Surveiller
Surveiller ne veut pas dire regarder un tableau de bord. Personne ne regarde les tableaux de bord.
Ça veut dire : être prévenu, au bon endroit, quand quelque chose ne va pas, et pouvoir agir.
Les trois niveaux
Section intitulée « Les trois niveaux »Chaque automatisation en a besoin d’au moins deux. Les enchaînements importants, des trois.
Niveau 1, l’erreur signalée. La plateforme détecte un échec et prévient. C’est le minimum, c’est souvent activé par défaut, et ça ne couvre que deux des six causes de panne.
Niveau 2, le contrôle du silence. L’enchaînement séparé qui vérifie qu’il s’est passé quelque chose. Il couvre les six causes, y compris celle qui ne laisse aucune trace.
Niveau 3, le contrôle de vraisemblance. Les vérifications intégrées à l’enchaînement lui-même, qui attrapent les résultats faux mais techniquement réussis.
Les niveaux 1 et 2 se construisent une fois. Le niveau 3 se construit en même temps que l’enchaînement.
Où doit arriver l’alerte
Section intitulée « Où doit arriver l’alerte »C’est le point qui décide si la surveillance sert à quelque chose.
Pas dans une boîte mail dédiée que personne n’ouvre. C’est le cimetière des alertes.
Pas uniquement à la personne qui a construit l’enchaînement, sauf si elle est aussi celle qui subit la panne. Elle sera en congé un jour.
Là où l’équipe regarde déjà. Le canal de discussion du service, la boîte partagée qui est consultée, le tableau que quelqu’un ouvre chaque matin.
Et pour les enchaînements critiques, à deux personnes, dont une qui n’est pas toi.
Ce que l’alerte doit contenir
Section intitulée « Ce que l’alerte doit contenir »Une alerte qui dit « erreur dans le scénario 47 » oblige à ouvrir la plateforme, chercher, comprendre. Résultat : on remet à plus tard.
Quatre éléments, et l’alerte devient actionnable.
Quoi. Le nom métier de l’enchaînement, pas son numéro.
Sur quoi. L’élément concerné : la référence de commande, le nom du fichier, la date.
Pourquoi. Le message d’erreur, ou le contrôle qui a échoué.
Et après. Que faut-il faire : traiter à la main, réactiver, prévenir quelqu’un.
Le quatrième point est celui qui manque partout, et c’est celui qui fait qu’on agit ou non.
Le rendez-vous hebdomadaire
Section intitulée « Le rendez-vous hebdomadaire »Dix minutes, un jour fixe, et ça remplace toute surveillance permanente pour les enchaînements non critiques.
Quatre choses à regarder.
Le tableau « à vérifier » : combien de lignes, et pourquoi. S’il se remplit, l’enchaînement dérive.
Le nombre d’exécutions de la semaine, comparé à la semaine d’avant. Un écart important a toujours une cause.
Les alertes reçues, et ce qui en a été fait.
La consommation par rapport au quota, sujet de la fiche suivante.
Ce rendez-vous est aussi ce qui fait exister la propriété de l’automatisation. Sans lui, personne ne s’en occupe jusqu’au jour de la panne.
Le tableau de bord minimal
Section intitulée « Le tableau de bord minimal »Si tu en veux un, qu’il tienne en quatre colonnes et qu’il se lise en trente secondes.
| Enchaînement | Dernière exécution réussie | Éléments traités cette semaine | Lignes en attente de vérification |
|---|
La deuxième colonne est celle qui compte. Une date qui date détecte les six causes de panne d’un coup, sans rien d’autre.
Ce tableau se remplit tout seul, par un enchaînement de trois étapes. C’est le premier à construire quand tu en as plus de cinq.
Ce qu’il faut surveiller en priorité
Section intitulée « Ce qu’il faut surveiller en priorité »Tu ne surveilleras pas tout avec la même intensité. Classe.
Critique : ce qui touche un client, de l’argent, une échéance légale. Niveau 1, 2 et 3, alerte à deux personnes, découverte en moins de deux heures.
Important : ce qui alimente le travail d’une équipe. Niveaux 1 et 2, alerte sur le canal du service, découverte en un jour.
Confort : ce qui fait gagner du temps sans conséquence en cas d’arrêt. Niveau 1, et la revue hebdomadaire suffit.
Écris cette classification dans le dossier de chaque automatisation. C’est une décision, et elle se prend une fois.
Vérifie ta compréhension
Question : ta surveillance envoie une alerte par mail à ton adresse personnelle en cas d’erreur. Suffisant ?
Réponse : non, pour trois raisons. Elle ne couvre que les pannes qui lèvent une erreur, donc ni le quota atteint dans certains cas, ni le résultat vide traité comme valide : il manque le contrôle du silence. Elle arrive à une seule personne, qui sera absente un jour. Et elle arrive probablement dans une boîte déjà chargée. Ajoute le contrôle du silence, envoie sur un canal que l’équipe consulte, et mets une seconde personne en destinataire pour les enchaînements critiques.
Fiche suivante : le coût réel, celui qu’on découvre sur la facture.
Une formationBaxIA