Typowe przyczyny to pojedynczy problem w sieci między lokalizacją sprawdzenia a serwerem, zbyt krótkie limity czasu, firewalle, CDN lub ochrona przed botami blokujące monitor, limity zapytań oraz sprawdzanie tekstu, który się zmienia.
Fałszywe alarmy kosztują więcej niż sama przerwa: uczą ludzi wątpić w alerty, co spowalnia reakcję na prawdziwe (zmęczenie alertami). Wynik fałszywie negatywny, czyli prawdziwa awaria, o której nikt nie dostaje alertu, to błąd odwrotny, a zbyt agresywne strojenie przeciw jednemu może wywołać drugi.
Potwierdzenie awarii drugim sprawdzeniem eliminuje większość chwilowych problemów sieci. Przepuszczenie adresów IP lub user agenta monitora przez firewalle eliminuje blokady.