Table of Contents

جدید آئی ٹی ماحول ہر سطح پر آگاہی پیدا کرتے ہیں -- نیٹ ورک کی دیواروں اور سرور لاگس سے لیکر اطلاقیہ کی کارکردگی اور SIEM کے پلیٹ فارمز کے بغیر. ٹیمیں تیزی سے زیرِ نظر ہوجاتی ہیں،

ایک مؤثر انتظامیہ رُتین کے کام

اِس کی وجہ سے وہ اِس بات پر غور کرتے ہیں کہ اُن کے بچے کس حد تک اُن سے دوستی کرتے ہیں ۔

پہلا قدم کلاس روم کی آمد کے بارے میں شدت، ماخذ اور ممکنہ اثر سے آگاہی کا عمل۔ ایک عملی اسکیم تین یا چار کوزہ استعمال کرتی ہے:

  • Critical (P1) – نظام تحلیل، حفاظتی تنازعات، ڈیٹا کھواؤ. فوری، 24/7 جواب طلب کرتا ہے۔
  • ہائی وے (P2)[PFLT:1] – بے نظیر بھٹو، کئی صارفین متاثر ہوئے، ممکنہ طور پر توڑ پھوڑ کے اشارے۔ 15–30 منٹ کے اندر جواب۔
  • Medium (P3) – تنہا صارف مسئلہ، غیر معمولی آگاہی، گنجائش کی حد پار۔ 4–8 گھنٹوں میں جواب۔
  • [P4] – معلوماتی، ہنگامی یا مقررہ سہولیات اطلاعات. روزنامہ قیام کے دوران میں جائزہ.

مثال کے طور پر ، سُم‌لف کی خصوصیات [FLT] کی سطح پر غیر معمولی خصوصیات پیدا کرنے کے علاوہ ، اپنے تحفظ کے نظام کو سرمایہ‌کاری کے ذریعے ( ایف‌بی‌بی ) سرمایہ‌کاری کے ذریعے حاصل ہونے والے معلومات کے ذریعے ، معلومات کو تیز کرنے اور درست کرنے کے لئے زیادہ تیز‌تر فیصلے کرنے میں مدد کر سکتے ہیں ۔

ایک جائزے کے مطابق دفاع کرنا

ایکسچینج انتخاب کریں کہ آپ کے ماحول کے خطرے سے دوچار ہونے کا فیصلہ کریں. ہائی سکولوسٹی آپریشنز (e ⁇ commerce, مالی تجارتی سامان) کو ہر گھنٹے کے لئے مسلسل نگرانی کی ضرورت پڑ سکتی ہے. کم کریی حالات تین گھنٹے کے لئے ایکسچینج چیک کے ساتھ کام کر سکتے ہیں.

دوبارہ سانسی پروٹوکول اور رن بُک

ہر گھڑی کے لئے ضروری دستاویزات ضرور پیش کی جانی چاہئیں :

  • [intial Triage stults – شعوری طور پر یہ غلط مثبت نہیں، چیک لاگس نہیں ہے، متاثرہ صارفین یا نظام کی تصدیق کرتا ہے۔
  • Escalation راہ – کون رابطہ کرنا چاہے وہ مسئلہ on scription Energy کی وسعت سے باہر ہو۔
  • مواصلاتی عمل – ایمرجنسی کام کی کارکردگی یا انکم اقدامات۔
  • Resulation – کیسے تصدیق کرنا اس مسئلے کو مکمل حل کرکے نگرانی کرتا ہے۔
  • Post ⁇ incident نوٹ – بعد کے تجزیے کے لیے لاگس کے نتائج کہاں سے حاصل کیے گئے ہیں۔

[ فٹ‌نوٹ ]

کوثر کو کم کرنے کیلئے خود کارِٹ‌جُوِلّی ( خودکار طور پر استعمال )

غیرمعمولی کارکردگی

بہت سے چوکس اسی وجہ سے ہیں. کرولائوں کے انجن (مثلاً اوس جنی، پیجڈ، یا اوپن sources Alert) گروپ جن کا تعلق ایک حادثے میں ہے. یہ معلومات کی بجائے صرف ایک طرف سے مرکوز ہونے والی ہے.

