Chuyển đến nội dung chính
Resolve → Insights cho thấy Resolve, module ứng phó sự cố của CloudThinker, hoạt động thế nào trong khoảng thời gian bạn chọn, và bạn có thể tin chẩn đoán của Resolve đến mức nào. Dùng trang này để quyết định cần sửa gì tiếp theo: một nguồn cảnh báo nhiễu, một dịch vụ khôi phục chậm hoặc một loại sự cố chưa có runbook.

Trước khi bắt đầu

  • Workspace đã có một số sự cố Resolve, từ cảnh báo hoặc ghi nhận thủ công. Khi workspace chưa có sự cố nào và chưa ai hoàn tất thiết lập Resolve, mọi trang Resolve, kể cả Insights, đều hiển thị Connect your first alert source. Nhấn Connect a source, hoặc Admin có thể nhấn Skip for now để xem các tab, vốn trống cho đến khi có sự cố.
  • Bất kỳ vai trò workspace nào. Admin, Developer và Viewer đều mở được Insights. Xem Vai trò.
  • Với các số liệu độ chính xác: workspace Admin cần đánh dấu chẩn đoán đúng hoặc sai (xem Đánh dấu chẩn đoán).

Mở Insights và chọn khoảng thời gian

1

Mở trang

Trên thanh bên, mở Resolve → Insights, trong mục Analytics.
2

Chọn khoảng thời gian

Dùng bộ chọn ở đầu trang. Các lựa chọn từ Last 1 hour đến Last 30 days, mặc định là Last 7 days. Khoảng thời gian giữ nguyên khi bạn chuyển tab.Mỗi tab lọc theo một mốc thời gian khác nhau:
3

Chọn tab

Chọn Overview, Accuracy & trust, Pulse analysis hoặc Runbook analytics.
Trạng thái thành công: tab hiển thị các thẻ cho khoảng thời gian bạn chọn. Thẻ có nội dung kiểu “No runbook executions in this period” nghĩa là chưa có dữ liệu, không phải lỗi. Số liệu được tính từ dữ liệu trực tiếp khi tab tải, nên hãy tải lại trang để làm mới. Trang không có nút xuất.

Chọn đúng tab

Đọc tab Overview

Các giai đoạn trong Where the time goes

Khi tổng thời gian phản hồi tăng, hãy kiểm tra thẻ này trước. Giai đoạn Detect chậm hơn cho thấy vấn đề ở nguồn cảnh báo, không phải ở phân tích nguyên nhân gốc (RCA).

Đọc tab Accuracy & trust

Mọi số liệu trên tab này đều do các thành viên trong nhóm đánh dấu chẩn đoán đúng hoặc sai. Không có số liệu nào do agent tự chấm điểm. Dùng các lý do để quyết định cần thay đổi gì:
Trước khi hành động dựa trên Root-cause accuracy:
  • Kiểm tra Your review coverage. Khi chỉ có vài sự cố đã review, một đánh giá làm tỷ lệ dao động mạnh.
  • Lượt đánh dấu của mỗi Admin được tính là một lần review riêng. Hai Admin đánh dấu cùng một sự cố được tính hai lần trong Root-cause accuracy, trong khi Your review coverage chỉ tính sự cố một lần.
  • Đọc các sự cố gốc trước khi thay đổi kết nối, runbook hoặc quy trình.

Đánh dấu chẩn đoán đúng hoặc sai

1

Mở sự cố

Vào Resolve → Investigation và mở sự cố. Sự cố không nhất thiết phải đã giải quyết.
2

Trả lời câu hỏi

Bên dưới phần phân tích, ở mục Was Resolve’s diagnosis right?, nhấn nút thumbs-up (Accurate) hoặc thumbs-down (Inaccurate). Câu hỏi xuất hiện ngay khi sự cố có kết luận. Chỉ vai trò workspace Admin mới trả lời được.
3

Nêu điều gì sai

Nếu nhấn Inaccurate, chọn lý do gần nhất trong What was wrong? và thêm ghi chú tùy chọn. Lượt đánh dấu chỉ được lưu sau khi bạn chọn lý do.
Trạng thái thành công: sự cố hiển thị Marked accurate hoặc Marked not accurate, và đánh giá được tính trên tab Accuracy & trust. Mọi lượt đánh dấu đều được tính vào Root-cause accuracy và False-positive rate. Chỉ lượt đánh dấu trên sự cố đã giải quyết mới được tính vào Your review coverage. Mỗi Admin có lượt đánh dấu riêng trên một sự cố và có thể thay đổi sau.

Đọc tab Pulse analysis

Tab này cho thấy Pulse hấp thụ bao nhiêu nhiễu cảnh báo và nguồn nào gửi nhiều nhất. Mọi thẻ và cột được định nghĩa trong Pulse analytics. Thẻ Noise suppressed của tab này dùng mẫu số khác với Noise reduced trên Overview, nên đừng so sánh hai số liệu này.

Đọc tab Runbook analytics

Coverage gaps là danh sách việc cần làm cho runbook: dịch vụ đứng đầu là nơi runbook mới giúp ích nhiều nhất. Danh sách đầy đủ các lượt chạy riêng lẻ nằm ở Resolve → Runbooks.

Khắc phục sự cố

Nguyên nhân: không có sự cố nào nằm trong khoảng thời gian. Kiểm tra: mở rộng bộ chọn đến Last 30 days. Khắc phục: nếu vẫn trống, xác nhận cảnh báo đang đến ở Resolve → Pulse, rồi làm theo thiết lập Pulse.
Nguyên nhân: chưa ai đánh dấu chẩn đoán trong khoảng thời gian này. Khắc phục: đánh dấu một vài sự cố đã giải quyết ở mục Was Resolve’s diagnosis right?. Thẻ Review more incidents cho biết có bao nhiêu sự cố đang chờ.
Nguyên nhân: dịch vụ trong bảng này lấy từ danh sách Affected services của mỗi sự cố. Sự cố chỉ được tính khi đã được đánh dấu và quá trình điều tra đã nêu tên dịch vụ. Kiểm tra: mở một sự cố đã đánh dấu của dịch vụ đó và xem Affected services. Khắc phục: nếu trống, quá trình điều tra không xác định được dịch vụ. Thêm kết nối cần thiết để các lần điều tra sau làm được.
Nhấn Retry. Nếu vẫn lỗi, xem Khắc phục sự cố Resolve.

Bước tiếp theo

Xem phân tích nguyên nhân gốc

Xem bằng chứng đằng sau mỗi chẩn đoán trước khi đánh dấu.

Lấp khoảng trống runbook

Thêm runbook cho các dịch vụ trong Coverage gaps.

Giảm nhiễu Pulse

Giảm nhiễu từ các nguồn đứng đầu Top noisy sources.

Điều chỉnh cài đặt Resolve

Thay đổi khi nào CloudThinker tự điều tra.