L'alerte « Disque /var > 90 % sur les serveurs web » réveille l'astreinte trois fois par mois et chacun improvise. Rédigez ~/runbooks/disque-var-plein.md avec les sections (titres de niveau 2) :
## Déclencheur (nom de l'alerte et seuil 90 %)## Diagnostic avec les commandes df -h /var, sudo du -xh /var --max-depth=2 | sort -h | tail -20 et sudo journalctl --disk-usage## Actions avec sudo journalctl --vacuum-time=7d et la purge des journaux applicatifs de plus de 14 jours (sudo find /var/log/app -name "*.log" -mtime +14 -delete)## Vérification (repasser sous 80 %)## Escalade (équipe Systèmes N2 si le taux reste au-dessus de 90 %)
Pourquoi l'action de purge ne doit-elle pas supprimer un fichier encore ouvert par un processus ? → answer ouvert <espace|droits|journal>