Au fil du temps, votre nombre d’alertes augmentera. Cela peut entraîner des problèmes pour votre organisation si ces éléments ne sont pas gérés correctement. De plus, vos alertes vous donneront des informations cruciales que vous pourrez utiliser pour améliorer votre système, et si vous ne tirez pas parti de ces informations, vous n'utiliserez pas vos alertes à leur plein potentiel.
Vous pouvez découvrir comment gérer la qualité de vos alertes pour éviter des problèmes tels que la fatigue due aux alertes, ainsi que comment vous pouvez utiliser pour collecter des données et générer un impact positif sur votre organisation en suivant le processus ci-dessous.
Optimisez vos alertes
La réduction des alertes inutiles permet de garantir que les alertes que vous recevez sont les plus pertinentes. Nous avons créé un dashboard de gestion de la qualité des alertes pour vous faciliter la tâche. Essentiellement, vous installerez un dashboard, collecterez des informations, puis apporterez des modifications en fonction des informations que vous avez collectées. Nous avons décrit chaque étape de ce processus pour vous permettre d'obtenir plus facilement les résultats souhaités à partir de vos alertes.
Pour commencer à optimiser vos alertes, vous devez procéder comme suit :
Installer le dashboard AQM
- Accédez à la page d’observabilité instantanée Alert Quality Management .
- Cliquez sur Install now.
- Choisissez un compte dans lequel installer le dashboard .
- Consultez votre dashboard.
Analysez vos KPI
Le dashboard vous aidera à comprendre vos performances à l'aide de quatre indicateurs de performance clés (KPI) :
Incident count: alertes avec un nombre élevé d'incidents
Accumulated incident time: alertes avec des durées cumulées élevées
Mean time to close: le temps nécessaire pour que les incidents soient clos
Percent under 5 minutes: le nombre d'incidents ouverts depuis moins de 5 minutes
Le volet Alerting Count by Policy du dashboard vous aide à identifier ces règles d'alerte et à déterminer les modèles pertinents.
Établissez votre base de référence
Le dashboard AQM vous donne une base de référence de KPI que vous pouvez utiliser pour démarrer le processus d'amélioration. Vous (et toute personne de votre équipe) pouvez consulter les politiques les plus actives de l’étape précédente pour réduire le bruit des alertes. Posez-vous des questions sur ce que les données vous disent et sur la manière dont vous pouvez y remédier, par exemple :
Les alertes nous indiquent-elles quelque chose à propos d’une ressource qui doit être réparée ? Si tel est le cas, résolvez le problème et voyez si le volume de l’alerte diminue.
Les alertes nous informent-elles de quelque chose qui nécessite réellement une réponse immédiate ? Sinon, ajustez ou désactivez la politique.
Le seuil de politique est-il correctement défini ? Dans le cas contraire, envisagez d’ajuster le seuil.
Vous devez traiter les alertes incident en suivant les directives suivantes après avoir établi votre base de référence :
- Si vous lisez une alerte et décidez de prendre des mesures d’enquête supplémentaires, accusez réception de l’alerte.
- Si vous fermez généralement une alerte sans rien faire d’autre, ne reconnaissez pas l’alerte.
- Si l'alerte d'incident est toujours activée, ne la fermez pas et ne la reconnaissez pas.
Rassemblez vos données
Il faut un certain temps pour accumuler vos données d’alerte à partir du dashboard. Vous devez attendre au moins deux semaines pour collecter ces données, mais vérifiez régulièrement que les intervenants en cas d’incident pour vos alertes suivent les directives décrites à l’étape précédente.
Vérifiez vos données par rapport à votre base de référence
Après deux semaines, vous devriez disposer de suffisamment de données pour les analyser et commencer votre processus d’amélioration des alertes. Pour améliorer votre système à l’aide des données d’alerte, suivez les étapes ci-dessous :
- Analysez les tendances hebdomadaires de vos KPI. Identifiez les domaines que vous devez peut-être améliorer et commencez à trouver des moyens de les améliorer.
- Utilisez les données pour cartographier la qualité actuelle de vos alertes. Vous pouvez identifier les domaines dans lesquels l’amélioration a eu un impact positif sur l’entreprise et les domaines dans lesquels les problèmes ont entraîné des résultats négatifs.
- Utilisez le dashboard pour identifier les politiques incident les plus bruyantes.
- Passez en revue les politiques identifiées à l’étape précédente. Pour chaque politique, essayez de déterminer si l’alerte est pertinente, correctement configurée et ce que l’alerte vous indique sur les problèmes que vous devrez peut-être résoudre.
- Identifiez les domaines sur lesquels vous pouvez travailler pour améliorer les politiques que vous avez examinées. Il doit s'agir d'une analyse technique et doit se terminer par des recommandations sur la manière de résoudre les problèmes de votre système qui déclenchent l'alerte, sur la manière d'ajuster les politiques qui doivent être améliorées ou sur la manière de combler les lacunes de votre instrumentation.
Après avoir terminé la procédure ci-dessus, vous serez sur la bonne voie pour utiliser vos alertes pour améliorer votre système et avoir un impact positif sur votre organisation. Mais ce n'est que le début : il existe bien plus de possibilités d'utilisation des alertes que ce que nous avons abordé ici. Pour des informations plus détaillées sur la qualité des alertes et les KPI, consultez nos documents sur la gestion de la qualité des alertes.