• A F5 resolveu, em 6 de setembro, uma degradação do Distributed Cloud Global Log Receiver que afetava um cliente desde o dia anterior
  • O tráfego do cliente e os serviços do Distributed Cloud Console permaneceram operacionais, mas a F5 não informou se os registros afetados chegaram com atraso, foram perdidos ou recuperados posteriormente

O fato

Às 07h54 UTC de 6 de setembro, a F5 resolveu um incidente que afetava seu Distributed Cloud Global Log Receiver. A empresa investigava relatos de degradação do serviço desde 5 de setembro.

A F5 afirmou que o impacto se limitou a um cliente, com o qual entrou em contato diretamente. Também informou que o tráfego do cliente não foi afetado e que os serviços do Distributed Cloud Console permaneceram operacionais. O Global Log Receiver é usado para receber dados de log; portanto, o problema relatado dizia respeito à entrega dos registros, e não ao tráfego das aplicações em si.

Um monitor de status de terceiros registrou cerca de 12 horas e 50 minutos entre a detecção e a resolução. Esse período representa a janela de monitoramento do incidente e não significa que o tráfego do cliente tenha ficado indisponível durante todo esse tempo.

A avaliação

Para o cliente afetado, o problema não era fazer o tráfego de aplicações passar pela F5. Era receber os registros usados para observar e investigar o que acontecia em torno desse tráfego. As aplicações podiam permanecer disponíveis mesmo com a degradação das informações usadas pelas equipes de segurança e operações.

Assim, a recuperação envolve mais do que colocar o receptor novamente em operação. O cliente também precisa saber o que ocorreu com os registros gerados durante o incidente: se chegaram com atraso, foram descartados ou ficaram disponíveis depois que o serviço se recuperou. A atualização de status da F5 não traz esse detalhe e, portanto, não permite concluir que houve perda permanente de dados de log.

Para os leitores da BTW, monitorar apenas a disponibilidade do tráfego não teria detectado esse incidente. As equipes que usam o serviço precisam monitorar separadamente a entrega dos registros caso eles façam parte de suas investigações de segurança ou verificações operacionais.

O que observar

Observe se a F5 esclarecerá o que ocorreu com os registros gerados durante o incidente — se chegaram com atraso, foram descartados ou recuperados após a retomada do serviço — e se divulgará a causa raiz. Qualquer nova degradação do Global Log Receiver também ajudaria a determinar se esse foi um incidente isolado com um cliente ou um problema recorrente do serviço.