Alarm um drei Uhr nachts: Produktions-IT im Blick behalten, ohne ein Nachtschicht-Team aufzubauen

Wer in einem produzierenden Betrieb arbeitet, kennt das Szenario: Um 2:47 Uhr meldet die Presse in Halle 3 einen Fehler, niemand bemerkt es, und um 6:00 Uhr steht die Frühschicht vor einem Stapel Ausschuss und einem Liefertermin, der nicht mehr zu halten ist. Die Antwort vieler Beratungsunternehmen lautet: rund um die Uhr besetztes Monitoring. Die Realität im deutschen Mittelstand sieht anders aus – dort teilen sich oft drei Personen die Verantwortung für die gesamte Produktions-IT, und zwei davon arbeiten in Teilzeit.

Die gute Nachricht: Ein 24/7-Betrieb überwachen zu lassen heißt nicht, 24/7 Personal vor Bildschirme zu setzen. Es heißt, die Systeme so zu konfigurieren, dass sie genau dann alarmieren, wenn es wirklich nötig ist – und sonst schweigen.

Warum die Werkhalle andere Ansprüche stellt als das Büro

IT-Monitoring im klassischen Sinne überwacht Server, Switches und vielleicht noch die Drucker. An der Schnittstelle zur Produktion kommt eine Ebene hinzu, die in vielen KMU unterbelichtet bleibt: SPS-Steuerungen, Industrierouter, Historian-Server und die MES-Schnittstelle, die Schichtdaten an die ERP-Systeme weiterreicht. Fällt diese Ebene aus, läuft die Maschine oft weiter – aber die Rückverfolgbarkeit, die Auftragssteuerung und die Energiebilanz sind weg.

Hinzu kommt die Netzwerktopologie. Viele Mittelständler haben ihre OT-Netze in den letzten Jahren vom Büronetz getrennt, wie es die BSI-Empfehlungen und seit Kurzem auch NIS2 nahelegen. Das ist sicherheitstechnisch richtig, erschwert aber das Monitoring: Nicht jedes Tool kommt mit Segmentierung, Firewalls und dem einen allowed Port um die Ecke.

Drei Kandidaten im Vergleich

Für den Einstieg genügt in der Regel ein überschaubares Setup aus drei Open-Source-Bausteinen, die sich gut kombinieren lassen:

Zabbix als Rückgrat. Das System ist in der Industrie breit etabliert, bringt Agenten für Linux und Windows mit, spricht SNMP und kann über eigene Checks auch SPS-Register abfragen, etwa via Modbus TCP. Wer schon einmal ein Zabbix-Template angepasst hat, weiß: Die Lernkurve ist steil, aber die Flexibilität ist bei industriellen Protokollen nahezu unschlagbar.

Uptime Kuma als schlichtes Frühwarnsystem. Das Tool prüft, ob Dienste erreichbar sind – ein HTTP-Endpoint, ein Port, ein Ping. Es ersetzt kein professionelles Monitoring, aber es deckt die Frage ab, die in der Praxis 90 Prozent der nächtlichen Vorfälle ausmacht: Ist die Schnittstelle noch da? Die Einrichtung dauert eine Stunde, das Dashboard versteht auch die Auszubildende in der technischen Redaktion.

Grafana als gemeinsames Bild. Ob Zabbix-Metriken, SPS-Zählerstände oder Energielogdaten – Grafana vereint die Quellen in Dashboards, die in der Leitwarte an der Wand hängen können. Der Vorteil für KMU: Man braucht keine eigene Visualisierungssoftware, und die Schichtleiter sehen auf einen Blick, ob die Anlagenkette intakt ist.

Eine Beispielkonfiguration für die Shop-Floor-Schnittstelle

Betrachten wir einen fiktiven, aber typischen Fall: ein Zulieferer für Kunststofftechnik mit zwei Spritzgusslinien, einem MES-Server und einer historischen Ausfallhistorie bei der Datenanbindung.

Die Konfiguration gliedert sich in drei Ebenen. Auf der unteren Ebene prüft Uptime Kuma alle 30 Sekunden, ob die REST-Schnittstelle des MES antwortet und ob der OPC-UA-Server der Linie 2 erreichbar ist. Auf der mittleren Ebene sammelt Zabbix per Modbus-Plugin Zykluszeiten und Fehlerregister der Spritzgussmaschinen und bewertet sie gegen Schwellwerte. Die obere Ebene bildet Grafana ab: ein Dashboard mit Ampelfunktion, das die Schichten im Blick behalten, plus ein zweites technisches Dashboard für die IT.

