Iniciar sesión Empezar gratis
ANALÍTICA E INFORMES

Calibración de umbrales de alerta

Úselo cuando las alertas o se callen durante los incidentes reales o hagan tanto ruido que la gente las ignore.

alert-threshold-calibration.md
Descargar .md
Está fijando umbrales de alerta para que, cuando salte una alerta, signifique algo. No está diagnosticando un incidente en curso.

Métricas sobre las que queremos alertar: {{METRICS_TO_ALERT}}
Variación histórica de cada una, por día de la semana cuando esté disponible: {{HISTORICAL_VARIATION}}
Quién recibe la alerta y qué puede hacer a esa hora: {{ALERT_RECIPIENTS}}
Alertas que saltan hoy y con qué frecuencia se ignoran: {{CURRENT_ALERT_NOISE}}

Salida:
1. Una tabla: Métrica | Base de comparación, como mismo día de la semana, últimos 28 días o frente a previsión | Umbral | Duración mínima antes de que salte | Falsas alarmas esperadas al mes | Destinatario de {{ALERT_RECIPIENTS}}.
2. La aritmética detrás de cada umbral, referida a la dispersión que hay en {{HISTORICAL_VARIATION}}. No dé un número redondo sin decir a qué corresponde.
3. Métricas de {{METRICS_TO_ALERT}} que no deberían llevar ninguna alerta, porque nadie puede actuar dentro de la ventana o porque la métrica es demasiado ruidosa a esa granularidad.
4. Alertas de {{CURRENT_ALERT_NOISE}} que hay que borrar, fusionar con otra o rebajar a un resumen semanal, cada una con su motivo.
5. Qué debería decir cada alerta cuando salta, y cuál es la primera comprobación que hace quien la recibe.

Reglas:
- Toda alerta debe nombrar una acción al alcance de quien la recibe. Una alerta sin acción es un informe.
- Cuando {{HISTORICAL_VARIATION}} cubra menos de cuatro semanas, marque el umbral como provisional y ponga una fecha para revisarlo.
- Mejor pocas alertas. Diga qué ha dejado deliberadamente sin vigilar y por qué.

Rellena antes de ejecutar

Sustituye cada hueco por tus propios datos. Cuanto más concreto seas, menos se inventa el modelo.

  • {{METRICS_TO_ALERT}}
  • {{HISTORICAL_VARIATION}}
  • {{ALERT_RECIPIENTS}}
  • {{CURRENT_ALERT_NOISE}}

Cómo sacar mejor resultado

  1. Comparar contra el mismo día de la semana funciona mejor que las medias móviles en todo lo que tenga patrón de fin de semana.
  2. Una duración mínima elimina casi todas las falsas alarmas sin tocar el umbral.
  3. Cuente las alertas ignoradas con honestidad; un canal que la gente silencia es peor que no tener alertas.