Ciao, e benvenuto nella sesta puntata della settantaduesima stagione. Finora abbiamo raccolto segnali: numeri, registri, il viaggio delle richieste. Ma raccogliere non basta: nessuno può stare a fissare i grafici ventiquattro ore al giorno. A un certo punto il sistema deve essere lui a chiamarti, a strapparti dal sonno e dirti: adesso, guarda qui. Oggi parliamo di questo, degli allarmi, e della domanda che li governa, che è più delicata di quanto sembri: quando vale davvero la pena svegliare un essere umano nel cuore della notte?
Partiamo dal senso di un allarme, perché è facile fraintenderlo. Un allarme è una promessa che fai a te stesso: se succede questa cosa, devo saperlo subito, perché richiede il mio intervento. La parola chiave è intervento. Un allarme non serve a informarti che qualcosa è cambiato: serve a chiamarti all'azione. E questo taglia via, di netto, una quantità enorme di allarmi inutili, perché la domanda da farsi prima di crearne uno non è questa cosa è interessante, ma: se scatta alle tre di notte, ci sarà qualcosa che un essere umano deve fare immediatamente? Se la risposta è no, non è un allarme. È, al massimo, una nota da leggere con calma domani, o un grafico da guardare quando ne hai voglia. Confondere le due cose, ciò che informa e ciò che chiama all'azione, è la prima radice di tutti i guai.
Vediamo l'errore più comune, quello che fa fallire tutto: allarmare sulle cause invece che sui sintomi. È tentatore mettere un allarme su ogni singola cosa interna che potrebbe rompersi: questo disco è pieno all'ottanta per cento, questo servizio ha riavviato, questa macchina è al novanta di memoria. Il problema è che la maggior parte di queste cose, da sola, non danneggia nessuno: un disco pieno all'ottanta è ancora un disco che funziona. Molto più saggio è allarmare su ciò che l'utente sente davvero: il sito è lento per le persone, le richieste falliscono, il servizio non risponde. Perché a te, in fondo, non importa che una macchina abbia la febbre: importa che il paziente stia male. E il paziente sono i tuoi utenti.
Nota adesso la malattia che uccide qualsiasi sistema di allarmi, ed è la più subdola: il troppo. Se ricevi cinquanta allarmi al giorno, e quarantotto sono falsi o irrilevanti, cosa impari a fare? Impari a ignorarli. Cominci ad archiviarli senza guardarli, a silenziare le notifiche, a dire vabbè, sarà il solito. E il giorno in cui, in mezzo a quel rumore, scatta l'allarme vero, quello che segnala il disastro, tu non lo vedi, perché ormai il tuo cervello ha imparato che gli allarmi non significano niente. È esattamente la favola del bambino che gridava al lupo: a forza di falsi allarmi, quando arriva il lupo vero nessuno accorre. Un sistema che grida troppo è pericoloso quanto un sistema muto.
Colleghiamo tutto questo a una difficoltà che conosciamo dai sistemi distribuiti, perché rende gli allarmi ancora più insidiosi. Ricordi il problema del è morto o solo lento? Un servizio che non risponde per un istante potrebbe essere davvero in crisi, o potrebbe aver solo avuto un singhiozzo di rete che si risolve da solo in due secondi. Se fai scattare l'allarme al primo silenzio, ti sveglierai per niente mille volte. Per questo un buon allarme è paziente: non urla al primo sussulto, ma aspetta di vedere se il problema persiste, se è davvero grave, se sta toccando abbastanza persone. Regolare quella pazienza, tra il non svegliarti mai e lo svegliarti sempre, è una delle arti più fini del mestiere. Sbagliarla di poco, in un senso o nell'altro, fa la differenza tra un sistema di allarmi di cui ti fidi e uno che impari a odiare.
Voglio lasciarti con una prospettiva che spesso si dimentica, perché dietro ogni allarme c'è una persona. Ogni allarme che crei è un potenziale squillo nel cuore della notte per un collega, o per te stesso. Gli allarmi non sono gratis: si pagano in sonno perso, in stanchezza, in stress, e alla lunga in persone esauste che lasciano il lavoro. Un buon sistema di allarmi rispetta chi lo riceve. Ogni allarme deve meritarsi il diritto di svegliare qualcuno, dimostrando che è vero, che è grave, e che c'è davvero qualcosa da fare adesso. Curare gli allarmi non è solo igiene tecnica: è avere rispetto per il tempo e per il riposo delle persone che tengono in piedi il sistema.
Per oggi ci fermiamo qui. Abbiamo parlato di allarmi, e della domanda che li governa: quando vale la pena svegliare un essere umano. Un allarme serve a chiamare all'azione, non a informare: se non c'è niente da fare subito, non è un allarme. L'errore comune è allarmare sulle cause interne invece che sui sintomi che l'utente sente davvero, perché ti importa che il paziente stia male, non che una macchina abbia la febbre. La malattia mortale è il troppo: a forza di falsi allarmi si impara a ignorarli, e quando arriva il lupo vero nessuno accorre. Un buon allarme è paziente, aspetta di capire se il problema è vero e grave, e rispetta il sonno di chi lo riceve. Nella prossima puntata: promesse, non perfezione. Nelle note trovi qualche spunto. Se ti è utile, condividila. Grazie per l'ascolto, e ci sentiamo alla prossima.