Passer au contenu principal

Moniteur de saturation réseau

Alert when a device's bandwidth usage stays above a set percentage of its link speed for a sustained duration. Passive measurement, no test traffic. Configure threshold, breach duration, severity, and remediation.

Introduction

Déclenche une alerte lorsque l'utilisation de la bande passante réseau d'un appareil dépasse un pourcentage de sa vitesse de liaison et s'y maintient. Le moniteur de saturation réseau se déclenche une fois que l'utilisation a dépassé votre seuil pendant toute la durée de dépassement, afin que les pics courts (un téléchargement de fichier, un démarrage de tâche de synchronisation) ne génèrent pas de bruit.

Utilisez-le pour détecter les appareils saturant leur liaison : une sauvegarde incontrôlée, un client de synchronisation défaillant, ou un serveur générant plus de trafic que sa connexion ne peut en gérer.


Fonctionnement du moniteur de saturation réseau

Le moniteur est passif. Il n'effectue pas de test de vitesse et ne télécharge rien. L'agent Level lit les compteurs d'octets par interface fournis par le système d'exploitation toutes les 60 secondes, calcule le débit à partir de la variation depuis le dernier échantillon, et le compare à la vitesse de liaison rapportée par l'adaptateur réseau. Aucun trafic généré.

La saturation est bidirectionnelle : les débits entrant et sortant sont additionnés, puis divisés par la vitesse de liaison de l'interface. Sur une liaison 1 Gbps, 400 Mbps entrants plus 500 Mbps sortants correspondent à une saturation de 90 %.

Lorsque la saturation atteint ou dépasse votre seuil et s'y maintient pendant toute la durée de dépassement, Level crée une alerte.

ℹ️ REMARQUE : Étant donné que l'échantillonnage a lieu une fois par minute, la durée de dépassement fonctionne effectivement par incréments d'1 minute. Une durée de 5 minutes signifie environ 5 échantillons consécutifs au-dessus du seuil avant que l'alerte se déclenche.

Interfaces mesurées

Chaque interface physique est évaluée séparément, sans agrégation. Si une seule interface sature, le moniteur se déclenche et l'alerte identifie laquelle.

Level exclut automatiquement les interfaces qui produiraient des relevés non significatifs : boucle locale, interfaces virtuelles et de conteneurs (Docker, Podman et similaires), adaptateurs VPN (WireGuard, Tailscale, tun/tap), adaptateurs de machines virtuelles (VMware, VirtualBox, Hyper-V), WSL et Bluetooth. Les interfaces sans vitesse de liaison détectable sont ignorées.

🖥️ REMARQUE SUR LA PLATEFORME :

La vitesse de liaison provient du système d'exploitation :

  • Windows: vitesse de l'adaptateur réseau WMI

  • macOS: vitesse de liaison IOKit, avec le débit de transmission Wi-Fi actuel comme alternative pour les interfaces sans fil

  • Linux: vitesse d'interface rapportée par le noyau, avec les débits sans fil lus via les extensions Wireless

ℹ️ REMARQUE : Sur le Wi-Fi, la vitesse de liaison est le débit négocié actuel, qui varie selon la qualité du signal. Les pourcentages de saturation sur les interfaces sans fil sont relatifs à cette cible mouvante, attendez-vous donc à ce qu'ils soient moins stables que les relevés filaires.


Configuration du moniteur de saturation réseau

Ouvrez la politique de moniteur cible, puis cliquez sur + Ajouter un nouveau moniteur. Le Ajouter un nouveau moniteur le panneau s'ouvre.

Network Saturation Monitor

Nom et type

  1. Entrez un nom dans le Nom champ. Le nom est facultatif, mais quelque chose comme « Serveurs - Saturation réseau » est plus utile dans une liste d'alertes que la valeur par défaut.

  2. Définissez Type sur Saturation réseau.

Gravité

Définissez Gravité en fonction de l'urgence qu'une liaison saturée représente dans ce contexte :

  • Information

  • Avertissement

  • Critique

  • Urgence

Seuil

Seuil définit le pourcentage de saturation qui doit être atteint ou dépassé pour déclencher le moniteur. Ajustez à l'aide du curseur ou des flèches haut/bas. La plage est de 0 à 100 %.

💡 CONSEIL : 90 % est un bon point de départ. Une liaison fonctionnant à 70 % est chargée mais saine. Une utilisation soutenue au-dessus de 90 % est le point où la latence augmente et où le reste du trafic sur l'appareil commence à en souffrir.

Durée de dépassement

Durée de dépassement définit la durée pendant laquelle la saturation doit rester au niveau ou au-dessus du seuil avant qu'une alerte se déclenche. Ajustez à l'aide du curseur ou des flèches haut/bas. La plage est de 0 à 120 minutes.

