01
المقاييس (Metrics)
قيم مُجمّعة: نسب استهلاك، وأعداد طلبات، وأزمنة استجابة. تصف سلوك الأنظمة ونادرًا ما تحمل بيانات محمية، غير أن وسومها قد تُسرّب ما لا تُسرّبه قيمها.
دليل تقني
موضع حفظ بيانات الرصد في المملكة: أين تستقر فعلًا
سؤال موضع حفظ البيانات يوقف من مشاريع الرصد في المملكة أكثر مما تُطلقه أي خاصية. هذه الصفحة تمرّ على ما تحتويه بيانات الرصد فعلًا، وعلى ثلاثة نماذج نشر وأين يضع كل منها بياناتكم، وعلى تصميم تقسيم تستطيعون الدفاع عنه أمام مراجع.
دليل تقني نُشر في 5 دقائق قراءة
01باختصار
لماذا يوقف هذا السؤال المشاريع
في كل تقييم لمنصة رصد في المملكة يصل الأمر إلى سؤال يتجاوزه العرض التجاري: أين تذهب هذه البيانات فعليًا؟ وإن لم يوجد جواب، توقّف المشروع عند هذه النقطة، وهو توقّف في محلّه.
بيانات الرصد ليست مجرّدة. المقاييس (Metrics) تصف بنيتكم التحتية، والتتبّع (Traces) يصف معاملاتكم، والسجلات (Logs) هي الأصعب: نصّ حرّ يكتبه المطوّرون تحت ضغط الوقت، فيصل إليها معرّفات مستخدمين، وأسماء أنظمة داخلية، ورموز وصول نسي أحدهم إخفاءها، وشظايا من البيانات نفسها التي وُضعت قواعد التصنيف عندكم لحمايتها.
الخطأ الشائع هو التعامل مع موضع حفظ البيانات كعائق يُجادَل. هو مُدخَل تصميمي، وإذا صُمّم له مبكرًا فله في الغالب جواب عملي. أما إذا طُرح بعد نشر الوكلاء وربط لوحات المتابعة، فالجواب الوحيد المتبقي غالبًا هو التراجع.
02التصنيف
أنواع بيانات الرصد الثلاثة ليست متساوية الحساسية
تتحسّن هذه المحادثة كثيرًا حين تتوقّف عن معاملة «بيانات الرصد» كمادة واحدة. لهذا فإن جوابًا واحدًا بنعم أو لا عن سؤال «هل نستطيع استخدام منصة رصد سحابية» يكون عادةً جوابًا عن سؤال لم يُطرح.
02
التتبّع (Traces)
معاملات مفردة تعبر الخدمات. موقعها في المنتصف: خصائص المسار قد تحمل معرّفات، ويعتمد ذلك على ما اختار المطوّر إضافته إليها.
03
السجلات (Logs)
الطرف الصعب. نصّ حرّ بلا بنية مضمونة، ومعناه أن أي شيء قد يوجد فيها، وأن كل شيء سيوجد فيها مع الوقت. هي التي تحكم التصنيف عمليًا.
03النماذج
ثلاثة نماذج، وأين يضع كل منها بياناتكم
النماذج الثلاثة مشروعة، والفرق بينها ليس في الجودة بل في من يتحمّل أي عبء ومن يجيب أي سؤال أمام المراجع.
| النموذج | أين تستقر بيانات الرصد | متى يناسب |
|---|---|---|
| منصة سحابية مباشرة | كل شيء يذهب إلى منطقة تشغيل المزوّد، وتُختار عند إنشاء الحساب | بيئات لا يقع على أي صنف من بيانات رصدها التزام بالبقاء داخل المملكة. أبسط النماذج تشغيلًا، ويبقى اختيار المنطقة قرارًا يستحق التروّي لأن تغييره لاحقًا ليس هيّنًا. |
| منصة سحابية مع نقطة تحكّم داخل المملكة | الأصناف المعتمدة تصل إلى منطقة المنصة بعد التصفية والإخفاء، والحسّاس يبقى على بنيتكم | الجواب المعتاد للمؤسسة السعودية: أنتم تستفيدون من المنصة، ويبقى الحدّ الذي تدافعون عنه في أيديكم. النقطة نفسها هي التي تضبط الكلفة لاحقًا. |
| تشغيل ذاتي كامل داخل المملكة | لا يخرج شيء: المنظومة كلها تعمل على بنية تحتية تتحكّمون بها | بيئات تمنع التزاماتها خروج الأصناف التي تهمّ. الثمن الصادق هو الملكية: شخص ما يشغّل هذه المنظومة ويحدّثها لسنوات، وتسعير ذلك مبكرًا أرحم من اكتشافه بعد الإطلاق. |
التصميم
شكل التقسيم الذي يجعل النموذج الثاني قابلًا للدفاع
نقطة تحكّم واحدة، قبل أي خروج
التصميم الذي يجعل منصة سحابية مقبولة في هذا السوق يضع بينكم وبين أي شيء يخرج نقطة تحكّم تملكونها: يُجمع كل شيء داخل المملكة، ثم يُصفّى ويُخفى داخل المملكة، ثم يخرج ما سُمح بخروجه وحده.
