Tema: alerting
-
Higiene de alertas en la monitorización de hosts: tasa en lugar de umbral, unidades fallidas y ventanas de duración
Un aviso debe significar que una persona tiene que actuar ya. Un disco que se acerca a su capacidad debe avisar según su velocidad de llenado y no por un porcentaje fijo, cerca del cual una partición de crecimiento lento puede quedarse meses; y un umbral superado solo por un instante no debería generar ningún aviso. Los materiales de SRE de Google sobre disciplina en los avisos y alertas multiventana aportan el razonamiento, y este artículo lo aplica a las señales de host tratadas en esta serie.
-
Enrutamiento de alertas: agrupación, inhibición, silencios y políticas de escalado
Entre una alerta que se dispara y un teléfono hay cuatro decisiones: qué equipo y canal la reciben (árbol de enrutamiento), qué alertas viajan juntas (agrupación con group_wait, group_interval y repeat_interval), cuáles se silencian porque una alerta causal ya las explica (inhibición) o porque hay un mantenimiento planificado (silencios), y cuánto tiempo tiene quien responde antes de que el aviso escale a la siguiente persona.
Legible por máquina: JSON