Isola o incêndio
Classifica a anomalia, mapeia o blast radius pelo grafo de dependências e drena o tráfego para fora do distrito afetado, sem derrubar o resto da cidade.
tempo médio de isolamento 2,1sfalsos positivos 0,4%estado em patrulha
VIGIA//OS 4.2 — transmissão segura estabelecida · órbita de observação
A cidade nunca dorme.
O VIGIA renderiza sua infraestrutura como uma cidade viva: cada serviço é uma torre, cada pod é uma janela acesa, cada requisição atravessa as avenidas. Você não recebe um dashboard: recebe uma torre de comando.
FASE 01 descida à cidade
Cada torre é um serviço vivo
As janelas acesas são pods servindo tráfego agora. As avenidas são suas filas, gateways e APIs. A cidade inteira é telemetria: renderizada, não relatada.
O VIGIA ingere traços, métricas e logs de todo o seu parque e projeta a topologia real em tempo real. Densidade urbana é carga; altura é criticidade; luz é vida. Em dez segundos você sabe onde a cidade está acordada, e onde está prestes a apagar.
2.410.372
requisições/min
1.284
nós saudáveis
397ms
p99 global
FASE 02 anomalia detectada
03:47. O distrito de pagamentos pisca.
Cidades avisam antes de queimar. O VIGIA correlaciona o tremor de latência com o deploy de seis minutos atrás: 47 segundos antes do primeiro alarme de CPU disparar em qualquer outra ferramenta.
- 03:47:12ANOMALIApay-gateway-7 · p99 412ms → 2.940ms em 40s
- 03:47:12CORRELAÇÃOdeploy 0451 (pay-api v2.31.4) há 6min · 94% de confiança
- 03:47:13RAIOblast radius: 3 serviços · 14 pods · 2 filas
- 03:47:14AÇÃOTRIAGEM-01 isolou o distrito e drenou o tráfego para us-leste-2
- 03:47:19AÇÃOROLLBACK-02 reverteu 0451 · canário 5% → OK → 100%
- 03:47:58RESOLVIDOp99 397ms · dossiê forense #4512 aberto por FORENSE-03
FASE 03 enxame autônomo
Resolvido antes do seu telefone tocar
Três agentes autônomos patrulham a cidade. Quando um distrito acende, eles convergem: isolam, revertem, documentam. O incidente 4512 durou 46 segundos. Ninguém foi acordado.
Reverte com canário
Correlaciona a anomalia com o deploy suspeito e reverte por etapas: 5% canário, validação de SLO, depois a frota inteira. Nunca um rollback cego.
reversões limpas 312/314validação canário 5% → 100%estado em patrulha
Escreve o dossiê
Reconstrói a linha do tempo da causa-raiz (deploy, tremor, propagação, contenção) e abre o post-mortem com evidências anexadas antes do stand-up da manhã.
dossiês gerados 1.842tempo até rascunho 4minestado redigindo #4512
FASE 04 centro de comando
Tudo que importa, numa única órbita
Suba à visão orbital: SLOs, orçamento de erro, latência e a linha do tempo de mudanças: os mesmos dados da cidade, na altitude de quem decide.
latência p99 · gateway de pagamentosúltimos 60 min
SLO de disponibilidadejanela 30d
99,98%
objetivo 99,95%margem +0,03pp
orçamento de erro · trimestrequeima 27%
62% restante
consumo saudávelincidente 4512 · −11%
linha do tempo de mudançashoje
- 03:41deploy 0451 · pay-api v2.31.4 · us-leste-1revertido
- 03:47incidente 4512 · distrito de pagamentos · 46sresolvido
- 04:02deploy 0452 · pay-api v2.31.5 · canário 5% → 100%estável
- 06:30autoscale · fila de liquidação +12 pods · pico previstoaplicado
- 08:00dossiê #4512 anexado ao post-mortem · revisão às 10hpronto
Você não olha para dashboards. Você habita seus sistemas.