الترتيب هنا هو كل شيء. نقطة تحكّم بعد الخروج ليست نقطة تحكّم، والوكيل الذي يرسل مباشرة إلى المنصة قد أنهى القرار قبل أن يُتّخذ. ولأن القواعد مكتوبة في موضع واحد وخاضعة لإدارة الإصدارات، فإن ما يخرج قابل للعرض على المراجع بوصفه إعدادًا، لا بوصفه وصفًا شفويًا لنيّة الفريق.
وللنقطة نفسها أثر ثانٍ يستحق الذكر هنا: هي الموضع الذي تُضبط عنده الكلفة أيضًا. القاعدة التي تمنع صنفًا حسّاسًا من الخروج هي القاعدة التي تمنع ضجيجًا لا يقرؤه أحد من أن يُفهرَس ويُفوتَر، وهذا ما تفصّله صفحة ضبط كلفة السجلات.
04خريطة المزوّدين
ما يقدّمه المزوّدون هنا فعلًا، حتى أغسطس 2026
حقائق يستحق أي تقييم سعودي أن يحملها، وكلٌّ منها قابل للتحقّق من وثائق المزوّد نفسه، وكلٌّ منها يستحق إعادة الفحص، لأن خرائط المناطق تتغيّر بلا إعلان. حتى أغسطس 2026:
تنشر Datadog تسع مناطق تشغيل، ليس بينها منطقة في الشرق الأوسط، ولا ترتيب سيادي سعودي أو خليجي؛ واختيار المنطقة يقع مرة واحدة عند إنشاء الحساب. وتوثّق سحابة Grafana المُدارة منطقة استضافة سعودية، وهي حقيقة تقيم في وثائقها لا في صفحة أسعارها، ومعها قيود تستحق قراءة دقيقة. وعدة منصات، منها Elastic ومنظومة Grafana، تقبل التشغيل الذاتي الكامل داخل المملكة.
من ذلك نتيجتان عمليتان. الأولى أن سؤال «هل توجد منطقة سعودية» ليس السؤال الصحيح؛ السؤال الصحيح هو أي أصناف بياناتكم يجوز لها الخروج أصلًا، لأن الجواب عنه يبقى ثابتًا حين تتغيّر خريطة المناطق. والثانية أن التصميم القائم على نقطة تحكّم يعمل مع النماذج الثلاثة جميعًا، وهو ما يجعله الخيار الذي لا يُهدَر إن تبدّل السوق بعد ستة أشهر.
القطاعات المنظّمة
ما يفعله المشتري المنظَّم بأطره الرقابية
هذه الصفحة لا تلخّص ما يشترطه أي إطار
تقيّم البنوك والجهات الحكومية ومشغّلو البنى الحسّاسة في المملكة منصات الرصد تحت أطر مسمّاة: ضوابط الهيئة الوطنية للأمن السيبراني (NCA)، وإطار البنك المركزي للأمن السيبراني في القطاع المالي، ومتطلبات منظّم الاتصالات، ونظام حماية البيانات الشخصية.
وهذه الصفحة تمتنع عمدًا عن إعادة صياغة ما يشترطه أيٌّ منها: لا أرقام مواد، ولا مدد احتفاظ. تلخيص الضوابط، وهذا التلخيص منها، هو الطريق الذي تنتشر به المتطلبات الخاطئة. اقرؤوا نصّ الجهة نفسها، ومع من يملك تأهيلًا لقراءته.
ما يمكن قوله بنيويًا: تهتمّ هذه الأطر عادةً بأين تُخزَّن البيانات وأين تُعالَج، وبمن يستطيع الوصول إليها، وبقدرتكم على إثبات ذلك. وهذه الثلاثة أسئلة تصميمية، لا أسئلة اختيار منتج، وهي التي يجيب عنها التقسيم أعلاه.
