ניטור מחשבים 24/7 —
מה בעצם רואים, ומתי מתקשרים אליכם

מה יש בתמונת המצב שהמחשב שולח כל 15 דקות?

על המחשב מותקן סוכן קטן שרץ כמשימה מתוזמנת. כל 15 דקות הוא מתעורר לכמה שניות, אוסף את מצב המערכת, שולח אותו לשרת של XIT ונסגר. זו כל הנוכחות שלו על המחשב: אין חלון פתוח, אין שירות כבד שרץ ברקע, ואיסוף הנתונים עצמו נמשך שניות בודדות.

תמונת מצב אחת מכילה, בין השאר:

• אחסון — אחוז המקום הפנוי בכל כונן, ומצב ה-SMART שהדיסק עצמו מדווח. SMART היא ההתראה היחידה שמגיעה לפני כשל דיסק ולא אחריו.
• זיכרון ומעבד — כמה RAM מותקן, כמה פנוי, אחוז העומס על המעבד, ורשימת התהליכים שצורכים הכי הרבה זיכרון והכי הרבה CPU באותו רגע.
• יציבות — מספר המסכים הכחולים ב-30 הימים האחרונים, מספר הכיבויים הלא צפויים ב-30 יום, ומספר שגיאות המערכת ביממה, בשבוע ובחודש.
• אבטחה — איזה אנטי-וירוס מותקן ואם ההגנה בזמן אמת פעילה, גיל חתימות הווירוסים, מספר האיומים שזוהו, מצב חומת האש בשלושת הפרופילים, הצפנת BitLocker, UAC, TPM, ואם RDP פתוח עם NLA או בלעדיו.
• תחזוקה — כמה עדכוני Windows ממתינים, מתי הותקן העדכון האחרון, אם מערכת ההפעלה מופעלת, ואילו תעודות דיגיטליות פגות בתוך 30 יום.
• חומרה ורשת — דגם המחשב, בלאי הסוללה מול הקיבולת המקורית, מנהלי התקן במצב שגיאה, זמן תגובה (ping) במילישניות, אחוז איבוד חבילות ועוצמת קליטת ה-WiFi.

מה שלא נמצא שם חשוב באותה מידה: הסוכן אוסף מצב מערכת והגדרות, לא תוכן. הוא לא קורא קבצים, מסמכים, תמונות, דואר או היסטוריית גלישה. הפירוט המלא של מה נאסף ומה לא נמצא בעמוד מה הדוח כולל ומה לא.

למה מחשב ששותק שעה כבר מדליק התראה?

מערכת ניטור שמתריעה רק על מה שהיא רואה מפספסת בדיוק את המקרה החשוב: מחשב שהפסיק לדבר. לכן השתיקה עצמה נחשבת נתון.

בקצב של דיווח כל 15 דקות, מחשב תקין שולח ארבע תמונות מצב בשעה. דיווח בודד שהתפספס הוא רעש — רשת שנפלה לרגע, מחשב שנכנס לשינה. ארבעה דיווחים ברצף שלא הגיעו הם כבר סימן. לכן שעה אחת בלי דיווח מסמנת את המחשב באזהרה, ו-24 שעות מסמנות אותו כקריטי.

שלוש סיבות אפשריות: המחשב כבוי, המחשב מנותק מהאינטרנט, או שהסוכן עצמו הפסיק לרוץ. השלישית היא הסיבה האמיתית שבגללה ההתראה קיימת. סוכן שקרס בשקט הופך את כל הניטור לתפאורה — הדשבורד ירוק כי אין נתונים חדשים, לא כי הכול תקין.

אזהרת ניתוק על מחשב נייד שכבוי בלילה היא צפויה, ומי שמסתכל בה סוגר אותה בלי להרים טלפון. אותה אזהרה בדיוק על מחשב שאמור לרוץ כל הזמן היא סיפור אחר. ההבדל בין שני המקרים הוא לא במספר — הוא בהקשר, וזה החלק שאלגוריתם לא מכריע לבד.

מה ההבדל בין התראת סף להתראת מגמה?

המנוע מייצר שני סוגים של התראות, והם עובדים אחרת לגמרי.

