Alertas de prevenção sem PagerDuty: uma chamada telefónica para P1s quando é uma equipa de três

Se tem uma escala de prevenção, pare de ler e configure o PagerDuty, ou o Better Stack, ou a ferramenta de pager que a sua equipa já meio usa. Essas ferramentas são donas das escalas, do escalonamento e das confirmações, e nada barato substitui isso. Este artigo é para o outro caso: é uma pessoa, ou três, todos os alertas que lhe importam já caem no Gmail ou no Slack, e o seu telemóvel faz «ding» por uma falha exatamente da mesma forma que faz por um comentário no Jira.

O OLL.E não faz nenhuma das coisas do PagerDuty. Lê o Gmail e as suas notificações do Slack à procura do que você chama de incidente, e liga-lhe. No iPhone a metade do Gmail funciona sem nada extra; a metade do Slack precisa do porta-chaves PinG. Se acabou de pensar «mas quem atende a chamada quando estou num avião», tem uma escala, e já sabe o que comprar.

As equipas pequenas precisam do PagerDuty?

Não quando ninguém está a passar o pager a ninguém. O valor do PagerDuty é a cadeia: sabe quem está de serviço esta semana, avisa-o, e se ninguém confirmar, avisa a pessoa seguinte. Uma equipa de três onde é sempre a mesma pessoa a responder não tem escala nenhuma para gerir.

O plano gratuito é generoso para uma equipa desse tamanho: até 5 utilizadores, uma escala de prevenção, uma política de escalonamento, e 100 notificações por SMS ou chamada por mês. O Professional custa 21 US$ por utilizador por mês faturado anualmente (25 US$ mensal). Se todos os alertas que lhe importam vierem de um monitor que consegue apontar ao PagerDuty, experimente o plano gratuito antes de mais nada neste artigo. Complica-se quando o alerta é uma pessoa. Um cliente escreve «o site está em baixo!!», ou o seu cofundador pergunta «hum, o prod está bem?» no Slack. Nenhum monitor enviou isso, e na nossa experiência são esses os incidentes que as equipas pequenas veem tarde.

O Opsgenie costumava ser a outra resposta barata. A Atlassian deixou de o vender a novos clientes em 2025 e está a mudar os clientes existentes para o Jira Service Management e o Compass.

A configuração barata é sinceramente boa para um fundador sozinho cujo projeto paralelo dá dinheiro, para duas ou três pessoas que já combinaram em voz alta que uma pessoa nomeada responde de noite, e para uma agência pequena cujo cliente diz «o site está em baixo» por e-mail tantas vezes como um monitor.

Como consigo uma chamada telefónica para um alerta crítico?

Quatro formas sem uma ferramenta de pager.

A primeira é a própria chamada do seu monitor. O UptimeRobot liga-lhe em qualquer plano pago; o mais barato, o Solo, custa 9 US$ por mês faturado anualmente, e cada chamada gasta créditos em vez de sair de uma quota mensal. O plano gratuito do Better Stack avisa só por e-mail e Slack, e as chamadas e os SMS ilimitados vêm com a sua licença Responder, a 34 US$ por mês. Qualquer uma é a resposta mais simples se esse monitor for a sua única fonte de incidentes.

As próprias exceções do seu telemóvel não custam nada. No Android mais recente, abra Definições > Modos, escolha um modo, depois Filtros de notificação, e escolha que pessoas, aplicações e alarmes ainda passam (a Google diz que os menus variam consoante o telemóvel, e as versões mais antigas chamam-lhe Não Incomodar). No iPhone é Definições > Foco, escolha um Foco, depois Pessoas ou Apps. O senão é que deixar o Gmail passar deixa passar todos os e-mails dessa conta junto com a falha, e continua a ser só uma notificação.

O Pushover custa 4,99 US$ uma vez por plataforma, depois de um período de teste gratuito de 30 dias. Envia uma notificação push, não uma chamada, e algo a montante tem de a disparar.

O serviço Phone Call do IFTTT tem uma ação «Call my phone» que lhe liga e lê uma mensagem curta em voz alta. Precisa de um plano Pro (5,49 US$ por mês faturado anualmente) e de um número dos EUA, e para em 100 chamadas por mês. Mais no artigo Zapier vs IFTTT.

Ou algo lê a mensagem por si, que é onde entra o OLL.E. Escreve o que é um incidente nas palavras da sua equipa, ele verifica as notificações do Gmail e do Slack à procura de uma correspondência, e liga-lhe.

O Slack pode ligar-me?

Não. Pode acrescentar palavras-chave nas preferências de notificação do Slack, e uma mensagem com uma delas dá-lhe uma notificação normal. No iPhone pode deixar o Slack passar por um Foco em Definições > Foco > Apps, embora depois todas as notificações do Slack passem, piadas do #random incluídas.

