インシデント一覧¶

インシデント一覧は、Guance において全てのインシデントを一元管理・表示するための統一ページです。インシデントの確認、担当者設定、処理進捗の追跡などが行えます。

一覧にはデフォルトで現在のワークスペースのインシデントのみが表示されます。現在のワークスペースが他のワークスペースのインシデントデータへのアクセスを許可されている場合、検索ボックスの左側にスペース範囲セレクターが表示され、「現在のワークスペース」または指定された許可スペースでフィルタリングして表示することができます。

インシデント一覧ビュー¶

一覧はデフォルトでインシデントのトリガー時刻の降順に並び替えられ、各インシデントには以下の主要情報が表示されます：

タイトル：インシデントの簡単な説明。モニタールールにより自動生成されるか、処理担当者が手動で補足します。
レベル：インシデントの重大度（P0、P1、P2、P3）。インシデント生成設定で指定します。
インシデントタイプ：インシデントの生成方法を示します。集約ルールにより生成されたインシデントには、集約インシデントのラベルが表示されます。
ステータス：現在の処理段階（Open、Working、Resolved、Closed）。
処理担当者：現在インシデントを担当しているユーザーまたはチーム。
検出ディメンション：インシデントに関連するタグまたはディメンション情報（例：host:web-01、service:auth）。影響範囲の迅速な判断に役立ちます。
継続時間：インシデントがトリガーされてからの経過時間。
下部情報：関連するオンコールルールや最近のイベント（例：「5 分前にステータスが Working に変更されました」）を表示します。

インシデントのフィルタリングと検索¶

以下の方法で目的のインシデントを素早く見つけることができます：

クイックフィルターバー：インシデントタグ、ステータス、レベル、オンコールルールでフィルタリングします。
複合フィルター：インシデントタイプで集約インシデントまたはモニターインシデントをフィルタリングできます。また、インシデントルールで特定のルールにより生成されたインシデントをフィルタリングできます。
グローバル検索：キーワードでインシデントタイトルを検索できます。また、構文を使用した正確な一致検索も可能です。例：
- status:open：未処理のインシデントを検索
- level:p0：P0 レベルのインシデントを検索
- assignee:张三：処理担当者が张三のインシデントを検索
- tag(service):auth：タグ service:auth を含むインシデントを検索

インシデントの担当設定と処理¶

インシデントは、モニターが異常を検出した際に自動的に作成されるか、集約ルールが時間枠に基づいてイベントを集約した後に作成されます。インシデントの初期ステータスは Open です。システムは設定されたオンコールルールに従い、該当担当者に即座に通知します。

オンコールルールで自動担当設定が有効になっており、インシデントがトリガーされたオンコール表に該当する担当者が1名のみの場合、そのメンバーが自動的にインシデント処理担当者として指定され、インシデントステータスは Working に更新されます。

インシデントの担当設定：インシデント一覧または詳細ページから能動的にインシデントを担当設定し、責任者となることができます。ステータスは自動的に Working に変更されます。「担当設定即処理」の原則に従います。
責任者の変更：Working ステータスのインシデントは、他のユーザーも能動的に担当設定でき、責任者が変更されます。
ステータス遷移：
- Open → Working：ユーザーが担当設定すると自動的に切り替わります。
- Working → Resolved/Closed：処理担当者が手動で操作し、インシデントが解決またはクローズされたことを示します。
- ロールバック：処理担当者は Working ステータスのインシデントを Open にロールバックできます。ロールバック後、責任者はクリアされ、再び割り当て待ちのプロセスに入ります。
インシデントの再オープン：解決済み（Resolved）のインシデントが同じモニターにより再度トリガーされた場合、システムは自動的に新しい Open ステータスのインシデントを作成します。
エスカレーション通知：インシデントが長時間にわたり担当設定されなかったり処理されなかったりした場合、設定されたエスカレーションポリシーに従い、より多くの担当者または上位レベルの担当者に自動的に通知され、アラートの確実な到達を保証します。

インシデント一覧¶