Statut du système
Vue en direct de l'infrastructure qui surveille vos sites.
À propos de cette page d'état
Cette page montre l'état de fonctionnement en direct de l'infrastructure qui surveille vos sites : les régions de surveillance indépendantes qui exécutent des contrôles de disponibilité et de sécurité 24 h/24. Chaque région se signale en continu et la vue se rafraîchit chaque minute.
Quand votre site semble hors service, WWT le revérifie depuis plus d'une région avant de vous alerter, afin qu'un problème réseau près d'un seul point d'observation ne devienne jamais une fausse alerte. Si une région tombe elle-même en panne, elle apparaît ici comme Hors service et ses verdicts sont écartés jusqu'à son rétablissement.
Comment fonctionne une vérification
- Chaque site surveillé est appelé depuis une région de surveillance indépendante selon son propre calendrier, comme le ferait le navigateur d'un visiteur. La région note si le site a répondu, en combien de temps et ce qui est revenu.
- Une vérification échouée n'est jamais définitive à elle seule. Avant tout signalement, d'autres régions répètent la même vérification, et la panne n'est retenue que lorsqu'elles concordent.
- Seule une panne confirmée ouvre un incident et envoie des alertes. Le rétablissement est signalé de la même façon, dès que le site répond à nouveau depuis les régions qui avaient constaté la panne.
Les définitions exactes (ce qui compte comme échec, quand un incident s'ouvre et se termine, comment la disponibilité est calculée) sont sur une page dédiée : Comment nous mesurons la disponibilité
Pourquoi nous déclenchons moins de fausses alertes
La plupart des outils de surveillance alertent dès qu'une seule sonde échoue une fois. Un lien saturé près de cette sonde, un bref raté DNS ou un changement de route entre deux opérateurs devient alors un appel à trois heures du matin pour un site qui n'a jamais été en panne. Nous traitons une vérification échouée comme une question, pas comme une réponse.
Trois mécanismes agissent ensemble. Un échec doit se répéter un nombre configurable de fois avant de compter. Il doit être confirmé depuis plus d'une région, de sorte qu'un problème propre à un seul point d'observation soit filtré. Et une région dont les résultats s'écartent nettement de tous les autres pour le même tour est considérée comme la partie défaillante : ses verdicts sont écartés pour ce tour.
Les régions se vérifient elles-mêmes
Une région de surveillance qui aurait perdu sa propre connexion à internet signalerait sinon tous les sites comme en panne. Pour l'éviter, chaque région exécute un auto-contrôle canary : toutes les 30 secondes, elle contacte un ensemble de points d'ancrage variés et hautement disponibles sur l'internet public. S'ils deviennent injoignables, la région se déclare elle-même dégradée.
Une région dégradée continue de tourner, mais ses verdicts sont exclus de toute décision jusqu'à ce que l'auto-contrôle réussisse de nouveau. Indépendamment, chaque région se signale en continu à WWT ; une région qui se tait est marquée indisponible et affichée ici comme Down. Dans les deux cas, un point d'observation défaillant ne peut jamais être confondu avec un site défaillant.