ما هو معطل، ومنذ متى
صفحة الحالة تتغذى من نفس أجهزة الاستشعار التي توقظ مهندس الطوارئ. لا توجد خطوة تحرير بين فحص فاشل ولوحة حمراء، وهذا مقصود وأحيانًا محرج.
90 يومًا · أرقام زمن الاستجابة هي قيم متوسطة مقاسة من مجساتنا الخاصة، وليست من كتيبات البائعين. إنها تتغير؛ وتتحدث الصفحة عندما تتغير.
المدونة
مذكرات هندسية. تحصل الحوادث على تحليل ما بعد الحادث بأوقات حقيقية، وتحصل قرارات العتاد على الأرقام التي أدت إليها، وتحصل تغييرات السياسات على الأساس المنطقي حتى عندما يجعلنا الأساس المنطقي نبدو بطيئين. لا شيء هنا كتبه قسم تسويق، وهو ما يصبح واضحًا خلال فقرة واحدة.
ماذا تعرض الصفحة
تعمل أجهزة الاستشعار كل 30 ثانية من خارج شبكتنا. يبقى السجل متاحًا لمدة 90 يومًا.
لكل موقع، وليس لكل الأسطول
جميع المواقع الـ 34 مدرجة بشكل منفصل. المشكلة في مدينة واحدة لا تلقي بظلالها على البقية، لأن رقم التوافر الإجمالي يخفي بالضبط الانقطاع الذي أتيت إلى الصفحة لأجله.
ستة مكونات لكل موقع
الشبكة، وبرنامج الإدارة (Hypervisor)، والتخزين، والتجهيز (Provisioning)، واللوحة، وAPI، يُفحص كل منها بشكل مستقل. وبالتالي، فإن ازدحام قائمة التجهيز لا يعني أن حالاتك التي تعمل متوقفة.
يُقاس من الخارج
توجد أجهزة الفحص (Probes) على شبكات لا نديرها، في مناطق متعددة، ويجب أن يفشل الفحص من أكثر من جهة قبل أي تغيير في اللون. مراقبة الشبكة من داخلها لا تقيس سوى القليل.
نفس رقم التوافر المذكور في اتفاقية مستوى الخدمة
99.993% على مدى آخر 12 شهرًا متتاليًا، محسوبًا من هذه الفحوصات وليس من تعريف أكثر مرونة. يُحتسب وقت التوقف من وقت الفحص الأول الفاشل، وليس من اللحظة التي أقر فيها أحدهم بالمشكلة.
ملاحظات ما بعد الحادث
أي حادث مصنف P1 أو P2 يحصل على متابعة مكتوبة خلال 5 أيام عمل: ما الذي تعطل، وما الذي تم فعله، وما الذي تغير بعد ذلك. وهي مملة عن قصد ولا يتم حذفها بهدوء أبدًا.
كيف تُصنف الحوادث
أربعة مستويات، يحددها مهندس المناوبة خلال دقائق ويُرفع التصنيف دون تردد عندما تتغير الصورة. لا يتم تخفيض التصنيف بعد ذلك لجعل التقرير يبدو أفضل.
| المستوى | المعنى | أول تحديث | ثم |
|---|---|---|---|
| P1 | حالات العملاء متوقفة أو غير قابلة للوصول في أحد المواقع، أو عطل يؤثر على أكثر من موقع. | خلال 15 دقيقة | كل 30 دقيقة حتى الحل |
| P2 | تدهور شديد. فقدان حزم، أو كمون في التخزين، أو مكون معطل بينما تستمر الحالات في الخدمة. | خلال 30 دقيقة | كل ساعة |
| P3 | عطل في مستوى التحكم. التجهيز أو اللوحة أو الـAPI أو الفوترة غير متاحة بينما الحالات قيد التشغيل غير متأثرة. | خلال ساعتين | مرتين يوميًا |
| P4 | تجميلي أو خاص بحالة واحدة. عنصر عالق في قائمة الانتظار، أو رسم بياني خاطئ، أو عقدة واحدة متدهورة مع وجود نسخة احتياطية ساخنة تديرها بالفعل. | يوم العمل التالي | عند الحل |
فشل حالة عميل واحدة هو P4 في هذه الصفحة وتذكرة بمتوسط استجابة 11 دقيقة في اللوحة. يصف التصنيف نصف قطر الانفجار وليس مدى أهميته بالنسبة لك.
الصيانة
يُعلن عن الصيانة المجدولة قبل 7 أيام على الأقل، عبر البريد للحسابات المتأثرة وعلى صفحة الحالة. يحصل الموزعون على 14 يومًا. كل إشعار يذكر الموقع والفترة الزمنية والأثر المتوقع وما إذا كانت إعادة التشغيل مطلوبة.
