> ## Documentation Index
> Fetch the complete documentation index at: https://docs.cloudthinker.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Cài đặt Resolve

> Quyết định CloudThinker có tự điều tra sự cố hay không, nơi đăng cập nhật tiến độ và Detectors của bạn có chạy hay không.

Cài đặt Resolve quyết định CloudThinker có tự điều tra sự cố hay không, báo cáo tiến độ ở đâu và Detectors của bạn có chạy hay không. **On duty** nằm ở phần đầu trang **Resolve → Investigation**, còn **Live progress updates** và **Detectors** nằm trên **Resolve → Settings**. Tất cả đều áp dụng cho toàn workspace, giống **Enable On-call**.

## Điều kiện tiên quyết

* Vai trò **Admin** của workspace để thay đổi bất kỳ cài đặt nào. Developer và Viewer xem được giá trị nhưng không thay đổi được. Xem [Vai trò](https://docs.cloudthinker.io/vi/guide/security/roles.md).
* Resolve đã được thiết lập với ít nhất một nguồn cảnh báo. Xem [Kết nối nguồn Pulse](https://docs.cloudthinker.io/vi/guide/pulse/setup.md).

## Vị trí của từng cài đặt

Resolve phân bố các điều khiển trên một vài trang. Dùng bảng này để tìm cài đặt bạn cần.

| Cài đặt | Vị trí | Mặc định | Điều khiển gì |
| - | - | - | - |
| **On duty** | **Resolve → Investigation**, phần đầu trang | Bật | CloudThinker có tự phân loại và điều tra hay không. Xem [Điều gì khởi động một cuộc điều tra](#điều-gì-khởi-động-một-cuộc-điều-tra). |
| **Live progress updates** | **Resolve → Settings → Behaviour** | Bật | Ghi chú tiến độ và báo cáo tình hình có được đăng lên các kênh của sự cố hay không |
| **Auto-investigate** | Từng webhook, trong **Resolve → Integrations** | Bật | Các cluster của webhook đó có tự chuyển sang phân loại và điều tra hay không |
| **Only from a minimum severity** | Từng webhook | Tắt | Mức độ nghiêm trọng tín hiệu thấp nhất tự khởi động phân loại |
| **Send directly to CloudThinker** | Từng webhook | Tắt | Cảnh báo có bỏ qua bước lọc và nhóm của Pulse hay không. Chỉ dùng cho nguồn lưu lượng thấp mà mọi sự kiện đều quan trọng. |
| **Enable On-call** | **Resolve → On-call** | Tắt | Sự cố đủ điều kiện có mở Incident Room với người ứng cứu của bạn hay không. Xem [On-call](https://docs.cloudthinker.io/vi/guide/incident/oncall.md). |
| **Detectors** | **Resolve → Settings → Detectors** | Tắt | Detectors của bạn có chạy và Resolve có rà soát chúng mỗi tuần hay không. Xem [Detectors](https://docs.cloudthinker.io/vi/guide/incident/detectors.md). |
| **Weekly review** | **Resolve → Settings → Detectors** | Thứ Hai 09:00 | Ngày, giờ và múi giờ của buổi rà soát Detectors và bảng điểm |
| **Ignored services** | **Resolve → Settings → Detectors** | Không có | Các dịch vụ mà Detectors không kiểm tra cũng không theo dõi. Dùng `*` làm ký tự đại diện, ví dụ `*-staging` |
| **Sources** | **Resolve → Settings → Detectors** | Tất cả bật | Các công cụ mà Detectors kiểm tra và viết check. Tắt một nguồn sẽ bỏ qua quy tắc và dữ liệu của nó; cảnh báo của nó vẫn được tính trong bảng điểm |
| **Policies** | **Resolve → Settings**, chỉ khi được bật | Không hiển thị | Tác động của từng lệnh trong runbook đã tải lên. Xem [Runbook](https://docs.cloudthinker.io/vi/guide/incident/runbooks.md#kiểm-soát-effect-của-lệnh). |

Nếu bạn không thấy **Policies**, tính năng này đang tắt cho triển khai của bạn. Gửi email đến [support@cloudthinker.io](mailto:support@cloudthinker.io) để hỏi. Khi không có Policies, [Approvals](https://docs.cloudthinker.io/vi/guide/approvals/overview.md) của workspace sẽ quyết định.

Mọi công tắc được lưu ngay khi bạn bật hoặc tắt. Không có nút **Save**.

## Điều gì khởi động một cuộc điều tra

Bảng này là nơi duy nhất ghi lại các quy tắc khởi động của Resolve. Các trang Resolve khác liên kết đến đây.

