Systemstatus
Live-Ansicht der Infrastruktur, die Ihre Websites überwacht.
Über diese Statusseite
Diese Seite zeigt den Live-Betriebszustand der Infrastruktur, die Ihre Websites überwacht: die unabhängigen Überwachungsregionen, die rund um die Uhr Verfügbarkeits- und Sicherheitsprüfungen durchführen. Jede Region meldet sich fortlaufend, und die Ansicht aktualisiert sich jede Minute.
Wenn Ihre eigene Website ausgefallen scheint, prüft WWT sie aus mehr als einer Region erneut, bevor eine Warnung ausgelöst wird, damit ein Netzwerkproblem nahe einem einzelnen Standort nie zu einem Fehlalarm wird. Fällt eine Region selbst aus, erscheint sie hier als Nicht verfügbar, und ihre Urteile werden bis zur Wiederherstellung ausgesetzt.
So läuft eine Prüfung ab
- Jede überwachte Website wird von einer unabhängigen Monitoring-Region nach eigenem Zeitplan aufgerufen, so wie es der Browser eines Besuchers täte. Die Region hält fest, ob die Seite geantwortet hat, wie lange es dauerte und was zurückkam.
- Eine fehlgeschlagene Prüfung ist für sich allein nie endgültig. Bevor etwas gemeldet wird, wiederholen andere Regionen dieselbe Prüfung, und der Ausfall gilt erst dann als bestätigt, wenn sie übereinstimmen.
- Nur ein bestätigter Ausfall eröffnet einen Vorfall und löst Benachrichtigungen aus. Die Wiederherstellung wird genauso gemeldet, sobald die Seite aus den Regionen, die den Ausfall sahen, wieder antwortet.
Die genauen Definitionen - was als Fehler zählt, wann ein Vorfall beginnt und endet, wie Verfügbarkeit berechnet wird - stehen auf einer eigenen Seite: Wie wir Verfügbarkeit messen
Warum wir seltener falsch alarmieren
Die meisten Monitoring-Tools schlagen Alarm, sobald eine einzelne Sonde einmal scheitert. Eine überlastete Leitung in der Nähe dieser Sonde, ein kurzer DNS-Aussetzer oder eine Routenänderung zwischen zwei Providern wird dann zum Anruf um drei Uhr nachts wegen einer Website, die nie ausgefallen war. Wir behandeln eine fehlgeschlagene Prüfung als Frage, nicht als Antwort.
Drei Mechanismen wirken zusammen. Ein Fehler muss sich eine konfigurierbare Anzahl von Malen wiederholen, bevor er zählt. Er muss aus mehr als einer Region bestätigt werden, sodass ein Problem, das nur an einem Beobachtungspunkt besteht, herausgefiltert wird. Und eine Region, deren Ergebnisse in derselben Runde deutlich von allen anderen abweichen, gilt als die fehlerhafte Seite, und ihre Urteile werden für diese Runde beiseitegelegt.
Regionen prüfen sich selbst
Eine Monitoring-Region, die selbst ihre Internetverbindung verloren hat, würde sonst jede Website als ausgefallen melden. Um das zu verhindern, führt jede Region eine Canary-Selbstprüfung durch: alle 30 Sekunden kontaktiert sie eine Reihe verschiedener, hochverfügbarer Ankerpunkte im öffentlichen Internet. Sind diese nicht erreichbar, erklärt sich die Region selbst für beeinträchtigt.
Eine beeinträchtigte Region läuft weiter, aber ihre Urteile werden aus jeder Entscheidung ausgeschlossen, bis die Selbstprüfung wieder besteht. Unabhängig davon meldet sich jede Region fortlaufend bei WWT; eine Region, die verstummt, wird als nicht verfügbar markiert und hier als Down angezeigt. So wird ein defekter Beobachtungspunkt niemals mit einer defekten Website verwechselt.