الإنذارات الكاذبة وتذبذب الحالة
مصداقية أي نظام مراقبة تقوم على خاصية واحدة: أن يكون قوله «متوقف» صادقًا. كل إنذار كاذب ينفق شيئًا من تلك المصداقية، والفريق الذي يكفّ عن الثقة بتنبيهاته صار عمليًا بلا مراقبة. وفهم سبب تضليل الفحوصات المفردة — وكيف تعالجه العتبات — هو جوهر الضبط.
لماذا يضلل فحص فاشل واحد؟
الفحص تبادل حزم واحد عبر الإنترنت العام، وأي من هذه يكفي لإسقاطه دون أن يكون الهدف متوقفًا:
- فقد الحزم. أي نقطة بين المسبار والهدف قد تُسقط حزمة؛ والرد الضائع يبدو مطابقًا تمامًا لخادم ميت.
- تشبّع عابر. مهمة نسخ احتياطي أو ذروة زيارات أو وصلة مزدحمة قد تدفع استجابة واحدة خلف مهلة الـ 10 ثوانٍ — مرة واحدة.
- تعثرات لحظية في الخادم. إعادة تشغيل خدمة، أو تدوير سجلات، أو توقفات garbage collection: تجمدات بثوانٍ على نظام سليم في ما عدا ذلك.
افحص نظامًا سليمًا كل دقيقة لشهر كامل وستحصل شبه حتمًا على إخفاقات معزولة. هذا صوت الوسيط الناقل، لا صوت الهدف.
عتبات الإخفاقات المتتالية
خط الدفاع القياسي ألا تُفتح الحادثة إلا بعد N من الإخفاقات المتتالية. فالضجيج العشوائي يكاد لا يصطف عدة مرات متتابعة بفاصل دقيقة، أما الانقطاع الحقيقي فيفعلها بلا عناء. والثمن هو زمن الاكتشاف: بعتبة 3 وفحص كل دقيقة تُفتح الحادثة بعد نحو ثلاث دقائق.
في UpAll هذا هو حقل عدد الإخفاقات قبل فتح حادثة: من 1 إلى 10 والافتراضي 3. وتفصيلان يستحقان المعرفة:
- طابع فتح الحادثة يُرجَع إلى أول إخفاق في السلسلة — فالعتبة تؤخر التنبيه لا الانقطاع المسجل.
- كل فحص فاشل يُخزَّن ويُحسب على التوافر، بعتبة أو بدونها. العتبة ترشّح التنبيهات ولا تخفي البيانات.
اضبطها على 1 فقط حيث يهم إخفاق واحد فعلًا والمسار نظيف جدًا. وارفعها (5 فأكثر) للأهداف خلف وصلات مضطربة — فرع خلف اتصال مزدحم — حيث لا تزال 3 تنتج ضجيجًا. انظر فواصل الفحص والعتبات للضبط، وفواصل المراقبة لكيف يضاعف الفاصل الزمني تأخيرَ الاكتشاف.
تذبذب الحالة (flapping)
التذبذب نقطة مراقبة تتأرجح — متوقف، متاح، متوقف، متاح — في تتابع سريع: خادم مثقل ينهار تحت الحمل ويتعافى حين يخف ثم ينهار مجددًا، أو وصلة WAN متقطعة، أو عتاد يحتضر. والتذبذب غير المعالج أسوأ مصادر الضجيج على الإطلاق، لأن كل دورة تفتح حادثة وتحلها وتراسل فريقك كله مرتين.
العتبات تخمد التذبذب ميكانيكيًا: سلسلة توقف أقصر من N لا تفتح حادثة أبدًا، فتختفي الغطسات السريعة من سجل الحوادث مع بقائها مرئية في أعمدة التوافر وتاريخ الفحوصات. لكن إن ظلت نقطة مراقبة تتذبذب عبر عتبة من 3 — أي تصمد متوقفة ثلاث دقائق فأكثر مرارًا — فهذا لم يعد ضجيجًا، بل خدمة غير مستقرة فعلًا، وعلاجها التحقيق في الهدف لا رفع العتبة حتى تختفي الإشارة.