【Продолжение продвинутой серии CJ 12/30 · статья № 40】
Постоянные всплывающие уведомления на экране не означают, что система стала безопаснее. Когда уведомлений слишком много, люди сначала учатся их игнорировать.
Эффективное оповещение должно как минимум ясно сообщать четыре вещи: с каким объектом возникла проблема, насколько свежие данные, какого пути риска она касается и кому что нужно сделать дальше. Если написать только «аномальный спред» или «сбой интерфейса», читателю придётся заново разбираться в ситуации — фактически мониторинг снова перекладывается на людей.
Оповещениям также нужны уровни важности. Небольшие колебания, которые система может устранить автоматически, неизвестные состояния, требующие проверки человеком, и рискованные события, при которых необходимо немедленно заморозить операции, нельзя отмечать одним и тем же сигналом. Иначе действительно важный сигнал утонет в обычном шуме.
Исчезновение оповещения ещё не означает, что проблема решена. В уведомлении следует фиксировать, кто взялся за дело, какие действия предпринял и на основании чего подтвердил восстановление. Повторная отправка одного и того же сообщения может создать видимость бурной деятельности, но не восполнит пробелы в цепочке ответственности. Оповещение полезно лишь тогда, когда помогает довести разбор аномалии до однозначного вывода.
Цель мониторинга — не создавать напряжение, а сокращать время между появлением аномалии и правильным действием. Небольшое количество оповещений, на которые можно отреагировать, обычно полезнее, чем экран, заполненный красными цифрами, которые выглядят профессионально.
В следующей статье: автоматическая отмена ордера не означает, что риск устранён, — доказательства всё равно нужно сохранить.
#监控系统 #Автоматизация
Постоянные всплывающие уведомления на экране не означают, что система стала безопаснее. Когда уведомлений слишком много, люди сначала учатся их игнорировать.
Эффективное оповещение должно как минимум ясно сообщать четыре вещи: с каким объектом возникла проблема, насколько свежие данные, какого пути риска она касается и кому что нужно сделать дальше. Если написать только «аномальный спред» или «сбой интерфейса», читателю придётся заново разбираться в ситуации — фактически мониторинг снова перекладывается на людей.
Оповещениям также нужны уровни важности. Небольшие колебания, которые система может устранить автоматически, неизвестные состояния, требующие проверки человеком, и рискованные события, при которых необходимо немедленно заморозить операции, нельзя отмечать одним и тем же сигналом. Иначе действительно важный сигнал утонет в обычном шуме.
Исчезновение оповещения ещё не означает, что проблема решена. В уведомлении следует фиксировать, кто взялся за дело, какие действия предпринял и на основании чего подтвердил восстановление. Повторная отправка одного и того же сообщения может создать видимость бурной деятельности, но не восполнит пробелы в цепочке ответственности. Оповещение полезно лишь тогда, когда помогает довести разбор аномалии до однозначного вывода.
Цель мониторинга — не создавать напряжение, а сокращать время между появлением аномалии и правильным действием. Небольшое количество оповещений, на которые можно отреагировать, обычно полезнее, чем экран, заполненный красными цифрами, которые выглядят профессионально.
В следующей статье: автоматическая отмена ордера не означает, что риск устранён, — доказательства всё равно нужно сохранить.
#监控系统 #Автоматизация