Alertas: el ajuste entre el silencio y el spam

Dos ajustes se parecen y hacen cosas completamente distintas. La frecuencia de verificación decide a qué velocidad puede detectarse un problema: es la cuestión del intervalo. Lo que convierte una verificación en notificación decide si usted seguirá leyendo esas notificaciones dentro de tres meses.

Esta página habla del segundo, y es el que se abandona.

Los cuatro ajustes, y el valor que funciona

Esas cuatro líneas bastan para resolver la práctica totalidad del problema, y ninguna exige pagar más. Son casillas que marcar, no una funcionalidad. Suelen estar en un submenú llamado «avanzado», lo que explica por qué tantas vigilancias funcionan con los valores de fábrica.

El modo de fallo no es la falta de alertas

Nadie deja de vigilar porque se le haya escapado algo. Se deja porque el teléfono vibró once veces durante un fin de semana por problemas que se resolvieron solos, y porque al tercer fin de semana uno barre la notificación sin leerla.

Es en ese momento cuando llega la avería de verdad, y se parece exactamente a las diez anteriores.

Ese mecanismo merece un nombre, porque es silencioso: una vigilancia no muere de golpe, se degrada en ruido de fondo. El día en que deja de servir, nada cambia en la pantalla, y nadie lo decide.

Los cuatro ajustes, en detalle

Confirmar antes de alertar. Exigir dos o tres fallos consecutivos en vez de uno solo. Una petición fallida suele ser un problema de red pasajero; el coste de esperar es de uno o dos minutos, y el beneficio es que la mayoría de las falsas alertas no llegan nunca. Es el ajuste con más efecto, y es el que uno olvida buscar.

Verificar desde otro sitio antes de creer. Si un segundo punto de observación sigue alcanzando el sitio, el problema puede ser el camino más que el sitio. No todas las herramientas lo proponen; allí donde existe, suprime una categoría entera de ruido, la de los incidentes de red regionales que no le conciernen.

Enviar el aviso de restablecimiento. La alerta que dice que ha vuelto es la que cierra el bucle. Sin ella, cada notificación deja una pregunta abierta, y usted irá a mirar a mano: precisamente la costumbre que quería sustituir. El mensaje de restablecimiento debe llevar la duración total, que es la única información que necesitará después, sobre todo para el informe del mes.

Una notificación por incidente, no por verificación. Si un sitio ha estado caído seis horas, es un problema. Doce recordatorios no lo reparan más. Un recordatorio único tras una hora de indisponibilidad continua es defendible; uno cada cinco minutos garantiza que se cortará el canal.

Lo que merece una alerta, y lo que no

La pregunta precede a los ajustes, y se decide sitio por sitio.

Merece una alerta inmediata: el sitio ya no responde, devuelve un error de servidor, el certificado caduca en menos de siete días, el nombre de dominio ya no resuelve.

Merece un resumen diario: una ralentización sin avería, una página secundaria en error, un certificado a treinta días, un enlace roto descubierto por un rastreo.

No merece nada en absoluto: una verificación fallida aislada seguida de un restablecimiento inmediato, una redirección esperada, un mantenimiento planeado que usted mismo ha disparado.

La prueba práctica, a aplicar a cada tipo de evento: si esto ocurre mientras almuerzo, ¿me levanto? Si la respuesta es no, no es una alerta, es una línea en un resumen. La prueba funciona en ambos sentidos: un evento por el que dejaría el plato pero que solo aparece en un resumen semanal está igual de mal ajustado.

Los canales, y lo que cada uno sabe hacer

El correo conviene a todo lo que puede esperar una hora. Es consultable, archivable, y no despierta a nadie. Es el canal por defecto, y para la mayoría de los sitios es el único necesario.

La mensajería de equipo conviene cuando varias personas deben ver lo mismo. Cuidado con la trampa: un canal compartido donde todo el mundo ve la alerta es un canal donde nadie se hace cargo. Si lo usa, nombre al responsable en el propio mensaje.

El SMS y la notificación push están hechos para interrumpir, y ese es su único uso legítimo. Resérvelos al puñado de sitios por los que alguien se levantaría de verdad, y no ponga jamás un resumen en ellos.

Quién recibe qué

Las alertas deben ir a alguien que pueda actuar, y la lista debe ser corta. Una notificación enviada a cinco personas es una notificación de la que nadie se hace cargo.

Para los clientes, la regla es más estricta: envíe solo aquello sobre lo que pueden hacer algo. Un cliente despertado a las tres que le llama a las nueve ha recibido angustia, no información, y el informe mensual es el buen sitio para todo lo demás.

En cuanto el parque pasa de unos pocos sitios, esa cuestión deja de ser individual y se vuelve un asunto de grupos: se ajusta por nivel de criticidad, no sitio por sitio, sin lo cual la propia configuración se vuelve imposible de mantener.

Sobre cortar de noche

La verdadera pregunta no es «¿quiero que me despierten?», es «¿me levantaría realmente a reparar?».

Si la respuesta es sí, alerte de noche. Si es no, la alerta es ruido disfrazado de seriedad: le cuesta sueño, no cambia nada, y le enseña a ignorar el canal.

Sitios distintos merecen respuestas distintas, y está muy bien: una tienda de un cliente un sábado y una herramienta interna no son lo mismo. La avería llegará de todos modos, y los quince primeros minutos transcurren igual a las tres de la madrugada que a las nueve, salvo que a las nueve usted es capaz de llevarlos.

El ajuste que hay que revisar

Las reglas de alerta se degradan. Un sitio se ralentiza, un umbral antes razonable se pone a dispararse cada semana, y nadie lo ajusta: simplemente se aprende a ignorar ese.

Una vez por trimestre, mire lo que se ha disparado y hágase una sola pregunta sobre cada caso: ¿hice algo? Todo lo que se ha disparado sin cambiar nada es o bien un umbral que corregir, o bien una alerta que apagar.

Dos cifras bastan para saber en qué punto está. La proporción de alertas seguidas de una acción debería superar la mitad; por debajo de la cuarta parte, su vigilancia está muriendo. Y el plazo entre la alerta y la primera acción, que mide su organización más que su herramienta.

La alerta de certificado merece de paso un ajuste propio. Treinta días, siete días, un día: tres umbrales, no un recordatorio diario que acaba ignorado. Y el umbral de treinta días no sirve de nada si vigilas la tarea en vez de la fecha, que es la forma más habitual de no ver venir nada.

Una última cosa vale la pena verificar en el mismo momento, y casi nadie lo hace: que las alertas sigan saliendo. Un cambio de dirección, una clave de envío caducada, un filtro antispam demasiado celoso, y el canal se calla sin que nada lo señale. Es la misma avería silenciosa que aquella de la que su alojador no le avisará, salvo que esta toca la herramienta encargada de avisarle de todo lo demás.