خود کارانہ سلوک اور خودی کا شکار ہے۔

کم سے کم تر ختم، دوبارہپیٹی اطلاعات کے لیے، خط لکھیں، ڈسک کا استعمال آگ کو جلا سکتے ہیں۔ اگر کوئی سروس ختم کر دے تو اسے واپس لا سکتے هيں یہ فہرستیں :

طوفانی بارش اور تباہی

اگر ایک سرور 10 منٹ میں 100 ڈسکس کو میٹر کے اندر اندر رکھنے کے لیے استعمال کرتا ہے تو اسکے بعد ۵. ۶ منٹ کے لئے. ۷. ۲ منٹ ہیں. ۵. ۸. ۸. ۸. ۳. ۵. ۷

ٹیم کے کردار اور اکاؤنٹ کی اہمیت

ابتدائی اور ثانوی آن لائن رٹیشن

ہمیشہ ایک اسکل فاعل (scalator) نما دو با رت هے جو P1–P2 شعور کو فورا قابو میں رکھتا ہے اور اگر پرائمری کو پکڑ لیا جائے یا اگر کئی ڈومینز کے ساتھ دوبارہ شروع هو ئے تو اسکے بعد حل شدہ از سرے. Schduletutes کی پیروی کر سکتے هيں اگر ممکن ہو تو واپس آ سکتے هيں اور Pageduty یا Opsgenete جیسے ٹولے کو دوبارہ حاصل کر سکتے هيں

دوبارہ اعادہ کار (ڈیلی/ویک)

ایک شخص یا چھوٹی ٹیم کو پی ٹی3 اور P4 آئٹمس کے لئے روزانہ کا حساب لگانے کے لئے استعمال کريں یہ کردار بھی ہوشیاری سے بیک لاگس رکھتا ہے— جھوٹے مثبتز، اور انجینگ کے مختلف اندازات کو استعمال کرتا ہے،

پوسٹ Incident Review (PR) Responsibilies -

کسی بھی اہم واقعہ (P1, یا ایک قابل ذکر پ2) کے بعد، 48 گھنٹوں کے اندر پوسٹ archeder جائزہ لینا. پی آر ایل کو متاثر کن انجینئر، جائزہ لینے والے شخص کو اور ایک سُر کو قابلِ کرم بنانے کے لئے شامل کرنا چاہئے.

مؤثر بننے کیلئے کلیدی کردار

اپنے معمول کو یقینی بنانے کے لیے ٹریک میٹرکس کام کر رہے ہیں اور بوتل کی نوک معلوم کرنے کے لیے:

  • Mean Time to settle (MTTA) – کیسے ایک انسان تیزی سے گھڑی کا شکار ہو جاتا ہے. 5 منٹ کے تحت پی اے 1 کے تحت، پی 2 کے تحت.
  • Meen Time to University (MTTR) – سے لیکر حلول تک. بینش انسائنسی صنعت کے ذریعے مختلف ہوتی ہے لیکن ضمنی کمیت بہتر دکھائی دیتی ہے۔
  • False مثبت شرحیں – پریکٹ آف گارڈز کو بطور آواز رد کر دیا. اعلیٰ جھوٹے مثبتات کو طنز کی ضرورت ہوتی ہے۔
  • طویل مدتی دیر تک انتظار کرنے والے افراد کے بیٹھنے سے پہلے کس قدر کم عمر کے ہوشیار افراد بیٹھے ہیں. عمر کو اپنے تجزیے کے وقت سے زیادہ نہیں سمجھنا چاہیے۔
  • Response Carolence – پریٹیج آف گارڈز جہاں گردوں کی پیروی کی گئی (ایڈیشن لاگس کے ذریعے)، ایم اے کے لیے 90% سے زیادہ کی گئی تھی۔

اگر آپ کو کسی ایسے شخص کی ضرورت ہے جو آپ کو غلط کام کرنے پر اُکسا سکتا ہے تو آپ کیا کر سکتے ہیں ؟

عام خطرات اور ان سے بچنے کا طریقہ

ہر انمول پر زیادہ سے زیادہ کام

اس کی بجائے ، جب آپ کو کوئی مسئلہ نظر آتا ہے تو آپ کو اُس کے استعمال سے خبردار کریں ۔

وِکلف ہیگین‌ن‌اے کا جائزہ لینے سے گریز کریں

بہت سی ٹیمیں مضبوط ہونے لگیں لیکن ہفتہ کے روز ایدھی کو ختم کرنے کے لئے اسے روکنے کے لئے صحت کے جائزے کو ایک بہتر بنانے کے لئے.

