«مراقبة على مدار الساعة» من أكثر العبارات تكراراً في عروض الخدمات المُدارة، وأقلها وضوحاً. قد تعني فريقاً يتابع أنظمتك ويتدخل في الثالثة فجراً، وقد تعني أداةً ترسل بريداً إلكترونياً لا يقرؤه أحد حتى صباح الأحد. هذا المقال يشرح ما يفعله مركز العمليات فعلاً، لتعرف ما الذي تشتريه وما الذي يجب أن تطلبه.

ما هو مركز العمليات؟

مركز العمليات (ويُعرف اختصاراً بـ NOC) هو الفريق والأدوات والإجراءات التي تتابع حالة البنية التقنية بشكل مستمر: الخوادم، والشبكات، والتطبيقات، والخدمات السحابية. مهمته أن يعرف بالمشكلة قبل أن يتصل بك موظف أو عميل ليخبرك بها، وأن يضعها في يد من يعالجها بأسرع وقت. الأدوات وحدها ليست مركز عمليات؛ الفرق يصنعه الإنسان الذي يقرأ التنبيه ويقرر ماذا يفعل به.

ماذا يراقب مركز العمليات؟

١. التوفّر

السؤال الأبسط والأهم: هل الخدمة تعمل ويمكن الوصول إليها؟ يشمل ذلك الخوادم، وأجهزة الشبكة، والاتصال بالإنترنت، والتطبيقات من منظور المستخدم — فقد يكون الخادم يعمل بينما صفحة الدخول لا تستجيب. المراقبة الجيدة تختبر الخدمة كما يستخدمها الموظف أو العميل، لا مجرد أن الجهاز «حيّ».

٢. الموارد

المعالج والذاكرة ومساحة التخزين وسعة الشبكة. أغلب التوقفات المرتبطة بالموارد تُرى قبل وقوعها بأيام: قرص يمتلئ تدريجياً، أو استهلاك ذاكرة يرتفع كل أسبوع. قيمة المراقبة هنا في الاتجاه لا في اللحظة؛ تنبيه عند ٨٠٪ من السعة يمنح وقتاً للتصرف، وتنبيه عند ١٠٠٪ يعني أن التوقف بدأ.

٣. الشهادات والتراخيص والنطاقات

شهادة أمان منتهية تجعل الموقع أو البوابة تظهر للمستخدمين كموقع غير آمن، ونطاق لم يُجدّد قد يوقف البريد والموقع معاً. هذه أعطال محرجة لأنها متوقعة تماماً، ومتابعة تواريخ انتهائها من أبسط ما يجب أن يغطيه مركز العمليات.

٤. النسخ الاحتياطي

هل اكتملت مهمة النسخ الليلة الماضية؟ وهل حجم النسخة معقول مقارنة بالأمس؟ نسخة فشلت بصمت لأسابيع تُكتشف عادة في أسوأ توقيت: عند الحاجة إليها. ولأن نجاح النسخ لا يعني نجاح الاستعادة، ينبغي أن يُرفق بالمراقبة اختبار استعادة دوري.

٥. الإشارات الأمنية الأساسية

محاولات دخول فاشلة متكررة، أو دخول بحساب مشرف في وقت غير معتاد، أو تعطيل برنامج الحماية على جهاز، أو تغيير غير متوقع في إعدادات جدار الحماية. مركز العمليات ليس بالضرورة مركزاً متخصصاً للعمليات الأمنية، لكنه يجب أن يرى هذه الإشارات ويعرف لمن يصعّدها.

من التنبيه إلى المعالجة

التنبيه وحده لا يحل شيئاً. ما يميز مركز عمليات عن غيره هو ما يحدث بعد التنبيه، ويمر عادة بثلاث مراحل:

المرحلة ما يحدث فيها ما يجب أن تعرفه
التنبيه الأداة ترصد تجاوزاً لحدّ متفق عليه وتنشئ تنبيهاً هل الحدود مضبوطة على أنظمتكم أم إعدادات افتراضية عامة؟
الفرز مختص يتحقق: هل هو عطل حقيقي؟ ما أثره؟ ما أولويته؟ كم يستغرق حتى ينظر إنسان إلى التنبيه، خصوصاً ليلاً وفي الإجازات؟
التصعيد إحالة المشكلة لمن يملك الصلاحية والخبرة لمعالجتها، وإبلاغكم من يُبلَّغ من جهتكم، وبأي وسيلة، ومتى يُرفع الأمر لمستوى أعلى؟

الفرز هو المرحلة الأكثر إهمالاً وأهمية معاً. نظام مراقبة يطلق مئات التنبيهات يومياً يعلّم الجميع تجاهلها، وحين يأتي التنبيه الحقيقي يضيع بينها. مركز العمليات الجيد يضبط التنبيهات باستمرار حتى يبقى كل تنبيه يستحق الانتباه.

