インシデント管理
インシデント管理
アラートからインシデント対応までの基本操作です。
前提
レスポンダー以上の権限があること。
手順
- 通知またはダッシュボードからインシデントを開きます
- Acknowledge（認知）して対応開始を明示します（以降のエスカレーションを止められます）
- 調査内容・影響・暫定対処をコメントやタイムラインに残します
- 必要に応じて担当者変更、優先度変更、関連インシデントの統合を行います
- 復旧後にResolve（解決）します
- 重大インシデントは事後に原因と再発防止を記録します
制約
- Acknowledgeしても根本解決にはなりません。放置すると再オープンや再通知の対象になる設定があり得ます
- 自動解決ルールがある場合、監視側のrecoveredイベントに依存します