Objaw w dzienniku: „port wynegocjował niższą prędkość”, siedem razy
Zgłoszenia przyszły w oknie niewiele ponad godziny, z różnych portów. Każde z osobna wygląda na uszkodzony kabel albo wtyk. Siedem naraz wygląda na poważny problem z okablowaniem.
Kabli nie ruszał nikt. Ułożyliśmy zdarzenia na osi czasu i obraz się odwrócił.
| 16:14 masowa niedostępność urządzeń | zdarzenie |
| 17:14 router wstaje | powrót sieci |
| 17:17–18:37 siedem zgłoszeń o prędkości | skutek |
Zgłoszenia zaczęły się trzy minuty po powrocie routera. Wracające do pracy urządzenia ustalają prędkość łącza na nowo, a część z nich ustala ją niżej, niż stała wcześniej. To nie jest usterka kabla. To ślad, że sieć właśnie wstała.
Właściwe pytanie leżało godzinę wcześniej
Prawdziwe zdarzenie wydarzyło się o 16:14 — wtedy urządzenia przestały odpowiadać. Godzinę później sieć wróciła i dopiero to zostawiło ślad w dzienniku.
Kto policzyłby te siedem zgłoszeń jako siedem usterek, wysłałby technika szukać siedmiu kabli. Szukałby ich w miejscach, w których nic się nie stało, i nie zadałby pytania o godzinę 16:14.
Krótko
Zgłoszenia, które przychodzą zaraz po powrocie sieci, opisują zwykle powrót, a nie awarię. Liczone osobno mnożą robotę i odwracają uwagę od tego, co się naprawdę stało.
Czego ten pomiar nie rozstrzygnął
Nie wiemy, co się stało o 16:14. Zanik zasilania, planowy restart i awaria wyglądają w tym miejscu tak samo. Wiemy tylko, kiedy router wstał — i to wystarczyło, żeby odrzucić fałszywy trop z kablami.
Piszemy o tym wprost, bo różnica między „wiemy, co się stało” a „wiemy, czego się nie stało” jest tu całą treścią. Drugie też jest wynikiem.
Po czym poznają Państwo to u siebie
Trzy pytania, gdy w krótkim czasie przychodzi seria podobnych zgłoszeń.
-
1oś czasu
Czy coś je poprzedziło?
Zgłoszenia z jednego okna czasowego trzeba zestawić z tym, co działo się wcześniej. Seria podobnych wpisów to zwykle jedno zdarzenie widziane z wielu stron.
-
2powrót
Czy w tym czasie coś wstawało?
Restart routera, przełącznika albo zasilania zostawia ślady w wielu miejscach naraz. Wyglądają jak nowe usterki, a są echem jednego zdarzenia.
-
3jak liczone
Czy monitoring liczy zdarzenia, czy stan?
System liczący pojedyncze wpisy pokaże siedem usterek. System opisujący stan pokaże jedną sieć, która wróciła do pracy.
Jeśli chcą Państwo sprawdzić to sami
-
→sto procent
Monitoring pokazuje 100%, a internet nie działa
Ten sam mechanizm od drugiej strony: wskaźnik jest prawdziwy, a odpowiada na inne pytanie, niż zadali ludzie.
-
→cisza
Monitoring pokazuje zero zagrożeń. Skąd wiadomo, że patrzy?
Trzy przyrządy milczały tego samego dnia i każde milczenie znaczyło co innego.
-
→po kolei
Wszystkie nasze instrukcje
Opisy oparte na pomiarach z działających instalacji — sieci bezprzewodowe, przełączniki, instalacje fotowoltaiczne.
Opisujemy znaleziska z sieci, którymi się opiekujemy, bez nazw firm i adresów. Jeśli w Państwa dzienniku regularnie pojawiają się serie podobnych zgłoszeń, prosimy o wiadomość — powiemy, czym da się je rozdzielić. Można też wrócić do pozostałych przypadków.