Лекция «Наблюдаемость»

Около 95 минут на 27 тем. Прогресс сохраняется, поэтому лекцию можно проходить частями и возвращаться к ней позже.

Начало — да: первые 1 тема открыты сразу, без регистрации. После бесплатной регистрации откроются темы до 2-й — вместе с частью из 69 тестов и монетами за верные ответы. Полная лекция — 99 ₽ навсегда, либо подписка на все лекции платформы от 499 ₽ в месяц.

Двадцать семь тем о том, что мерить и когда будить человека. Первая половина — измерение: четыре золотых сигнала из шестой главы книги Google про надёжность с нюансами, которые обычно теряются, ресурсоцентричная методика USE Брендана Грегга и запросоцентричная RED Тома Уилки, а затем арифметика, из-за которой цифры врут. Среднее в 100 миллисекунд при тысяче запросов в секунду прекрасно уживается с одним процентом ответов по пять секунд, 99-й перцентиль одного бэкенда становится медианой фронтенда, пятиминутное среднее прячет секундные всплески до ста процентов, а histogram_quantile показывает 295 миллисекунд там, где на самом деле 220. Отдельно разобрана кардинальность как статья расходов: почему каждая комбинация меток — это отдельный временной ряд, почему чинить это надо в коде, а не на приёме, и почему лимит выборок роняет весь сбор целиком. Вторая половина — оповещение: критерий действенности и четыре вопроса ревью для нового правила, симптом против причины, три класса оповещения и асимметрия, из-за которой ошибаться следует в сторону удаления шумных правил. Два задокументированных случая показывают, как сигнал врёт: отказ Cloudflare 18 ноября 2025 года, где сигнал колебался и увёл диагностику к версии об атаке, и отказ Facebook 4 октября 2021 года, где штатная проверка здоровья довершила изоляцию, а инструменты расследования оказались внутри наблюдаемого. Завершают лекцию цена вопроса — доля инженерной ёмкости, доля счёта за инфраструктуру и история счёта примерно на 65 миллионов долларов — и российский контур: ГОСТ Р 59547-2021 с четырьмя уровнями и шестью свойствами мониторинга и приказ ФСТЭК России № 117, действующий с 1 марта 2026 года. Лекция не учит назначать пороги обязательств и считать бюджет ошибок, не строит график дежурств и лестницу эскалации, не разбирает хранение журналов и не описывает порядок действий в первые минуты отказа — это соседние темы.

Да. Конкретные инструменты названы как носители механики, а не как рекомендация к закупке: накопительные корзины гистограммы, интерполяция квантиля, кардинальность временного ряда, головное и хвостовое сэмплирование — это свойства подхода, а не продукта. Имена функций и параметров у платформ разные, арифметика одна, и ошибки в ней одинаковые. Запросы на языке Prometheus приводятся как иллюстрация порядка операций, а не как конфигурация к копированию.

Нет, и первоисточник обещает меньше, чем принято думать: четыре сигнала дают «прилично покрытый» сервис, а не полностью. Наблюдаемость сокращает время до понимания, но отказы не предотвращает — Cloudflare и Facebook наблюдали себя лучше подавляющего большинства компаний и лежали по семь и по шесть часов. Лекция даёт другое: критерий, по которому правило либо имеет право поднять человека, либо не имеет, и умение увидеть, что показанная цифра не равна измеряемой величине.