Der entscheidende Punkt ist nicht die Auswahl der Tools, sondern die Frage, wer wann benachrichtigt wird. Und genau an dieser Stelle scheitern die meisten Projekte.

Die Wenig-Benachrichtigungs-Politik

Ein Alarm, der um 3 Uhr nachts das Handy des Geschäftsführers vibrieren lässt, ist ein Alarm zu viel. Ein Alarm, der erst um 7 Uhr ankommt, obwohl die Linie seit Mitternacht steht, ist einer zu spät. Die Lösung ist ein ehrliches Stufenmodell:

• Stufe 1 – Hinweis: Ein einzelner Schwellwert wird kurz überschritten, etwa eine erhöhte Zykluszeit. Keine Benachrichtigung, nur Eintrag im Dashboard. Die Frühschicht sieht es am Morgen und prüft die Ursache.
• Stufe 2 – Warnung: Der Wert bleibt über mehrere Zyklen hinweg kritisch, oder ein redundanter Dienst fällt aus, ohne den Betrieb zu unterbrechen. Benachrichtigung per E-Mail an das IT-Postfach, das am nächsten Werktag bearbeitet wird.
• Stufe 3 – Alarm: Produktionsrelevanter Ausfall – MES nicht erreichbar, Linie meldet Störung, Historian schreibt keine Daten mehr. Jetzt geht eine Push-Nachricht an den diensthabenden Bereitschaftsingenieur, der per Rollenplan wöchentlich wechselt.
• Stufe 4 – Eskalation: Reagiert der Bereitschaftsdienst innerhalb von 15 Minuten nicht, eskaliert die Meldung an eine zweite Person. Das Zabbix-Feature "Escalation" macht das automatisch.

Der Unterschied zur gängigen Praxis ist die Konsequenz: Jede Benachrichtigung, die jemanden nachts weckt, muss ein echter Produktionsausfall sein. Alles andere wird abgestuft und tagsüber bearbeitet. Wer diese Disziplin nicht durchhält, merkt nach drei Monaten, dass der Bereitschaftsdienst die Notifications stumm geschaltet hat – und dann ist das Monitoring nur noch Dekoration.

Praktische Hürden und wie man sie nimmt

Drei Stolpersteine tauchen in fast jedem Mittelstandsprojekt auf. Erstens die Firewall zwischen IT- und OT-Netz: Bevor Monitoring-Daten fließen, muss die Netzsegmentierung für genau definierte Ports geöffnet werden – am besten mit dokumentierten Ausnahmen und einem Ablaufdatum. Zweitens die Datenhaltung: Wer 20 Maschinen im Sekundentakt abfragt, erzeugt in kurzer Zeit Millionenzahlen an Messwerten. Zabbix mit Housekeeping und Grafana mit angemessenen Retention-Zeiten halten das im Zaum. Drittens das Wissen: Die Konfiguration muss dokumentiert und von mindestens zwei Personen verstanden werden – sonst landet das System nach dem Ausscheiden des einen Administrators im Stillstand, ein Muster, das wir an anderer Stelle bereits ausführlich beleuchtet haben.

Fazit: Kleine Tools, große Wirkung

Ein produktionsnahes Monitoring muss keine Sechsstellingvestition sein. Mit Zabbix als Bewertungsschicht, Uptime Kuma als einfacher Erreichbarkeitsprüfung und Grafana als gemeinsamer Visualisierung lässt sich in wenigen Wochen ein System aufbauen, das nachts nur dann klingelt, wenn es wirklich ernst wird. Der eigentliche Hebel liegt nicht in der Software, sondern in der Alarmstufen-Politik – und in der Bereitschaft, das Thema regelmäßig zu pflegen, statt es nach dem Go-live sich selbst zu überlassen. Genau dieser Unterschied entscheidet, ob um 3 Uhr nachts jemand das Handy abnimmt – oder ob am Morgen eine ganze Schicht vor dem Scherbenhaufen steht.