Alarmierung und Integrationen

Jeder Kanal, über den Perstat Sie heute erreicht: Push, E-Mail, SMS, Anruf und signierte Webhooks. Jeweils mit den Angaben, die Sie zum Anschließen brauchen.

Alarmkanäle, heute

KanalDetailsTarif
Pushnative iOS-App und Apple Watchalle Tarife
E-MailEröffnung und Erholung eines Incidents, an Mitgliederalle Tarife
SMSEskalationsstufe, an verifizierte Nummernab Sentinel
Telefonanrufletzte Eskalationsstufe, höchstens 2 Anrufe je Incidentab Sentinel
Signierte WebhooksHMAC-signiert (x-perstat-signature), Rotation des Secrets, Testauslösungalle Tarife
SlackEröffnung und Erholung eines Incidents, über Incoming Webhookalle Tarife
Abonnenten der StatusseiteDouble-Opt-in-E-Mail an Ihre Kunden, bei Eröffnung und Erholungab Sentinel

Die Eskalation geht die Kette entlang, bis jemand quittiert: Push, dann SMS, dann Telefonanruf, mit Zeiten je Bereitschaftsplan. Telefonnummern müssen per Einmalcode verifiziert sein, bevor sie überhaupt alarmiert werden können, und wer quittiert, übernimmt: Jedes andere Gerät wird still.

Webhook-Ziele lösen aus, wenn ein Incident eröffnet und wenn er gelöst wird. Jede Zustellung trägt eine HMAC-Signatur in x-perstat-signature (sha256= gefolgt von 64 kleingeschriebenen Hex-Zeichen, HMAC-SHA256 über den rohen Body) und den User-Agent perstat-webhook/1.0, damit Ihr Empfänger die Herkunft prüfen kann. Das Secret wird bei der Erstellung einmal angezeigt und lässt sich im Produkt rotieren, eine Testauslösung ist eingebaut. Webhook-Ziele werden gegen dieselbe SSRF-Sperrliste geprüft, die auch die Prüfpunkte verwenden.

Einbettungen

  • Statusseite auf Ihrer eigenen Domain (per CNAME verifiziert, TLS verwaltet), öffentlich oder privat.
  • SLA-Badge: ein SVG-Badge mit kopierbaren Markdown- und HTML-Schnipseln, ausgeliefert von Ihrer Statusseite.
  • RSS: Jede Statusseite hat einen Feed.

Was es noch nicht gibt

Uns ist lieber, Sie lesen das hier, als es nach der Anmeldung zu entdecken:

  • Keine native Slack- oder Microsoft-Teams-App. Slack wird heute über einen Incoming Webhook erreicht, eine App mit interaktiven Aktionen ist nicht gebaut.
  • Keine Weiterleitung an PagerDuty oder Opsgenie. Perstat ersetzt die Alarmierungsschicht, statt sie zu füttern. Der Opsgenie-Vergleich sagt ehrlich, was dieser Wechsel bedeutet.
  • Kein Zapier.
  • Kein Terraform-Provider und keine Monitore als Code. API-Schlüssel mit Geltungsbereichen sind da und lesen heute sieben Endpunkte (Referenz ), aber Schreibrechte werden noch nicht ausgewertet, aus einer Pipeline lässt sich also nichts anlegen.

Wenn eines davon für Sie den Ausschlag gibt, sagen Sie es uns: hello@perstat.io liest jede Nachricht, und die Antwort wird konkret.