Kif tagħżel ta' driegħ tal-ħsieb biex tevita tagħlifja tal-ħsieb u falz pożitivi?

Question

Accepted Answer

Il-qanun ġenerika: **ħsieb dwar is-sintomi, mhux kawżi**, u **paġna biss dwar liema huwa attwabbli u urġenti**. Ħsieb ħamjiex li accendi kull lejl jolldu jew jitħallew — għalhekk ir-riskju veru mhuwiex ħsieb maqsum, iżda on-call desensitized li jtul iddum il-veru.

## Għaliex huwa importanti

Ö dwar **SLO li jiffaċċjaw l-utenti** (rata ta' żbalji, latenza, disponibbilità), mhux dwar kawżi interni bħal "CPU > 80%". CPU għoli jista' jkun inoċent; dak li huwa importanti huwa jekk l-utenti huma affettwati.

```text
BAD  (cause)     CPU > 80% for 5m            → fires constantly, often no impact
GOOD (symptom)   error-rate SLO burn is fast → fires only when users hurt
```

## Iħħar ta' ħsieb ta' multi-window

Soglia waħda statika hija jew kwaxxu sensittiva jew biss ċikka. Instead, ħsieb dwar kemm veloċi inti ħa tuħruq l-**baġit ta' żbalji**, billi tuża tnejn windows sabiex ħrajja veloċi paġna immedjatament u ħrajja mail paġna biss jekk sustainable.

```yaml
# Page: 2% of monthly budget burned in 1h AND still burning over 5m
- alert: HighErrorBudgetBurn
  expr: |
    (slo:error_ratio_1h > 14.4 * 0.001)   # fast window: catch big outages
    and
    (slo:error_ratio_5m > 14.4 * 0.001)   # short window: confirm it's still happening
  for: 2m
  labels: { severity: page }
```

Lir-window qasir jipprevjeni paġna għal problema li diġà solviet lil innifsu; il-window twil jipprevjeni paġna għal loqqin qasir.

## Paġna versus Tikkett versus Dashboard

```text
PAGE       actionable + urgent  → wake a human now (SLO at risk, checkout down)
TICKET     actionable, not urgent → fix in business hours (disk 70%, cert in 20 days)
DASHBOARD  informational         → no alert, just visible (per-endpoint traffic)
```

Jekk ħsieb mhuwiex attwabbli, m'għandux jiftaħ — iċċ-ċaħhad lil tikkett jew panel ta' dashboard. Imbagħad **tune fuq il-ħin**: eżamina kull paġna, ħasir dawk li l-ebda ħadd ma ksar fuq.

Tagħlifja tal-ħsieb huwa riskju ta' ħlas, mhux biss nuqgħa: bnedmin ġonzjement jiffiltraw iċ-ċanali ħamjiex, għalhekk iktar ma żiddu l-falz pożitivi li tibgħat, iktar ma jista' jkun imissingħa tħassib veru. Iħsieb dwar is-sintomi b'windows ta' ħrajja u paġna biss għal-urġenza attwabbli, iżommu kull paġna significanti — liema huwa liema jzommu on-call responsiv.