Si zgjedh këta pragjet e alertimit për të shmangur lodhjen e alertimit dhe false-pozitivet?

Question

Accepted Answer

Rregulli bazë: **alert mbi simptoma, jo mbi shkakun**, dhe **thirrje vetëm për atë që është veprimi dhe urgjente**. Një alert zhurma që qëllon çdo natë merret apo injorohet — kështu rreziku i vërtetë nuk është alert i humbur, por një në-thirrje i ndjeshëm që fle përmes atij të vërtetë.

## Simptoma mbi shkakun

Alert mbi **SLO-të përballë përdoruesit** (përqindja gabimi, latenca, disponueshmëria), jo mbi shkakut interno si "CPU > 80%". CPU e lartë mund të jetë e pafajshme; ajo që ka rëndësi është nëse përdoruesit janë të ndikuar.

```text
BAD  (cause)     CPU > 80% for 5m            → fires constantly, often no impact
GOOD (symptom)   error-rate SLO burn is fast → fires only when users hurt
```

## Alert me shumë dritare burn-rate

Një prag statik i vetëm është ose shumë i ndjeshem ose shumë i ngadalshëm. Në vend të kësaj, alert mbi sa shpejt po e digni **buxhetin e gabimit**, duke përdorur dy dritare kështu që një digje e shpejt ka mesazhe menjëherë dhe një digje e ngadalshme ka mesazhe vetëm nëse e mirëmban.

```yaml
# Page: 2% of monthly budget burned in 1h AND still burning over 5m
- alert: HighErrorBudgetBurn
  expr: |
    (slo:error_ratio_1h > 14.4 * 0.001)   # fast window: catch big outages
    and
    (slo:error_ratio_5m > 14.4 * 0.001)   # short window: confirm it's still happening
  for: 2m
  labels: { severity: page }
```

Dritarja e shkurtër parandalon pages për një çështje që tashmë zgjidhet vetvetiu; dritarja e gjatë parandalon pages mbi një zbuhim të shkurtër.

## Thirrje vs ticket vs dashboard

```text
PAGE       actionable + urgent  → wake a human now (SLO at risk, checkout down)
TICKET     actionable, not urgent → fix in business hours (disk 70%, cert in 20 days)
DASHBOARD  informational         → no alert, just visible (per-endpoint traffic)
```

Nëse një alert nuk është veprues, nuk duhet të paginojë — bëje atë në një ticket ose panel tabele. Pastaj **akordoje me kohën**: shiko çdo thirrje, fshi atë që asnjë nuk veproi.

## Pse ka rëndësi

Lodhja e alertimit është rrezik besueshmërie, jo vetëm një bezdi: njerëzit filtrojnë mendërisht kanale zhurma, kështu që sa më shumë false-pozitive të dërgoni, aq më e mirë mund të humbet një përqëndrimi i vërtetë. Alertimi mbi simptoma me dritare burn-rate, dhe rezervimi i faqes për urgjencën veprueshmërie, e mban çdo thirrje të rëndësishme — e cila është ajo që e mban në-thirrjen reaktiv.