Avvisi: la taratura fra silenzio e spam

Due regolazioni si somigliano e fanno cose completamente diverse. La frequenza di verifica decide a che velocità un problema può essere individuato: è la questione dell'intervallo. Ciò che trasforma una verifica in notifica decide se leggerete ancora quelle notifiche fra tre mesi.

Questa pagina parla della seconda, ed è quella che si abbandona. Non decide se la sorveglianza funziona, ma se fra un anno sarà ancora letta, il che alla fine è la stessa cosa.

Le quattro regolazioni, e il valore che funziona

Queste quattro righe bastano a risolvere la quasi totalità del problema, e nessuna chiede di pagare di più. Sono caselle da spuntare, non una funzionalità. Stanno di solito in un sottomenu chiamato «avanzate», il che spiega perché tante sorveglianze girino con i valori di fabbrica.

Il modo di guasto non è la mancanza di allarmi

Nessuno smette di sorvegliare perché si è lasciato sfuggire qualcosa. Si smette perché il telefono ha vibrato undici volte durante un fine settimana per problemi che si sono risolti da soli, e perché al terzo fine settimana si scorre la notifica senza leggerla.

È in quel momento che arriva il guasto vero, e somiglia esattamente ai dieci precedenti.

Questo meccanismo merita un nome, perché è silenzioso: una sorveglianza non muore di colpo, si degrada in sottofondo. Il giorno in cui smette di servire, niente cambia sullo schermo, e nessuno lo decide.

Le quattro regolazioni, in dettaglio

Confermare prima di allarmare. Esigere due o tre fallimenti consecutivi anziché uno solo. Una richiesta fallita è spesso un problema di rete passeggero; il costo dell'attesa è di uno o due minuti, e il beneficio è che la maggior parte dei falsi allarmi non vi arriva mai. È la regolazione che ha più effetto, ed è quella che ci si dimentica di cercare.

Verificare da altrove prima di credere. Se un secondo punto di osservazione raggiunge ancora il sito, il problema è forse il percorso anziché il sito. Non tutti gli strumenti lo propongono; dove esiste, elimina un'intera categoria di rumore, quella degli incidenti di rete regionali che non vi riguardano.

Mandare l'avviso di ripristino. L'allarme che dice che è tornato è quello che chiude il cerchio. Senza di esso ogni notifica lascia una domanda aperta, e andrete a guardare a mano: proprio l'abitudine che volevate sostituire. Il messaggio di ripristino deve portare la durata totale, l'unica informazione di cui avrete bisogno dopo, in particolare per il rapporto del mese.

Una notifica per incidente, non per verifica. Se un sito è caduto per sei ore, è un problema. Dodici promemoria non lo riparano di più. Un promemoria unico dopo un'ora di indisponibilità continua è difendibile; uno ogni cinque minuti garantisce che si taglierà il canale.

Che cosa merita un allarme, e che cosa no

La domanda precede le regolazioni, e si risolve sito per sito.

Merita un allarme immediato: il sito non risponde più, restituisce un errore del server, il certificato scade fra meno di sette giorni, il nome di dominio non risolve più.

Merita un riepilogo quotidiano: un rallentamento senza guasto, una pagina secondaria in errore, un certificato a trenta giorni, un link rotto scoperto da un'esplorazione.

Non merita proprio niente: una verifica fallita isolata seguita da un ripristino immediato, una redirezione attesa, una manutenzione pianificata che avete lanciato voi stessi.

Il test pratico, da applicare a ogni tipo di evento: se capita mentre pranzo, mi alzo? Se la risposta è no, non è un allarme, è una riga in un riepilogo. Il test funziona nei due sensi: un evento per cui lascereste il piatto ma che compare solo in un riepilogo settimanale è altrettanto mal regolato.

I canali, e che cosa sa fare ciascuno

L'email va bene per tutto ciò che può aspettare un'ora. È consultabile, archiviabile, e non sveglia nessuno. È il canale predefinito, e per la maggior parte dei siti è l'unico necessario.

La messaggistica di squadra va bene quando più persone devono vedere la stessa cosa. Attenzione alla trappola: un canale condiviso in cui tutti vedono l'allarme è un canale in cui nessuno se ne fa carico. Se lo usate, nominate il responsabile nel messaggio stesso.

L'SMS e la notifica push sono fatti per interrompere, ed è il loro unico uso legittimo. Un canale che interrompe per comunicare qualcosa che poteva aspettare perde in poche settimane tutta la sua efficacia, e non la si recupera alzando il volume. Riservateli alla manciata di siti per cui qualcuno si alzerebbe davvero, e non metteteci mai un riepilogo.

Chi riceve che cosa

Gli allarmi devono andare a qualcuno che può agire, e l'elenco deve essere corto. Una notifica mandata a cinque persone è una notifica di cui nessuno si fa carico.

Per i clienti la regola è più stretta: mandate solo ciò su cui possono fare qualcosa. Un cliente svegliato alle tre che vi chiama alle nove ha ricevuto angoscia, non informazione, e il rapporto mensile è il posto giusto per tutto il resto.

Non appena il parco supera qualche sito, questa questione smette di essere individuale e diventa una faccenda di gruppi: si regola per livello di criticità, non sito per sito, altrimenti la configurazione stessa diventa impossibile da tenere.

Sul tagliare di notte

La vera domanda non è «voglio essere svegliato», è «mi alzerei davvero per riparare?».

Se la risposta è sì, allarmate di notte. Se è no, l'allarme è rumore travestito da serietà: vi costa sonno, non cambia nulla, e vi insegna a ignorare il canale.

Siti diversi meritano risposte diverse, e va benissimo: un negozio di un cliente di sabato e uno strumento interno non sono la stessa cosa. Il guasto arriverà comunque, e i primi quindici minuti si svolgono allo stesso modo alle tre del mattino come alle nove, salvo che alle nove siete in grado di condurli.

La regolazione da rivedere

Le regole di allarme si degradano. Un sito rallenta, una soglia un tempo ragionevole si mette a scattare ogni settimana, e nessuno la aggiusta: si impara semplicemente a ignorare quella.

Una volta a trimestre, guardate che cosa è scattato e ponetevi una sola domanda su ciascuno: ho fatto qualcosa? Tutto ciò che è scattato senza cambiare nulla è o una soglia da correggere, o un allarme da spegnere.

Due cifre bastano a sapere a che punto siete. La quota di allarmi seguiti da un'azione dovrebbe superare la metà; sotto il quarto, la vostra sorveglianza sta morendo. E il tempo tra l'allarme e la prima azione, che misura la vostra organizzazione più che il vostro strumento.

L'allarme del certificato merita di passaggio una regolazione tutta sua. Trenta giorni, sette giorni, un giorno: tre soglie, non un promemoria quotidiano che finisce ignorato. E la soglia dei trenta giorni non serve a niente se sorvegliate il compito anziché la data, che è il modo più comune di non vedere arrivare nulla.

Un'ultima cosa vale la pena verificare nello stesso momento, e quasi nessuno lo fa: che gli allarmi partano ancora. Un cambio di indirizzo, una chiave di invio scaduta, un filtro antispam troppo zelante, e il canale tace senza che niente lo segnali. È lo stesso guasto silenzioso di quello di cui il vostro host non vi avviserà, salvo che questo tocca lo strumento incaricato di avvisarvi di tutto il resto.