Conas a roghnaíonn tú na soilse bharrhaighdeadáin chun leisce fógra agus bréagphostaí a sheachaint?

Question

Accepted Answer

An riail bhunúsach: **fógair ar bhraistintí, ní ar chúiseanna**, agus **dún amháin ar an méid atá gníomhach agus práinneach**. Fógra torannach a dhéanann gealadh gach oíche tugtar dúnta air nó déantar neamhaird air — mar sin is é an fíor-dhainséar ní fógra a dhéantar ar iarraidh, ach gur bhraistíonn on-call dhíshuíomh agus a chodlú trí an bhraistint fhíor.

## Bruistintí seachas cúiseanna

Fógair ar **SLO atá faic don úsáideoir** (ráta earráide, fánach, infhaighte), ní ar chúiseanna inmheánacha ar nós "CPU > 80%". Bheadh CPU ard neamhdhíobhálach; is é atá tábhachtach cé acu a bhíonn úsáideoirí i bhfeidhm.

```text
BAD  (cause)     CPU > 80% for 5m            → fires constantly, often no impact
GOOD (symptom)   error-rate SLO burn is fast → fires only when users hurt
```

## Fógraí do-fhuinnimh iomláine le dhá fhuinneog

Is é atá i gceist le leac socraithe aonair ach a bheith ró-geal nó ró-dhall. Ina áit sin, fógair ar cé chomh tapa is a bhíonn tú ag dóiteáil an **bhuiséid earráide**, ag úsáid dhá fhuinneog ionas go ndéanfaidh dóiteáin tapaidh iarraidh láithreach agus ní dhéanfaidh dóiteáin dhéanmhar iarraidh ach a bheith fúithi.

```yaml
# Page: 2% of monthly budget burned in 1h AND still burning over 5m
- alert: HighErrorBudgetBurn
  expr: |
    (slo:error_ratio_1h > 14.4 * 0.001)   # fast window: catch big outages
    and
    (slo:error_ratio_5m > 14.4 * 0.001)   # short window: confirm it's still happening
  for: 2m
  labels: { severity: page }
```

Cuireann an fhuinneog ghairid cosc ar iarraidh a dhéanamh ar an gceist sin atá réitithe cheana; cuireann an fhuinneog fhada cosc ar iarraidh a dhéanamh ar bhrains gheal.

## Iarraidh vs ticéad vs painéal

```text
PAGE       actionable + urgent  → wake a human now (SLO at risk, checkout down)
TICKET     actionable, not urgent → fix in business hours (disk 70%, cert in 20 days)
DASHBOARD  informational         → no alert, just visible (per-endpoint traffic)
```

Mura bhfuil fógra gníomhach, ní ba chóir go ndéanfadh sé iarraidh — claochlaíonn sé go ticéad nó go painéal an phainéil. Ansin, **fíochán thar am**: réamh gach iarraidh, scrios na cinn ar nár ghnímhaigh duine ar bith orthu.

## Cén fáth a bhíonn sé tábhachtach

Is é leisce fógra a bheith risc iontaoibhíochta, ní díreach infhurasta: scagann daoine a scoilte gob gan choinne, mar sin is é an níos mó bréagphoist a sheolann tú, is ea is dóchúla go bhfuil gealadh fhíor ar iarraidh. Ag fógair ar bhraistintí le fuinneoga do-fhuinnimh, agus an iarraidh a chur in áirithe le haghaidh prainnchúraim ghníomhaí, déanann gach iarraidh rud brí — agus sin an rud a fhéachann ar on-call freagartha.