القاعدة الأساسية: التنبيه على الأعراض، وليس على الأسباب، واستدعاء فقط ما هو قابل للتنفيذ والعاجل. التنبيه المزعج الذي ينطلق كل ليلة سيتم كتمه أو تجاهله — لذا فإن الخطر الحقيقي ليس التنبيه المفقود، بل هو فريق العمل في الخدمة المخدر الذي ينام خلال الخطر الحقيقي.
الأعراض بدلاً من الأسباب
التنبيه على (معدل الخطأ، وقت الاستجابة، التوفر)، وليس على الأسباب الداخلية مثل "CPU > 80%". قد يكون استهلاك CPU العالي غير ضار؛ ما يهم هو ما إذا كان المستخدمون متأثرين.
