Confirmation des pannes

Un réseau qui hoquette, un serveur qui redémarre, un pare-feu qui bloque une requête : un site peut sembler tomber alors qu’il marche. Si chaque échec déclenchait une alerte, tu recevrais des messages inutiles, et tu finirais par ignorer les vrais.

Status suit donc une règle simple : une panne n’est annoncée qu’une fois vue depuis plusieurs points de contrôle indépendants.

Les étapes

1. En ligne. Le moniteur réussit ses vérifications.
2. Premier échec. Un contrôle échoue. Rien ne part encore.
3. Vérification. Après le nombre d’échecs de suite choisi (2 par défaut), Status demande à d’autres points de contrôle de tester le site. Le moniteur affiche Vérification.
4. Confirmation ou rejet.
   • Si un point de contrôle voit le site en ligne, la panne est rejetée. Le moniteur repasse En ligne, sans alerte.
   • Si tous les points attendus voient la panne, elle est confirmée, et l’alerte part.
5. Délai. Si la confirmation tarde, Status tranche après 90 secondes avec les réponses reçues.
6. En panne. Une panne confirmée reste ouverte jusqu’au rétablissement.
7. Rétablissement. Deux succès de suite remettent le moniteur En ligne, avec une alerte de rétablissement.

Pourquoi cette règle

Le réseau de l’endroit où tourne la vérification peut lui-même flancher. Une seule réponse « en ligne » suffit donc à infirmer une panne : elle vient du site, pas d’un défaut de la vérification.

Le délai de 90 secondes est le prix de cette sûreté : une vraie panne est annoncée un peu plus tard, en échange de moins de fausses alertes. Une coupure de quelques secondes ne réveille pas l’équipe.

Ce qui se passe si personne ne répond

Si aucun point de contrôle ne répond, Status alerte quand même à l’échéance. Une alerte non confirmée vaut mieux qu’une panne passée sous silence.

Ce que tu peux régler

• Échecs avant soupçon : plus de tolérance pour les coupures brèves, mais une détection plus lente.
• Fréquence de vérification : une vérification plus souvent détecte plus vite une panne.

Voir référence des moniteurs pour les bornes.

Pour un heartbeat, la règle est différente : l’absence de signal est la panne, sans vérification depuis d’autres points. Voir heartbeats.