התראת סף — נקבעת מתמונה אחת

כל דיווח שמגיע נמדד מול מספרים קבועים. פחות מ-20% מקום פנוי בדיסק זו אזהרה, פחות מ-10% זה קריטי. מעל 80% צריכת זיכרון אזהרה, מעל 90% קריטי. וכך גם השהיית רשת מעל 150 מילישניות, איבוד חבילות מ-5% ומעלה (מ-20% זה קריטי), קליטת WiFi מתחת ל-30%, חתימות אנטי-וירוס בנות יותר מ-72 שעות, בלאי סוללה של 40% ומעלה, ויותר מ-60 יום בלי התקנת עדכון. כל אלה נקבעים מהדיווח האחרון בלבד ולא דורשים היסטוריה.

התראת מגמה — לא קיימת בלי היסטוריה

היסטוריית תמונות המצב נשמרת 60 יום, וזה מה שמאפשר לזהות דברים שמדידה אחת לא יכולה להראות. חישוב המגמה רץ על שלושת הימים האחרונים, או על 30 המדידות האחרונות אם המחשב דיווח פחות:

• תחזית מילוי דיסק — רגרסיה על אחוז המקום הפנוי לאורך זמן. אם הדיסק יורד מהר מ-0.3% ליום, המערכת מחשבת כמה ימים נשארו עד 3% פנוי. פחות מ-60 יום זו אזהרה, פחות משבוע זה קריטי. ההתראה אומרת שהדיסק ייתקע בעוד 11 יום, לא שהוא כבר תקוע.
• דליפת זיכרון — צריכת זיכרון שעולה ביותר מ-1.5% ליום כשהיא כבר מעל 60%. מחשב שמתחיל את היום ב-45% ומסיים ב-85%, יום אחרי יום, לא סובל מחוסר זיכרון אלא מתוכנה שלא משחררת אותו.
• עומס מעבד מתמשך — ממוצע מעל 70% על פני חמש מדידות לפחות. קפיצה רגעית ל-100% בזמן עדכון היא נורמלית; ממוצע של 78% לאורך יומיים הוא תהליך שרץ ברקע בלי שביקשתם.
• אתחולים חוזרים — שלושה אתחולים או יותר בשבעה ימים, שנספרים לפי זמן ההפעלה שיורד בין דיווח לדיווח.
• מחשב שלא אותחל — מעל 30 יום ברצף. זו הערה ולא תקלה: אתחול יחיל עדכונים שממתינים וישחרר זיכרון.

ההבחנה הזו היא כל הסיבה לשמור היסטוריה. מדידה אחת יכולה להגיד שנשארו 18% פנויים בדיסק. רק סדרה של מדידות יכולה להגיד אם המחשב יושב שם שנתיים בשלווה, או ירד לשם מ-60% בשלושה שבועות.

קטלוג ההתראות המלא: 26 סוגים בשישה נושאים

המנוע מכיר 26 סוגי התראות. הן מסודרות כאן לפי אותם שישה נושאים שבהם בנוי גם הדוח שאתם מקבלים.

כל התראה מוצגת עם משפט הסבר בעברית פשוטה שאומר מה זה אומר בפועל, לא רק מה נמדד. ההרחבה על מה שמאחורי כל קבוצה נמצאת בעמודים בדיקת אבטחה, בדיקת חומרה, ניתוח קריסות, בדיקת רשת ועדכונים ותחזוקה.

מה קורה אחרי שהתראה נדלקת?

ההתראה מחושבת בשרת ברגע שהדיווח מתקבל, ומשם מתחיל חלק שהוא כבר לא תוכנה.

1. רק התראה קריטית חדשה מקפיצה הודעה לטלפון של הטכנאי. ממצאים בדרגת אזהרה נשארים בדשבורד ונקראים בסבב. זו החלטה מכוונת: זרם התראות שאף אחד לא קורא גרוע יותר מאין התראות בכלל, כי בתוכו נבלעת גם זו שחשובה.
2. אדם פותח את המחשב בדשבורד ובודק בהקשר. מה עוד נדלק באותו זמן, מה אומרת ההיסטוריה של 60 הימים, מה רשום ביומן האירועים סביב אותה שעה. הרבה אזהרות מתות כאן בצדק — מסך כחול אחד אחרי הפסקת חשמל, מנהל התקן בשגיאה של מדפסת שנותקה.
3. אם זה משמעותי, מתקשרים אליכם. ומסבירים מה קרה, מה זה עלול לעלות לכם ומה אפשר לעשות — לא בשמות של קודים ואירועי מערכת.
4. אם יש פעולה שבידיים שלכם, אפשר גם להקפיץ הודעה קצרה על המסך. ההודעות האלה מוגדרות לפי סוג התראה, עם השהייה מובנית בין הודעה להודעה כדי שהתראה מהבהבת לא תציף אתכם.

