Seuil d'alerte

Définition

Un seuil d'alerte est la limite numérique fixée sur une métrique (utilisation CPU, mémoire disponible, espace disque libre, latence réseau, etc.) au-delà — ou en-dessous — de laquelle la situation est jugée anormale. C'est la valeur qui alimente l'expression d'un trigger : « CPU > 90 % », « disque libre < 10 % », « temps de réponse > 2 secondes ».

Seuil statique vs seuil dynamique

• Seuil statique : une valeur fixe identique pour toutes les machines (ex. alerter à 90 % de CPU). Simple à comprendre, mais mal adapté si le comportement normal varie beaucoup d'une machine à l'autre.
• Seuil dynamique ou préventif : basé sur une tendance plutôt qu'une valeur instantanée — par exemple alerter quand un disque se remplit à un rythme qui atteindra la saturation dans 7 jours, plutôt que d'attendre qu'il soit plein. C'est le principe de la supervision proactive.

Pourquoi mal régler un seuil coûte cher

Un seuil trop bas génère des alertes sur des variations normales — c'est l'une des causes principales de la fatigue d'alertes. Un seuil trop haut, à l'inverse, laisse passer des incidents réels jusqu'à ce qu'ils deviennent visibles pour les utilisateurs. Le bon seuil dépend du rôle de la machine : un serveur de base de données et un poste de développement n'ont pas la même charge CPU « normale ».

À ne pas confondre avec

• Un trigger : le trigger est la règle complète (expression, durée, sévérité) ; le seuil n'en est qu'un paramètre.
• La disponibilité : un seuil porte sur une métrique de performance, la disponibilité porte sur le fait qu'une machine réponde ou non.