O Que É Fadiga de Alertas? Causas e Soluções Explicadas
Fadiga de alertas, ou alert fatigue, é o que acontece quando as pessoas são expostas a tantos alertas que ficam dessensibilizadas e começam a ignorá-los, inclusive os reais.
A fadiga de alertas é um dos modos de falha mais perigosos do monitoramento porque é autoinfligida e silenciosa. O sistema está tecnicamente funcionando, os alertas estão disparando, mas as pessoas pararam de prestar atenção. O resultado é exatamente o que o alerting deveria prevenir: um incidente real perdido porque parecia mais um ruído.
O que é
A fadiga de alertas é a erosão da capacidade de resposta humana causada pela sobrecarga de alertas. Quando a maioria dos alertas se revela não acionável ou falsa, as pessoas aprendem que os alertas geralmente não importam. Esse descaso aprendido então se aplica ao raro alerta que de fato importa, com consequências graves.
O que a causa
- Alertar sobre causas em vez de sintomas percebidos pelos usuários, produzindo muitos alertas para um único problema real.
- Limiares definidos apertados demais, disparando sobre variação normal.
- Alertas sem ação clara, deixando os destinatários sem saber o que fazer.
- Alertas oscilantes que disparam e se resolvem repetidamente.
- Alertas duplicados para um único incidente subjacente.
Por que é perigosa
O custo é duplo: incidentes reais passam despercebidos e os engenheiros de plantão se esgotam com a interrupção constante, incluindo pages fora do horário para coisas que não precisavam deles. Ambos degradam a confiabilidade, o incidente perdido diretamente, o esgotamento por afastar as pessoas que mantêm o sistema saudável.
Como as equipes combatem isso
As soluções passam principalmente por uma curadoria implacável: alertar sobre sintomas em vez de cada causa, exigir que cada alerta seja acionável, agrupar e desduplicar alertas relacionados, adicionar condições de duração para ignorar oscilações e revisar e excluir regularmente alertas que nunca levam a ação. Alertas mais poucos e melhores vencem alertas em maior quantidade toda vez.
Fadiga de alertas em CI/CD
Pipelines são uma fonte clássica de fadiga de alertas: se cada falha instável ou oscilação transitória paga alguém, as pessoas rapidamente silenciam o canal e perdem quebras genuínas. Suprimir alertas para falhas sabidamente transitórias e alertar apenas sobre problemas reais e persistentes do pipeline mantém as notificações de CI dignas de leitura.
Principais conclusões
- Fadiga de alertas é a dessensibilização causada por alertas em excesso.
- Causas comuns são alertas baseados em causas, ruidosos ou não acionáveis.
- Ela provoca incidentes perdidos e esgotamento do plantão.
- A cura são alertas mais poucos, baseados em sintomas e acionáveis.