Monitoring de site web et surveillance HTTPS

1. Que surveiller ? #

Quatre angles complémentaires.

Angles #

2. Surveillance HTTPS avec Prometheus #

Open source et simple.

Blackbox Exporter #

# blackbox.yml
modules:
  https_2xx:
    prober: http
    timeout: 10s
    http:
      valid_status_codes: [200]
      fail_if_not_ssl: true
      preferred_ip_protocol: ip4

# prometheus.yml
scrape_configs:
  - job_name: site
    metrics_path: /probe
    params: { module: [https_2xx] }
    static_configs: [ { targets: [ "https://www.example.com", "https://shop.example.com" ] } ]
    relabel_configs:
      - { source_labels: [__address__], target_label: __param_target }
      - { source_labels: [__param_target], target_label: instance }
      - { target_label: __address__, replacement: blackbox:9115 }

# Alertes
probe_success == 0                                                   # site injoignable
(probe_ssl_earliest_cert_expiry - time()) / 86400 < 14               # certificat expirant sous 14 jours
histogram_quantile(0.95, rate(probe_duration_seconds_bucket[5m])) > 2

Bonne Pratique : Sondez depuis au moins deux emplacements et alertez quand plusieurs échouent : une coupure réseau locale ne doit pas réveiller l'astreinte.

3. Aller plus loin #

Parcours et expérience réelle.

Parcours et RUM #

• Tests de parcours (connexion, panier) avec Grafana k6 en mode navigateur, planifiés ou en CI.
• RUM avec Grafana Faro pour les Core Web Vitals réels par page, navigateur et pays.
• Page de statut publique alimentée par les mêmes sondes.
• Corrélation : une sonde en échec doit renvoyer vers les logs et les traces du backend.