فواصل الفحص والعتبات
إعدادان في كل نقطة مراقبة يحددان سرعة انتباه UpAll للمشكلة ومدى تأكدها قبل إطلاق الإنذار: الفحص كل — الفاصل الزمني بين الفحوصات (من دقيقة إلى 5 دقائق، والافتراضي دقيقة واحدة)، وعدد الإخفاقات قبل فتح حادثة — كم فحصًا متتاليًا يجب أن يفشل قبل فتح حادثة (من 1 إلى 10، والافتراضي 3).
كيف يجتمعان في زمن الاكتشاف؟
يجري فحص واحد في كل فاصل زمني. أول فشل يبدأ سلسلة؛ فإذا بلغت السلسلة العدد المضبوط دون نجاح واحد بينها، فُتحت حادثة ووصل بريد إلى كل أعضاء فريق مساحة العمل النشطين — انظر كيف تُفتح الحوادث وتُغلق. ونجاح فحص واحد يعيد السلسلة إلى الصفر.
زمن الاكتشاف إذن يساوي تقريبًا: الفاصل الزمني × عدد الإخفاقات:
| الفحص كل | الإخفاقات قبل الحادثة | يُطلق الإنذار بعد نحو |
|---|---|---|
| دقيقة | 1 | دقيقة واحدة |
| دقيقة | 3 (الافتراضي) | 3 دقائق |
| دقيقة | 10 | 10 دقائق |
| 5 دقائق | 3 | 15 دقيقة |
| 5 دقائق | 10 | 50 دقيقة |
وتفصيلة مهمة لسجلاتك: طابع فتح الحادثة الزمني هو أول فشل في السلسلة، لا لحظة اكتمال العدد. فانتظار التأكيد يؤخر الإنذار، لكنه لا يُنقص الانقطاع المسجَّل أبدًا.
لماذا الافتراضي دقيقة × 3؟
الشبكات تفقد حزمًا وللخوادم ثوانٍ مزدحمة، لذا ففشل فحص واحد دليل ضعيف على انقطاع. أما ثلاثة إخفاقات متتالية بفاصل دقيقة فدليل قوي — والحادثة تُفتح رغم ذلك خلال ثلاث دقائق تقريبًا. والنزول تحت ذلك مقايضة بين الموثوقية والسرعة: فبضبط عدد الإخفاقات على 1 تفتح كلُّ هفوة عابرة حادثةً وتُرسل بريدًا للفريق كله، وهكذا يبدأ إرهاق الإنذارات. انظر الإنذارات الكاذبة وتذبذب الحالة.
الضبط بحسب الأهمية
- الأنظمة الحرجة التي يواجهها العملاء — أبقِ الفاصل دقيقة واحدة؛ وإن كانت الدقائق مهمة فعلًا فاخفض عدد الإخفاقات إلى 2 لا إلى 1: تتنازل عن قليل من التأكيد وتكسب دقيقة.
- الأهداف المعروفة بالتقلب — رابط يُسقط فحصًا بين حين وآخر يُخدم برفع عدد الإخفاقات (5 فأكثر) لا بإطالة الفاصل: تحتفظ ببيانات كل دقيقة للمخططات بينما يكتسب الإنذار صبرًا.
- الأنظمة الداخلية منخفضة الأولوية — فاصل 5 دقائق مناسب ويخفض الضجيج من أنظمة لن يصلحها أحد فجرًا، مع قبول تمدد زمن الاكتشاف تبعًا لذلك.
وللفواصل الأطول أثران جانبيان يجدر معرفتهما: المخططات تحصل على نقطة واحدة لكل فاصل، فنقطة المراقبة ذات الخمس دقائق ترسم مخطط استجابة أخشن؛ وكشف الركود يتمدد مع الفاصل — فالنقطة لا تُعلَّم «غير معروف» إلا بعد 3 أضعاف فاصلها + 30 ثانية بلا نتيجة، أي إن نقطة الخمس دقائق قد تصمت أكثر من ربع ساعة قبل أن يُخبَر أحد (شرح حالات نقطة المراقبة).
هذان الإعدادان يحكمان التوافر والانقطاع. أما العتبة الثالثة في النموذج — بطيء لكنه متاح — فموضوع مستقل: عتبة التدهور. ولنظرية اختيار الفواصل عمومًا انظر فواصل المراقبة.