05الإثبات
ما ينبغي أن تستطيعوا عرضه على المراجع
تصميم لموضع حفظ البيانات يقيم في رأس المهندس يسقط في أول مراجعة. المُخرَج هو القدرة على العرض عند الطلب:
- جرد مكتوب لبيانات الرصد: ماذا يُجمع، من أي أنظمة، وضمن أي أصناف
- قرار التوجيه لكل صنف: ما الذي يخرج، وما الذي يبقى، ومن اعتمد ذلك
- قواعد التصفية والإخفاء عند نقطة التحكّم، خاضعة لإدارة الإصدارات
- الموضع الفعلي لكل وجهة: منطقة المنصة بالاسم، والمخزن داخل المملكة بموقعه
- من يصل إلى كل مخزن، وكيف يُسجَّل هذا الوصول نفسه
- دليل على أن قواعد الخروج مطبَّقة: سجلات نقطة التحكّم نفسها وإعداداتها
06أسئلة المشترين
ما يسألنا عنه العملاء
إجابات مباشرة عن الأسئلة التي تتكرر في محادثات التقييم والشراء. ما لم تجدوه هنا اطرحوه علينا في الأسفل.
هل يكفي أن نُخفي البيانات الحسّاسة قبل الإرسال؟
يكفي لأصناف، ولا يكفي لأخرى، والفرق يقرّره التصنيف لا الأداة. الإخفاء يعالج ما تعرفون وجوده في الموضع الذي تعرفونه؛ ولا يعالج نصًّا حرًّا قد يكتب فيه مطوّر غدًا ما لم يخطر لأحد. لذلك يُبنى التصميم على منع خروج الأصناف التي لا يجوز خروجها، ويُستعمل الإخفاء طبقة ثانية فوق ذلك، لا بديلًا عنه.
هل نقطة التحكّم تعني بنية إضافية نشغّلها؟
نعم، وهي أصغر مما يُتوقّع عادةً: طبقة تجميع تعمل داخل المملكة، تُدار كأي خدمة أخرى. الأهم أن هذه النقطة هي ما يجعل قرار الأصناف قابلًا للتغيير لاحقًا دون إعادة نشر الوكلاء على كل خادم، وهذا وحده يبرّرها في بيئة تتغيّر قواعدها.
ماذا لو فتح المزوّد منطقة سعودية بعد أن نبني هذا؟
لا يضيع شيء ممّا بُني، وهذا مقصود. التصميم القائم على نقطة تحكّم يبقى صالحًا مع النماذج الثلاثة: يتغيّر ما يُسمح بخروجه، وتبقى آلية اتخاذ القرار وإثباته كما هي. أما تصميم بُني على افتراض منطقة بعينها فهو التصميم الذي يُعاد بناؤه عند كل تغيّر في السوق.
هل هذه الصفحة تقول لنا ما يلزمنا نظاميًا؟
لا، وهو امتناع مقصود. مدة الاحتفاظ عندكم ورقم المادة التي تُلزمكم يخصّان نصّ جهتكم الرقابية ومن يقرؤه معكم. ما تقدّمه هذه الصفحة هو البنية التي تسمح بتطبيق أي التزام تصلون إليه، وإثباته، دون إعادة تصميم المنظومة.
من مركز المعرفة
يكمل هذه الصفحة
دليل مشترين
ضبط كلفة سجلات Datadog
نقطة التحكّم نفسها التي تفرض موضع الحفظ هي الرافعة التي تضبط الفاتورة: النصف الآخر من التصميم ذاته.
دليل تنفيذمراقبة Kubernetes في المملكة
الأسئلة نفسها طبقة أدنى: عناقيد داخل المملكة، ومراجعة أمنية، ومسجّلات صور مغلقة.
الصفحة بالإنجليزيةObservability data residency in Saudi Arabia
الصفحة نفسها بالإنجليزية، بخريطة المزوّدين وقائمة الإثبات ذاتها.
مواصلة الاستكشاف
الخطوة التالية
جواب عن موضع حفظ البيانات تستطيعون الدفاع عنه
إن كان سؤال موضع حفظ البيانات هو ما يوقف مشروع الرصد عندكم، فاذكروا الجهة الرقابية والأحمال المعنية، والتصميم في هذه الصفحة محادثة جاهزة عندنا.
أو مباشرةً
+966-11-2180999 info@interkey.com.saأبراج التعاونية، البرج الشمالي، الطابق السابع، طريق الملك فهد، العليا، ص.ب. ٥٦٨٣٥، الرياض ١١٥٦٤، المملكة العربية السعودية