Exploitation
Les métriques utiles pour anticiper les incidents, mesurer la disponibilité et piloter l'amélioration continue.
Ce guide vous aide à
Comprendre
Identifier les éléments importants du sujet.
Repérer
Identifier les principaux points de vigilance.
Prioriser
Savoir où concentrer votre attention.
Points essentiels
Ces points constituent une première grille de lecture. Ils doivent ensuite être adaptés à votre organisation, à vos contraintes et au niveau de criticité de votre SI.
Le taux de disponibilité n'a de sens que s'il porte sur les services réellement importants. Un serveur peut répondre au ping alors que l'application métier qu'il héberge est inutilisable. La supervision doit donc progressivement remonter du composant technique vers le service rendu à l'utilisateur.
À confronter à votre organisation, à vos usages et au niveau de criticité du service concerné.
Disques, mémoire, CPU, stockage, liens réseau ou quotas cloud doivent être suivis avant d'atteindre leurs limites. L'objectif n'est pas de produire davantage d'alertes mais de détecter les tendances suffisamment tôt pour planifier une action avant qu'elles ne provoquent un incident.
À confronter à votre organisation, à vos usages et au niveau de criticité du service concerné.
Une dégradation progressive peut être plus difficile à détecter qu'une panne franche. Temps de réponse, latence, saturation et évolution des charges permettent de distinguer une anomalie ponctuelle d'un problème structurel nécessitant une analyse ou un redimensionnement.
À confronter à votre organisation, à vos usages et au niveau de criticité du service concerné.
Les sauvegardes doivent apparaître dans le même tableau de bord que les autres éléments critiques. Une tâche en erreur ou une protection absente ne doit pas rester cachée dans la console d'un outil consultée occasionnellement. Elle doit être visible, qualifiée et suivie jusqu'à correction.
À confronter à votre organisation, à vos usages et au niveau de criticité du service concerné.
La supervision opérationnelle peut également faire remonter des événements utiles à la sécurité : services arrêtés, équipements indisponibles, changements anormaux ou problèmes de certificats. Elle ne remplace pas un SOC, mais contribue à détecter des situations qui méritent une investigation.
À confronter à votre organisation, à vos usages et au niveau de criticité du service concerné.
Le nombre d'alertes n'est pas un indicateur de qualité. Les informations réellement utiles sont par exemple la disponibilité des services, les incidents récurrents, les délais de prise en charge et les améliorations mises en œuvre. Le reporting doit permettre de décider, pas seulement de démontrer qu'un outil collecte des métriques.
À confronter à votre organisation, à vos usages et au niveau de criticité du service concerné.
À retenir
La taille de l'organisation, son activité, ses contraintes réglementaires, son architecture et la criticité de ses services influencent directement les choix à effectuer.
L'objectif de cette ressource est donc de vous permettre de mieux cadrer le sujet avant d'engager une décision technique ou organisationnelle.
Aller plus loin
Nous pouvons vous aider à confronter ces points à votre contexte et à identifier les priorités réellement utiles.
