Хронология инцидентов сайта: как отслеживать и расследовать изменения
Когда сайт становится недоступен или начинает вести себя неожиданно, понимание того, что произошло и когда, значительно упрощает поиск причины. Хронология инцидента помогает сопоставить обнаруженные проблемы, связанные изменения и события восстановления.
Что такое хронология инцидентов?
Хронология инцидентов - это последовательная по времени история событий мониторинга сайта или домена. В зависимости от системы мониторинга она может включать обнаруженные проблемы, изменения отслеживаемых параметров и события восстановления. Она даёт контекст, которого может не хватать отдельному уведомлению.
Различайте типы событий
Не каждое событие означает одно и то же. Разделение инцидентов, изменений и восстановлений помогает правильно интерпретировать историю.
Обнаружена проблема
Проверка мониторинга фиксирует проблему, например недоступность сайта или состояние, которое больше не соответствует ожидаемому результату.
Обнаружено изменение
Отслеживаемое значение или конфигурация отличаются от ранее зафиксированного состояния. Изменение может быть ожидаемым, не связанным с инцидентом или требующим проверки.
Зафиксировано восстановление
Согласно соответствующей проверке, ранее обнаруженная проблема больше не наблюдается. Восстановление подтверждает изменение наблюдаемого состояния, но не обязательно объясняет первоначальную причину.
События в контексте
Хронологический порядок помогает понять, что было обнаружено первым, какие изменения произошли во время инцидента и когда мониторинг зафиксировал восстановление.
Как расследовать инцидент сайта
Начните с первого зафиксированного сбоя и его временной отметки. Изучите события мониторинга и изменения конфигурации рядом по времени, а затем сравните их с историей развёртываний, логами хостинга, изменениями DNS и логами приложения. Совпадение по времени - это зацепка, а не доказательство причинно-следственной связи. Более раннее изменение может не иметь отношения к инциденту.
Почему важна история изменений
Неожиданные изменения DNS, изменившееся содержимое сайта, проблемы с сертификатами или изменения настроек безопасности могут дать полезный контекст для расследования. Зафиксированное отличие не обязательно означает атаку: легитимные изменения возникают при развёртывании обновлений, смене провайдера и плановом обслуживании.
История событий и доказательства инцидента
История событий фиксирует, что именно обнаружила система мониторинга и когда. Доказательства инцидента - это вспомогательные данные, сохраняемые для более детального расследования, например конкретное наблюдение или сохранённое состояние. У них разные задачи: хронология помогает восстановить последовательность событий, а доказательства - изучить конкретное обнаружение. Ни то ни другое само по себе не гарантирует установления первопричины.
Чего нельзя узнать только по хронологии
Мониторинг наблюдает за определёнными сигналами в определённые моменты времени. Он может не зафиксировать каждое промежуточное изменение, не определить, кто его внёс, и не установить причину сбоя. На проверки также могут влиять сетевые проблемы, временные сбои провайдера и интервалы мониторинга. Прежде чем делать выводы, сопоставьте хронологию с независимыми логами и записями о развёртываниях.
История инцидентов в Viglar
Viglar отслеживает внешние параметры сайтов и доменов, помогая замечать проблемы доступности, конфигурации и значимые изменения. Записи событий дают исторический контекст обнаруженных проблем, изменений и восстановлений.
Узнайте раньше, чем они.
Следите за своими доменами и получайте уведомления о важных изменениях.
Начать