⁦F5⁩ تعالج تدهور خدمة ⁦Global Log Receiver⁩

الخلاصة

• أنهت ⁦F5⁩ في ٦ سبتمبر حالة تدهور في ⁦Distributed Cloud Global Log Receiver⁩، بعدما كان الحادث قد أثّر في عميل واحد منذ اليوم السابق
• ظلت حركة مرور العملاء وخدمات ⁦Distributed Cloud Console⁩ قيد التشغيل، فيما لم توضّح ⁦F5⁩ ما إذا كانت السجلات المتأثرة قد تأخرت أو فُقدت أو استُعيدت لاحقاً

الوقائع

أنهت ⁦F5⁩ حالة تدهور أثّرت في ⁦Distributed Cloud Global Log Receiver⁩ عند الساعة ٠٧:٥٤ بتوقيت ⁦UTC⁩ في ٦ سبتمبر. وكانت الشركة تحقق في تقارير عن تدهور الخدمة منذ ٥ سبتمبر.

قالت ⁦F5⁩ إن التأثير اقتصر على عميل واحد تواصلت معه مباشرة. وقالت أيضاً إن حركة مرور العملاء لم تتأثر وإن خدمات ⁦Distributed Cloud Console⁩ ظلت قيد التشغيل. ويُستخدم ⁦Global Log Receiver⁩ لتلقي بيانات السجلات، لذا تعلقت المشكلة المبلغ عنها بتسليم السجلات، لا بحركة مرور التطبيقات ذاتها.

سجّل متتبع حالة تابع لجهة خارجية نحو ١٢ ساعة و٥٠ دقيقة بين رصد الحادث وحله. وتمثل هذه المدة نافذة مراقبة الحادث، ولا تعني أن حركة مرور العملاء كانت غير متاحة طوال ذلك الوقت.

التقييم

بالنسبة إلى العميل المتأثر، لم تكن المشكلة في تمرير حركة مرور التطبيقات عبر ⁦F5⁩، بل في تلقي السجلات المستخدمة لرصد ما كان يحدث حول تلك الحركة والتحقيق فيه. وكان يمكن أن تظل التطبيقات متاحة بينما تتراجع جودة المعلومات التي تعتمد عليها فرق الأمن والعمليات.

لذلك، يتطلب التعافي أكثر من مجرد إعادة ⁦Global Log Receiver⁩ إلى العمل. ويحتاج العميل أيضاً إلى معرفة ما حدث للسجلات التي أُنشئت أثناء الحادث: ما إذا كانت وصلت متأخرة، أو أُسقطت، أو أصبحت متاحة بعد تعافي الخدمة. ولا يتضمن تحديث الحالة الصادر عن ⁦F5⁩ هذه التفاصيل، ولذلك لا يثبت أن أي بيانات سجلات فُقدت بصورة دائمة.

لم تكن مراقبة إتاحة حركة المرور وحدها لتكشف هذا الحادث. وعلى الفرق التي تستخدم الخدمة مراقبة تسليم السجلات بصورة منفصلة إذا كانت تلك السجلات جزءاً من تحقيقاتها الأمنية أو فحوصها التشغيلية.

ما ينبغي مراقبته

ينبغي متابعة ما إذا كانت ⁦F5⁩ ستوضح إن كانت السجلات التي أُنشئت أثناء الحادث قد تأخرت أو أُسقطت أو استُعيدت بعد عودة الخدمة، وما إذا كانت ستنشر السبب الجذري. كما سيساعد تكرار أي تدهور يؤثر في ⁦Global Log Receiver⁩ على تحديد ما إذا كان هذا حادثاً معزولاً يخص عميلاً واحداً أم مشكلة متكررة في الخدمة.

المصادر

1. ⁦https://www.f5cloudstatus.com/⁩

2. ⁦https://pingoru.io/providers/f5/outage-history⁩

3. ⁦https://pingoru.io/providers/f5/incidents/10243728⁩