Online heißt nicht funktionsfähig
Das einfachste Website-Monitoring ruft eine Seite ab und prüft, ob der Server antwortet. Erhält es einen Erfolgsstatus, markiert es die Website als erreichbar.
Diese Prüfung kann grün bleiben, während Ihr Kontaktformular versagt, eine Weiterleitung Menschen an die falsche Stelle schickt, ein Zertifikat kurz vor dem Ablauf steht, eine Sicherheitsrichtlinie des Browsers verschwindet oder eine wichtige Seite durch etwas Unerwartetes ersetzt wird. Der Server hat geantwortet. Das heißt nicht, dass die Website ihre Aufgabe erfüllt hat.
Erreichbarkeit zu messen lohnt sich. Sie ist nur die erste Frage.
Prüfen Sie die Seiten, auf die Menschen angewiesen sind
Beginnen Sie mit den wenigen Dingen, für die die Öffentlichkeit auf Ihre Website kommt. Bei einem Mitgliederverband können das die Anmeldung, der Zugang zu Dokumenten und das Kontaktformular sein. Bei einer öffentlichen Stelle Sitzungsbekanntmachungen und Hinweise zu Dienstleistungen. Bei einer Interessenvertretung eine Aktionsseite, die vor einer Frist Einsendungen annehmen muss.
Sie müssen nicht jeden Weg durch die Website testen. Decken Sie die kleine Zahl von Seiten und Funktionen ab, deren Ausfall Ihrem Betrieb unmittelbar schaden würde.
Beobachten Sie Konfiguration, die sich still ändern kann
Manche Ausfälle passieren in der Konfiguration der Website statt auf einer Seite. Weiterleitungsregeln verschieben sich. Ein Zertifikat wird fehlerhaft erneuert. Ein Deployment lässt einen Sicherheits-Header weg. Eine Content Security Policy wird schwächer oder beginnt, einen Dienst zu blockieren, den die Website braucht.
Nichts davon sehen Sie beim Bearbeiten von Seiten, und deshalb gehört es in wiederkehrende Prüfungen. Ein brauchbares Monitoring hält fest, wie jede Einstellung sein sollte, und meldet Ihnen, wenn sie sich ändert.
- Gültigkeit und Ablauf des HTTPS-Zertifikats.
- Kanonischer Host und Verhalten der Weiterleitungen.
- Sicherheits-Header und Browserrichtlinien.
- Erwartete Seitentitel, Inhaltsmarker und Antworttypen.
- Leistungsänderungen, die groß genug sind, um Besucher zu beeinträchtigen.
- Wichtige Formulare oder Integrationen, die sich gefahrlos testen lassen.
Jede Warnung braucht eine verantwortliche Person
Ein Postfach voller Warnungen bedeutet nicht, dass die Website betreut wird. Alles, was Sie überwachen, braucht eine verantwortliche Person und einen Plan für das, was als Nächstes geschieht.
Die Aufzeichnung sollte sagen, was sich geändert hat, wann es zuerst bemerkt wurde, welche Seiten betroffen sind, ob es erneut aufgetreten ist und was als Nächstes geschehen sollte. Ihr Webteam sollte wissen, wann es sich die Anwendung ansehen muss, wann es den Hoster anrufen muss und wann die Organisation eine Entscheidung zu Inhalten oder Richtlinien treffen muss.
Was Sie von einem Monitoring-Bericht verlangen sollten
Sie brauchen kein Dashboard mit rohen Anfragen. Ein brauchbarer Bericht trennt aktuelle Probleme von behobenen, zeigt, welcher Dienst betroffen ist, enthält die Belege und nennt den nächsten Schritt.
Fragen Sie, was das System prüft, wie oft, was es bewusst auslässt, wer die Warnungen erhält und was passiert, nachdem eine eingeht. Endet die Antwort beim Versenden einer Benachrichtigung, haben Sie Erkennung ohne Reaktion gekauft.
Leland Fiegel