Erreurs système
Aperçu
Lakewatch est en aperçu privé. Pour demander l’accès, veuillez contacter l’équipe chargée de votre compte Databricks.
Une alerte est l’objet de workflow principal dans Lakewatch. Une erreur système regroupe les événements système afin que vous puissiez enquêter conjointement sur les problèmes liés à l’intégrité du système et à sa configuration. Pour les alertes qui regroupent des signaux (événements indiquant des menaces de sécurité potentielles), voir Alertes.
Comment les erreurs système sont-elles créées ?
Les erreurs système sont créées automatiquement par regroupement. Lorsque Lakewatch génère un nouvel événement système, il regroupe les événements système associés en une seule erreur système plutôt que d’ouvrir une nouvelle erreur système pour chaque événement. Un nouvel événement système est joint à une erreur système existante (non résolue ou marquée comme dupliquée) lorsque les deux conditions suivantes sont remplies :
- L’événement système partage le même résumé et la même ressource que l’événement système ayant déclenché l’erreur système existante.
- L’erreur système existante a été ouverte dans la fenêtre de regroupement, qui est configurable par catalogue dans Paramètres.
Lakewatch crée une nouvelle erreur système lorsqu'aucune erreur système correspondante n'existe, que l'erreur système correspondante la plus récente a été ouverte avant la fenêtre de regroupement ou que l'erreur système correspondante est résolue ou marquée comme doublon.
Les erreurs système ne peuvent pas être créées manuellement depuis l’interface utilisateur.
Les critères de regroupement (résumé des événements système et ressource) ne peuvent pas être personnalisés. Seule la durée de la fenêtre de regroupement est configurable, et uniquement au niveau du workspace.
Gestion des erreurs système
Chaque erreur système possède les attributs modifiables suivants :
- Destinataire : l’utilisateur chargé de traiter les événements système.
- Titre et Description : résumé et détails de l’erreur système.
- État : parmi Ouvert, En cours, Atténué, Résolu, Dupliqué ou Non spécifié.
- Classification : indique si l'activité capturée dans l'erreur système est un véritable problème. Choisissez Faux positif, Bénin positif ou Vrai positif.
- Gravité : default par défaut. Vous pouvez mettre à jour manuellement la gravité à tout moment. Valeurs valides : Informational, Low, Medium, High ou Critical.
- Événements : les événements système liés à l’erreur système.
Chaque erreur système possède également les attributs en lecture seule suivants :
- ID d’erreur système : identifiant unique de l’erreur système, généré par le serveur.
- Nombre total d'événements : le nombre d'événements système associés à l'erreur système.
- Premier événement ajouté à : Timestamp indiquant quand le premier événement système a été ajouté à l'erreur système.
- Dernier événement ajouté à : Timestamp de l’ajout de l’événement système le plus récent à l’erreur système.
- Créé par : l’utilisateur ou le service principal qui a créé l’erreur système.
- Créé à : Timestamp de la création de l'erreur système.
- Mis à jour le : Timestamp de la dernière modification de l’erreur système.
Travailler avec les erreurs système dans l’interface utilisateur
Les erreurs système apparaissent en tant qu'élément de niveau supérieur dans la navigation de Lakewatch. Sur cette page, vous pouvez :
- Afficher la liste de toutes les erreurs système.
- Recherchez les erreurs système par titre ou par ID.
- Filtrer les erreurs système par destinataire, état, gravité et autres attributs. Les sélections de recherche et de filtrage persistent lors de la navigation dans Lakewatch, et l'état de filtre actif est reflété dans l'URL. Copiez l’URL pour partager ou mettre en favori une vue filtrée.
- Triez et redimensionnez les colonnes, et utilisez le gestionnaire de colonnes pour masquer ou afficher les colonnes.
- Ouvrez une erreur système pour afficher ses détails et modifier ses attributs.
Détails de l'erreur système
Cliquez sur le titre d’une erreur système pour ouvrir la page des détails. Là, vous pouvez voir et modifier ses attributs et voir les événements système associés les plus récents.
Cliquez sur le titre d’un événement système pour afficher ses détails, notamment la ressource concernée et la trace de la pile d’erreurs.
Vous pouvez également ajouter des commentaires à une erreur système depuis la page des détails. Les commentaires prennent en charge la syntaxe Markdown.
Exportation des erreurs système
Les erreurs système peuvent être exportées vers des systèmes externes de billetterie et de gestion de cas tels que Jira et Tines. L'exportation est configurée dans les paramètres du workspace. Pour la configuration et les options, consultez Configurer les paramètres.