Las alertas supervisan una condición medible y crean un incidente cuando se activa. Úsalas cuando un fallo deba generar una respuesta oportuna, independientemente de si una política puede bloquearlo.
Crear y probar una alerta
- Ve a Analyze → Alerts y selecciona new alert. También puedes comenzar desde el ícono de campana en un error representativo.
- Introduce el nombre, la severidad, el tipo de disparador, la condición, el intervalo de evaluación, el conteo de infracciones, la ventana y los canales.
- Guarda la alerta, abre su página de detalle y ejecuta test.
- Ve a Analyze → Issues para reconocer, asignar, comentar, suscribirte y resolver los incidentes creados por la alerta.
La primera parte del formulario identifica la alerta y la señal que debe activarla.
La segunda parte controla cuánto tiempo debe persistir la condición, con qué frecuencia se evalúa y dónde se envían las notificaciones.
Después de guardar, usa la lista de Alerts para confirmar que la regla está habilitada y que su disparador, ventana, severidad y canales coinciden con lo que estableciste.
Prueba la alerta antes de depender de ella para la respuesta en producción.Usa fp alerts list para revisar las reglas y fp alerts delete <name> para eliminar una.Consulta la referencia de fp alerts para el conjunto completo de comandos de alerta.
Las condiciones de alerta pueden basarse en errores, puntuaciones de evaluación, combinaciones de evaluación o SQL personalizado. Agrega destinatarios, prueba la regla y abre el incidente resultante para reconocerlo, asignarlo, comentar, suscribirte y resolverlo.
Buenas prácticas para el diseño de alertas
- Nombra la condición y el flujo de trabajo afectado.
- Define el entorno de forma explícita.
- Establece una ventana y un umbral que eviten reaccionar ante un único evento inofensivo.
- Incluye un enlace o consulta que lleve a los responsables a las sesiones correspondientes.
- Asigna un propietario antes de habilitar la regla.
Después de resolver un hallazgo de auditoría, agrega una alerta para cuando el mismo fallo pueda repetirse fuera del alcance de la política.