Изменение статуса инцидента

Развернуть все | Свернуть все

Как рабочий элемент, инцидент имеет статус, показывающий текущее состояние инцидента в его жизненном цикле.

Вы можете изменить статусы собственных инцидентов и инцидентов других аналитиков, только если у вас есть права на чтение и изменение алертов и инцидентов.

Инцидент может иметь один из следующих статусов:

• Новый

  При создании инцидента вручную или автоматически, ему присваивается статус Новый. Вы можете изменить статус на В работе или Закрыт. При изменении статуса со значения Новый на Закрыт инцидент автоматически назначается вам, если ему не был назначен ответственный.

• В работе

  Этот статус означает, что аналитик начал работу над инцидентом или возобновил работу, изменив статус Удерживается. Вы можете изменить статус В работе на любой другой.

• Удерживается

  Этот статус означает, что аналитик приостановил работу над инцидентом. Обычно статус Удерживается меняется на статус В работе при возобновлении работы. Однако статус Удерживается можно изменить на другие статусы.

• Закрыт

  Инциденты можно закрыть, когда по ним больше не ожидается работы. Вы можете закрыть инцидент, присвоив ему одно из следующих решений:

  • Верное срабатывание
  • Ложное срабатывание
  • Низкий приоритет

  Когда вы закрываете инцидент, связанным алертам также присваивается статус Закрыт и они наследуют решение инцидента. Если для инцидента не назначен ответственный, он автоматически назначается вам. Если закрываемый инцидент имеет неназначенные связанные алерты, эти алерты автоматически назначаются вам.

  Статус Закрыт можно изменить только на статус Новый. Чтобы вернуть закрытый инцидент в работу, измените его статус следующим образом: Закрыт → Новый → В работе.

Чтобы изменить статус инцидентов:

1. В главном меню выберите Мониторинг и отчеты → Инциденты.
2. Установите флажки напротив инцидентов, статус которых вы хотите изменить.
3. Нажмите на кнопку Изменить статус.
4. В окне Изменить статус выберите требуемый статус.

   При присвоении статуса Закрыт необходимо выбрать решение и указать краткий комментарий.

5. При необходимости оставьте комментарий.
6. Нажмите на кнопку Сохранить.

Статус выбранных инцидентов будет изменен.