クイズ: アラートとダッシュボーディング

for: 5m 인 알림의 조건이 참 → 참 → 거짓 → 참 순으로 평가됐습니다. firing 까지 필요한 시간은?

• 누적 참 시간이 5분이 되면 발화한다
• 거짓이 된 시점에 타이머가 0 이 되므로 마지막 참부터 다시 5분이 필요하다
• for 는 첫 참 시점부터 계산하므로 영향받지 않는다
• 거짓이 한 번이라도 있으면 그 알림은 영구히 비활성화된다

Alertmanager 처리 파이프라인의 순서로 올바른 것은?

• Silence → Inhibit → Wait → Dedup → Notify → Retry
• Dedup → Wait → Notify → Inhibit → Silence → Retry
• Inhibit → Silence → Wait → Notify → Dedup → Retry
• Wait → Dedup → Retry → Inhibit → Silence → Notify

group_wait, group_interval, repeat_interval 의 기본값 조합으로 올바른 것은?

• 10초 / 1분 / 1시간
• 30초 / 5분 / 4시간
• 1분 / 1분 / 24시간
• 5분 / 30초 / 12시간

Alertmanager HA 클러스터가 같은 알림을 세 번 보내지 않는 원리는?

• 리더를 선출해 한 인스턴스만 전송한다
• 외부 데이터베이스에 전송 이력을 저장한다
• gossip 프로토콜로 notification log 를 공유해 이미 전송된 알림을 건너뛴다
• 프로메테우스가 인스턴스 하나에만 알림을 보낸다

다중 윈도 번 레이트 알림에서 짧은 창의 주된 역할은?

• 탐지 민감도를 높여 더 빨리 발화하게 한다
• 저트래픽 구간의 NaN 을 걸러 낸다
• 사고가 끝난 뒤 알림이 빠르게 해소되게 한다
• 긴 창의 계산 비용을 줄인다

특정 알림에 만료 없이 3개월째 사일런스가 걸려 있습니다. 가장 적절한 조치는?

• 그 알림을 삭제하거나 임계값을 다시 설계한다
• 사일런스를 연장하고 그대로 둔다
• 억제 규칙으로 바꿔서 자동화한다
• 심각도를 critical 로 올려 눈에 띄게 한다