Słownik · Incydenty i alerty

Czym jest fałszywy alarm?

Fałszywy alarm (false positive) w monitorowaniu to alert zgłaszający problem, którego nie ma, np. strona oznaczona jako niedziałająca, choć działała dla użytkowników.

Jak to działa i dlaczego to ważne

Typowe przyczyny to pojedynczy problem w sieci między lokalizacją sprawdzenia a serwerem, zbyt krótkie limity czasu, firewalle, CDN lub ochrona przed botami blokujące monitor, limity zapytań oraz sprawdzanie tekstu, który się zmienia.

Fałszywe alarmy kosztują więcej niż sama przerwa: uczą ludzi wątpić w alerty, co spowalnia reakcję na prawdziwe (zmęczenie alertami). Wynik fałszywie negatywny, czyli prawdziwa awaria, o której nikt nie dostaje alertu, to błąd odwrotny, a zbyt agresywne strojenie przeciw jednemu może wywołać drugi.

Potwierdzenie awarii drugim sprawdzeniem eliminuje większość chwilowych problemów sieci. Przepuszczenie adresów IP lub user agenta monitora przez firewalle eliminuje blokady.

Jak pomaga Uptimecheck

Uptimecheck powtarza nieudane sprawdzenie z innej lokalizacji, zanim otworzy incydent, więc pojedyncza czkawka nigdy nie wywoła alertu; widać ją jako ponowne sprawdzenie na liście ostatnich sprawdzeń. Każdy incydent zachowuje błędną odpowiedź wraz ze zrzutem ekranu lub traceroute, więc widzisz, dlaczego wystąpił błąd, a artykuł o zaporze wymienia adresy i user agent, które trzeba dopuścić.

Zobacz: Monitorowanie dostępności

14 dni za darmo · Potem 5 monitorów gratis · Bez karty kredytowej

Więcej w poradnikach

Guides 7 min czytania

Jak ograniczyć fałszywe alerty w monitorowaniu dostępności

Fałszywe alerty uczą zespoły ignorować monitoring. Jak ograniczyć szum: potwierdzaj każdą awarię drugim testem, ustaw rozsądne limity czasu, sprawdzaj właściwy adres URL i kieruj alerty do osób, które mogą zareagować.

Czytaj

Pytania

Dlaczego monitor pokazuje awarię, skoro strona u mnie działa?

Zwykle coś między monitorem a serwerem blokuje zapytanie lub traktuje je inaczej: zapora, ochrona przed botami w CDN, geoblokada albo limit zapytań. Odpowiedź zapisana przy incydencie pokazuje, co to było; kod 403 lub strona z wyzwaniem wskazują na blokadę.

Czym jest wynik fałszywie negatywny?

Awaria, której monitoring nie wychwycił, np. strona zwracająca 200 z komunikatem o błędzie. Takie przypadki wyłapują sprawdzenia treści.

Jak ograniczyć fałszywe alarmy?

Potwierdzaj awarie przed wysłaniem alertu, ustawiaj realistyczne limity czasu, przepuszczaj monitor przez firewalle i sprawdzaj stały tekst zamiast treści, która się zmienia.

Przestoje to przeszłość.

Skonfiguruj pierwszy monitor w niecałą minutę albo najpierw rozejrzyj się w demo na żywo.

14 dni za darmo · Potem 5 monitorów gratis · Bez karty kredytowej