Ein Zustand, kein Logeintrag
Ein Wächter beobachtet einen festgelegten Betriebszustand — etwa ein Zertifikat, dessen Ablauf näher rückt. Gemeldet wird, wenn der Zustand die vereinbarte Schwelle verlässt, nicht jede einzelne Zeile.
Zscaler-Betrieb überwachen
Die Änderung, die niemand gemeldet hat.
Ein Zertifikat nähert sich dem Ablauf, eine Regel wird angefasst, ein Zustand steht anders als gestern. Watchdog prüft festgelegte Betriebszustände laufend, meldet die Abweichung an einen benannten Empfängerkreis und behält sie im Blick, bis jemand sie behoben hat.
Wie ein Wächter arbeitet
Vier Dinge, die eine Meldung erst brauchbar machen.
Eine Warnung nützt wenig, wenn niemand zuständig ist, sie im Vorbeigehen weggeklickt werden kann oder unklar bleibt, woher sie stammt.
Die Meldung hat einen Adressaten
Zu jedem Wächter gehört ein Empfängerkreis. Die Meldung geht dorthin, statt in einer Ansicht zu warten, die gerade niemand geöffnet hat.
Quittiert heißt behoben, nicht weggeklickt
Eine Quittierung gilt, bis der Zustand wieder in Ordnung ist. Ein Klick allein schließt die Meldung nicht.
Jede Meldung sagt, woher sie es weiß
Zu jeder Meldung gehören der auslösende Wächter, die Datenquelle, eine Kennung und der Zeitpunkt der letzten Prüfung.
Der Ablauf
Von der Schwelle zur erledigten Meldung.
Drei Schritte, die festlegen, was überwacht wird, wer es erfährt und wann der Fall wirklich zu ist.
Zustand festlegen
Bestimmen, welcher Betriebszustand überwacht wird und ab welcher Schwelle er als Abweichung gilt.
Abweichung melden
Verlässt der Zustand die Schwelle, geht die Meldung an den hinterlegten Empfängerkreis — mit Wächter, Datenquelle und Prüfzeitpunkt.
Quittieren und nachhalten
Die Quittierung hält, bis der Zustand behoben ist. Solange bleibt der Fall sichtbar.
Configuration Rollback
Melden ist das eine. Zurückdrehen das andere.
Watchdog meldet, dass sich ein Zustand verändert hat. Den Weg zurück geht Configuration Rollback: Es dreht einzelne Konfigurationsänderungen granular zurück, auch wenn sie direkt in Zscaler vorgenommen wurden. Die beiden ersetzen einander nicht.
- Watchdog erkennt und benachrichtigt.
- Configuration Rollback stellt den vorherigen Stand einzelner Änderungen wieder her.
- Welcher Schritt folgt, bleibt eine bewusste Entscheidung.
Configuration Drift Review
Der Einzelfall und der Gesamtbestand sind zwei Fragen.
Ein Wächter meldet den einzelnen Zustand, sobald er die Schwelle verlässt. Configuration Drift Review erkennt Abweichungen zwischen Ist- und Soll-Konfiguration über mehrere Mandanten hinweg und priorisiert sie. Wer beides trennt, verwechselt eine akute Meldung nicht mit einer strukturellen Abweichung.
- Watchdog beantwortet: Was ist gerade passiert und wer muss es wissen?
- Configuration Drift Review beantwortet: Wo weicht der Bestand vom vereinbarten Stand ab?
- Beide Wege bleiben nachvollziehbar dokumentiert.
Nächster Schritt
Welchen Zustand hätten Sie gern zuerst überwacht?
Bringen Sie einen Fall mit, der zuletzt zu spät aufgefallen ist. Wir ordnen gemeinsam ein, als welcher Wächter er sich abbilden lässt und wer die Meldung bekommen sollte.
Häufige Fragen
Watchdog im Zscaler-Betrieb.
Was genau überwacht Watchdog?
Festgelegte Betriebszustände, die laufend geprüft werden — nicht den vollständigen Änderungsverlauf. Zu jedem Wächter gehören eine Schwelle, ein Empfängerkreis und eine Datenquelle.
Ersetzt Watchdog Configuration Rollback?
Nein. Watchdog meldet eine Abweichung, Configuration Rollback dreht einzelne Änderungen zurück. Beides sind eigene Funktionen und ergänzen sich.
Was ist der Unterschied zu Configuration Drift Review?
Watchdog reagiert auf einen einzelnen Zustand, sobald er die Schwelle verlässt. Configuration Drift Review vergleicht Ist und Soll über mehrere Mandanten hinweg und priorisiert die Abweichungen.
Was passiert nach dem Quittieren?
Die Quittierung gilt, bis der Zustand behoben ist. Bleibt die Abweichung bestehen, bleibt der Fall sichtbar — er verschwindet nicht durch den Klick.