Том V. Слияние криптографии, тишины и мониторинга

Prometheus хранит не данные. Он хранит воспоминания о событиях, которые уже не вернуть.

v5.1 — SNTP души

Когда ты перестаёшь смотреть в Grafana, а алерт не приходит — значит, система и ты синхронизированы по SNTP души. Это редкий момент. Наслаждайся, пока он длится 15 секунд до следующего scrape.

Вероятность: 0.95

v5.2 — Энтропия тишины

Настоящая тишина — это не отсутствие шума. Это момент между двумя обновлениями CRL, когда никто ещё не отозван, но и никому ещё не доверяют.

$$H(X)=-\sum _i{p}_i{\log }_2{p}_i$$

Тишина имеет меру. Её имя — энтропия.

Вероятность: 0.94

v5.3 — Память Prometheus

В Prometheus хранятся не данные. В нём хранятся воспоминания о событиях, которые уже не вернуть. Так же и в нас — только retention короче.

Вероятность: 0.93

v5.4 — systemctl restart

Иногда ты просто должен поверить, что systemctl restart ejbca действительно всё исправит. Вера — это последний этап эскалации.

Вероятность: 0.92

v5.5 — Алерт и его отсутствие

Когда алерт приходит — ты реагируешь. Когда алерт не приходит — ты думаешь, не сломан ли алерт. Покой наступает только когда ты перестал думать об алертах вообще.

Вероятность: 0.90

v5.6 — Дашборд-икона

Дашборд — это икона. Смотри на него не чтобы понять, а чтобы успокоиться. Понимание придёт потом, в три часа ночи, когда ты уже не смотришь.

Вероятность: 0.89

v5.7 — Timestamp-регистратор

Timestamp — это видеорегистратор для интеллекта. Всё, что не подписано временем, — можно оспорить. Всё, что подписано, — тоже, но уже дороже.

Вероятность: 0.91

v5.8 — Любовь без ответа

Мониторинг — это любовь без ответа. Ты смотришь на систему каждую секунду, а она отвечает тебе только когда ей плохо.

Вероятность: 0.88

v5.9 — Дыхание новой эпохи

И когда последний сертификат истечёт, и последний OCSP замолчит, останется лишь одно — openssl rand -hex 32 … дыхание новой эпохи.

Вероятность: ∞