💡 CONSEIL : 5 minutes permet de filtrer la plupart des transferts lourds légitimes (téléchargements d'installateurs, pics de synchronisation cloud) tout en détectant la saturation soutenue qui vous préoccupe réellement, comme une tâche de sauvegarde s'exécutant pendant les heures ouvrables.


Remédiation

Associez une automatisation à exécuter lorsque cette alerte se déclenche : notifiez votre équipe, capturez des diagnostics ou arrêtez un processus connu pour consommer trop de bande passante.

  1. Cliquez dans le Remédiation champ et sélectionnez une automatisation.

  2. Utilisez l'icône de lien pour ouvrir l'automatisation sélectionnée dans un nouvel onglet, ou l'icône en forme d'œil pour la prévisualiser.

  3. Pour supprimer l'automatisation, cliquez sur ×.

Une fois associée, ouvrez l'automatisation pour affecter la charge utile du moniteur à une variable d'automatisation. La charge utile liste chaque interface saturée avec son débit entrant, son débit sortant et sa vitesse de liaison, afin qu'un script de remédiation sache exactement quel adaptateur a déclenché l'alerte.


Destinataires des notifications

Deux cases à cocher contrôlent si les destinataires de la politique reçoivent un e-mail :

  • À la création de l'alerte envoie un e-mail lorsque l'alerte se déclenche

  • À la résolution de l'alerte envoie un e-mail lorsque l'alerte est résolue

Les destinataires sont gérés au niveau de la politique de moniteur, dans la Destinataires section. Ces cases à cocher contrôlent uniquement si ce moniteur spécifique envoie des notifications à cette liste.


Résolution automatique

Le bouton Résoudre automatiquement l'alerte lorsque les conditions sont normalisées ferme automatiquement l'alerte une fois que la saturation redescend en dessous du seuil. Laissez cette option activée, sauf si vous souhaitez que les alertes persistent pour une révision manuelle.


FAQ

  • Ce moniteur génère-t-il du trafic réseau ? Non. Il est entièrement passif. L'agent lit les compteurs d'octets du système d'exploitation pour chaque interface et effectue les calculs localement. Il n'y a pas de test de vitesse, pas de fichier de test et aucun trafic vers ou depuis les serveurs de Level.

  • Comment Level connaît-il ma « bande passante disponible » ? Il utilise la vitesse de liaison que votre adaptateur réseau rapporte au système d'exploitation. Gardez à l'esprit qu'il s'agit de la liaison locale, et non de votre abonnement internet : une carte réseau gigabit derrière une connexion FAI à 200 Mbps mesure la saturation par rapport à 1 Gbps. Un appareil utilisant au maximum son abonnement internet à 200 Mbps apparaîtrait comme saturé à 20 %.

  • Ce moniteur mesure-t-il le téléchargement entrant, sortant, ou les deux ? Les deux, combinés. Les débits entrant et sortant sont additionnés par rapport à la vitesse de liaison. 400 Mbps en téléchargement plus 500 Mbps en envoi sur une liaison gigabit correspondent à 90 %.

  • Que se passe-t-il si un appareil possède plusieurs adaptateurs réseau ? Chaque interface physique est vérifiée indépendamment. Si l'une d'entre elles dépasse le seuil pendant la durée de dépassement, l'alerte se déclenche, et la charge utile de l'alerte vous indique quelle interface et quelles étaient ses valeurs de débit entrant, sortant et de vitesse de liaison. Les adaptateurs virtuels (VPN, Docker, machines virtuelles, WSL) sont exclus automatiquement.

  • Un téléchargement important ou une sauvegarde va-t-il déclencher cette alerte ? Seulement si la saturation se maintient au-dessus du seuil pendant toute la durée de dépassement. Un pic de 2 minutes à 100 % passe silencieusement. Une sauvegarde saturant la liaison pendant 20 minutes déclenche l'alerte.

  • Pourquoi mon appareil Wi-Fi génère-t-il des alertes de manière incohérente ? La vitesse de liaison sans fil est le débit négocié actuel, qui évolue avec la qualité du signal. Le même débit peut apparaître comme une saturation de 60 % à proximité du point d'accès et de 95 % à l'autre bout du bâtiment. Pour les environnements Wi-Fi instables, envisagez un seuil plus élevé ou une durée de dépassement plus longue.

  • Qui peut créer et modifier des moniteurs ? Les techniciens ayant accès à la politique de moniteur concernée. Les paramètres de permissions sont gérés dans Espace de travail → Permissions.

  • Que se passe-t-il avec les alertes ouvertes si je supprime le moniteur ? Les alertes existantes restent en place. La suppression d'un moniteur ne ferme pas les alertes qu'il a déjà créées. Résolvez-les manuellement.

Avez-vous trouvé la réponse à votre question ?