Errori di sistema

Un avviso è l'oggetto principale del flusso di lavoro in Lakewatch. Un errore di sistemaraggruppa gli eventi di sistema così puoi indagare insieme problemi di salute e configurazione del sistema correlati. Per gli avvisi che raggruppano i segnali (eventi che indicano potenziali minacce alla sicurezza), vedi Avvisi.

Come vengono generati gli errori di sistema?

Gli errori di sistema vengono creati automaticamente tramite raggruppamento. Quando Lakewatch genera un nuovo evento di sistema, raggruppa gli eventi di sistema correlati in un unico errore di sistema invece di aprire un nuovo errore di sistema per ogni evento. Un nuovo evento di sistema si collega a un errore di sistema esistente (uno che non è stato risolto o contrassegnato come duplicato) quando vengono soddisfatte entrambe le seguenti condizioni:

• L'evento di sistema condivide lo stesso riassunto e risorsa dell'evento di sistema che ha aperto l'errore di sistema esistente.
• L'errore di sistema esistente è stato creato all'interno della finestra di raggruppamento, configurabile per catalogo nelle Impostazioni.

Lakewatch crea un nuovo errore di sistema quando non esiste alcun errore di sistema corrispondente, l'errore di sistema corrispondente più recente è stato aperto prima della finestra di raggruppamento, oppure l'errore di sistema corrispondente viene risolto o contrassegnato come duplicato.

Gli errori di sistema non possono essere creati manualmente dall'interfaccia utente.

Lavorare con errori di sistema

Ogni errore di sistema ha le seguenti caratteristiche modificabili:

• Assegnatario: L'utente responsabile dell'indirizzamento degli eventi di sistema.
• Titolo e descrizione: Riassunto e dettagli dell'errore di sistema.
• Stato: Uno di Aperto, In corso, Mitigato, Risolto, Duplicato o Non specificato.
• Classificazione: Indica se l'attività registrata dall'errore di sistema sia un problema reale. Scegli Falso positivo, Benigno positivo o Vero positivo.
• Gravità: Il valore predefinito è Media. Puoi aggiornare manualmente il livello di gravità in qualsiasi momento. Valori validi: Informativo, Basso, Medio, Alto o Critico.
• Eventi: Gli eventi di sistema collegati all'errore di sistema.

Ogni errore di sistema ha anche i seguenti attributi di sola lettura:

• ID errore di sistema: Un identificatore univoco per l'errore di sistema, generato dal server.
• Eventi totali: Il numero di eventi di sistema associati all'errore di sistema.
• Primo evento aggiunto alle: Timestamp di quando il primo evento di sistema è stato aggiunto all'errore nel sistema.
• Ultimo evento aggiunto a: Data e ora in cui è stato aggiunto il più recente evento di sistema.
• Creato da: L'utente o l'entità servizio che ha creato l'errore di sistema.
• Creato il: Timestamp di quando è stato creato l'errore di sistema.
• Aggiornato il: Timestamp di quando l'errore di sistema è stato modificato per l'ultima volta.

Lavorare con gli errori di sistema nell'interfaccia utente

Gli errori di sistema appaiono come elemento di primo livello nella navigazione di Lakewatch. In questa pagina è possibile:

• Visualizza un elenco di tutti gli errori di sistema.
• Cerca gli errori di sistema per titolo o ID.
• Filtra gli errori di sistema per assegnatario, stato, gravità e altri attributi. Le selezioni di ricerca e filtro persistono durante la navigazione all'interno di Lakewatch, e lo stato attivo del filtro si riflette nell'URL. Copia l'URL per condividere o salvare una vista filtrata nei segnalibri.
• Ordina e ridimensiona le colonne, e usa il gestore di colonne per nascondere o mostrare le colonne.
• Apri un errore di sistema per visualizzarne i dettagli e modificarne gli attributi.

Dettagli sull'errore di sistema

Clicca sul titolo di un errore di sistema per aprire la pagina dei dettagli. Lì puoi visualizzare e modificare i suoi attributi e vedere gli eventi di sistema correlati più recenti.

Clicca sul titolo di un evento di sistema per visualizzarne i dettagli, inclusi la risorsa coinvolta e la traccia dello stack di errori.

Puoi anche aggiungere commenti a un errore di sistema dalla pagina dei dettagli. I commenti supportano la sintassi Markdown.

Esportazione degli errori di sistema

Gli errori di sistema possono essere esportati su sistemi esterni di ticketing e gestione dei casi come Jira e Tines. L'esportazione è configurata nelle impostazioni dello spazio di lavoro. Per la configurazione e le opzioni, vedere Configurare le impostazioni.

Risorse aggiuntive

• Eventi di sistema