Quorum und Regionen

Die Regionen

Sechs Prüfregionen, eine je bewohntem Kontinent: na-ewr, sa-gru, eu-fra, af-jnb, as-sgp, oce-syd. Free prüft aus 2 Regionen, Pulse aus 3, ab Sentinel aus allen sechs. Wie die Flotte aufgebaut ist, steht auf der Seite zum Prüfnetz.

Das Abstimmungsmodell gilt für die elf regionalen Checktypen. Agent- und Heartbeat-Monitore melden ihre Signale direkt und folgen eigenen Incident-Regeln.

Zwei Hürden vor dem Alarm

1. Innerhalb einer Region fasst der Algorithmus frische Knotenergebnisse zusammen und verlangt 75 % Übereinstimmung, wenn mehrere Prüfpunkte aktiv sind. Heute betreibt jede der sechs Regionen einen aktiven Prüfpunkt, diese Stufe ergibt derzeit also 1/1, und die Bestätigung kommt über die Regionen hinweg. Weitere Prüfpunkte je Region sind geplant, dann bestätigt diese Stufe zusätzlich innerhalb jeder Region.
2. Über die Regionen hinweg entsteht ein Incident, sobald ein Quorum von Regionen den Fehler bestätigt, standardmäßig zwei. Für die Wiederherstellung gilt ein eigenes Quorum, und es zählen nur Ergebnisse innerhalb des Frischefensters. Diese regionsübergreifende Abstimmung trägt in der heutigen Topologie die Bestätigung.

Ein Incident beginnt auf die Sekunde genau in dem Moment, in dem das Quorum den Fehler bestätigt, und er endet mit der bestätigten Wiederherstellung. Genau diese beiden Zeitpunkte begrenzen das Fenster, mit dem Ihre Verfügbarkeitsaufzeichnung rechnet. Nichts wird gerundet, nichts rückdatiert.

Unterhalb des Quorums: entstehende Incidents und Beobachtungsliste

• Ein entstehender Incident (die erste Region schlägt fehl, das Quorum steht noch aus) ist im Produkt sichtbar, nennt die zuerst ausgefallene Region beim Namen und schickt genau eine leise Benachrichtigung je Episode.
• Abweichungen unterhalb des Quorums (eine Region driftet oder eine IP-Familie fällt aus) landen auf einer Beobachtungsliste. Widersprechende Prüfpunkte erscheinen dort zusätzlich, sobald in einer Region mehrere Knoten aktiv sind. Ein Eintrag muss ein volles Prüfintervall bestehen, bevor er gemeldet wird. Sie gehen ihm nach, wenn es Ihnen passt, nicht um 3 Uhr nachts.

Eine Regel für Alarm und Nachweis

Standardmäßig liegt das Quorum über Regionen bei zwei, und ein Alarmprofil kann diese Richtlinie ändern. Die Aufzeichnung hält die konfigurierte Regel neben jeder Incident-Grenze fest. Bei den elf regionalen Typen filtert dieselbe ausdrückliche Richtlinie Alarme einzelner Pfade heraus und setzt die Verfügbarkeitsgrenze, Alarm und Nachweis stimmen also immer überein. Die Regel bestätigt, dass ein Dienst ausgefallen ist. Warum, klären die Zeitleiste des Incidents und Ihr Team.

Nächste Schritte

• Alarmierung und Rufbereitschaft: wie aus einem bestätigten Ausfall ein Alarm wird.
• Nachweise und Aufbewahrung: wie aus diesen Grenzen SLA-Zahlen werden.