Изменение статуса инцидента

Развернуть все | Свернуть все

Как рабочий элемент, инцидент имеет статус, показывающий текущее состояние инцидента в его жизненном цикле.

Вы можете изменить статусы собственных инцидентов и инцидентов других аналитиков, только если у вас есть права на чтение и изменение обнаружений и инцидентов.

Инцидент может иметь один из следующих статусов:

• Новый

  При создании инцидента вручную или автоматически, ему присваивается статус Новый. Вы можете изменить статус на Идет процесс или Закрыто. При изменении статуса со значения Новый на Идет процесс инцидент автоматически назначается вам. При изменении статуса со значения Новый на Закрыт инцидент автоматически назначается вам, если ему не был назначен ответственный.

• Идет процесс

  Этот статус означает, что аналитик начал работу над инцидентом или возобновил работу, изменив статус Удерживается. При переводе инцидента в статус Идет процесс он назначается вам автоматически. Вы можете изменить статус Идет процесс на любой другой.

• Удерживается

  Этот статус означает, что аналитик приостановил работу над инцидентом. Обычно статус Удерживается меняется на статус Идет процесс при возобновлении работы. Однако статус Удерживается можно изменить на другие статусы.

• Закрыт

  Инциденты можно закрыть, когда по ним больше не ожидается работы. Вы можете закрыть инцидент, присвоив ему одно из следующих решений:

  • Верное срабатывание
  • Ложное срабатывание
  • Низкий приоритет

  Когда вы закрываете инцидент, связанным обнаружениям также присваивается статус Закрыто и они наследуют решение инцидента. Если для инцидента не назначен ответственный, он автоматически назначается вам. Если закрываемый инцидент имеет неназначенные связанные обнаружения, эти обнаружения автоматически назначаются вам.

  Статус Закрыто можно изменить только на статус Новое. Чтобы вернуть закрытый инцидент в работу, измените его статус следующим образом: Закрыт → Новый → Идет процесс.

Чтобы изменить статус инцидентов, выполните следующие действия:

1. В главном меню выберите МОНИТОРИНГ И ОТЧЕТЫ → Инциденты.
2. Установите флажки напротив инцидентов, статус которых вы хотите изменить.
3. Нажмите на кнопку Изменить статус.
4. В окне Изменить статус выберите требуемый статус.

   При присвоении статуса Закрыто необходимо выбрать решение и указать краткий комментарий.

5. Укажите комментарий (необязательно).
6. Нажмите на кнопку Сохранить.

Статус выбранных инцидентов будет изменен.