よくある質問¶
インシデント一覧¶
インシデントは削除できますか?
インシデントは削除できず、クローズのみ可能です。これは監査証跡の完全性を確保するためです。
同じ問題で複数のインシデントが発生するのはなぜですか?
システムは検出ディメンションに基づき、同一のアラートを自動的にマージします。検出ディメンションが異なる場合(例:異なるホスト、異なるサービス)は、個別のインシデントが生成されます。
インシデント詳細¶
アサインしたのに通知が届き続けるのはなぜですか?
考えられる原因:
- アサイン後にインシデントが再トリガーされた(Resolved 後に再発)
- 複数のオンコールルールがこのインシデントにマッチし、他のルールがまだ通知を送信している
- エスカレーションポリシーの重複通知が有効になっている
インシデントの検出ディメンションは変更できますか?
できません。検出ディメンションはモニターによって自動生成され、インシデントのコア識別子です。
インシデントが誰に通知されたかを確認するにはどうすればよいですか?
「操作記録」で確認できます。システムは各通知の送信先と送信方法を記録します。
インシデントをマージできますか?
システムは同じ検出ディメンションのアラートを自動的に同じインシデントにマージします。異なるディメンションのインシデントは手動でマージできません。
オンコール¶
インシデントが発生したのにオンコール担当者が通知を受信しないのはなぜですか?
確認手順:
- インシデントのタグがオンコールルールとマッチしているか確認する
- 現在時刻がオンコールの有効時間帯内であるか確認する
- オンコール担当者に連絡先が設定されているか確認する
- オンコール担当者のステータスが「休暇中」になっていないか確認する
複数のオンコールルールが同じインシデントにマッチした場合はどうなりますか?
マッチしたすべてのオンコールルールが通知を受信します。これが意図した動作でない場合は、タグのマッチングロジックを調整して相互排他にする必要があります。
エスカレーションポリシーを特定のインシデント重要度に適用できますか?
できます。重要度の設定で、適用するインシデント重要度(P0/P1/P2/P3)を指定できます。P0 にはより積極的なエスカレーションポリシー(短い待機時間+電話通知)を、P2、P3 には緩やかなポリシーを設定することを推奨します。
オンコールルールを一時的に調整できますか?
オンコールルールの編集や削除が可能です。編集後は新たに発生したインシデントに対して新しいルールが適用され、既存のインシデントは元のルールに従い継続されます。
オンコールシフトの周期にはどのようなオプションがありますか?
現在、毎日、毎週、毎月のシフトに加え、カスタム日数にも対応しています。シフトの順序はオンコール担当者リストの順序に従って循環します。
日を跨ぐオンコールの場合、エスカレーションポリシーの待機時間はリセットされますか?
リセットされません。インシデントの継続時間は連続して計算されますが、通知先は新しいオンコール担当者に切り替わり、その担当者のルールに従って以降の通知が実行されます。例えば、A のオンコール中にインシデントが Level 1 をトリガーし、日を跨いで Level 2 に入った場合、Level 2 の通知は B のオンコール担当者に送信されます。