הערך הוא לא הדשבורד, אלא שמישהו מסתכל בו

אפשר להוריד היום כלי ניטור בחינם, להתקין אותו ולקבל גרפים יפים. מה שקורה אחר כך ידוע: רוב האנשים פותחים את הדשבורד פעמיים בשבוע הראשון, ואז לא. התראה על 12% מקום פנוי בדיסק שווה בדיוק כלום אם אף אחד לא קרא אותה שלושה שבועות.

החלק הפחות מדובר הוא שלדעת ממה להתעלם זו רוב העבודה. הסף של 20% מקום פנוי נדלק על מחשב שיושב על 19% כבר שנתיים ומרגיש מצוין, ונדלק בדיוק אותו דבר על מחשב שירד מ-60% ל-19% בשלושה שבועות ועומד להיתקע. אותו מספר, שתי מציאויות שונות לגמרי. ההיסטוריה מבדילה ביניהן, ואדם מחליט מה עושים.

מה שאתם משלמים עליו הוא לא איסוף הנתונים — הוא ההסתכלות. הכלי הוא רק מה שמאפשר לאדם אחד לשמור על הרבה מחשבים בלי לשבת מול כל אחד מהם.

מה הניטור לא עושה

• הוא לא אנטי-וירוס. הוא מדווח על האנטי-וירוס שכבר מותקן אצלכם: אם ההגנה בזמן אמת פעילה, אם החתימות עדכניות, אם זוהו איומים. הוא לא סורק ולא מסיר בעצמו.
• הוא לא גיבוי. התראת SMART נותנת לכם זמן לגבות לפני שהדיסק מת. היא לא מעתיקה שום קובץ לשום מקום.
• הוא לא קורא את התוכן שלכם. לא קבצים, לא מסמכים, לא תמונות, לא דואר ולא היסטוריית גלישה. מצב מערכת והגדרות בלבד.
• הוא לא מרגל אחרי עובדים. אין הקלטת מקלדת, אין צילומי מסך ואין רשימת אתרים שביקרתם בהם.
• הוא לא משנה דברים מאחורי הגב שלכם. עדכונים ואתחולים מומלצים ומתואמים איתכם, לא נכפים.
• הוא לא חדר בקרה מאויש מסביב לשעון. ההתראות נבדקות על ידי אדם, וזה אומר גם שאדם צריך לראות אותן. אנחנו לא מבטיחים זמן תגובה שאי אפשר לעמוד בו.

כמה זה עולה?

₪55 לחודש למחשב. במחיר נכללים הסוכן, הדיווח כל 15 דקות, מנוע ההתראות על כל 26 הסוגים, שמירת 60 יום היסטוריה, הדוח בעברית פשוטה בשישה נושאים, והאדם שקורא את מה שנדלק ומחליט אם להרים טלפון. פירוט המסלולים נמצא בעמוד המחירים.

הדרך הפשוטה להסתכל על זה: מחשב אחד שנתקע ליומיים בעסק קטן — קובץ שאבד, לקוח בלי מענה, ערב שלם מול טכנאי — עולה יותר משנה שלמה של ניטור. כל מה שהמערכת עושה זה להזיז את הרגע שבו מגלים את הבעיה, מאחרי לפני.

שאלות נפוצות

לקריאה נוספת

• בדיקת חומרה — דיסק, זיכרון, סוללה ו-SMART לעומק
• בדיקת אבטחה — אנטי-וירוס, חומת אש, הצפנה והקשחה
• ניתוח קריסות — מסכים כחולים, כיבויים לא צפויים ושגיאות מערכת
• מה הדוח כולל ומה לא — בדיוק מה נאסף, ומה הסוכן לא נוגע בו