Incident Tracking 異常追蹤與處理脈絡 | 觀測雲

Incident Tracking 解決甚麼問題

把問題、負責人、證據及處理歷史連在一起

處理記錄應説明觀察到甚麼、誰負責下一步、狀態如何改變，以及哪些證據支持結論。觀測雲把這些資料保留在同一問題記錄。

01從脈絡建立問題由警報、事件、日誌、儀表板或其他調查畫面開始。
02追蹤負責人及狀態管理嚴重程度、負責人、頻道、分類及進度。
03保留調查證據連接警報、事件、日誌、Trace、儀表板及資源脈絡。

在脈絡消失前，把臨時發現轉為可追蹤問題

由儀表板、事件、日誌或警報畫面建立問題，同時保留查詢及時間脈絡；加入嚴重程度、狀態與分類，讓發現成為可管理的處理項目。

查看説明文件

在脈絡消失前，把臨時發現轉為可追蹤問題

讓每位處理人員都看得到負責人及進度

讓每位處理人員都看得到負責人及進度

按頻道、時間、嚴重程度、負責人及狀態篩選與訂閲；團隊圍繞同一問題記錄協作，毋須在截圖和不同對話中重複更新。

查看説明文件

復盤時由問題記錄返回原始證據

連接監控警報、Event Management、日誌、APM Trace、儀表板及基礎設施資料；處理歷史和證據可供復盤及減少重複排查。

查看説明文件

復盤時由問題記錄返回原始證據

常見問題

觀測雲 Incident Tracking 是甚麼？

Incident Tracking 管理具體問題的生命週期，包括原始證據、嚴重程度、負責人、狀態、協作記錄及復盤脈絡。

Incident Tracking 與 Event Management 有甚麼分別？

Event Management 集中警報、變更及安全事件供分類；Incident Tracking 管理已選定問題的負責人、狀態、證據及處理歷史。

Incident Tracking 如何支援團隊協作？

團隊可由調查畫面建立問題、分配負責人、設定嚴重程度與狀態、訂閲更新，並把處理進度保留在同一記錄。

問題可以連接哪些證據？

問題可保留警報、事件、日誌、APM Trace、儀表板、查詢及基礎設施脈絡。