Set-OPS-Public/roles/serveur_rspamd/meta/supervision.yml

---
# Supervision derivee du role. Voir docs/supervision-conception.md.
#
# UNE SEULE SONDE, une seule CAUSE D'ACTION : aller voir rspamd.
#
# UN FILTRE MUET NE BLOQUE PAS LE COURRIER — IL LE LAISSE PASSER. Postfix qui n'obtient
# pas de verdict de rspamd delivre sans filtrer, ou differe : dans les deux cas le service
# de courriel a l'air sain pendant que le pourriel entre ou que la file grossit.
#
# LA SONDE EST UN GREFFON STANDARD (`check_http`), pas du shell : la verite a mesurer
# n'a rien de propre a Set-OPS — c'est « ce service HTTP repond-il ce qu'il doit ».
#
# TTL de 5400 s pour un porteur qui passe aux 15 min : trois passages manques avant la
# peremption. Le silence alerte autant que l'echec.
sondes:
  - nom: filtrage
    metier: courriel
    ttl: 5400
    raison: 'Le filtrage du courrier repond-il, et ANALYSE-T-IL (GTUBE rejete) ? Un filtre muet ne bloque pas le courrier, il le
      laisse passer : Postfix sans verdict delivre sans filtrer ou differe, et le service de
      courriel a l''air sain pendant que le pourriel entre.'
supervision : le lot check_http, et les greffons qui manquaient a la flotte La doctrine dit qu un greffon Nagios EST une sonde valide et compte sur les 54 de monitoring-plugins. Mesure : aucun n etait installe. Le document decrivait une possibilite qui n existait pas, et chaque role ayant besoin d un controle HTTP n avait d autre choix que d ecrire du shell. Le PORTEUR les installe desormais — c est son affaire de pouvoir executer des sondes, et les poser role par role en ferait autant de copies de la decision. Trois sondes, trois enveloppes qui delegue a check_http et rendent son code tel quel : collabora edition /hosting/discovery — l adresse que Nextcloud interroge lui-meme ; sans elle le bouton ouvrir meurt et Nextcloud reste vert rspamd filtrage un filtre muet ne bloque pas le courrier, il le laisse passer oauth2_proxy passerelle ce qui tombe avec elle n est pas elle : les services derriere restent debout et deviennent injoignables Chacune exige une CHAINE que seul le bon service produit — un 200 peut venir d une page d erreur. Cette chaine est aussi la mise en defaut. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Crgis8CxCWkAGFA1ecBz3q 2026-09-14 09:34:31 -04:00			`---`
			`# Supervision derivee du role. Voir docs/supervision-conception.md.`
			`#`
			`# UNE SEULE SONDE, une seule CAUSE D'ACTION : aller voir rspamd.`
			`#`
			`# UN FILTRE MUET NE BLOQUE PAS LE COURRIER — IL LE LAISSE PASSER. Postfix qui n'obtient`
			`# pas de verdict de rspamd delivre sans filtrer, ou differe : dans les deux cas le service`
			`# de courriel a l'air sain pendant que le pourriel entre ou que la file grossit.`
			`#`
			# LA SONDE EST UN GREFFON STANDARD (`check_http`), pas du shell : la verite a mesurer
			`# n'a rien de propre a Set-OPS — c'est « ce service HTTP repond-il ce qu'il doit ».`
			`#`
			`# TTL de 5400 s pour un porteur qui passe aux 15 min : trois passages manques avant la`
			`# peremption. Le silence alerte autant que l'echec.`
			`sondes:`
			`- nom: filtrage`
vigie : vues métier par clientèle interne, dérivées du plan - metier: sur chaque sonde (47) ; catalogue des vues et services dans serveur_icingaweb2 ; vues Mes outils / Services rendus / Exploitation - contrôles calculés comme serveur_icinga (sauvegardes, socle, matériel, frontière) ; vue vide non posée ; ancien exemple supervision retiré - CHANGELOG 71 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com> 2026-10-04 02:26:11 -04:00			`metier: courriel`
supervision : le lot check_http, et les greffons qui manquaient a la flotte La doctrine dit qu un greffon Nagios EST une sonde valide et compte sur les 54 de monitoring-plugins. Mesure : aucun n etait installe. Le document decrivait une possibilite qui n existait pas, et chaque role ayant besoin d un controle HTTP n avait d autre choix que d ecrire du shell. Le PORTEUR les installe desormais — c est son affaire de pouvoir executer des sondes, et les poser role par role en ferait autant de copies de la decision. Trois sondes, trois enveloppes qui delegue a check_http et rendent son code tel quel : collabora edition /hosting/discovery — l adresse que Nextcloud interroge lui-meme ; sans elle le bouton ouvrir meurt et Nextcloud reste vert rspamd filtrage un filtre muet ne bloque pas le courrier, il le laisse passer oauth2_proxy passerelle ce qui tombe avec elle n est pas elle : les services derriere restent debout et deviennent injoignables Chacune exige une CHAINE que seul le bon service produit — un 200 peut venir d une page d erreur. Cette chaine est aussi la mise en defaut. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Crgis8CxCWkAGFA1ecBz3q 2026-09-14 09:34:31 -04:00			`ttl: 5400`
sondes filtrage et edge : elles verifient le service rendu ; l edge refuse les noms inconnus filtrage soumet GTUBE ; edge interroge chaque exposition en local. Sans serveur par defaut, un nom inconnu recevait Keycloak : 000-defaut.conf (444, rejet TLS). Garde test_sondes_syntaxe : chaque gabarit de sonde se rend en bash valide. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com> 2026-09-28 19:40:26 -04:00			`raison: 'Le filtrage du courrier repond-il, et ANALYSE-T-IL (GTUBE rejete) ? Un filtre muet ne bloque pas le courrier, il le`
supervision : le lot check_http, et les greffons qui manquaient a la flotte La doctrine dit qu un greffon Nagios EST une sonde valide et compte sur les 54 de monitoring-plugins. Mesure : aucun n etait installe. Le document decrivait une possibilite qui n existait pas, et chaque role ayant besoin d un controle HTTP n avait d autre choix que d ecrire du shell. Le PORTEUR les installe desormais — c est son affaire de pouvoir executer des sondes, et les poser role par role en ferait autant de copies de la decision. Trois sondes, trois enveloppes qui delegue a check_http et rendent son code tel quel : collabora edition /hosting/discovery — l adresse que Nextcloud interroge lui-meme ; sans elle le bouton ouvrir meurt et Nextcloud reste vert rspamd filtrage un filtre muet ne bloque pas le courrier, il le laisse passer oauth2_proxy passerelle ce qui tombe avec elle n est pas elle : les services derriere restent debout et deviennent injoignables Chacune exige une CHAINE que seul le bon service produit — un 200 peut venir d une page d erreur. Cette chaine est aussi la mise en defaut. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Crgis8CxCWkAGFA1ecBz3q 2026-09-14 09:34:31 -04:00			`laisse passer : Postfix sans verdict delivre sans filtrer ou differe, et le service de`
			`courriel a l''air sain pendant que le pourriel entre.'`