En surveillance, un incident est l’enregistrement d’un problème confirmé. Il a un début, une fin et, le plus souvent, une cause. C’est l’unité que vous lisez dans l’historique : ce qui a échoué, quand, pendant combien de temps et pourquoi.
Vérification échouée, incident, temps d’arrêt
Ces mots sont proches, mais ils ne désignent pas la même chose.
| Terme | Ce que c’est |
|---|---|
| Vérification échouée | Une requête qui n’a pas reçu de bonne réponse. Ce peut être un simple accroc |
| Incident | Un problème confirmé, construit à partir de vérifications échouées, avec un début et une fin |
| Temps d’arrêt | Le temps pendant lequel le service n’était pas utilisable. Les incidents sont la façon dont la surveillance le mesure |
| Avertissement | Une notification annonçant que quelque chose va bientôt mal tourner, comme un certificat proche de sa date de fin. Aucune défaillance ne s’est encore produite |
Une seule vérification échouée est un signal, pas un verdict. Les outils de surveillance attendent une confirmation avant d’appeler cela un incident, pour qu’un paquet perdu ne réveille personne. Le fonctionnement, et ce qui peut encore mal se passer, est expliqué dans Pourquoi les moniteurs de disponibilité envoient de fausses alertes.
Un incident est la forme mesurée du temps d’arrêt, et c’est lui que l’on soustrait des chiffres de disponibilité.
La surveillance n’est pas la gestion des incidents
Le livre SRE de Google traite la gestion des incidents comme une discipline à part entière, avec des rôles, de la communication et une personne responsable. Il décrit des critères pour déclarer un incident, par exemple si les clients peuvent voir la défaillance. Un moniteur alimente ce processus en détectant le problème et en enregistrant sa chronologie. Il ne conduit pas la réponse.
Les incidents dans UptimeWire
Dans UptimeWire, un incident appartient à la vérification du site web :
- Il s’ouvre quand trois vérifications d’affilée échouent, espacées d’environ 20 secondes. Lorsqu’un second emplacement ou serveur est disponible, on lui demande d’abord un deuxième avis.
- Son heure de début est celle de la première de ces vérifications échouées.
- Il se ferme après deux vérifications réussies.
- Il conserve la durée, la raison de l’échec et les alertes envoyées.
Les avertissements sur le certificat SSL, le domaine et le DNS sont à part. Ils n’ouvrent pas d’incidents. Un site web peut avoir un avertissement de certificat sans aucun incident.
UptimeWire enregistre et signale les incidents. Il ne propose ni notes d’incident, ni prise en compte, ni attribution.