О проблемах вы узнаёте от сотрудников и клиентов, а не от инженера
Внедряем активный мониторинг: алерты в Telegram/Slack с понятным текстом и приоритетом, дежурная смена на критичные события.
Мониторинг и наблюдаемость
Мониторинг, алертинг и логирование
Zabbix, Grafana, Prometheus, Loki, Wazuh. Метрики, алерты и централизованные логи — чтобы узнавать о проблеме раньше клиента.
Когда к нам обращаются
Три частых сценария и то, как мы их закрываем.
Инциденты повторяются, но корневую причину никто не находит
Централизованное логирование (Loki/ELK/Graylog) + корреляция метрик в Grafana — видно, что происходило за час до инцидента.
Руководство спрашивает «а всё ли в порядке?» — доказать нечем
Публичные дашборды под CEO/CFO: uptime по месяцам, инциденты, SLA-метрики, выполненные работы.
Что входит в услугу
Чёткие границы: что мы делаем по абонементу, а что — отдельным проектом.
Входит в услугу
- Zabbix / Grafana / Prometheus: метрики железа, ОС, приложений, сервисов
- Мониторинг сети: пинги, SNMP, latency, jitter, статус линков, инциденты у провайдеров
- Мониторинг 1С/UNA: активные сеансы, блокировки, тайминги, очереди заданий
- Логирование: Graylog, Loki, ELK — централизованный сбор и поиск по логам
- Алерты в Telegram / Slack / Email с понятным текстом и приоритетом
- Дежурная смена и эскалация — критичный alert не «потеряется» ночью
- Дашборды под CEO/CFO: uptime, инциденты, SLA-метрики за период
Не входит / отдельным проектом
- Разработка собственного BI и корпоративной аналитики вне IT-метрик
- Интеграция с экзотическими корпоративными системами без публичного API — возможна, но проектом
- Услуги SOC с аналитикой угроз 24/7 — подключаем MSSP-партнёров
Что реально входит в обслуживание
Когда мы подписываем договор — оба знаем, за что платите и что получаете. Вот четыре плоскости, по которым строится SLA.
Часы покрытия
- Рабочий день: пн–пт 08:00–20:00, 1-я линия с гарантией реакции
- Дежурная смена по вечерам и выходным по запросу
- 24/7 для критичных сервисов: почта, 1С, UNA, касса, сайт, VPN
- Ночные окна для планового обслуживания без остановки бизнеса
Каналы обращений
- Единый тикет-портал с историей всех заявок и SLA-таймерами
- Горячая линия по телефону для P1-инцидентов
- Email и Telegram-бот для рутинных задач
- Чат пользователей с нашим дежурным инженером в рабочее время
Приоритеты и реакция
- P1 (критично, сервис лежит): реакция 15 минут, круглосуточно
- P2 (сильно мешает работе): реакция до 1 часа в рабочее время
- P3 (мешает отдельному пользователю): реакция до 4 часов
- P4 (плановая задача, улучшение): планируется на ближайшую неделю
Типы работ в договоре
- Плановое обслуживание: обновления, бэкапы, мониторинг, патч-менеджмент
- Инцидент-менеджмент: диагностика, восстановление, постмортемы
- Небольшие проекты в рамках абонемента: до N часов в месяц
- Крупные проекты (миграции, новое оборудование) — отдельной сметой
Технологии и инструменты
На чём работаем в этом направлении.
Zabbix
Grafana
Prometheus
Wazuh
Graylog
Loki
ELK
Alertmanager
Netdata
Как мы принимаем нового клиента на обслуживание
1
Знакомство и бриф
30–60 минут онлайн или в офисе: обсуждаем бизнес, ключевые системы, инциденты, которые болели в прошлом году. Подписываем NDA.
2
Технический аудит и карта рисков
1–2 недели. Инвентаризация оборудования, проверка серверов, сети, бэкапов, безопасности, 1С/UNA, лицензий. На выходе — отчёт с картой рисков и приоритетами.
3
План работ и договор
Составляем план: что фиксим сразу (P1-риски), что в первый месяц, что в квартал. Фиксируем SLA, часы, каналы, стоимость. Подписываем договор.
4
Онбординг и передача инфраструктуры
Получаем все доступы через защищённый менеджер паролей, настраиваем наш мониторинг, подключаем тикет-систему, обучаем сотрудников. Предыдущий админ (если он есть) передаёт дела по регламенту.
5
Регулярная работа и отчётность
Ежемесячно — отчёт: инциденты, плановые работы, новые риски, рекомендации. Квартально — совещание с CEO/CFO: стратегия, бюджеты, крупные изменения.
Раннее обнаружение деградации 1С — фикс до того, как заметили пользователи
Дистрибуция и логистика, Молдова
Задача
1С и UNA периодически «тормозили», жалобы шли каждый понедельник. Причина искалась вручную, по post-mortem.
Решение
Настроили мониторинг сеансов, блокировок, длительности операций и очередей заданий. Алерты срабатывают за 15-30 мин до реальной деградации.
- −80%Жалоб «тормозит 1С»
- 2 мин (было 1-2 ч)Среднее время до обнаружения
- <5% после тюнингаЛожных алертов
Частые вопросы про эту услугу
Можно внедрить мониторинг на свою инфраструктуру и держать у себя?
Да. Разворачиваем Zabbix/Grafana/Loki у вас (self-hosted), передаём доступы и документацию. Либо используем наш кластер — как удобнее.
Мониторите 1С и UNA — каким образом?
Zabbix-агент + специфичные скрипты: активные сеансы, блокировки, длительности операций, размер базы, очереди заданий, состояние техпоследовательности, свободное место под tempDB.
Алерты в Telegram не шумят?
Группируем по приоритету, вводим квоты и окна тишины для не-P1. Типичная норма — 1-2 сообщения в день на средней инфраструктуре.
Храним ли логи длительно — для compliance?
Да. Конфигурируем retention (обычно 90 дней горячего, до 2 лет в холодном S3). Подходит для GDPR и внутреннего аудита.
Обсудим ваш IT
Первая встреча — 30 минут, бесплатно, без обязательств. По итогам скажем, подходим мы вам или нет, и что лучше сделать в первую очередь.