Эксплуатация5 мин чтения
Мониторинг, который что-то сообщает
Большая часть алертов — шум, а шум приучает игнорировать алерты. Четыре проверки, которые стоит иметь, и правило, которое держит список коротким.
Алерт, который срабатывает часто и ничего не значит, хуже отсутствия алерта: он учит отмахиваться от целой категории. Цель — не больше мониторинга, а небольшое число проверок, которые всегда стоит читать.
Четыре, которые стоят того
- Работает ли процесс — проверка снаружи машины.
- Отвечает ли он — настоящее соединение, а не просто открытый порт.
- Заполняется ли диск — авария с самым длинным предупреждением и наименьшим оправданием.
- Действительно ли завершился backup — то, что никто не проверяет, пока не понадобится.
Правило
Если алерт сработал и делать с ним нечего, он не должен был срабатывать. Либо сделайте его действенным, либо удалите. Список из четырёх проверок, которые вы читаете, ценнее сорока, которые вы фильтруете в папку.