En monitorización, un incidente es el registro de un problema que se ha confirmado. Tiene un inicio, un fin y, normalmente, una causa. Es la unidad que lees en el historial: qué falló, cuándo, durante cuánto tiempo y por qué.
Comprobación fallida, incidente, tiempo de inactividad
Las palabras se parecen, y no son lo mismo.
| Término | Qué es |
|---|---|
| Comprobación fallida | Una petición que no obtuvo una buena respuesta. Puede ser un tropiezo puntual |
| Incidente | Un problema confirmado, construido a partir de comprobaciones fallidas, con un inicio y un fin |
| Tiempo de inactividad | El tiempo en que el servicio no se pudo usar. Los incidentes son la forma en que la monitorización lo mide |
| Advertencia | Un aviso de que algo va a fallar pronto, como un certificado próximo a su fecha de caducidad. Todavía no se ha producido ningún fallo |
Una sola comprobación fallida es una señal, no un veredicto. Las herramientas de monitorización esperan una confirmación antes de llamar incidente a algo, para que un paquete perdido no despierte a nadie. Cómo funciona esto, y qué puede seguir saliendo mal, se explica en Por qué los monitores de disponibilidad envían falsas alarmas.
Un incidente es la forma medida del tiempo de inactividad, y es lo que se resta en las cifras de disponibilidad (uptime).
Monitorización no es gestión de incidentes
El libro SRE de Google trata la gestión de incidentes como una disciplina propia, con roles, comunicación y una persona al mando. Describe criterios para declarar un incidente, como si los clientes pueden ver el fallo. Un monitor alimenta ese proceso detectando el problema y registrando su cronología. No dirige la respuesta.
Incidentes en UptimeWire
En UptimeWire, un incidente pertenece a la comprobación del sitio web:
- Se abre cuando fallan tres comprobaciones seguidas, con unos 20 segundos de diferencia. Si hay una segunda ubicación o un segundo servidor disponible, se le pide antes una segunda opinión.
- Su hora de inicio es la de la primera de esas comprobaciones fallidas.
- Se cierra tras dos comprobaciones correctas.
- Conserva la duración, el motivo del fallo y las alertas enviadas.
Las advertencias sobre el certificado SSL, el dominio y el DNS son independientes. No abren incidentes. Un sitio web puede tener una advertencia de certificado sin ningún incidente.
UptimeWire registra e informa de los incidentes. No ofrece notas de incidente, acuse de recibo ni asignación.