Supervision et journalisation : rendre l'infrastructure observable

Objectif

La supervision ne consiste pas à afficher de beaux graphiques. Elle doit aider à détecter un incident, comprendre son périmètre, prioriser la réaction et vérifier le retour à la normale. Une alerte utile doit être fiable, compréhensible et liée à une action.

Trois familles de signaux

• Les métriques décrivent un état mesurable : CPU, mémoire, disque, latence, erreurs, nombre de requêtes.
• Les journaux apportent le contexte : événement d'authentification, erreur applicative, changement de configuration, refus pare-feu.
• Les traces aident à suivre un parcours technique entre plusieurs composants, surtout dans les architectures applicatives distribuées.

Pour un environnement TSSR, les métriques et les journaux sont souvent prioritaires. Les traces deviennent importantes dès que l'on exploite des applications plus complexes.

Alertes utiles

Une alerte doit éviter deux écueils : le silence sur un vrai incident et le bruit permanent. Une règle qui se déclenche tous les jours sans action finit ignorée. Une règle professionnelle doit avoir un seuil justifié, une durée minimale, une sévérité, un destinataire et une procédure de réponse.

Exemples d'alertes pertinentes :

• espace disque critique sur une partition système ;
• service essentiel arrêté ;
• taux élevé d'échecs d'authentification ;
• contrôleur de domaine indisponible ;
• sauvegarde échouée ;
• certificat proche de l'expiration ;
• latence inhabituelle sur un service exposé.

Ressources fiables

• Vue d'ensemble de Prometheus pour les métriques et l'alerting.
• Documentation Grafana pour visualiser métriques, journaux et traces.
• Présentation d'OpenTelemetry pour comprendre l'observabilité moderne.
• Windows Event Log pour les journaux Windows.

Lab recommandé

Mettre en place un petit tableau de bord de supervision :

• surveiller CPU, mémoire, disque et disponibilité d'une machine Linux ;
• ajouter un service applicatif simple à superviser ;
• créer une alerte disque avec seuil et délai ;
• centraliser au moins un type de journal ;
• écrire une procédure de réaction : quoi vérifier, dans quel ordre, avec quelles commandes.

Critères de qualité

Une supervision de qualité doit rester lisible à trois niveaux : vue globale, diagnostic rapide, détail technique. Elle doit aussi être maintenue : suppression des alertes obsolètes, ajustement des seuils, documentation des tableaux de bord et test régulier des canaux de notification.