MTTD（平均検出時間） とは？

直るまでではなく、問題が発生してから検出されるまでの時間の平均だよ。Mean Time to Detectの略なんだ。サーバーの障害やセキュリティ上の問題などで、気づくまでの遅れを調べるために使うよ。

その1件の検出時間は10分だね。MTTDは対象期間の複数の事例を平均するのが基本だよ。例えば検出時間が5分・10分・15分の3件なら、合計30分を3で割って10分になるんだ。

ログや調査結果で確かめるよ。発生の始点や、アラートが出た時点と担当者が認識した時点のどちらを検出とするかなど、測り方を決めて記録しよう。後から始点がわからない事例もあるので、データの限界も残すことが大事だよ。

早く気づけば対応を始めやすくなるけれど、被害の大きさや復旧までの時間は別の要因にも左右されるよ。平均だけでは長く見逃した事例も隠れるし、まだ検出できていない問題は集計に入らないんだ。件数や個々の長い事例も合わせて見よう。

MTTRのRはRepair・Recovery・Respond・Resolveなど複数の意味で使われ、測る区間も違うよ。検出時間を含む定義もあるので、機械的に足すと二重に数えることがあるんだ。自分たちの指標の始点と終点を先に確かめよう。

対象の問題、期間、計測方法をそろえ、件数も示して比べよう。1件しかない日と多数の事例がある日では、平均の安定性が違うんだ。対象が0件なら平均を計算できないので、検出時間0分として扱わないようにしよう。