alert inspector

L'Alert Inspector analyse la façon dont les alertes sont définies et déclenchées dans une pile de surveillance. Il normalise les formats de règles, évalue les seuils et les durées, et vérifie les mappages de routage pour garantir que les alertes atteignent les interlocuteurs appropriés sans duplications. Il produit un rapport structuré mettant en évidence les règles à haut risque, les faux positifs potentiels et les opportunités de réduire le bruit. Conceptionnellement, il considère chaque alerte comme une règle avec des entrées (métrique, seuil, durée, étiquettes) et des sorties (score_risque, modifications_recommandées et un changelog). L'outil est particulièrement précieux après la création de nouvelles alertes, lors de la consolidation de groupes d'alertes ou pendant les revues post-incident pour vérifier l'alignement avec les pratiques SRE. En modélisant l'impact et les risques de collision, il aide les équipes à concevoir des schémas d'alerte plus propres et un routage on-call plus précis. Sa valeur réside dans la déduplication automatique, les vérifications de dépendances croisées et les artefacts de modifications exportables pour CI/gouvernance. Les cas d'utilisation incluent l'évaluation des règles Prometheus ou CloudWatch, la suggestion de seuils compensatoires et la proposition de liens vers des runbooks pour une remédiation rapide. Fonctions clés : analyse des règles, validation des seuils, contrôles de cohérence des durées, déduplication et détection de collisions, vérification du routage et export des rapports. L'outil favorise la collaboration en fournissant des recommandations exploitables sans modifier directement les configurations actives.