Jak projektujesz alerty, żeby były akcjonowalne i miały mało szumu?

Głębiej

Akcjonowalne alerty to wpływ i jasność:

• Alertuj na burn-rate SLO, nie na każdy błąd.
• Używaj multi-window (szybkie + wolne) dla spike’ów i trendów.
• Zdefiniuj poziomy severity i oczekiwane reakcje.
• Dodaj kontekst: linki do dashboardów, trace i ostatnich deployów.

Przykłady

Koncepcja burn-rate:

Jeśli burn-rate > 14x przez 5m -> page
Jeśli burn-rate > 2x przez 1h -> ticket

Typowe pułapki

• Alertowanie tylko na CPU (objaw, nie wpływ).
• Zbyt wiele alertów bez deduplikacji.
• Brak runbooka, więc reakcja trwa dłużej.

Pytania uzupełniające na rozmowie

• Jaki próg paging o 2 w nocy?
• Jak dostrajasz alerty po incydentach?
• Jak zapobiegasz alert fatigue?