تعرّف على من يملكها، في لمحة
لا مزيد من “هل أحد ينظر إلى هذا؟” في خيط الدردشة. يفتح الاختراق حادثة تلقائياً وينقلها إلى صندوق وارد مشترك، مجمعة حسب الحالة. أقرّ بها واسمك عليها، حتى يعرف بقية الفريق أنها تحت السيطرة. الإقرار مشترك: يمكن لعدة مشغلين الإقرار بنفس الحادثة وكل واحد منهم مسجل على حدة، لذا تظهر غرفة الحرب بأكملها بالأسماء بدلاً من التضارب. عيّن مالكاً واحداً للفحص الأولي، وصفّ صندوق الوارد حسب الخطورة أو المسؤول لتضييق النطاق على ما هو لك.القصة كاملة، في خط زمني واحد
عندما تنتهي الحادثة، يكون لديك بالفعل التقرير. افتح أي حادثة وستحصل على دليل الاختراق وملخص الخرق، والمسؤولين والمشتركين، وخيط تعليقات للتنسيق في مكانه، وخط زمني للنشاط المضاف فقط.
كيف تتحرك الحادثة
- مفتوحة (firing): يفتح الخرق الحادثة وينبّه قنواتك مرة واحدة. تطويات الخروقات المتكررة في نفس الحادثة وتحديث دليلها بدلاً من تنبيهك مراراً وتكراراً.
- مقرّ بها (Acknowledged): يلتقطها مشغل. تبقى مفتوحة، والخروقات اللاحقة تحدّث الدليل بهدوء.
- محلولة (Resolved): يغلقها مشغل. الحل التلقائي عند زوال الحالة مخطط له لكن لم يتم تفعيله بعد، لذا تبقى الحادثة مفتوحة حتى يحلها شخص بشري، مما يبقي الجميع صادقين بشأن ما قد زال فعلاً. يمكن لحادثة جديدة أن تُفتح على نفس التنبيه لاحقاً.
incidents:write.
أين تجدها
تعيش الحوادث في/<org-slug>/incidents. العرض يحتاج إلى incidents:read؛ فتح حادثة يدوية تحتاج إلى incidents:write؛ الإقرار والتعيين والتعليق والحل تحتاج إلى incidents:ack. المفاتيح الأقدم التي منحت alerts:ack المتقاعدة تستمر في العمل، لأنها تُشرّف كـ incidents:ack، لذا لا تحتاج دورة الاستعداد الخاصة بك إلى إعادة إصدار.
ذات صلة
- التنبيهات: القواعد التي تفتح هذه الحوادث عند اختراق حد معين.
- تتبع الأخطاء: شاهد كل فشل في مكان واحد وعزّز واحداً إلى تنبيه.
- التدقيقات: محلل مجدول يجد الأعطال التي لم تكن أي قاعدة تراقبها.