Cargando…
Cuando se activa una alerta, el agente realiza una clasificación, extrae telemetría, compara incidentes anteriores y maneja el runbook, de modo que los humanos llegan a un incidente cálido, no frío.
El costo de los incidentes no es sólo la interrupción; es el tiempo humano perdido para reunir contexto. Los agentes pueden realizar la recopilación (y la mayoría de los pasos de remediación conocidos) en segundos, por lo que los socorristas llegan con una situación ya definida.
Las alertas se deduplican, se correlacionan con cambios recientes y se les asigna una gravedad ponderada por confianza.
Para patrones conocidos, el agente controla el runbook (reversiones, escalamiento, conmutaciones por error) con registros adjuntos al incidente.
Los incidentes resueltos se cierran con un talón post mortem; los no resueltos se entregan al de guardia con el contexto completo.
Sus runbooks se vuelven ejecutables por el agente, con modos de ejecución en seco para flujos que no son de confianza.
La línea de tiempo, las diferencias y el área de superficie afectada se ensamblan automáticamente para cada incidente.
Los agentes cuantifican el alcance (inquilinos, usuarios, servicios) como parte de la clasificación.
Las implementaciones recientes, los cambios de configuración y los cambios de bandera se comparan con las ventanas de alerta.