Ordliste · Hændelser og alarmering

Hvad er en falsk positiv?

En falsk positiv i overvågning er en alarm, der melder om et problem, der ikke findes, fx et site meldt nede, som virkede for brugerne.

Sådan virker det, og derfor er det vigtigt

Almindelige årsager er et enkelt netværksudfald mellem tjekstedet og serveren, for korte timeouts, firewalls, CDN'er eller bot-beskyttelse, der blokerer monitoren, rate limits og indholdstjek på tekst, der ændrer sig.

Falske positiver koster mere end selve afbrydelsen: de lærer folk at tvivle på alarmer, hvilket gør reaktionen på de ægte langsommere (alarmtræthed). En falsk negativ, et ægte nedbrud, der aldrig udløser en alarm, er den modsatte fejl, og hvis man justerer hårdt mod den ene, kan man fremkalde den anden.

Når en fejl bekræftes med et andet tjek, forsvinder de fleste netværksudfald. Når monitorens IP-adresser eller user agent slippes igennem firewalls, forsvinder blokeringerne.

Sådan hjælper Uptimecheck

Uptimecheck gentager et fejlet tjek fra en anden lokation, før en incident åbnes, så et enkelt udfald aldrig giver en alarm; det vises som et gentjek blandt de seneste tjek. Hver incident gemmer det fejlende svar med et skærmbillede eller en traceroute, så du kan se, hvorfor det fejlede, og artiklen om firewalls viser de adresser og den user agent, du skal tillade.

Se Oppetidsovervågning

14 dages gratis prøveperiode · Derefter gratis med 5 monitorer · Intet betalingskort

Læs mere i guiderne

Guides 7 min. læsning

Sådan reducerer du falske alarmer i oppetidsovervågning

Falske alarmer lærer teams at ignorere overvågningen. Sådan skærer du ned på støjen: Bekræft hver fejl med et ekstra tjek, sæt fornuftige timeouts, tjek den rigtige URL, og send alarmer til dem, der kan handle.

Læs

Spørgsmål

Hvorfor siger min monitor nede, når sitet virker for mig?

Som regel blokerer noget mellem monitoren og serveren den eller behandler den anderledes: en firewall, et CDN’s bot-beskyttelse, geoblokering eller en rate limit. Svaret, der er gemt med incidenten, viser hvilket; en 403 eller en challenge-side peger på blokering.

Hvad er en falsk negativ?

Et nedbrud, som overvågningen ikke fangede, fx en side, der returnerer 200 med en fejlbesked på. Indholdstjek fanger dem.

Hvordan reducerer jeg falske positiver?

Bekræft fejl, før der alarmeres, sæt realistiske timeouts, lad monitoren komme igennem firewalls, og tjek efter stabil tekst frem for indhold, der ændrer sig.

Nedetid er fortid.

Opret din første monitor på under et minut, eller se dig omkring i livedemoen først.

14 dages gratis prøveperiode · Derefter gratis med 5 monitorer · Intet betalingskort