جب تک وہ خراب نہ ہو جائیں کمزور ہو جائیں

ایک پی ۴ کو آہستہ آہستہ آنے والی فائل کے بارے میں خبردار کِیا جا سکتا ہے ۔ جب تک ڈسک بھری نہ ہو اور سروس کو واپس نہ لے جا سکے ۔

نئی ٹیم کے ارکان کیلئے تربیت کی کمی

جب کوئی نیا انجینئر داخل ہوتا ہے تو انہیں پہلے چند موڑوں اور جواب کے ساتھ دستے کی مشق درکار ہوتی ہے، پیر کے ساتھ ان کا استعمال ہوتا ہے، پہلی جلد کچھ موڑوں کے لیے، اور بورڈنگ میں موجود چوکس کا استعمال۔ اچھی مثال کے طور پر تربیتی رہنمائی پر ایک بہتر ماحول تشکیل دے رہا ہے. "LT1". table tableing uses کو باقاعدہ استعمال کر کے

آپ کی تنظیم کے طور پر رُکن

چھوٹی ٹیم سے بھرپور آپریشنز ٹیم تک

ایک یا دو انجینئروں کے ساتھ، ہوشیاری کا انتظام غیر رسمی ہے. جیسا کہ سر کھاتہ بڑھ جاتا ہے، دستور سازی میں مشغول ہوجاتا ہے، خودکار طور پر خرچ کرتا ہے، اور ایک مخصوص کردار بناتا ہے

کراس‌کنٹری ٹی‌ایم کیشن

جب گھنٹے کا حساب لگانے، درخواست اور حفاظتی ٹیموں کو دیکھتا ہے تو شیئر کلاسز کا نظام قائم کرو اور ایک عام چینل (مثلاً بلیک، مائیکروسافٹ ٹیمز) قائم کرو جہاں تمام اہم اطلاعات پوسٹ کرتی ہیں لیکن چینل خود سے ہوشیار نہیں ہوتا.

انفنٹری انتظامیہ کے ساتھ ربط

اگر آپ کو کسی وقت میں ایک حادثہ کا انتظام کرنا پڑے تو اسے خودبخود ایک حادثے کا ٹکٹ بنا دینا چاہیے، اور پوسٹ سینٹر کے لئے وقت نکالنا چاہئے.

نقل‌مکانی کرنے کی ثقافت بنانا

ایک معمول تو صرف اس کے ماتحت لوگوں کی طرح مضبوط ہے. فوسٹر ایک ایسی ثقافت جہاں ہر ٹیم کا رکن ہوشیاری نظام کی صحت کا ذمہ دار ہوتا ہے. انجینئروں کو یہ سوچنے کی ترغیب دینا کہ وہ کسی مقصد کو پورا کرنے یا اس میں تبدیلی کرنے کے لئے تیار نہیں ہیں. پھر جب ٹیم کا ایک رکن غلط مثبت رفتار یا خودکار جواب دیتا ہے تو اسے فوری طور پر استعمال کر کے متعلقہ طور پر استعمال کر لیتا ہے. اسے فعال کرنے کے لئے اسے فعال کر نے کے لئے اس وقت پر زور دیا ہے.جب ٹیم کو اس پر نہایت محتاط طریقے سے عمل کرنا ہوگا تو اسے تقویت بخش سکتے هيں اور اسکے نظام کے بارے میں کافی حد تک زور آوری قوت بخشتے هيں

رُوِن کی لمبی مدت برقرار رکھنا

طویل اُصولوں اور تونگ‌ایل

ہر چوتھائی، تمام گھڑي نظاموں اور تختوں کی مکمل Audit چلا وٴ ۔ جو بھی چھ ماہ ميں فائرنگ نہ کر سکے (انہیں ختم کراے جا سکے)، توپرووو، خبردار کی تعداد دس سب سے اوپر والے عملياب تک پہنچ جا نا هے ۔

رنگ‌برنگی ثقافت

اگر کوئی شخص دوبارہ غلط مثبت جائزہ لے تو اسے خودبخود استعمال کر کے اس پر مؤثر طریقے سے پیش کرے گا ۔

مرکزی کمانڈ کے لئے حکم کی پابندی

کیونکہ کمانڈس ایک پُر ھُکُمُ و دَنَا هے ، یہ آپ کے منتظر انتظامیہ کی پشت پناہی کے طور پر کام کر سکتا ہے ۔آپ کی نگرانی کے پی پی ایس (Dataog, Prometheus, Grafana) پر مشتمل ایک معمول بنائیں جو حقیقی ⁇ T4 کے حساب سے نظر آتی ہے ،بُکُن اور تاریخی عوامل کو واضح کرتی ہے ۔

کُنَّا

اس سلسلے میں ایک رسمی معمول ہے کہ ہوشیاری اور عمل ایک وقتی منصوبہ نہیں ہے. یہ ایک پروگرام ہے -- یہ آپ کی آگاہی کا عمل ہے. شروع شروع میں آپ کے چوکسانہ فنکارانہ قدم کھڑے کرنے، انتہائی تکلیف دہ مراحل کو چلانے اور اپنی ٹیم کی حقیقت پر قابو پانے کے لئے.