Alerting : Alertmanager, ntfy et WhatsApp - Documentation technique Kaeyros

Toutes les alertes de la plateforme convergent vers Alertmanager, qui déduplique, groupe et route les notifications vers les canaux adaptés. Cette page décrit la chaîne complète, les sévérités, les canaux de diffusion et les bonnes pratiques de gestion des alertes.

Chaîne d’alerte

vmalert (métriques) ──┐
vmalert-logs         ├──► Alertmanager ──► alert-bridge ──┬──► ntfy.kaeyros.org
Wazuh                 ┘                                    └──► WAHA (WhatsApp)

vmalert évalue les règles sur les métriques et envoie les alertes
vmalert-logs évalue les règles sur les logs et envoie les alertes
Wazuh peut également alerter sur les événements de sécurité
Alertmanager (alertmanager.kaeyros.org) déduplique, groupe et route
alert-bridge redistribue vers les canaux de notification
ntfy et WAHA (WhatsApp) délivrent les messages aux destinataires

Sévérités et canaux

Sévérité	Canaux	Cible
`critical`	WhatsApp + ntfy + email	Astreinte immédiate
`warning`	ntfy + email	À traiter dans la journée
`info`	email	Signalisation, sans action urgente

Gestion des silences

Vous pouvez créer des silences depuis l’UI Alertmanager. Chaque silence doit comporter :

Une durée explicite
Une raison documentée

Un silence non levé est un piège classique. Vérifiez régulièrement les silences actifs et leur date d’expiration.

Tests de la chaîne

Testez la chaîne d’alerte régulièrement de bout en bout : une alerte de test doit atteindre ntfy ET WhatsApp. La chaîne mérite un test complet. Consultez la page /operations/chantiers pour le suivi de ce point.