des dwatcher mit Beispielwerten: UniFi Controller verbunden, Access Points und Switches online, Anzahl Clients, Systemstatus und Uptime
$ dwatcher status (Beispiel)

12_// Kontakt

Welche Parameter passen zu Ihrer IT?

Im Erstgespräch gehen wir Ihre Geräte durch und legen fest, welche Grenzwerte für Sie sinnvoll sind.