Quelles alertes justifient de réveiller quelqu'un
Une supervision qui envoie trente notifications par jour n'est plus lue. Le tri se fait sur une question unique, et elle est brutale.
Le dispositif est en place, les alertes arrivent. Au bout d’un mois, elles sont filtrées dans un dossier que personne n’ouvre.
À ce stade, la supervision coûte sans rien apporter — et elle donne l’illusion d’une couverture.
La question de tri
Cette alerte demande-t-elle une action immédiate d’un être humain ?
Si non, ce n’est pas une alerte : c’est une information, qui a sa place dans un tableau de bord consulté le matin, ou dans un rapport hebdomadaire.
Un disque à 71 % n’appelle personne. Un disque qui, au rythme observé, sera plein dans huit heures, oui. La différence n’est pas le seuil : c’est la tendance et le délai avant conséquence.
Superviser les symptômes, pas les causes
La tentation est d’instrumenter chaque composant : processeur, mémoire, processus, file d’attente. Cela produit beaucoup d’alertes et peu d’informations, parce qu’un serveur chargé n’est pas nécessairement un service dégradé.
Ce qui compte est ce que vit l’utilisateur. Quatre mesures couvrent l’essentiel :
- la page d’accueil répond-elle, depuis l’extérieur, avec le bon contenu ;
- le temps de réponse d’un parcours représentatif ;
- le taux d’erreurs serveur sur les dernières minutes ;
- une transaction de bout en bout rejouée périodiquement — une recherche, une connexion.
La dernière est la plus précieuse : elle détecte les pannes fonctionnelles où tous les voyants techniques restent verts.
Les échéances, sources de pannes évitables
Trois éléments expirent silencieusement et provoquent des pannes totales : le certificat, le nom de domaine, et les jetons d’accès aux services tiers.
Chacun se surveille par une simple comparaison de date, avec une alerte plusieurs semaines à l’avance. Ce sont les pannes les plus faciles à éviter et parmi les plus fréquentes.
Ce qui rend une alerte exploitable
Le nom du service concerné, ce qui est constaté, depuis quand, et un lien vers la procédure à suivre.
Une alerte sans procédure associée oblige à improviser à trois heures du matin. Écrire trois lignes au moment de créer l’alerte — l’esprit clair — coûte cinq minutes et change tout le reste.
Mesurer le dispositif lui-même
Deux indicateurs, relus chaque trimestre : la proportion d’alertes ayant donné lieu à une action réelle, et le nombre d’incidents détectés par un utilisateur avant la supervision.
Si le premier passe sous la moitié, il y a trop d’alertes. Si le second est supérieur à zéro, il en manque une.