1. Socle #
Bien démarrer.
Principes #
- Site choisi selon la localisation des données (UE pour le RGPD).
- Tagging unifié
env,service,versionpartout, plusteam. - Agent déployé par l'opérateur Kubernetes ou la gestion de configuration, version maîtrisée.
- Clés d'API par usage, clés d'application nominatives et révocables.
2. Coûts #
La facture se pilote.
Leviers #
| Poste | Levier |
|---|---|
| Hôtes et conteneurs | Ne pas installer l'agent complet là où il est inutile |
| Logs | Filtrer dans l'agent, filtres d'exclusion, index à rétention courte, archives |
| Métriques personnalisées | Pas de tags à haute cardinalité, Metrics without Limits |
| APM | Échantillonnage et filtres de rétention |
| Suivi | Page Usage, alertes sur les métriques d'usage (datadog.estimated_usage.*) |
Bonne Pratique : Créez des monitors surdatadog.estimated_usage.logs.ingested_bytesetdatadog.estimated_usage.metrics.custom: une dérive est détectée en heures, pas à la facture.
3. Alertes et gouvernance #
Durable et partagé.
Règles #
- Monitors multi-alert par service, avec runbook et équipe destinataire.
- SLO pour les parcours critiques, burn rate pour l'astreinte.
- Monitors, dashboards et SLO en Terraform, relus en pull request.
- Instrumentation OpenTelemetry quand c'est possible, pour garder la liberté de choix.
Schéma de référence et vérification rapide #
Check-list.
Check-list #
- Site et clés configurés
- Tagging unifié vérifié
- Pipelines de logs et index maîtrisés
- APM avec corrélation logs-traces
- Monitors et SLO en Terraform
- Alertes sur l'usage
