Seminar Magistrala / Mainflux – Monitoring, Logging, Audit und Tracing

Beobachtbarkeit muss technische Signale mit fachlichen Datenflüssen verbinden. Das Seminar entwickelt ein Betriebsbild aus Metriken, strukturierten Logs, verteilten Traces und Auditereignissen und überführt es in handlungsfähige Alarme.

Inhaltsübersicht

• Lernziele
• Modul 1: Messmodell und SLOs
• Modul 2: Metriken
• Modul 3: Strukturiertes Logging
• Modul 4: Tracing und Korrelation
• Modul 5: Audit und Sicherheitsbeobachtung
• Modul 6: Alarmierung und Incident-Diagnose
• Praxisübungen
• Zielgruppe
• Voraussetzungen

Lernziele

• Geeignete Service- und Geschäftsindikatoren definieren
• Logs und Traces über Korrelationsmerkmale zusammenführen
• Auditdaten für sicherheitsrelevante Änderungen auswerten
• Dashboards und Alarme mit klaren Betriebsaktionen erstellen

Seminarinhalte

Modul 1: Messmodell und SLOs

Beobachtbarkeit wird aus Nutzerwirkung, Datenpfad und Betriebszielen abgeleitet.

1. Schritt 1: Kritische Nutzer- und Gerätepfade bestimmen
2. Schritt 2: Verfügbarkeit, Latenz, Fehler und Vollständigkeit definieren
3. Schritt 3: SLI, Zielwert und Messfenster festlegen
4. Schritt 4: Fehlerbudget und Eskalationsschwelle dokumentieren

Modul 2: Metriken

Dienste, Broker, Consumer, Datenbanken und Regeln benötigen wenige, aussagekräftige Kennzahlen.

1. Schritt 1: Golden Signals und fachliche Durchsatzwerte auswählen
2. Schritt 2: Labels auf begrenzte, stabile Dimensionen beschränken
3. Schritt 3: Grenzwerte aus Kapazität und Nutzerwirkung ableiten
4. Schritt 4: Metriken in einem Dashboard nach Datenpfad gruppieren

Modul 3: Strukturiertes Logging

Logs erklären Ereignisse ohne Geheimnisse oder unkontrollierte Datenmengen.

1. Schritt 1: Pflichtfelder, Zeitformat und Schweregrade vereinheitlichen
2. Schritt 2: Korrelation, Client, Channel und Domain datenschutzgerecht erfassen
3. Schritt 3: Fehler mit Ursache, Wirkung und nächstem Schritt protokollieren
4. Schritt 4: Aufbewahrung, Zugriff und Maskierung festlegen

Modul 4: Tracing und Korrelation

Verteilte Traces zeigen Laufzeit und Fehler über Dienstgrenzen hinweg.

1. Schritt 1: Trace- und Korrelationskontext am Eingang erzeugen oder übernehmen
2. Schritt 2: Kontext über API, Broker und Consumer weitergeben
3. Schritt 3: Spans für relevante externe Abhängigkeiten setzen
4. Schritt 4: Langsame oder fehlerhafte Operation im Trace lokalisieren

Modul 5: Audit und Sicherheitsbeobachtung

Änderungen an Identitäten, Rollen, Richtlinien und Zugriffsmitteln werden separat bewertet.

1. Schritt 1: Auditpflichtige Aktionen und Verantwortliche festlegen
2. Schritt 2: Erfolgreiche und abgelehnte Änderungen erfassen
3. Schritt 3: Auffällige Muster und privilegierte Nutzung alarmieren
4. Schritt 4: Regelmäßige Auswertung und Nachweisverfahren definieren

Modul 6: Alarmierung und Incident-Diagnose

Alarme werden an Nutzerwirkung gekoppelt und führen zu einem konkreten Runbook.

1. Schritt 1: Symptom, Schwelle und Mindestdauer definieren
2. Schritt 2: Duplikate und Folgewarnungen zusammenfassen
3. Schritt 3: Dashboard, Logs und Trace als Diagnosepfad verknüpfen
4. Schritt 4: Störung anhand einer Zeitlinie eingrenzen und Maßnahme dokumentieren

Praxisübungen

• SLI- und SLO-Modell für einen Telemetriepfad
• Dashboard für Broker, API, Consumer und Speicherung
• Korrelation eines Fehlers über Log und Trace
• Audit-Alarm für kritische Berechtigungsänderungen

Zielgruppe

SRE-, DevOps- und Betriebsteams, Administratoren, Sicherheitsverantwortliche und Entwickler, die produktive Plattformen diagnostizierbar machen.

Voraussetzungen

Grundkenntnisse in Plattformbetrieb, Metriken und Logging; Erfahrung mit Prometheus oder OpenTelemetry ist hilfreich.