Chuyển đến nội dung chính
Cài đặt Resolve quyết định CloudThinker có tự điều tra sự cố hay không, báo cáo tiến độ ở đâu và Detectors của bạn có chạy hay không. On duty nằm ở phần đầu trang Resolve → Investigation, còn Live progress updates và Detectors nằm trên Resolve → Settings. Tất cả đều áp dụng cho toàn workspace, giống Enable On-call.

​
Điều kiện tiên quyết

  • Vai trò Admin của workspace để thay đổi bất kỳ cài đặt nào. Developer và Viewer xem được giá trị nhưng không thay đổi được. Xem Vai trò.
  • Resolve đã được thiết lập với ít nhất một nguồn cảnh báo. Xem Kết nối nguồn Pulse.

​
Vị trí của từng cài đặt

Resolve phân bố các điều khiển trên một vài trang. Dùng bảng này để tìm cài đặt bạn cần. Nếu bạn không thấy Policies, tính năng này đang tắt cho triển khai của bạn. Gửi email đến support@cloudthinker.io để hỏi. Khi không có Policies, Approvals của workspace sẽ quyết định. Mọi công tắc được lưu ngay khi bạn bật hoặc tắt. Không có nút Save.

​
Điều gì khởi động một cuộc điều tra

Bảng này là nơi duy nhất ghi lại các quy tắc khởi động của Resolve. Các trang Resolve khác liên kết đến đây. Phân loại (triage) là lần xem xét đầu tiên của CloudThinker đối với một cluster. Bước này gắn cluster vào một sự cố đang mở, mở lại một sự cố đã đóng khi cùng lỗi quay lại, hoặc mở sự cố mới, rồi điều tra sự cố đó (phân tích nguyên nhân gốc, hay RCA). Tín hiệu (signal) là một sự kiện còn lại sau bước lọc nhiễu, và cluster là một nhóm tín hiệu liên quan mà Pulse coi là một vấn đề. Xem Pulse. Auto-investigate và Only from a minimum severity được đặt trên từng webhook trong Resolve → Integrations. Xem Tùy chọn webhook.

​
Tạm dừng điều tra tự động

On duty là công tắc tự chủ của CloudThinker. Đây không phải lịch trực on-call của nhóm bạn. Hãy tạm dừng trong một cửa sổ bảo trì đã lên kế hoạch, hoặc khi bạn tinh chỉnh một nguồn nhiều nhiễu. Điều gì khởi động một cuộc điều tra cho biết những gì vẫn chạy khi đang tạm dừng.
1

Mở hàng đợi điều tra

Vào Resolve → Investigation.
2

Gạt công tắc

Ở phần đầu trang, tắt công tắc On duty.Trạng thái thành công: nhãn cạnh công tắc hiển thị Paused.
3

Làm việc thủ công khi tạm dừng

Trên Resolve → Pulse, nhấn Escalate trên một cluster rồi Send to triage, hoặc nhấn Investigate trên một sự cố trong Resolve → Investigation. Cả hai đều hoạt động như nhau dù CloudThinker đang on duty hay tạm dừng.
4

Bật lại

Gạt công tắc trở lại. Nhãn lại hiển thị On duty, và các cluster cần hành động mới được tự phân loại từ thời điểm đó. Sự cố được ghi trong lúc tạm dừng không được điều tra bù; mỗi sự cố vẫn ở trạng thái Open cho đến khi có người nhấn Investigate.
Không có bộ hẹn giờ hay tự động tiếp tục. On duty vẫn tạm dừng cho đến khi có người bật lại, vì vậy hãy kiểm tra phần đầu trang sau mỗi cửa sổ bảo trì. Phần đầu trang không hiển thị ai đã tạm dừng hay khi nào. Mỗi thay đổi được ghi lại trong Audit Logs: lọc Category thành Incident và tìm hành động gốc incidents.settings_updated. Mục ghi hiển thị ai đã thay đổi, khi nào, và cài đặt nào đã thay đổi cùng giá trị mới (không phải giá trị cũ). Sự kiện này cũng ghi lại các thay đổi của Live progress updates.

​
Chọn nơi hiển thị tiến độ

Trong khi điều tra, CloudThinker viết ghi chú tiến độ và SITREP (báo cáo tình hình ngắn: điều đã biết, điều đang kiểm tra, bước tiếp theo).
1

Mở cài đặt

Vào Resolve → Settings. Phần Behaviour nằm ở đầu trang.
2

Đặt Live progress updates

Giữ Live progress updates bật để đăng từng cập nhật lên các kênh của sự cố ngay khi được viết. Tắt đi để chỉ giữ cập nhật trên Investigation timeline của sự cố.Trạng thái thành công: thay đổi áp dụng ngay, kể cả với các cuộc điều tra đang chạy: cập nhật tiếp theo của chúng sẽ được đăng (hoặc ngừng đăng) lên kênh. Để kiểm tra, hãy theo dõi cập nhật tiếp theo trên một sự cố đã có war room hoặc Incident Room đang hoạt động.
Các kênh này là những kênh gắn với hoạt động ứng phó sự cố: war room Slack, Incident Room, và mọi kênh sự cố Teams hoặc không gian sự cố Google Chat. Cập nhật chỉ được đăng khi sự cố đang có hoạt động ứng phó. On-call giải thích cách war room và Incident Room được gắn vào. Hãy tắt khi một sự cố nhiều hoạt động làm ngập một kênh dùng chung. Không có gì bị mất: mọi cập nhật vẫn nằm trên dòng thời gian của sự cố.

​
Khắc phục sự cố

Nguyên nhân: bạn không có vai trò Admin của workspace. Trang cài đặt hiển thị “You can view these settings, but only editors can change them.” Ở đây, “editors” nghĩa là Admin của workspace. Cách sửa: đề nghị Admin của workspace thay đổi cài đặt hoặc vai trò của bạn.
Nguyên nhân: webhook đó có Auto-investigate tắt, Only from a minimum severity được đặt cao hơn mức độ nghiêm trọng của cảnh báo, hoặc cùng lỗi đã có một cuộc điều tra tự động trong 24 giờ qua. Kiểm tra: mở webhook trong Resolve → Integrations, và xem Điều gì khởi động một cuộc điều tra. Cách sửa: điều chỉnh tùy chọn, rồi nhấn Escalate và Send to triage trên cluster đang chờ trong Resolve → Pulse. Các nguyên nhân khác có trong Khắc phục sự cố Resolve.

​
Bước tiếp theo

Điều tra và RCA

Khởi động một cuộc điều tra và đọc kết luận.

Kết nối nguồn Pulse

Đặt quy tắc theo từng webhook cho cảnh báo nào được điều tra.

On-call

Tự động đưa người ứng cứu vào Incident Room.

Khắc phục sự cố Resolve

Sửa cảnh báo bị thiếu, cuộc điều tra bị kẹt và runbook không chạy.