Incidenty, běžte na autopilota, dokud se člověk nebude muset rozhodnout
Když se spustí výstraha, agent provede třídění, stáhne telemetrii, křížové odkazy na předchozí incidenty a řídí runbook – takže lidé přistanou na teplém incidentu, ne na studeném.
Náklady na incidenty nejsou jen výpadky; je to lidský čas ztracený shromažďováním souvislostí. Agenti zvládnou shromáždění (a většinu známých nápravných kroků) během několika sekund, takže zasahující dorazí s již vymezenou situací.
Prvních 5 minut incidentu
- 01
Třídění a obohacování
Výstrahy jsou zbaveny duplicit, korelují se s nedávnými změnami a je jim přiřazena závažnost vážená spolehlivostí.
- 02
Provedení Runbooku
U známých vzorů agent řídí runbook – vrácení zpět, škálování, převzetí služeb při selhání – s protokoly připojenými k incidentu.
- 03
Dejte pryč nebo vyřešte
Vyřešené incidenty se uzavírají posmrtným útržkem; nevyřešené odevzdejte na zavolání s úplným kontextem.
Schopnosti
Runbook knihovna
Vaše runbooky se stanou spustitelnými agenty s režimy suchého běhu pro nedůvěryhodné toky.
Posmrtná příprava
Časová osa, rozdíly a dotčená plocha jsou sestavovány automaticky pro každý incident.
Odhad poloměru výbuchu
Agenti kvantifikují rozsah – nájemce, uživatele, služby – jako součást třídění.
Změna korelace
Nedávná nasazení, změny konfigurace a překlopení příznaků jsou porovnány s okny výstrah.