La boîte de réception et le périmètre

Mis à jour le

La boîte de réception

Tout ce qui demande votre attention arrive au même endroit, toutes cibles confondues : anomalies ouvertes, synthèses IA, nouvelles versions détectées, événements système. Chaque élément porte son niveau (P0, P1, P2), sa cible et l’heure de sa dernière évolution.

Ouvrir une anomalie affiche le bloc « Comprendre et agir » : ce que la mesure dit, des pistes de diagnostic avec la commande qui les vérifie — toujours en lecture — et un texte prêt à copier dans l’IA de votre choix, déjà expurgé de ce qui n’a rien à y faire.

Filtrer

Au-dessus de la liste, deux bandeaux de filtres :

  • Niveau, statut, période — P0 / P1 / P2, « à traiter » ou tout l’historique, et une fenêtre de 24 heures à « Tout ». Par défaut, le cockpit ne montre que les urgences, P0 et P1 ; s’il n’y en a aucune, il montre aussi les P2. Un clic sur un niveau le choisit, « Revenir au défaut » rend la règle. Par défaut toujours, « À traiter » ne montre que ce qui attend une action : ni les alertes prises en charge (quelqu’un s’en occupe déjà), ni les alertes réglées. Le statut « Prises en charge » retrouve les premières, « À traiter + prises en charge + réglées » les secondes.
  • Périmètre et cible — applications, serveurs ou un groupe (ses sous-groupes compris), puis une cible précise. La liste des cibles suit le périmètre choisi ; « Tout afficher » lève les deux d’un coup. Vous pouvez ranger dans vos groupes une machine que vous ne gérez pas, pour filtrer plus vite : c’est un simple classement, qui ne donne aucun droit aux autres membres du groupe et n’applique à la machine aucune règle ni alerte de groupe (mention « Classement seul »).

Écarter un serveur ou une application

Sous le volet de lecture, « Ne plus afficher … dans l’Inbox » écarte la cible de votre boîte de réception, sur tous vos navigateurs. C’est un filtre de votre Inbox seulement : les notifications, la pastille et la fiche de la cible ne changent pas. Un bandeau au-dessus de la liste rappelle les cibles écartées ; « Les afficher » les montre de nouveau, la croix d’une cible la remet. Le badge « N anomalies » d’une fiche montre toujours sa cible, même écartée.

Tout tient dans l’adresse de la page : une vue filtrée se partage, et s’épingle en favori. Le badge « N anomalies » d’une cible ouvre directement la boîte de réception filtrée sur elle.

Sur le téléphone, la pastille en haut de la boîte de réception ouvre la même chose : tout, un type, un groupe ou une cible — un seul à la fois.

La pastille de l’application

Sur iPhone, le nombre affiché sur l’icône de StatHall compte les alertes P0 ouvertes — une par cible et par type, jamais les occurrences. À l’ouverture, la puce P0 de la boîte de réception porte le même nombre en rouge (sur Android aussi, où l’icône n’affiche pas de nombre) : l’appuyer ne montre qu’elles. Une alerte prise en charge ou réglée quitte le compte, et l’icône se remet à jour à chaque changement d’une alerte P0 — même quand ce changement ne vous envoie aucune notification — ainsi qu’à l’ouverture de l’application.

Si vous avez restreint la boîte de réception à une cible ou un groupe, la puce compte les P0 de ce périmètre — l’icône, elle, garde le total.

Trois états, trois gestes

  • Je m’en occupe (autrefois « Acquitter ») : vous l’avez vue, elle cesse de vous relancer. Elle reste ouverte jusqu’au retour à la normale, qui la referme seul ; elle passe à l’état « Prise en charge ».
  • Reporter : elle disparaît jusqu’à une date choisie.
  • Résoudre : vous avez agi. Si le problème revient, une nouvelle anomalie s’ouvre — l’ancienne garde son historique.

Quand une alerte se ferme toute seule

La plupart des alertes se referment d’elles-mêmes quand la mesure revient à la normale : un agent qui reprend contact, un disque qui retrouve de la place. Une faille de sécurité ouvre une alerte dès qu’une mise à jour disponible la corrige : P0 si l’une est critique, P1 si elle est haute, P2 si elles sont toutes moyennes. Pour Docker et containerd, StatHall lit aussi les avis que les éditeurs publient sur leurs dépôts, sans attendre les bases publiques. Les failles de sécurité et les images de conteneurs en retard sont réévaluées chaque nuit, et aussi dès que l’agent signale un changement : une mise à jour de paquets, un conteneur recréé sur une nouvelle image. Une faille corrigée ferme donc son alerte dans les minutes qui suivent, sans attendre le lendemain.

Un redémarrage volontaire de la machine n’ouvre rien : l’agent (1.3.22 et suivants) annonce l’extinction et n’envoie que ce qu’il a mesuré avant. Une machine qui redémarre sans s’être éteinte proprement — arrêt brutal, plantage, coupure de courant — ouvre l’alerte « Redémarrage imprévu » (P2), qui se lit une journée.

Une alerte fermée par le système reste visible 24 heures sous « À traiter + prises en charge + réglées », avec la raison de sa fermeture ; elle quitte « À traiter » dès qu’elle est réglée.

Le périmètre

Le sélecteur en bas de la barre latérale filtre l’affichage : ce que je possède, ce qu’on m’a partagé, tout, les démonstrations, ou l’instance entière pour un administrateur.

Deux choses à savoir, parce qu’elles sont contre-intuitives :

  • Il ne donne aucun droit et n’en retire aucun. C’est un filtre de lecture, rien d’autre. Les droits viennent de la propriété et des partages.
  • Il ne ferme jamais une porte. Un écran vide sous filtre le dit explicitement et propose d’élargir, au lieu de laisser croire qu’il n’y a rien à voir.

Le choix est conservé pendant la session et n’affecte que vous.