Een status, geen logregel
Een wachter observeert een vastgelegde operationele status, bijvoorbeeld een certificaat dat de vervaldatum nadert. Er wordt gemeld zodra de status de afgesproken drempel overschrijdt, niet bij elke afzonderlijke regel.
Zscaler-beheer bewaken
De wijziging die niemand heeft gemeld.
Een certificaat nadert de vervaldatum, een regel wordt aangepast, een status wijkt af van gisteren. Watchdog controleert doorlopend vastgelegde operationele statussen, meldt de afwijking aan een aangewezen groep ontvangers en houdt de zaak in de gaten totdat iemand ze heeft opgelost.
Hoe een wachter werkt
Vier dingen die een melding pas bruikbaar maken.
Een melding heeft weinig nut als niemand verantwoordelijk is, als ze en passant weggeklikt kan worden of als onduidelijk blijft waar ze vandaan komt.
De melding heeft een geadresseerde
Bij elke wachter hoort een groep ontvangers. De melding gaat daarheen, in plaats van te wachten in een weergave die op dat moment niemand heeft geopend.
Bevestigd betekent opgelost, niet weggeklikt
Een bevestiging geldt totdat de status weer normaal is. Een enkele klik sluit de melding niet af.
Elke melding zegt waar ze het vandaan heeft
Bij elke melding horen de wachter die haar veroorzaakte, de databron, een identificatie en het tijdstip van de laatste controle.
Het verloop
Van drempel tot afgehandelde melding.
Drie stappen die bepalen wat bewaakt wordt, wie het te horen krijgt en wanneer de zaak echt is afgesloten.
Status vastleggen
Bepalen welke operationele status wordt bewaakt en vanaf welke drempel die als afwijking geldt.
Afwijking melden
Overschrijdt de status de drempel, dan gaat de melding naar de vastgelegde groep ontvangers, met wachter, databron en controletijdstip.
Bevestigen en opvolgen
De bevestiging houdt stand totdat de status is verholpen. Zolang blijft de zaak zichtbaar.
Configuration Rollback
Melden is het ene. Terugdraaien het andere.
Watchdog meldt dat een status is veranderd. De weg terug loopt via Configuration Rollback: het draait afzonderlijke configuratiewijzigingen granulair terug, ook als ze rechtstreeks in Zscaler zijn doorgevoerd. De twee functies vervangen elkaar niet.
- Watchdog detecteert en meldt.
- Configuration Rollback herstelt de vorige status van afzonderlijke wijzigingen.
- Welke stap volgt, blijft een bewuste keuze.
Configuration Drift Review
De afzonderlijke zaak en het totale bestand zijn twee verschillende vragen.
Een wachter meldt de afzonderlijke status zodra die de drempel overschrijdt. Configuration Drift Review signaleert afwijkingen tussen de werkelijke en de gewenste configuratie over meerdere tenants heen en prioriteert ze. Wie beide gescheiden houdt, verwart een acute melding niet met een structurele afwijking.
- Watchdog beantwoordt: wat is er zojuist gebeurd en wie moet het weten?
- Configuration Drift Review beantwoordt: waar wijkt het bestand af van de afgesproken status?
- Beide trajecten blijven traceerbaar gedocumenteerd.
Volgende stap
Welke status wilt u als eerste laten bewaken?
Breng een geval mee dat laatst te laat is opgevallen. Samen bepalen we als welke wachter dat zich laat inrichten en wie de melding zou moeten krijgen.
Veelgestelde vragen
Watchdog in het Zscaler-beheer.
Wat bewaakt Watchdog precies?
Vastgelegde operationele statussen die doorlopend worden gecontroleerd, niet de volledige wijzigingsgeschiedenis. Bij elke wachter horen een drempel, een groep ontvangers en een databron.
Vervangt Watchdog Configuration Rollback?
Nee. Watchdog meldt een afwijking, Configuration Rollback draait afzonderlijke wijzigingen terug. Het zijn twee aparte functies die elkaar aanvullen.
Wat is het verschil met Configuration Drift Review?
Watchdog reageert op een afzonderlijke status zodra die de drempel overschrijdt. Configuration Drift Review vergelijkt de werkelijke met de gewenste configuratie over meerdere tenants heen en prioriteert de afwijkingen.
Wat gebeurt er na het bevestigen?
De bevestiging geldt totdat de status is verholpen. Blijft de afwijking bestaan, dan blijft de zaak zichtbaar: ze verdwijnt niet door de klik.