In der Überwachung ist ein Vorfall der Eintrag zu einem bestätigten Problem. Er hat einen Anfang, ein Ende und meist eine Ursache. Er ist die Einheit, die Sie in der Historie lesen: was ausgefallen ist, wann, wie lange und warum.

Fehlgeschlagene Prüfung, Vorfall, Ausfallzeit

Die Begriffe liegen nah beieinander, sind aber nicht dasselbe.

Begriff Was es ist
Fehlgeschlagene Prüfung Eine einzelne Anfrage, die keine gute Antwort bekommen hat. Das kann ein Aussetzer sein
Vorfall Ein bestätigtes Problem, aus fehlgeschlagenen Prüfungen aufgebaut, mit Anfang und Ende
Ausfallzeit Die Zeit, in der der Dienst nicht nutzbar war. Über Vorfälle misst die Überwachung sie
Warnung Ein Hinweis, dass bald etwas schiefgehen wird, etwa bei einem Zertifikat kurz vor dem Ablaufdatum. Es ist noch kein Fehler aufgetreten

Eine einzelne fehlgeschlagene Prüfung ist ein Signal, kein Urteil. Überwachungswerkzeuge warten auf eine Bestätigung, bevor sie etwas einen Vorfall nennen, damit ein verlorenes Paket niemanden aufweckt. Wie das funktioniert und was trotzdem schiefgehen kann, steht unter Warum Uptime-Monitore Fehlalarme senden.

Ein Vorfall ist die gemessene Form von Ausfallzeit, und er ist das, was von den Angaben zur Verfügbarkeit (Uptime) abgezogen wird.

Überwachung ist kein Incident-Management

Das SRE-Buch von Google behandelt das Incident-Management als eigene Disziplin, mit Rollen, Kommunikation und einer verantwortlichen Person. Es beschreibt Kriterien dafür, einen Vorfall auszurufen, etwa ob Kunden den Fehler sehen können. Ein Monitor speist diesen Prozess, indem er das Problem erkennt und seinen zeitlichen Verlauf festhält. Die Reaktion steuert er nicht.

Vorfälle in UptimeWire

In UptimeWire gehört ein Vorfall zur Prüfung der Website:

  • Er wird eröffnet, wenn drei Prüfungen in Folge fehlschlagen, im Abstand von etwa 20 Sekunden. Steht ein zweiter Standort oder Server zur Verfügung, wird dieser zuvor um eine zweite Meinung gebeten.
  • Seine Startzeit ist die der ersten dieser fehlgeschlagenen Prüfungen.
  • Er wird geschlossen, nachdem zwei Prüfungen erfolgreich waren.
  • Er hält die Dauer, den Fehlergrund und die gesendeten Benachrichtigungen fest.

Warnungen zum SSL-Zertifikat, zur Domain und zu DNS sind davon getrennt. Sie eröffnen keine Vorfälle. Eine Website kann eine Zertifikatswarnung haben, ohne dass ein Vorfall vorliegt.

UptimeWire erfasst Vorfälle und berichtet über sie. Notizen zu Vorfällen, Quittierung oder Zuweisung bietet es nicht.