تبدأ الفترات الزمنية من 01:00 إلى 05:00 بالتوقيت المحلي للموقع، وهو الخيار المعقول الوحيد عندما يمتد الأسطول عبر 29 دولة ويكون هناك دائمًا شخص مستيقظ. معظم الأعمال تنتهي خلال الساعة الأولى.
عندما يمكن ترحيل حمل العمل مباشرًا (live-migrated) يتم ذلك، ويكون الأثر المرئي بضع ثوانٍ من الكمون الإضافي بدلاً من إعادة التشغيل. لا يمكن القيام بعمل البرامج الثابتة (Firmware) والنواة وبرنامج الإدارة (Hypervisor) بهذه الطريقة، ويقول الإشعار ذلك بوضوح بدلاً من إخفاء إعادة التشغيل خلف كلمة "قصيرة".
الصيانة الطارئة
يُعلن عنها فور اتخاذ القرار، أحيانًا مع أقل من ساعة إشعارًا. مخصصة لإصلاح ثغرة أمنية يتم استغلالها بنشاط، أو عتاد سيفشل على أي حال.
التأجيل
مرة واحدة لكل حالة في كل ربع سنة، عن طريق تذكرة، حتى 14 يومًا. بعد ذلك يجب إنجاز العقدة، وسنساعدك في التخطيط حول التاريخ بدلاً من نقله مرة أخرى.
ما لا يحدث أبدًا أثناء نافذة الصيانة
تغييرات الأسعار، تغييرات السياسات، وأي شيء يلمس بياناتك. تغطي الصيانة الأجهزة والبرمجيات التي نشغّلها، ولا تغطي أبدًا محتويات أقراصك.
الإبلاغ عنها
أربع طرق للاشتراك. لا تتطلب أي منها حسابًا، ولن تُستخدم أي منها أبدًا لإرسال أي شيء إليك باستثناء الحوادث.
خلاصة Atom
خلاصة واحدة لكل شيء، أو واحدة لكل موقع. إنه الخيار الذي يظل يعمل عندما لا يعمل البريد الإلكتروني، وهو بالضبط وضعك أثناء حادث شبكة.
البريد الإلكتروني لكل موقع
اشترك بعنوان بريد إلكتروني في المدن التي تستخدمها. يتم اشتراك العملاء تلقائيًا في مواقعهم الخاصة ويمكنهم إيقاف ذلك، لكننا نفضل ألا تفعل.
Webhooks
طلب POST موقّع عند كل تغيير حالة، لمن يريد توجيه الحوادث إلى أدواتهم الخاصة. نفس شكل البيانات كما في الـAPI، مع إعادة محاولة بتراجع لمدة 24 ساعة.
واجهة حالة API
نقطة نهاية عامة للقراءة فقط تعيد الحالة الحالية والحوادث المفتوحة بصيغة JSON. لا حاجة لرمز مميز، معدل الطلبات محدود بأدب، ولم تتغير منذ 2024.
هذا هو الاستخدام الكامل للعنوان. لا توجد رسالة إخبارية، ولا قائمة إعلانات منتجات، ولا قائمة تسويقية يشترك فيها اشتراك الحالة بصمت.
أسئلة حول الحالة
لأنها تتبع المواقع والمكونات بدلاً من الحالات الفردية. العقدة الواحدة أو الحالة الواحدة هي تذكرة، وليست حادثًا عامًا، والتذكرة هي الطريق الأسرع بكثير للإصلاح.
عمدًا ليست على البنية التي تراقبها. تُقدَّم من موقع منفصل مع اتصال منفصل، بحيث لا يمكن لعطل شبكة أن يعطل الصفحة التي تصف ذلك العطل.
النوافذ المعلنة لا تُحتسب ضمن رقم اتفاقية مستوى الخدمة. كل ما عدا ذلك يُحتسب، بما في ذلك الانقطاعات التي كانت خطأنا وتلك التي كانت خطأ شخص آخر.
تسعون يومًا على الصفحة نفسها، وإلى أجل غير مسمى لتقارير P1 وP2. لا تتم إزالة الحوادث القديمة عندما تتوقف عن كونها مجاملة.
تحمل صفحة كل موقع أوقات استجابة القياس من المحاور المرجعية الأربعة، وتُحدَّث باستمرار. الأرقام المطبوعة في صفحات المواقع هي متوسطات لنفس البيانات.
اشترك قبل أن تحتاج إليه
الخلاصة والبريد لكل موقع يأخذان عنوانًا واحدًا وعشر ثوانٍ تقريبًا. القيام بذلك أثناء حادث ممكن لكنه أقل متعة بكثير.