Wykrycie to często największa część incydentu i ta, której nikt nie widzi. Bez monitorowania MTTD to czas do pierwszej skargi klienta, co w przypadku strony mało używanej w nocy może oznaczać godziny.
Przy sprawdzeniach zewnętrznych czas wykrycia wyznacza interwał sprawdzania plus ewentualne potwierdzenie. Awaria zostaje zauważona przy następnym sprawdzeniu, średnio pół interwału po jej rozpoczęciu, i potwierdzona kilka sekund później.
Częściowe awarie wykrywa się dłużej: zepsuty proces zamówienia, strona błędu zwracana z kodem 200 albo odpowiedzi wolne, ale udane. Kontrole treści, scenariusze wieloetapowe i limity czasu odpowiedzi skracają dla nich MTTD.
Wzór
MTTD = łączny czas od awarii do wykrycia ÷ liczba incydentów
Przykład:
Trzy awarie wykryte po 2, 1 i 9 minutach: (2 + 1 + 9) ÷ 3 = 4 minuty.