인시던트 센터¶

인시던트 센터는 Guance 플랫폼의 핵심 기능으로, 시스템 모니터링이 자동으로 감지한 이상 이벤트(인시던트)를 관리하는 데 특화되어 있습니다. 인시던트 발견부터 처리, 사후 분석까지 전체 라이프사이클을 아우르는 표준화된 처리 프로세스를 제공합니다.

인시던트란 무엇인가¶

Guance에서 인시던트는 사용자가 구성한 모니터가 자동으로 감지하여 생성하는 시스템 이상 이벤트입니다. 모니터가 메트릭 임계값 초과, 로그 오류, 애플리케이션 성능 저하 등을 감지하면 인시던트 레코드가 생성됩니다.

인시던트는 다음과 같은 핵심 특징을 가집니다.

1. 수동 개입 없이 모니터링 규칙에 의해 완전히 자동으로 생성됩니다.
2. 시스템은 단기간 내에 동일한 근본 원인을 가진 중복 알림을 자동으로 하나의 인시던트로 병합하여 알림 폭풍을 효과적으로 억제합니다.
3. 발견, 처리, 사후 분석의 모든 단계에서 추적이 가능합니다.

인시던트의 발생 원천¶

인시던트는 사전에 구성된 모니터링 체계에 전적으로 의존하여 자동화된 모니터링의 결과로 생성됩니다. 이러한 모니터링 규칙은 인프라스트럭처, 애플리케이션, 로그 등의 데이터를 지속적으로 검사합니다. 데이터가 규칙으로 설정된 정상 범위를 벗어나면 '이상'으로 판단되어 인시던트 프로세스가 트리거됩니다.

인시던트를 생성하기 위한 모니터 구성 방법은 모니터 구성 설명을 참조하세요.

핵심 개념¶

인시던트 센터는 다음 세 가지 핵심 개념을 기반으로 구축되어 완전한 인시던트 대응 체계를 구성합니다.

인시던트 관리 방법¶

모든 인시던트 이벤트는 인시던트 센터로 자동 수집되어 중앙에서 관리됩니다. 여기서 조회, 처리, 사후 분석까지 모든 작업을 수행할 수 있습니다.

1. 인시던트 목록 조회¶

인시던트 목록 페이지에서 모든 인시던트를 한눈에 확인하고 전체 상태를 파악할 수 있습니다. 목록은 상태, 심각도, 담당자 등 다양한 기준으로 필터링하여 가장 중요한 인시던트를 우선 처리할 수 있습니다.

2. 인시던트 상세 정보 확인¶

인시던트를 클릭하면 상세 페이지로 이동합니다. 이는 인시던트 해결을 위한 핵심 작업 인터페이스로, 세 가지 주요 기능을 제공합니다.

• 완전한 컨텍스트: 시스템이 해당 인시던트와 관련된 전체 데이터를 자동으로 연결하여 표시합니다. 여기에는 성능 메트릭, 오류 로그, 호출 체인, 인프라스트럭처 토폴로지 등이 포함되어 여러 모듈을 수동으로 전환하며 찾을 필요가 없습니다.
• 영향 범위 시각화: 최근 2시간 데이터를 기반으로 인시던트의 영향 범위를 직관적으로 표시하여 문제의 심각성과 파급 범위를 빠르게 판단할 수 있도록 돕습니다.
• 협업 타임라인: 모든 상태 변경, 담당자 인계, 팀 토론 및 주요 작업이 시스템에 자동으로 기록되어 완전한 감사 가능한 처리 타임라인을 형성하므로 사후 분석에 용이합니다.

3. 처리 프로세스 준수¶

인시던트 처리는 각 단계가 명확하고 통제 가능하도록 보장하는 표준화된 프로세스를 따릅니다.

1단계: 자동 알림 및 대응

시스템은 사전에 설정된 온콜 규칙에 따라 1차 담당자에게 자동으로 알림을 전송합니다. 지정된 시간 내에 인시던트가 처리되지 않으면 에스컬레이션 정책에 따라 추가 담당자나 팀에 자동으로 알림이 전송되어 다단계 대응 체계를 구성함으로써 인시던트가 누락되지 않도록 합니다.

2단계: 집계 정보 기반 분석 및 진단

담당자는 인시던트 상세 페이지에서 모든 관련 데이터를 집중적으로 확인하고, 시스템이 제공하는 집계 분석 환경을 활용하여 근본 원인을 파악합니다. 여러 도구를 전환할 필요가 없습니다.

3단계: 표준화된 프로세스 추적

처리 과정은 표준 상태 전환(Open → Working → Resolved → Closed)을 따라야 합니다. 모든 주요 작업 및 팀 커뮤니케이션은 시스템에 자동으로 기록되어 전체 프로세스 추적과 책임 소재 파악이 가능합니다.