インシデント詳細ページ¶

インシデント詳細ページは、個々のインシデントを一元的に表示・処理するための完全なページです。ここでは、インシデントの詳細確認、ステータス操作、関連データ分析、チームコラボレーションを行うことができます。

Webhook の手動送信¶

インシデント管理権限を持つメンバーは、インシデント詳細ページ上部のWebhook を送信をクリックすることで、現在のインシデントの最新情報をサードパーティシステムに即座に送信できます。この操作は、Open、Working、Resolved、Closed の各ステータスのインシデントで使用可能です。

1. 送信先から、現在のワークスペースで有効化されている Webhook を 1 つ選択します。
2. 送信説明を入力します（1～1000 文字、改行可）。
3. 送信をクリックします。

手動送信は、Webhook の自動トリガーイベント設定や集約ウィンドウの影響を受けません。有効な Webhook が自動トリガーイベントを選択していなくても手動送信は可能です。無効化された Webhook は選択できません。1 回の送信で選択できる Webhook は 1 つだけです。送信後に自動リトライは行われず、成功または失敗の結果は当該 Webhook の送信履歴で確認できます。

Webhook の設定、リクエストプロトコル、手動送信のペイロード説明については、インシデント Webhook プッシュ を参照してください。

上部概要¶

インシデント詳細ページの上部には、インシデントのコア情報が表示されます。

• インシデントレベル：P0、P1 など。トリガーモニター時に指定され、変更不可です。
• ステータスと時間：現在のステータス（Open/Working/Resolved/Closed）、その最初の発生日時、インシデントの総経過時間です。
• タイトル：インシデントの簡単な説明です。
• 処理担当者：現在の担当者を表示します。ここで担当者（メンバー/チーム）を手動で指定または変更できます。

ステータス遷移¶

• ステータス切り替え：現在の処理担当者のみが、プルダウンからインシデントステータスの変更を行えます。ステータス変更はリアルタイムで更新され、操作タイムラインに記録されます。

• 進捗ノード：ページ右側または上部に、タイムライン形式でステータス変更のキーノードが表示されます。

• ロールバック操作：処理担当者は、Working ステータスのインシデントを Open にロールバックできます。ロールバック後、処理担当者は空になります。

休暇中の処理メカニズム¶

インシデントを引き受けているが休暇が必要な場合：

1. アカウント設定 > ステータス > 「休暇中」を選択します。
2. システムは、そのインシデントに関する通知を送信しなくなります。
3. 事前にインシデントを他のユーザーに引き継ぐか、エスカレーションポリシーで後続の通知先が設定されていることを確認することを推奨します。

インシデント詳細¶

詳細ページに移動すると、デフォルトで「インシデント詳細」タブが表示されます。

エラー分布図¶

直近 1 時間の当該インシデントディメンションにおけるエラー分布の棒グラフを表示します。棒をクリックすると、現在のフィルター条件を保持したままログまたはトレースエクスプローラーに遷移し、さらに分析できます。

異常説明¶

異常説明エリアには、インシデントの原因となった元の情報が一元的に表示されます。

• 検出ディメンション：インシデントに関連する検出ディメンション（例：host:192.168.1.1 や service:auth）を表示し、影響を受けるオブジェクトを迅速に特定します。
• ソース：このインシデントをトリガーした特定のモニターまたはインテリジェントモニタリングルールを示し、アラートの発生源を追跡できます。
• イベント内容：元のアラート内容を表示します。通常はモニターが異常を検出した際に記録された具体的な情報（ログの原文やメトリクス値など）です。
• 検出メトリクス：トリガー条件の DQL クエリ文を表示します。この文を参照して検出ロジックを理解できます。
• 説明：ここに手動でテキストを入力し、インシデントの補足説明を追加できます。チームの理解に役立ちます。
• 補足情報：システムまたはユーザーが追加した追加のコンテキスト（関連する変更記録、チケットリンクなど）です。

操作記録¶

「操作記録」エントリでは、当該インシデントの完全な処理の軌跡を確認できます。システムは、インシデントトリガー、ステータス変更、レベルの調整、担当者の交代、エスカレーション通知の実行を含むすべての重要な操作を時間の新しい順に明確に表示します。これにより、最新の進捗を把握し、完全な処理プロセスを追跡できます。

コラボレーション記録¶

現在の詳細ページの下部にあるコメント機能を使用して、チームでコラボレーションできます。テキスト、リンクの追加、またはファイルの添付が可能です。

すべてのコラボレーション内容は、コラボレーション記録セクションに一元的に集約されます。システムは、インシデントトリガー、ステータス変更、操作記録、担当者調整、エスカレーション通知を含む完全な操作ログを自動的に記録し、明確な監査証跡を形成します。これにより、その後の追跡と振り返りが容易になります。

インシデントメトリクス¶

現在の詳細ページの下部にあるデータ領域で、インシデントの周期データと累計データを確認できます。2 つのブロックに分かれています。

• 今回のインシデント周期メトリクス：現在の周期のタイムライン（トリガー/引継ぎ/復旧/クローズ）と、今回の応答時間（MTTA）、今回の復旧時間（MTTR）、今回の継続時間の 3 つの主要メトリクスを表示します。
• インシデント統計メトリクス：初回トリガー時間、最近のトリガー時間、総再オープン回数、平均 MTTA、平均 MTTR を、初回トリガーからの累計で表示します。

インシデントが再オープン（reopen）された場合、今回の周期メトリクスは最新の周期データのみを表示し、統計メトリクスは累積で更新され続けます。

関連イベント¶

インシデント詳細ページの「関連イベント」タブでは、当該インシデントに関連するすべてのモニタリングイベントが一元的に表示されます。これらのイベントは、同じ検出ディメンションに基づいて自動的に関連付けられ、デフォルトではインシデント発生の前後 2 時間以内のデータが表示されます。

ここで確認できる内容：

• イベントの発生時間、ソース、具体的な内容
• イベントに関連する検出メトリクスと説明情報
• イベントの分布状況（時間別の棒グラフで視覚的に表示）

任意のイベントまたは分布図の時間範囲をクリックすると、現在のフィルター条件を保持したまま対応する分析ページに遷移し、詳細なログ、メトリクストレンド、またはトレース情報を確認できます。インシデントの根本原因の特定や影響範囲の評価に役立ちます。

関連データ分析¶

インシデントの検出ディメンション（service、host、app_name など）に基づいて、システムが自動的に対応する分析ツールを読み込みます。手動で遷移する必要はありません。

• 検出ディメンションに service が含まれる場合：関連する分散型トレーシング、サービスマップ、関連ログ、分析ダッシュボードなどを表示します。
• 検出ディメンションに host が含まれる場合：関連するメトリクス、ログ、プロセス、コンテナ、ネットワークなどの組み込みビューを表示します。
• 検出ディメンションに app_name が含まれる場合：関連するRUM エラー、分析ダッシュボード（アプリケーションタイプにより異なる）を表示します。
• その他のディメンション：実際の状況に応じて、対応する組み込みビューを表示します。

すべてのデータビューは、デフォルトでインシデント発生の前後 2 時間にフォーカスします。分布図で影響状況を迅速に把握でき、クリックして該当ページに遷移し、詳細な分析を行うことができます。

参考情報¶

以下の内容にもご興味があるかもしれません。