Para transformar uma mensagem do Slack numa chamada, algo fora do Slack tem de ler a notificação e marcar. No Android, o OLL.E faz isso com acesso às notificações. O iPhone não deixa as aplicações lerem as notificações de outras aplicações em segundo plano, por isso aí a vigilância de Slack precisa do PinG, um porta-chaves Bluetooth que retransmite as notificações e toca no seu próprio altifalante.

E os e-mails do UptimeRobot, do Grafana e do Sentry?

Essas ferramentas enviam todas e-mail, e para um filtro de palavras-chave um e-mail de «resolvido» parece muito com um de «em baixo». Três vigilâncias cobrem a maior parte disso, cada uma modelada na vigilância de produção em baixo.

A chamada

Comece pela que o acorda: «Ligue-me se chegar ‹produção em baixo›, ‹P1› ou ‹os clientes não conseguem iniciar sessão› à minha caixa de entrada ou ao Slack.» Liga-lhe e resume a conversa, por isso a chamada já vem com as três linhas que de outra forma leria em pé na cozinha. Use as palavras reais da sua equipa. Se os incidentes começam com alguém a escrever «ui» no #eng, ponha «ui» na frase. O OLL.E lê a mensagem em vez de corresponder à string, por isso «P1 marcado para o próximo sprint» numa conversa de planeamento não devia tocar. Espere reescrevê-la algumas vezes.

Os monitores

Os e-mails de monitor recebem um alarme, de propósito. Uma chamada por cada oscilação ensina-o a recusar chamadas. Escreva «Toque um alarme quando um e-mail do Sentry, UptimeRobot ou Grafana disser que um serviço está em baixo ou a taxa de erros subiu» e acrescente uma etiqueta do Gmail como ação. O Gmail é a única fonte, por isso esta funciona por completo no iPhone. Um e-mail de «resolvido» não é o que a frase pede; se quiser esses reunidos para a manhã, dê-lhes a sua própria vigilância com a Pré-seleção como alerta.

A passagem

«Quando chegar um e-mail de incidente, reencaminhe-o para o meu cofundador e envie-me um resumo.» Esta vai para a Pré-seleção, já que a primeira vigilância já tocou, e como as ações se encadeiam, uma vigilância faz os dois trabalhos. É o mais perto que uma configuração barata chega de um segundo respondente, menos a confirmação.

Depois teste-a: envie-se «produção em baixo» de outra conta. Se o telemóvel ficar em silêncio, verifique o telemóvel antes da vigilância. Se a chamada ou o alarme do OLL.E passa pelo Não Incomodar ou por um Foco é decisão do telemóvel. No Android, permita as chamadas do OLL.E em Definições > Modos, escolha o modo, depois Filtros de notificação. No iPhone, acrescente-as em Definições > Foco > Pessoas. Com o PinG emparelhado a um iPhone, o porta-chaves também toca no seu próprio altifalante.

O que falta numa configuração barata de prevenção?

Duas coisas. Decida se consegue viver com as duas antes de dispensar a ferramenta de pager.

A primeira é você: uma bateria descarregada, modo de avião depois de um voo atrasado, uma gripe, uma semana de folga. O PagerDuty repara na página não confirmada e passa à pessoa seguinte. O OLL.E não tem pessoa seguinte, porque nunca lhe deu uma lista. A vigilância de passagem põe o e-mail à frente de um colega, mas não o consegue fazer acordar, nem lhe dizer que acordou.

A segunda é a confirmação. Premir Ack numa ferramenta de pager diz a todos os outros que já está tratado. Sem isso, duas pessoas resolvem a mesma coisa às 3 da manhã, ou cada uma assume que a outra está a tratar disso. Para três pessoas, uma mensagem de grupo a dizer «estou a tratar» cobre isto.

Algures depois de cinco ou seis, deixa de funcionar.

A minha opinião: se ninguém está a passar o pager a ninguém, configure a chamada esta semana e mude para o PagerDuty no dia em que escrever a sua primeira escala de prevenção. As equipas pequenas muitas vezes mantêm um teste de ferramenta de pager aberto num separador durante meses enquanto os incidentes reais chegam por e-mail e são lidos na manhã seguinte.

Para uma equipa sem escala, o OLL.E é a parte que lê o e-mail de incidente ou a mensagem do Slack e lhe liga. Escreve «Ligue-me se ‹produção em baixo› ou um alerta P1 chegar à minha caixa de entrada ou ao Slack», e a chamada vem com um resumo da conversa. Não faz escalas, escalonamento nem confirmações. Um plano gratuito cobre uma configuração pequena como esta, sem cartão. O Pro custa 19,99 US$ por mês com um período de teste de 7 dias. No iPhone, o Gmail funciona como está; o Slack precisa do porta-chaves PinG, vendido à parte.