Iniciar sessão Começar grátis
MÉTRICAS E RELATÓRIOS

Calibração de limiares de alerta

Use quando os alertas ou ficam mudos durante incidentes reais ou fazem tanto barulho que as pessoas os ignoram.

alert-threshold-calibration.md
Transferir .md
Estás a definir limiares de alerta para que um alerta a disparar signifique alguma coisa. Não estás a diagnosticar um incidente em curso.

Métricas sobre as quais queremos alertar: {{METRICS_TO_ALERT}}
Variação histórica de cada uma, por dia da semana quando existir: {{HISTORICAL_VARIATION}}
Quem recebe o alerta e o que consegue fazer a essa hora: {{ALERT_RECIPIENTS}}
Alertas que disparam hoje e com que frequência são ignorados: {{CURRENT_ALERT_NOISE}}

Devolve:
1. Uma tabela: Métrica | Base de comparação, como mesmo dia da semana, últimos 28 dias, ou face à previsão | Limiar | Duração mínima antes de disparar | Falsos alarmes esperados por mês | Destinatário de {{ALERT_RECIPIENTS}}.
2. As contas por trás de cada limiar, com referência à dispersão em {{HISTORICAL_VARIATION}}. Não dês um número redondo sem dizer a que corresponde.
3. Métricas em {{METRICS_TO_ALERT}} que não devem ter alerta nenhum, porque ninguém consegue agir dentro da janela ou porque a métrica é ruidosa demais a esta granularidade.
4. Alertas em {{CURRENT_ALERT_NOISE}} a apagar, a fundir com outro, ou a despromover para um resumo semanal, cada um com o motivo.
5. O que cada alerta deve dizer quando dispara, e a primeira verificação que o destinatário faz.

Regras:
- Cada alerta tem de nomear uma ação ao alcance de quem o recebe. Um alerta sem ação é um relatório.
- Onde {{HISTORICAL_VARIATION}} cobrir menos de quatro semanas, marca o limiar como provisório e dá uma data para o rever.
- Prefere menos alertas. Indica o que deixaste deliberadamente sem monitorização e porquê.

Preencher antes de executar

Substitua cada espaço pelos seus próprios dados. Quanto mais específico for, menos o modelo inventa.

  • {{METRICS_TO_ALERT}}
  • {{HISTORICAL_VARIATION}}
  • {{ALERT_RECIPIENTS}}
  • {{CURRENT_ALERT_NOISE}}

Como obter um resultado melhor

  1. A comparação com o mesmo dia da semana ganha às médias móveis em tudo o que tenha padrão de fim de semana.
  2. Uma duração mínima elimina a maioria dos falsos alarmes sem mexer sequer no limiar.
  3. Conta os alertas ignorados com honestidade; um canal que as pessoas silenciam é pior do que não ter alertas.