Status systemu
Podgląd na żywo infrastruktury, która pilnuje Twoich stron.
O tej stronie statusu
Ta strona pokazuje bieżący stan infrastruktury, która pilnuje Twoich witryn: niezależnych regionów monitorujących, które przez całą dobę wykonują testy dostępności i bezpieczeństwa. Każdy region zgłasza się nieprzerwanie, a widok odświeża się co minutę.
Gdy Twoja witryna wygląda na niedostępną, WWT sprawdza ją ponownie z więcej niż jednego regionu, zanim wyśle alert, więc problem sieciowy przy jednym punkcie obserwacji nigdy nie zamienia się w fałszywy alarm. Jeśli sam region przejdzie w tryb offline, pojawia się tu jako Niedostępny, a jego werdykty są odkładane do czasu przywrócenia.
Jak działa sprawdzenie
- Każda monitorowana strona jest odpytywana z niezależnego regionu monitorującego według własnego harmonogramu, tak jak zrobiłaby to przeglądarka odwiedzającego. Region zapisuje, czy strona odpowiedziała, ile to trwało i co wróciło.
- Nieudane sprawdzenie nigdy nie jest ostateczne samo w sobie. Zanim cokolwiek zostanie zgłoszone, inne regiony powtarzają to samo sprawdzenie, a awaria jest uznana dopiero wtedy, gdy są ze sobą zgodne.
- Tylko potwierdzona awaria otwiera incydent i wysyła alerty. Powrót do działania jest zgłaszany tak samo, gdy strona znów odpowiada z regionów, które widziały awarię.
Dokładne definicje, czyli co jest niepowodzeniem, kiedy incydent się otwiera i kończy oraz jak liczymy dostępność, są na osobnej stronie: Jak mierzymy dostępność
Dlaczego rzadziej alarmujemy fałszywie
Większość narzędzi monitorujących alarmuje w chwili, gdy pojedyncza sonda raz zawiedzie. Zatłoczone łącze przy tej sondzie, chwilowa czkawka DNS albo zmiana trasy między dwoma operatorami zamienia się wtedy w telefon o trzeciej w nocy o stronie, która nigdy nie przestała działać. My traktujemy jedno nieudane sprawdzenie jako pytanie, nie jako odpowiedź.
Działają razem trzy mechanizmy. Awaria musi powtórzyć się konfigurowalną liczbę razy, zanim zostanie policzona. Musi zostać potwierdzona z więcej niż jednego regionu, więc problem lokalny dla jednego punktu obserwacji jest odfiltrowany. A region, którego wyniki w tej samej rundzie rażąco odbiegają od pozostałych, jest traktowany jako wadliwa strona i jego werdykty są w tej rundzie odkładane na bok.
Regiony sprawdzają same siebie
Region monitorujący, który sam utracił łączność z internetem, zgłaszałby inaczej każdą stronę jako niedostępną. Aby temu zapobiec, każdy region wykonuje samokontrolę typu canary: co 30 sekund odpytuje zestaw zróżnicowanych, wysoko dostępnych punktów odniesienia w publicznym internecie. Jeśli staną się nieosiągalne, region sam ogłasza się zdegradowanym.
Zdegradowany region dalej pracuje, ale jego werdykty są wyłączone z każdej decyzji, dopóki samokontrola znów nie przejdzie. Niezależnie od tego każdy region stale melduje się do WWT; region, który zamilkł, jest oznaczany jako niedostępny i pokazywany na tej stronie jako Down. W obu przypadkach uszkodzony punkt obserwacji nigdy nie zostanie pomylony z uszkodzoną stroną.