Błąd systemowy

Alert jest głównym obiektem workflow w Lakewatch. Błąd systemowy grupuje zdarzenia systemowe, aby można było badać powiązane problemy ze zdrowiem systemu i konfiguracją. Informacje o alertach grupujących sygnały (zdarzenia wskazujące na potencjalne zagrożenia bezpieczeństwa) znajdziesz w sekcji Alerty.

Jak powstają błędy systemowe?

Błędy systemowe są tworzone automatycznie przez grupowanie. Gdy Lakewatch generuje nowe zdarzenie systemowe, grupuje powiązane zdarzenia systemowe w jeden błąd systemowy, zamiast otwierać nowy błąd systemowy dla każdego zdarzenia. Nowe zdarzenie systemowe dołącza się do istniejącego błędu systemowego (który nie został rozwiązany ani oznaczony jako duplikat), gdy spełnione są oba następujące warunki:

• Zdarzenie systemowe dzieli to samo podsumowanie i zasób co zdarzenie systemowe, które otworzyło istniejący błąd systemowy.
• Istniejący błąd systemu został otwarty w okresie grupowania, które można konfigurować w poszczególnych katalogach w Ustawieniach.

Lakewatch tworzy nowy błąd systemowy, gdy nie istnieje żaden pasujący błąd systemowy, ostatni pasujący błąd systemowy został otwarty przed oknem grupowania lub pasujący błąd systemowy został rozwiązany albo oznaczony jako duplikat.

Błędów systemowych nie da się tworzyć ręcznie z poziomu interfejsu użytkownika (UI).

Praca z błędami systemowymi

Każdy błąd systemowy ma następujące edytowalne atrybuty:

• Przypisany: Użytkownik odpowiedzialny za obsługę zdarzeń systemowych.
• Tytuł i opis: Podsumowanie i szczegóły błędu systemowego.
• Stan: Otwarty, W trakcie trwania, Złagodzony, Rozwiązany, Zduplikowany lub Nieokreślony.
• Klasyfikacja: Wskazuje, czy aktywność zarejestrowana w błędzie zarejestrowanym w systemie jest rzeczywistym problemem. Wybierz Fałszywy alarm, Nieszkodliwy wynik lub Prawdziwe wykrycie.
• Poziom ważności: Domyślnie: Średni. Możesz ręcznie zaktualizować poziom ważności w dowolnym momencie. Wartości: Informacyjne, Niskie, Średnie, Wysokie lub Krytyczne.
• Zdarzenia: Zdarzenia systemowe powiązane z błędem systemowym.

Każdy błąd systemowy ma również następujące atrybuty tylko do odczytu:

• ID błędu systemowego: unikalny identyfikator błędu systemowego, generowany przez serwer.
• Liczba zdarzeń: Liczba zdarzeń systemowych przypisanych do błędu systemowego.
• Pierwsze zdarzenie dodane o: Znacznik czasu dodania pierwszego zdarzenia systemowego do błędu.
• Ostatnie zdarzenie dodane o: Znacznik czasu, kiedy ostatnie zdarzenie systemowe zostało dodane do błędu systemowego.
• Stworzone przez: użytkownika lub jednostkę usługi, która utworzyła błąd systemowy.
• Utworzone o: Znacznik czasu od momentu powstania błędu systemowego.
• Data aktualizacji: Znacznik czasu ostatniej modyfikacji błędu systemowego.

Praca z błędami systemowymi w interfejsie

Błędy systemowe pojawiają się jako główny element w nawigacji Lakewatch. Na tej stronie można:

• Zobacz listę wszystkich błędów systemowych.
• Wyszukaj błędy systemowe według tytułu lub ID.
• Filtruj błędy systemowe według osoby przydzielonej, stanu, poważności i innych atrybutów. Wybrane opcje wyszukiwania i filtrowania są zachowywane podczas nawigacji w Lakewatch, a aktywny stan filtra jest odzwierciedlany w adresie URL. Skopiuj URL, aby udostępnić lub dodać do zakładek filtrowany widok.
• Sortuj i zmieniaj rozmiar kolumn oraz używaj menedżera kolumn, aby je ukryć lub pokazać.
• Otwórz wpis błędu systemowego, aby zobaczyć jego szczegóły i edytować atrybuty.

Szczegóły błędu systemowego

Kliknij tytuł błędu systemowego, aby otworzyć stronę szczegółów. Tam możesz zobaczyć i edytować jego atrybuty oraz zobaczyć najnowsze powiązane zdarzenia systemowe.

Kliknij tytuł zdarzenia systemowego, aby zobaczyć jego szczegóły, w tym zaangażowany zasób oraz ślad stosu błędów.

Możesz także dodać komentarze do błędu systemowego na stronie szczegółów. Komentarze wspierają składnię Markdown.

Eksportowanie błędów systemowych

Błędy systemowe mogą być eksportowane do zewnętrznych systemów ticketingowych i zarządzania sprawami, takich jak Jira i Tines. Eksport jest konfigurowany w ustawieniach przestrzeni roboczej. Informacje o konfiguracji i opcjach znajdują się tutaj: Konfiguruj ustawienia.

Dodatkowe zasoby

• Zdarzenia systemowe