**Phân loại** (triage) là lần xem xét đầu tiên của CloudThinker đối với một cluster. Bước này gắn cluster vào một sự cố đang mở, mở lại một sự cố đã đóng khi cùng lỗi quay lại, hoặc mở sự cố mới, rồi điều tra sự cố đó (phân tích nguyên nhân gốc, hay RCA). **Tín hiệu** (signal) là một sự kiện còn lại sau bước lọc nhiễu, và **cluster** là một nhóm tín hiệu liên quan mà Pulse coi là một vấn đề. Xem [Pulse](https://docs.cloudthinker.io/vi/guide/pulse/overview.md).

| Tình huống | Điều xảy ra |
| - | - |
| **On duty**, webhook có **Auto-investigate** bật | Cluster chứa tín hiệu cần hành động tự chuyển sang phân loại. Bước phân loại mở hoặc mở lại một sự cố và điều tra. |
| **On duty**, webhook có đặt **Only from a minimum severity** | Tương tự, nhưng chỉ tín hiệu đạt hoặc vượt ngưỡng mới khởi động phân loại. Tín hiệu dưới ngưỡng vẫn được nhóm vào cluster, và nếu cluster của chúng đã thuộc về một sự cố đang mở, chúng được thêm vào sự cố đó. |
| **On duty**, webhook có **Auto-investigate** tắt | Cảnh báo vẫn đến Pulse và được nhóm thành cluster. Không có gì tự khởi động cho đến khi một người nhấn **Escalate** rồi **Send to triage**. |
| **On duty**, webhook có **Send directly to CloudThinker** | Mỗi sự kiện bỏ qua bước lọc và nhóm của Pulse và có lượt phân loại riêng. |
| **On duty**, các dịch vụ AWS được polling và kênh Slack hoặc Teams | Các nguồn này không có tùy chọn **Auto-investigate** hay mức độ nghiêm trọng. Cluster cần hành động của chúng luôn chuyển sang phân loại. |
| **Paused**, mọi nguồn | Pulse vẫn phát hiện và nhóm cảnh báo, và cluster cần hành động vẫn được ghi thành sự cố với trạng thái **Open**. CloudThinker không tự phân loại, điều tra hay page người ứng cứu; mỗi sự cố chờ cho đến khi có người nhấn **Investigate**. Sự cố do một người ghi nhận hoặc leo thang vẫn được điều tra ngay. |
| Một người nhấn **Escalate**, rồi **Send to triage**, trên một cluster | Phân loại chạy ngay, bất kể **On duty** đang được đặt thế nào. |
| Một người nhấn **Investigate** trên một sự cố (chỉ Admin) | Cuộc điều tra bắt đầu ngay, bất kể **On duty** đang được đặt thế nào. |
| Một người [ghi nhận sự cố](https://docs.cloudthinker.io/vi/guide/incident/manual-logging.md) | Cuộc điều tra bắt đầu ngay khi biểu mẫu được gửi, kể cả khi đang **Paused**. Không ai cần nhấn **Investigate**. |
| Cùng lỗi đã có một cuộc điều tra tự động trong 24 giờ qua | CloudThinker khởi động tối đa một cuộc điều tra tự động cho mỗi lỗi trong 24 giờ. Người dùng vẫn có thể khởi động thủ công. |

**Auto-investigate** và **Only from a minimum severity** được đặt trên từng webhook trong **Resolve → Integrations**. Xem [Tùy chọn webhook](https://docs.cloudthinker.io/vi/guide/pulse/setup.md#các-tùy-chọn-webhook-làm-thay-đổi-hành-vi).

## Tạm dừng điều tra tự động

**On duty** là công tắc tự chủ của CloudThinker. Đây không phải lịch trực on-call của nhóm bạn. Hãy tạm dừng trong một cửa sổ bảo trì đã lên kế hoạch, hoặc khi bạn tinh chỉnh một nguồn nhiều nhiễu. [Điều gì khởi động một cuộc điều tra](#điều-gì-khởi-động-một-cuộc-điều-tra) cho biết những gì vẫn chạy khi đang tạm dừng.

**1. Mở hàng đợi điều tra**

Vào **Resolve → Investigation**.

**2. Gạt công tắc**

Ở phần đầu trang, tắt công tắc **On duty**.

**Trạng thái thành công:** nhãn cạnh công tắc hiển thị **Paused**.

**3. Làm việc thủ công khi tạm dừng**

Trên **Resolve → Pulse**, nhấn **Escalate** trên một cluster rồi **Send to triage**, hoặc nhấn **Investigate** trên một sự cố trong **Resolve → Investigation**. Cả hai đều hoạt động như nhau dù CloudThinker đang on duty hay tạm dừng.

