---
# Supervision derivee du role. Voir docs/supervision-conception.md.
sondes:
  - nom: ingestion
    ttl: 5400
    raison: Loki est-il PRET a ingerer ? Un Loki qui ecoute mais dont l'ingesteur n'est pas pret accepte
      les connexions et perd les journaux — la panne se voit des semaines plus tard, quand on cherche
      une trace qui n'a jamais ete ecrite.

  - nom: journaux-frontiere
    ttl: 5400
    # Posee seulement la ou une frontiere est ecoutee : au SITE, pas chez un locataire,
    # dont la frontiere appartient a l'hebergeur. Sans cette ligne, Icinga l'attendait
    # partout, et chaque locataire portait un rouge permanent (2026-09-28).
    seulement_si: serveur_loki_sonde_frontiere_etiquette
    raison: >-
      La frontiere journalise-t-elle encore ? Sa destination syslog a deja pointe une VM
      rasee : toute la journalisation d'OPNsense s'est arretee dix jours sans que rien ne
      le signale. Un equipement muet ne se plaint pas — on demande donc a Loki ce qu'il a
      RECU, pas a la frontiere ce qu'elle croit avoir envoye.