Schweregrade von Alarmen: wie Relvato entscheidet, was kritisch ist

Die fünf Stufen

Critical heißt: Umsatz oder die Website selbst stehen gerade auf dem Spiel. High heißt: Menschen kommen nicht hinein oder erreichen die Website nicht, oder sie ist womöglich kompromittiert. Medium heißt: Etwas Echtes ist kaputt, während Verkäufe und Anmeldungen noch funktionieren. Low ist Routine. Warning ist ein Hinweis zu einem Lauf, der bestanden hat, oder ein Hinweis zu deiner Einrichtung.

Die Tabelle unten zeigt, was auf welcher Stufe landet. Der Rest dieser Seite erklärt die Regeln dahinter.

Wie ein fehlgeschlagener Monitor seine Stufe bekommt

Schlägt ein Monitor fehl, kommt seine Stufe daher, was er überwacht. Monitore auf dem Kaufweg — Checkout, Zahlung, Warenkorb und Bestellungen — sind Critical: Ein Fehler dort kostet jede Minute Verkäufe. Sicherheits-Monitore sind High: der Schwachstellen-Scan, die Datei- und Theme-Integrität, die Admin-Liste, Drittanbieter-Skripte, der Exposure-Scan und die Anzeichen eines Hacks. Sie sind namentlich aufgeführt und nicht aus ihrem Wortlaut erraten, damit keiner auf eine niedrigere Stufe rutscht und von einer High-Schwelle stummgeschaltet wird.

Die Domain selbst — ihre Registrierung, ihr DNS und ihre Zertifikate — ist High, denn eine abgelaufene Domain oder ein gekaperter Eintrag legt die ganze Website lahm. Anmeldung und Erreichbarkeit sind ebenfalls High: Login-, Registrierungs- und Konto-Monitore, Uptime und SSL. E-Mail-Authentifizierung (SPF, DKIM und DMARC) ist Medium: Es geht darum, ob deine Mails ankommen, nicht ums Einloggen.

Alles andere, was fehlschlägt, ist Medium: der Shop, visuelle Regression, Struktur-Drift, Core Web Vitals, Kontaktformulare, eigene Monitore und der Rest. Das sind echte Fehler, die du kennen solltest, aber Kunden können weiter kaufen und sich anmelden. Ein Lauf, der bestanden hat, aber einen leichten Befund mitbringt, ist eine Warning.

Alarme, die nicht von einem einzelnen Lauf kommen

Manche Alarme entstehen aus dem, was Relvato getan hat, nicht aus dem Lauf eines Monitors, und auch sie haben feste Stufen. Hat ein Plugin-Update einen Monitor kaputt gemacht und Relvato konnte es nicht zurückrollen, ist das Critical: Die Website ist kaputt, und nichts hat es rückgängig gemacht. Hat Relvato es zurückgerollt, ist das High: Die Website funktioniert wieder, aber die reparierte Version, die du wolltest, ist zurückgehalten, und eine bekannte Schwachstelle ist womöglich wieder offen.

Im Quarantäne-Modus nach einer Bereinigung ist eine unerwartete Änderung mit hohem Risiko Critical, jede andere unerwartete Änderung High. Antwortet das Relvato-Plugin nicht mehr, ist das Critical, denn die Monitore, die darauf angewiesen sind, werden blind. Alarme zum Konto folgen derselben Logik: Eine fehlgeschlagene Zahlung für deinen Relvato-Tarif ist Critical; das erreichte monatliche Laufkontingent oder gestoppte Slack- oder Webhook-Alarme sind High; ein verfügbares Update des Relvato-Plugins ist Low; ein Hinweis zur Einrichtung, etwa ein inaktiver Web-Vitals-Beacon, ist eine Warning.

Was nie als Fehler zählt

Ein Lauf, der nicht stattfinden konnte, ist kein Fehler und meldet sich auch nicht als einer: Die Firewall hat Relvato blockiert, die Website hat nicht geantwortet, das Plugin hat sich nicht gemeldet, oder der Monitor muss noch eingerichtet werden. Der Lauf zeigt Couldn't run mit dem Grund, damit du die Ursache beheben kannst, aber er gilt nicht als Ausfall der Website.

Monitore, die einen echten Browser steuern, bekommen bis zu drei Versuche, bevor ein Fehler zählt, denn eine Seite kann einmal ohne bleibenden Grund in ein Timeout laufen. Monitore, die Daten lesen — eine Schwachstellenabfrage, ein Prüfsummen-Vergleich —, laufen einmal, denn ein zweiter Versuch ändert die Antwort nicht.

Ein Monitor, der ständig zwischen bestanden und fehlgeschlagen wechselt — drei Erfolge, die einen zweiten Versuch brauchten, oder vier Statuswechsel in seinen letzten zehn Läufen —, wird als Flaky — alerts paused while it settles markiert, und seine Alarme pausieren, bis er fünfmal hintereinander sauber besteht. Sicherheits-Monitore werden so nie pausiert: Wechselt einer, hat sich die Website wirklich verändert, und jede Änderung ist ein Befund.

Wann ein Alarm verschickt wird

Ein Monitor alarmiert, wenn er von bestanden zu fehlgeschlagen wechselt. Schlägt er in den nächsten Läufen weiter fehl, wirst du nicht erneut benachrichtigt — der Fehler bleibt oben in deinem Dashboard und in der Glocke, bis er behoben ist. Ein Fehler, den du in Relvato erledigt hast, indem du eine neue Baseline akzeptiert oder die Befunde ignoriert hast, zählt wieder als bestanden, also meldet sich der nächste echte Fehler. Ein Monitor, den du von Hand startest, alarmiert bei jedem Fehlschlag, denn du wartest auf die Antwort.

Der Quarantäne-Modus ist die eine Ausnahme von deinen Einstellungen: Du hast eine gerade bereinigte Website dort hineingesetzt, um unterbrochen zu werden, also gehen seine Alarme sofort raus, egal welche Schwelle und welchen Digest du gewählt hast, über die Kanäle, die dein Tarif enthält.

Wählen, welche Stufen dich erreichen

Öffne in Relvato Alert settings und wähle unter Alert me on eine Stufe: Warnings and up — everything, Low and up, Medium and up, High and up oder Critical only. Voreingestellt ist Medium and up. Die Wahl gilt für E-Mail-, Slack- und Webhook-Alarme und für den täglichen oder wöchentlichen Digest. Alles darunter wird trotzdem am Lauf festgehalten und in der Glocke angezeigt; es unterbricht dich nur nicht.

Auf derselben Seite schaltest du ganze Websites stumm und leitest Monitor-Typen an bestimmte Kanäle — etwa Checkout-Fehler nach Slack, alles andere per E-Mail. Jeder Alarm zeigt seine Stufe: ein farbiges Abzeichen in E-Mails und Digests, eine Zeile Severity in Slack und ein Feld severity in der Webhook-Nutzlast, damit auch deine eigenen Tools danach verteilen können.