**4. Bật lại**

Gạt công tắc trở lại. Nhãn lại hiển thị **On duty**, và các cluster cần hành động mới được tự phân loại từ thời điểm đó. Sự cố được ghi trong lúc tạm dừng không được điều tra bù; mỗi sự cố vẫn ở trạng thái **Open** cho đến khi có người nhấn **Investigate**.

> [!TIP]
>
> Không có bộ hẹn giờ hay tự động tiếp tục. **On duty** vẫn tạm dừng cho đến khi có người bật lại, vì vậy hãy kiểm tra phần đầu trang sau mỗi cửa sổ bảo trì. Phần đầu trang không hiển thị ai đã tạm dừng hay khi nào. Mỗi thay đổi được ghi lại trong [Audit Logs](https://docs.cloudthinker.io/vi/guide/security/audit-logs.md): lọc **Category** thành **Incident** và tìm hành động gốc `incidents.settings_updated`. Mục ghi hiển thị ai đã thay đổi, khi nào, và cài đặt nào đã thay đổi cùng giá trị mới (không phải giá trị cũ). Sự kiện này cũng ghi lại các thay đổi của **Live progress updates**.

## Chọn nơi hiển thị tiến độ

Trong khi điều tra, CloudThinker viết ghi chú tiến độ và SITREP (báo cáo tình hình ngắn: điều đã biết, điều đang kiểm tra, bước tiếp theo).

**1. Mở cài đặt**

Vào **Resolve → Settings**. Phần **Behaviour** nằm ở đầu trang.

**2. Đặt Live progress updates**

Giữ **Live progress updates** bật để đăng từng cập nhật lên các kênh của sự cố ngay khi được viết. Tắt đi để chỉ giữ cập nhật trên **Investigation timeline** của sự cố.

**Trạng thái thành công:** thay đổi áp dụng ngay, kể cả với các cuộc điều tra đang chạy: cập nhật tiếp theo của chúng sẽ được đăng (hoặc ngừng đăng) lên kênh. Để kiểm tra, hãy theo dõi cập nhật tiếp theo trên một sự cố đã có war room hoặc Incident Room đang hoạt động.

Các kênh này là những kênh gắn với hoạt động ứng phó sự cố: war room Slack, Incident Room, và mọi kênh sự cố Teams hoặc không gian sự cố Google Chat. Cập nhật chỉ được đăng khi sự cố đang có hoạt động ứng phó. [On-call](https://docs.cloudthinker.io/vi/guide/incident/oncall.md) giải thích cách war room và Incident Room được gắn vào.

Hãy tắt khi một sự cố nhiều hoạt động làm ngập một kênh dùng chung. Không có gì bị mất: mọi cập nhật vẫn nằm trên dòng thời gian của sự cố.

## Khắc phục sự cố

> **Các công tắc bị mờ**
>
> **Nguyên nhân:** bạn không có vai trò Admin của workspace. Trang cài đặt hiển thị "You can view these settings, but only editors can change them." Ở đây, "editors" nghĩa là Admin của workspace. **Cách sửa:** đề nghị Admin của workspace thay đổi cài đặt hoặc vai trò của bạn.

> **On duty đang bật nhưng một cảnh báo không được điều tra**
>
> **Nguyên nhân:** webhook đó có **Auto-investigate** tắt, **Only from a minimum severity** được đặt cao hơn mức độ nghiêm trọng của cảnh báo, hoặc cùng lỗi đã có một cuộc điều tra tự động trong 24 giờ qua. **Kiểm tra:** mở webhook trong **Resolve → Integrations**, và xem [Điều gì khởi động một cuộc điều tra](#điều-gì-khởi-động-một-cuộc-điều-tra). **Cách sửa:** điều chỉnh tùy chọn, rồi nhấn **Escalate** và **Send to triage** trên cluster đang chờ trong **Resolve → Pulse**. Các nguyên nhân khác có trong [Khắc phục sự cố Resolve](https://docs.cloudthinker.io/vi/guide/incident/troubleshooting.md).

## Bước tiếp theo

> **[Điều tra và RCA](https://docs.cloudthinker.io/vi/guide/incident/root-cause-analysis.md)**
>
> Khởi động một cuộc điều tra và đọc kết luận.

> **[Kết nối nguồn Pulse](https://docs.cloudthinker.io/vi/guide/pulse/setup.md)**
>
> Đặt quy tắc theo từng webhook cho cảnh báo nào được điều tra.

> **[On-call](https://docs.cloudthinker.io/vi/guide/incident/oncall.md)**
>
> Tự động đưa người ứng cứu vào Incident Room.

> **[Khắc phục sự cố Resolve](https://docs.cloudthinker.io/vi/guide/incident/troubleshooting.md)**
>
> Sửa cảnh báo bị thiếu, cuộc điều tra bị kẹt và runbook không chạy.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.