Überwachung wird gebaut, damit Probleme sichtbar werden. In der Praxis kippt sie regelmäßig ins Gegenteil: Je mehr Wächter, Schwellenwerte und Benachrichtigungen hinzukommen, desto weniger wird gelesen. Am Ende steht ein System, das lückenlos meldet und dessen Meldungen niemand mehr öffnet. Der Schaden ist dann größer als vorher, weil man sich fälschlich für informiert hält.
Der Mechanismus dahinter
Alarmmüdigkeit ist kein Disziplinproblem, sondern eine vorhersehbare Reaktion. Wer eine Meldung fünfmal öffnet und fünfmal feststellt, dass nichts zu tun ist, lernt zuverlässig, sie beim sechsten Mal zu überspringen. Das ist keine Nachlässigkeit, sondern effizientes Verhalten unter Zeitdruck — und genau deshalb lässt es sich nicht durch guten Willen abstellen, sondern nur durch bessere Alarme.
Besonders tückisch ist der Fall, in dem ein Dauer-Fehlalarm den einzigen sichtbaren Platz besetzt. Wenn eine Übersicht ohnehin permanent rot ist, verdeckt sie den Tag, an dem sie aus einem anderen Grund rot ist. Der neue Befund ist dann technisch vorhanden und praktisch unsichtbar.
Die Regel: ein Alarm ist ein Auftrag
Die wirksamste Disziplin ist eine einzige Regel: Ein Alarm wird nur ausgelöst, wenn daraus unmittelbar eine Handlung folgt. Alles andere ist eine Kennzahl und gehört in einen Bericht, nicht in eine Benachrichtigung.
- Handlungspflicht: Es gibt eine bekannte, benennbare Reaktion auf diesen Alarm.
- Empfänger: Es ist klar, wer reagiert — ein Alarm an alle ist ein Alarm an niemanden.
- Zeitkritik: Die Reaktion muss jetzt erfolgen und nicht beim nächsten Wochenrückblick.
- Aussagekraft: Die Meldung enthält genug Kontext, um ohne Rückfragen zu handeln.
Fällt eines dieser vier Kriterien weg, ist die Meldung ein Kandidat für den Bericht. Diese Trennung ist unbequem, weil sie verlangt, Dinge bewusst nicht zu melden. Sie ist aber die einzige, die dauerhaft trägt.
Ein Alarm, der seit Wochen dauerhaft ansteht, muss entweder behoben oder abgeschaltet werden. Ihn stehen zu lassen und zu ignorieren ist die schlechteste Variante — sie erzeugt die Illusion von Überwachung und trainiert gleichzeitig das Wegsehen.
Rauschen systematisch entfernen
Der Weg aus einem verrauschten System ist unspektakulär: eine regelmäßige Durchsicht aller Alarme mit derselben Frage. Wie oft hat dieser Alarm ausgelöst, und wie oft hat er zu einer Handlung geführt? Das Verhältnis dieser beiden Zahlen ist die aussagekräftigste Kennzahl über die Qualität einer Überwachung.
Daraus folgen drei Maßnahmen. Alarme mit hoher Auslösung und ohne Handlung werden abgeschaltet oder in einen Bericht verschoben. Alarme mit vielen Auslösungen und immer derselben Handlung werden automatisiert. Alarme, die nie ausgelöst haben, werden geprüft — häufig sind sie schlicht kaputt und melden aus einem technischen Grund gar nichts mehr.
Schweregrade statt einheitlicher Lautstärke
Ein weiterer Hebel ist die Abstufung. Nicht jede Meldung verdient denselben Kanal. Bewährt hat sich eine einfache Dreiteilung: Ereignisse, die sofortiges Eingreifen erfordern, gehen als Direktnachricht raus. Ereignisse, die heute erledigt werden sollten, landen in einer Tagesliste. Alles andere fließt in den Wochenbericht.
Wichtig ist dabei die Sortierung innerhalb eines Kanals. Wird nur die erste oder die neueste Meldung angezeigt, entscheidet der Zufall darüber, welcher Befund sichtbar wird. Meldungen gehören nach Schwere geordnet, nicht nach Eingang — sonst verdeckt eine Nebensächlichkeit den ernsten Fall. Diese Logik entspricht der Auswahl weniger Steuerungsgrößen, wie in Das Kennzahlen-Set beschrieben.
Das Ergebnis überwachen, nicht nur den Zustand
Der letzte und wichtigste Punkt: Die meisten Wächter prüfen, ob etwas läuft. Wenige prüfen, ob dabei etwas herauskommt. Ein Prozess kann tadellos starten, sauber durchlaufen und trotzdem seit Tagen kein Ergebnis liefern. Wer nur den Zustand überwacht, sieht Grün und hat trotzdem einen Ausfall.
Deshalb gehört zu jedem wichtigen Ablauf ein Alarm auf das Ergebnis: Wann wurde zuletzt tatsächlich geliefert, verschickt, verarbeitet oder abgeschlossen? Diese eine Umstellung ersetzt oft ein Dutzend Zustandsalarme — und sie ist der Unterschied zwischen einem Überwachungssystem und einer beruhigenden Anzeige.