Check the check: alert on missing telemetry, not only on bad telemetry. A silent collector can make every chart look perfectly calm.

И у каждого уведомления должен быть ответ на вопрос «что делать дальше?». Если там только «что-то случилось», это скорее загадка.

Я выбираю по доступным метрикам и цене сопровождения. Если агент даёт понятный набор и его несложно обновлять — хорошо. Для сетевого железа SNMP обычно естественнее.

Если для ответа на вопрос надо скроллить — это, возможно, два дашборда. Я стараюсь начинать с симптома, а детали уносить на отдельную страницу.

Правило дежурного: если алерт будит чаще будильника, возможно, это алерт просит пересмотреть его самого.

И обязательно рядом график ошибок. Зелёная доступность без трафика иногда просто означает, что никто не проверил, жив ли датчик.

Друзья, всем доброго времни суток! Желаю всем удачной сдачи мониторинга :relaxed: [image: Надеюсь вас не кибербулят)]

Добро пожаловать на форум учебной лаборатории Network Security Monitoring Lab. Здесь можно обсуждать устройство топологии, задавать вопросы по практикам, публиковать лабораторные заметки, делиться наблюдениями SIEM и разбирать события безопасности. Для удобства используйте подходящие разделы и метки. Не публикуйте пароли, ключи, персональные данные или другие секреты. Проверки безопасности проводите только на разрешённых узлах учебной лаборатории. Подтверждение почты и сброс пароля подключим после настройки SMTP.