Un état, pas une ligne de log
Une sentinelle observe un état opérationnel défini, un certificat qui approche de son expiration, par exemple. Une alerte part quand l’état franchit le seuil convenu, pas à chaque ligne.
Surveiller l’exploitation Zscaler
Le changement que personne n’a signalé.
Un certificat approche de son expiration, une règle est modifiée, un état diffère de la veille. Watchdog contrôle en continu des états opérationnels définis, signale l’écart à un groupe de destinataires nommé et garde le cas à l’œil jusqu’à ce que quelqu’un l’ait résolu.
Comment fonctionne une sentinelle
Quatre éléments qui rendent une alerte vraiment utile.
Une alerte ne sert pas à grand-chose si personne n’en est responsable, si elle peut être refermée en passant ou si son origine reste floue.
L’alerte a un destinataire
Chaque sentinelle est associée à un groupe de destinataires. L’alerte part directement vers eux, au lieu d’attendre dans une vue que personne n’a ouverte.
Accusé de réception signifie résolu, pas refermé
Un accusé de réception reste valable jusqu’à ce que l’état redevienne normal. Un simple clic ne referme pas l’alerte.
Chaque alerte indique d’où elle vient
Chaque alerte indique la sentinelle à l’origine, la source de données, un identifiant et l’heure du dernier contrôle.
Le déroulement
Du seuil à l’alerte résolue.
Trois étapes qui définissent ce qui est surveillé, qui en est informé et quand le cas est vraiment clos.
Définir l’état
Déterminer quel état opérationnel est surveillé et à partir de quel seuil il compte comme un écart.
Signaler l’écart
Si l’état franchit le seuil, l’alerte part vers le groupe de destinataires enregistré, avec sentinelle, source de données et heure du contrôle.
Accuser réception et suivre
L’accusé de réception tient jusqu’à ce que l’état soit corrigé. Le cas reste visible entre-temps.
Configuration Rollback
Signaler est une chose. Annuler en est une autre.
Watchdog signale qu’un état a changé. Le chemin du retour, c’est Configuration Rollback qui le prend en charge : il annule des modifications de configuration individuelles de façon granulaire, même lorsqu’elles ont été faites directement dans Zscaler. Les deux fonctions ne se substituent pas l’une à l’autre.
- Watchdog détecte et notifie.
- Configuration Rollback restaure l’état antérieur de modifications individuelles.
- L’étape suivante reste toujours une décision volontaire.
Configuration Drift Review
Le cas isolé et l’ensemble du parc sont deux questions différentes.
Une sentinelle signale l’état individuel dès qu’il franchit le seuil. Configuration Drift Review détecte les écarts entre la configuration réelle et la configuration cible sur plusieurs tenants et les priorise. Séparer les deux évite de confondre une alerte ponctuelle avec un écart structurel.
- Watchdog répond à : que vient-il de se passer et qui doit le savoir ?
- Configuration Drift Review répond à : où le parc s’écarte-t-il de l’état convenu ?
- Les deux parcours restent documentés de façon traçable.
Prochaine étape
Quel état souhaitez-vous surveiller en premier ?
Apportez un cas qui a été détecté trop tard récemment. Nous déterminons ensemble comment le représenter sous forme de sentinelle et qui devrait recevoir l’alerte.
Questions fréquentes
Watchdog dans l’exploitation Zscaler.
Que surveille exactement Watchdog ?
Des états opérationnels définis, contrôlés en continu, pas l’historique complet des modifications. Chaque sentinelle comprend un seuil, un groupe de destinataires et une source de données.
Watchdog remplace-t-il Configuration Rollback ?
Non. Watchdog signale un écart, Configuration Rollback annule des modifications individuelles. Ce sont deux fonctions distinctes qui se complètent.
Quelle est la différence avec Configuration Drift Review ?
Watchdog réagit à un état individuel dès qu’il franchit le seuil. Configuration Drift Review compare l’état réel et l’état cible sur plusieurs tenants et priorise les écarts.
Que se passe-t-il après l’accusé de réception ?
L’accusé de réception reste valable jusqu’à ce que l’état soit corrigé. Si l’écart persiste, le cas reste visible : il ne disparaît pas au clic.
Pour aller plus loin