Seuil d'alerte

Définition

Un seuil d'alerte est la limite numérique fixée sur une métrique (utilisation CPU, mémoire disponible, espace disque libre, latence réseau, etc.) au-delà — ou en-dessous — de laquelle la situation est jugée anormale. C'est la valeur qui alimente l'expression d'un trigger : « CPU > 90 % », « disque libre < 10 % », « temps de réponse > 2 secondes ».

Seuil statique vs seuil dynamique

• Seuil statique : une valeur fixe identique pour tous les systèmes (ex. alerter à 90 % de CPU). Simple à comprendre, mais mal adapté si le comportement normal varie beaucoup d'un système à l'autre.
• Seuil dynamique ou préventif : basé sur une tendance plutôt qu'une valeur instantanée — par exemple alerter quand un disque se remplit à un rythme qui atteindra la saturation dans 7 jours, plutôt que d'attendre qu'il soit plein. C'est le principe de la supervision proactive.

Pourquoi mal régler un seuil coûte cher

Un seuil trop bas génère des alertes sur des variations normales — c'est l'une des causes principales de la fatigue d'alertes. Un seuil trop haut, à l'inverse, laisse passer des incidents réels jusqu'à ce qu'ils deviennent visibles pour les utilisateurs. Le bon seuil dépend du rôle du système : un serveur de base de données et un poste de développement n'ont pas la même charge CPU « normale ».

À ne pas confondre avec

• Un trigger : le trigger est la règle complète (expression, durée, sévérité) ; le seuil n'en est qu'un paramètre.
• La disponibilité : un seuil porte sur une métrique de performance, la disponibilité porte sur le fait qu'un système réponde ou non.