المراقبة ليست استجابة

هذا أهم تمييز في المقال. بعض العروض تقدم «مراقبة ٢٤/٧» تعني أن الأداة تعمل طوال الوقت، بينما الاستجابة — أي أن يتدخل مختص ويعالج — مقصورة على ساعات العمل. عندها يرصد النظام العطل في منتصف الليل، ولا يبدأ أحد العمل عليه قبل الصباح.

لذلك اقرأ العرض بسؤالين منفصلين: متى تُراقَب أنظمتي؟ ومتى يتدخل أحد لمعالجتها؟ وما الذي يُسمح له بفعله دون الرجوع إليكم، كإعادة تشغيل خدمة أو تحويل الحمل إلى خادم بديل؟ هذه التفاصيل مكانها اتفاقية مستوى الخدمة، وقد تناولناها في مقال اتفاقية مستوى الخدمة: ما الذي يجب أن تحتويه فعلاً.

كيف تبدأ المراقبة بشكل صحيح

المراقبة الفعالة لا تبدأ بتثبيت أداة، بل بفترة تهيئة يُتفق فيها على أربعة أمور: قائمة كاملة بالأنظمة والخدمات المشمولة مرتبة حسب أهميتها للأعمال، وحدود التنبيه المناسبة لكل نظام، وقائمة جهات الاتصال والتصعيد لديكم، وإجراءات مكتوبة لما يُفعل عند كل نوع شائع من التنبيهات. وتحتاج هذه القائمة إلى مراجعة كلما أُضيف نظام جديد أو تغيّر شيء في البنية، وإلا بقي النظام الجديد خارج المراقبة دون أن ينتبه أحد.

التقارير التي يجب أن تصلك

إن لم تصلك تقارير، فلا طريقة لديك لمعرفة هل المراقبة تعمل أصلاً. اطلب تقريراً شهرياً مكتوباً لإدارة غير تقنية، يتضمن على الأقل:

  • نسبة التوفّر المحققة لكل نظام أساسي، مقارنة بالمستهدف في الاتفاقية
  • قائمة الحوادث: متى بدأت، ومتى اكتُشفت، ومتى عولجت، وما سببها
  • زمن الاستجابة الفعلي مقارنة بالمتعهد به
  • حالة النسخ الاحتياطي ونتيجة آخر اختبار استعادة
  • ما يقترب من حدّه: سعة تخزين، أو شهادات قريبة الانتهاء، أو أنظمة خرجت من الدعم
  • توصيات محددة، مع ما نُفّذ من توصيات الشهر السابق

وإن أمكن، ضع بجانب ساعات التوقف ما تعنيه بالريال؛ فهذا ما يجعل التقرير مادة لقرارات الإدارة لا وثيقة تُؤرشف.

أسئلة تطرحها على أي مزوّد

  • هل يوجد فريق بشري يتابع التنبيهات خارج ساعات العمل، أم تُرسل آلياً فقط؟
  • كم يستغرق الفرز الأول لتنبيه حرج في منتصف الليل؟
  • ما الذي تراقبونه تحديداً في أنظمتنا؟ اطلب القائمة مكتوبة
  • ما الإجراءات التي تنفّذونها مباشرة، وما الذي يحتاج موافقتنا؟
  • من جهة الاتصال لدينا لكل مستوى من التصعيد؟
  • هل يمكننا رؤية لوحة المتابعة بأنفسنا، أم نعتمد على تقاريركم فقط؟
  • ماذا يحدث لبيانات المراقبة والسجلات إن أنهينا التعاقد؟

وللصورة الأوسع حول اختيار المزوّد نفسه، راجع كيف تختار مزوّد خدمات تقنية مُدارة.

الخلاصة

مركز العمليات لا يُقاس بعدد الشاشات ولا بعبارة «٢٤/٧» في العرض، بل بثلاثة أمور: أن يراقب ما يهم أعمالك فعلاً، وأن يتحول التنبيه إلى تصرف في وقت معروف حتى خارج ساعات العمل، وأن تصلك تقارير تفهمها الإدارة. اطلب هذه الثلاثة كتابةً، وستعرف بسرعة إن كان ما يُعرض عليك مراقبة حقيقية أم أداة تعمل وحدها.