Superviser ce qu'on ne voit pas
journaux, métriques et sondes

Quatre états, pas deux

Une carte qui n'affiche que « en ligne » et « hors ligne » ment la moitié du temps. Nous en utilisons quatre :

Le quatrième état est celui qui compte le plus : afficher « hors ligne » sur un service volontairement fermé à Internet, c'est annoncer une panne qui n'existe pas.

Ce que l'on sonde, et comment

Trois familles de sondes, exécutées côté serveur et mises en cache une minute : une requête HTTPS avec lecture du certificat, une requête DNS binaire construite à la main pour les serveurs de noms, et une simple ouverture de port pour les services sans interface web. Une page web ne peut rien de tout cela depuis un navigateur : c'est le serveur qui mesure, le navigateur qui affiche.

Des journaux aux métriques

Les équipements et les serveurs envoient leurs journaux vers un collecteur central, qui les rend interrogeables et en extrait des séries temporelles : volume par source, erreurs par type, disponibilité par service. Ces séries alimentent des tableaux de bord où l'on voit une dérive avant qu'elle ne devienne un incident.

Ce que la supervision ne remplace pas

• Un utilisateur qui n'ose pas se plaindre un service lent reste « en ligne ».
• Le dernier kilomètre la sonde voit le serveur, pas le WiFi du client.
• La cause racine savoir qu'un service est tombé ne dit pas pourquoi.

La supervision ne fait pas le travail à notre place. Elle fait en sorte que nous soyons au courant en premier, et c'est déjà beaucoup.