Aller au contenu

Alertes

Votre workspace peut surveiller les problèmes de manière autonome. Des événements arrivent de vos outils de surveillance ou d’un assistant qui a remarqué quelque chose pendant une exécution. Une étape de triage lit chacun et décide si quelqu’un doit être informé, à quel point c’est urgent, et qui doit en avoir connaissance. Ce qu’il retient devient une alerte dans l’onglet Alertes, et les bonnes personnes sont notifiées.

  • Vos outils, par le biais d’une source. Dans Paramètres → Workspace → Alertes, le propriétaire du workspace ajoute une source, par exemple grafana. Vous obtenez une URL avec un secret : copiez-la immédiatement, car elle n’est affichée qu’une seule fois. Orientez le webhook de votre outil de surveillance vers elle. Si l’URL fuit, choisissez Nouveau token et l’ancien cesse de fonctionner immédiatement. Désactiver met en pause une source.
  • Vos assistants. Un assistant avec l’outil raise_alert attaché peut signaler quelque chose qu’il a remarqué en travaillant, comme un flux de données devenu obsolète ou un prix d’un concurrent qui a changé. Son signal passe par le même triage que tout le reste.

Une source accepte un POST JSON avec un subject, un body et un external_id optionnel. Si votre outil envoie le même external_id deux fois (une nouvelle tentative), le second est ignoré, donc une connexion instable ne compte pas comme deux événements. Les messages très longs sont raccourcis plutôt que refusés. Votre outil peut également envoyer occurred_at (quand cela s’est produit), un objet payload avec des détails supplémentaires, et un locale (comme fr) qui définit la langue dans laquelle l’alerte est rédigée.

Pour chaque événement, le triage répond à quatre questions :

  1. Vaut-il la peine d’en parler à quelqu’un ? Les signaux de vie, les messages de test et les répétitions de quelque chose déjà ouvert ne le sont généralement pas.
  2. Quelle est sa gravité ? Faible, Moyenne, Élevée ou Urgente.
  3. Qui devrait en entendre parler ? Il route par rôle ou responsabilité, en utilisant ce que le profil de votre workspace dit de ses membres. Si personne ne correspond, les propriétaires du workspace le reçoivent, et l’alerte le précise.
  4. S’agit-il de la même chose qu’une alerte ouverte ? Dans ce cas, elle est ajoutée à cette alerte plutôt que de créer une nouvelle. L’alerte compte combien de fois elle a été vue. Vous êtes notifié à nouveau uniquement si elle devient plus sévère.

Le triage rédige le titre et le résumé de l’alerte dans la langue que la source a envoyée (son locale), ou en anglais lorsqu’aucune langue n’a été spécifiée.

Le triage est un agent comme les autres, donc vous le réglez dans Paramètres → Agents → Triage. Ajoutez des instructions en termes simples, par exemple “Un déplacement de ligne de 3 points ou plus sur un match de la LNH est d’une haute gravité ; routez-le aux traders”, ou choisissez un modèle différent. Les changements s’appliquent au prochain événement.

Ouvrez l’onglet Alertes. Les alertes sont regroupées par gravité, les plus sévères en premier. Activez Routé vers moi pour ne voir que les vôtres. Sélectionnez une alerte pour voir ce qui s’est passé, qui en a eu connaissance, et chaque événement classé sous elle. De là :

Action Ce que cela fait
Accuser réception Indique que vous l’avez prise en compte.
Snooze La cache pendant une heure, quatre heures, un jour ou une semaine. Elle revient automatiquement.
Résoudre — utile / Résoudre — bruit La ferme. Votre verdict aide le triage : il voit les alertes que votre workspace a qualifiées de bruit et tend à s’en éloigner.
Silence… La ferme en tant que bruit et empêche les alertes similaires : cette alerte exacte, l’un de ses sujets, ou tout ce qui vient de sa source, jusqu’à une date que vous choisissez ou jusqu’à ce que quelqu’un lève le silence.

Un verdict de bruit seul ne met jamais rien en sourdine. Mettre en sourdine est toujours quelque chose qu’une personne a choisi de faire. Les silences sont listés dans Paramètres → Workspace → Alertes, où quiconque en a ajouté un, ou le propriétaire du workspace, peut le lever.

Afficher le contenu retenu ajoute ce que le triage a décidé de ne pas vous dire, avec la raison : cela a correspond à un silence, une alerte ouverte l’a déjà couverte, ou cela ne valait pas une notification. Utilisez-le pour vérifier que le triage n’est pas trop strict.

Les alertes vous atteignent par vos canaux habituels : e-mail, SMS ou Slack, comme défini dans Paramètres → Notifications. La ligne Une alerte a été levée a un Seuil de gravité minimum pour chaque canal. La valeur par défaut est Moyenne : les alertes faibles restent dans l’onglet Alertes sans vous notifier. Vous pourriez définir Slack sur Faible et SMS sur Urgent, par exemple.

Vous êtes notifié une fois par alerte à chaque gravité atteinte. Les répétitions à la même gravité et les snoozes qui se terminent ne vous notifient pas à nouveau.

  • Les alertes appartiennent au workspace. Chaque membre peut les voir et les traiter. Seul le propriétaire du workspace gère les sources.
  • Si l’abonnement du workspace a expiré, les sources cessent d’accepter des événements et rien n’est trié jusqu’à ce qu’il y ait de nouveau un plan actif.
  • Chaque triage est un appel de modèle, facturé à votre workspace comme usage. Les événements retenus par un silence de source ne sont pas envoyés au modèle, donc ils ne coûtent rien. Voir Utilisation et facturation.
  • Votre organisation peut désactiver les Alertes. L’onglet et la section des paramètres disparaissent alors.