Stato del sistema
Vista in tempo reale dell'infrastruttura che sorveglia i tuoi siti.
Informazioni su questa pagina di stato
Questa pagina mostra lo stato operativo in tempo reale dell’infrastruttura che sorveglia i tuoi siti: le regioni di monitoraggio indipendenti che eseguono controlli di disponibilità e sicurezza 24 ore su 24. Ogni regione si segnala di continuo e la vista si aggiorna ogni minuto.
Quando il tuo sito sembra irraggiungibile, WWT lo ricontrolla da più di una regione prima di avvisarti, così un problema di rete vicino a un singolo punto di osservazione non diventa mai un falso allarme. Se una regione va offline, appare qui come Non disponibile e i suoi verdetti vengono messi da parte fino al ripristino.
Come funziona un controllo
- Ogni sito monitorato viene richiesto da una regione di monitoraggio indipendente secondo il proprio calendario, come farebbe il browser di un visitatore. La regione registra se il sito ha risposto, quanto ha impiegato e cosa è tornato.
- Un controllo fallito non è mai definitivo da solo. Prima di segnalare qualcosa, altre regioni ripetono lo stesso controllo e il guasto viene accettato solo quando concordano tra loro.
- Solo un guasto confermato apre un incidente e invia avvisi. Il ripristino viene segnalato allo stesso modo, quando il sito torna a rispondere dalle regioni che avevano visto il guasto.
Le definizioni esatte (cosa conta come errore, quando un incidente si apre e si chiude, come si calcola la disponibilità) sono in una pagina dedicata: Come misuriamo la disponibilità
Perché generiamo meno falsi allarmi
La maggior parte degli strumenti di monitoraggio avvisa appena una singola sonda fallisce una volta. Un collegamento congestionato vicino a quella sonda, un breve inciampo del DNS o un cambio di rotta tra due operatori diventano allora una chiamata alle tre di notte per un sito che non è mai stato giù. Noi trattiamo un controllo fallito come una domanda, non come una risposta.
Tre meccanismi lavorano insieme. Un guasto deve ripetersi un numero configurabile di volte prima di contare. Deve essere confermato da più di una regione, così un problema locale a un singolo punto di osservazione viene filtrato. E una regione i cui risultati si discostano nettamente da tutte le altre nello stesso giro viene considerata la parte difettosa, e i suoi verdetti vengono messi da parte per quel giro.
Le regioni controllano se stesse
Una regione di monitoraggio che avesse perso la propria connessione a internet segnalerebbe altrimenti ogni sito come non raggiungibile. Per evitarlo, ogni regione esegue un autocontrollo canary: ogni 30 secondi contatta un insieme di punti di riferimento diversificati e ad alta disponibilità sulla rete pubblica. Se diventano irraggiungibili, la regione si dichiara degradata.
Una regione degradata continua a funzionare, ma i suoi verdetti sono esclusi da ogni decisione finché l'autocontrollo non torna a passare. Indipendentemente da questo, ogni regione si segnala di continuo a WWT; una regione che tace viene marcata come non disponibile e mostrata qui come Down. In entrambi i casi, un punto di osservazione guasto non potrà mai essere confuso con un sito guasto.