Guía

Una regla y su espera

Una regla dice qué cuenta como que algo va mal. Durante dice cuánto tiene que seguir así antes de avisar a nadie, y toda regla lo lleva.

Paso a paso

Abre un servidor en Hosts y luego una de las comprobaciones que ha encontrado. La tarjeta es Reglas.
Pulsa Añadir regla, o Editar en una que ya esté.
Métrica es lo que se mide, Condición es cómo se lee — está por encima, está por debajo, es igual a — y Umbral es el número contra el que se lee.
Durante es la espera, y el portal lo dice claro debajo de la casilla: cuánto tiene que aguantar, obligatorio en toda regla.
Severidad es una pregunta: ¿despertarías a alguien a las tres de la mañana por esto? Si sí, crítica. Si no, aviso: el incidente se abre igual, simplemente no hace sonar un teléfono.
Pulsa Guardar regla. Una comprobación que viene de un fichero del servidor hay que adoptarla antes — Adoptar este check —, lo que la pasa al portal sin interrumpirla.

Por qué toda regla espera

Un servidor no es una cosa lisa. El procesador toca el 100 % mientras corre una copia de seguridad. Un disco cruza el 85 % y una rotación de logs lo devuelve. Un servicio se reinicia en cuatro segundos y levanta bien. Una regla sin espera convierte cada una de esas cosas en un aviso, y un busca que suena por cosas que se arreglaron solas es un busca que la gente aprende a ignorar.

Durante es la diferencia entre «el disco está por encima del 85 %» y «el disco estaba por encima del 85 % y cinco minutos después seguía». Solo la segunda merece una persona. Por eso no es opcional, y por eso nada de lo que crea una regla aquí — un descubrimiento, una plantilla, un asistente por MCP — puede omitirla.

Las esperas que vienen de serie son aburridas a propósito: cosa de un minuto para un proceso que se ha muerto, un par para un puerto que ha dejado de responder, cinco para un disco llenándose, diez para la carga, una hora para un certificado que caduca en quince días. Menos de un minuto sobre un número muestreado es un generador de ruido.

Lo que más se falla

Subir el umbral cuando el problema es la espera. Un disco que toca el 86 % a medianoche y a y diez está en el 80 % no es un incidente, y mover el umbral al 90 % solo mueve el mismo ruido más tarde. Pregúntate cuánto querrías que siguiera siendo verdad antes de despertar a alguien, y pon eso en Durante.

Por dónde seguir

Después, quién se entera y por dónde.