Os alertas monitoram uma condição mensurável e criam um incidente quando ela é acionada. Use-os quando uma falha deve produzir uma resposta oportuna, independentemente de uma política poder bloqueá-la ou não.
Criar e testar um alerta
- Vá em Analyze → Alerts e selecione new alert. Você também pode começar pelo sino em um erro representativo.
- Informe o nome, severidade, tipo de gatilho, condição, intervalo de avaliação, contagem de violações, janela e canais.
- Salve o alerta, abra sua página de detalhes e execute test.
- Vá em Analyze → Issues para reconhecer, atribuir, discutir, assinar e resolver incidentes criados pelo alerta.
A primeira parte do formulário identifica o alerta e o sinal que deve acioná-lo.
A segunda parte controla por quanto tempo a condição deve persistir, com que frequência ela é avaliada e para onde as notificações são enviadas.
Após salvar, use a lista de Alertas para confirmar que a regra está habilitada e que seu gatilho, janela, severidade e canais correspondem ao que você pretendia.
Teste o alerta antes de depender dele para resposta em produção.Use fp alerts list para revisar regras e fp alerts delete <name> para remover uma.Consulte a referência de fp alerts para o conjunto completo de comandos de alerta.
As condições de alerta podem ser baseadas em erros, pontuações de avaliação, combinações de avaliação ou SQL personalizado. Adicione destinatários, teste a regra e abra o incidente resultante para reconhecê-lo, atribuí-lo, comentar, assinar e resolvê-lo.
Boas práticas no design de alertas
- Nomeie a condição e o fluxo de trabalho afetado.
- Defina o ambiente explicitamente.
- Configure uma janela e um limite que evitem reagir a um único evento inofensivo.
- Inclua um link ou consulta que leve os responsáveis às sessões.
- Atribua um responsável antes de habilitar a regra.
Após resolver uma descoberta de auditoria, adicione um alerta para quando a mesma falha puder ocorrer novamente fora da cobertura da política.