Изменение приоритета инцидента

Как объект, инцидент имеет приоритет, который определяет порядок, в котором инцидент должен расследоваться аналитиками. Вы можете изменить приоритет инцидента вручную.

Если у вас есть право доступа на чтение и изменение алертов и инцидентов, вы можете изменять приоритеты инцидентов для своих инцидентов или инцидентов других аналитиков.

Инцидент может иметь один из следующих приоритетов:

• Низкий.
• Средний (значение по умолчанию).
• Высокий.
• Критический.

Инциденты с приоритетом Критический являются наиболее важными и должны быть расследованы в первую очередь. Низкий приоритет обычно означает, что инцидент помещен в очередь. Вы можете определить свои собственные критерии того, какой приоритет должен быть установлен для какого инцидента.

Чтобы изменить приоритет инцидента:

1. В главном окне приложения перейдите в раздел Мониторинг → Инциденты.
2. Выполните одно из следующих действий:
   • Установите флажки напротив инцидентов, которым требуется изменить приоритет.
   • Нажмите на идентификатор инцидента, чтобы открыть сведения об инциденте, приоритет которого вы хотите изменить.
3. Нажмите на кнопку Изменить приоритет.
4. В окне Изменить приоритет выберите приоритет, который нужно установить.
5. Нажмите на кнопку Сохранить.

Приоритеты выбранных инцидентов будут изменены.

Также изменить приоритет инцидента можно с помощью плейбуков.

Для инцидента в статусе Новый (как только что созданного, так и переведенного в этот статус из любого другого):

• Вы можете редактировать приоритет, однако он автоматически пересчитывается при добавлении или удалении алерта из этого инцидента.

  Приоритет заполняется значением Уровень важности инцидента.

• Если вы вручную меняете приоритет инцидента, к которому не привязано ни одного алерта (инцидент создан без алертов либо все алерты удалены из инцидента), то Уровень важности инцидента заполняется значением приоритета.
• При пересчете приоритета SLA инцидента также пересчитывается автоматически.