---
# Supervision derivee du role. Voir docs/supervision-conception.md.
#
# UNE SEULE SONDE, ET ELLE NE JUGE RIEN DU CONTENU.
#
# Les instantanes sont chiffres cote client : ce serveur heberge des octets qu'il ne peut
# pas ouvrir, donc qu'il ne peut pas juger. « Cet instantane est-il recent, complet,
# restaurable ? » se demande a qui detient la cle — et `client_backup` le fait deja depuis
# chaque noeud, avec son propre minuteur. LA VERIFICATION SUIT LA CLE.
#
# CE QUE CELLE-CI AJOUTE, ET POURQUOI ELLE N'EST PAS UN DOUBLON : elle voit TOUT DE SUITE,
# et depuis la cause, ce que les clients ne decouvriront qu'a leur prochaine execution,
# chacun de son cote. Un systeme de fichiers remonte en lecture seule, un volume plein,
# des droits derives — le depot refuse alors tout le monde.
#
# NEUF ROUGES EPARS NE DESIGNENT PAS UNE CAUSE COMMUNE. C'est sa seule raison d'etre :
# dire UNE fois, ici, ce que neuf machines diront plus tard sans savoir qu'elles disent
# la meme chose.
#
# TTL de 5400 s pour un porteur qui passe aux 15 min : trois passages manques avant la
# peremption. Le silence alerte autant que l'echec.
sondes:
  - nom: depot
    metier: donnees
    ttl: 5400
    raison: 'Le depot accepte-t-il encore une ecriture ? Il ne juge pas le contenu — chiffre
      cote client, il ne peut pas l''ouvrir. Il constate que l''endroit prend encore : en
      lecture seule, plein ou aux droits derives, il refuse tout le monde, et neuf clients
      rougiront un par un sans designer la cause commune.'