システムエラー
プレビュー
Lakewatchは プライベート プレビュー段階です。アクセスをリクエストするには、Databricksアカウントチームにお問い合わせください。
アラート は、Lakewatchの主要なワークフローオブジェクトです。 システムエラー は、システムイベントをグループ化するため、関連するシステムの状態と構成の問題をまとめて調査できます。シグナル（潜在的なセキュリティ脅威を示すイベント）をグループ化するアラートについては、「 アラート」を参照してください。
システムエラーはどのように作成されますか？
システムエラーはグループ化によって自動的に作成されます。Lakewatchが新しいシステムイベントを生成する際、イベントごとに新しいシステムエラーを開くのではなく、関連するシステムイベントを1件のシステムエラーにグループ化します。新しいシステムイベントは、次の両方の条件が満たされた場合に、既存のシステムエラー（解決済みまたは重複としてマークされていないエラー）に添付されます。
- システムイベントは、既存のシステムエラーを開いたシステムイベントと同じサマリーおよびリソースを共有します。
- 既存のシステムエラーはグルーピングウィンドウ内で開かれており、これは 設定 のカタログごとに構成可能です。
一致するシステムエラーが存在しない場合、一致する最新のシステムエラーがグループ化ウィンドウの前に開かれた場合、または一致するシステムエラーが解決または重複としてマークされた場合に、Lakewatchは新しいシステムエラーを作成します。
システムエラーはUIから手動で作成できません。
グループ化基準（システムイベントのサマリーとリソース）はカスタマイズできません。グループ化ウィンドウの期間のみが設定可能で、ワークスペースレベルでのみ設定可能です。
システムエラーの操作
各システムエラーには、以下の編集可能な属性があります。
- 担当者 : システムイベントに対処する責任のあるユーザー。
- タイトル と 説明 ：システムエラーのサマリーと詳細。
- ステータス : 未対応、対応中、緩和済み、解決済み、重複、未指定のいずれか。
- 分類 ：システムエラーに記録されたアクティビティが実際の問題かどうかを示します。「偽陽性」、「良性陽性」、または「真陽性」を選択します。
- 重大度 : defaultは「中」です。重大度はいつでも手動で更新できます。有効な値は、情報（Informational）、低（Low）、中（Medium）、高（High）、または重大（Critical）です。
- イベント : システムエラーにリンクされているシステムイベント。
各システムエラーには、次の読み取り専用属性もあります。
- システムエラー ID : サーバーによって生成されるシステムエラーの一意の識別子。
- 合計イベント数 : システムエラーに関連付けられたシステムイベントの数。
- 最初のイベントが追加された日時 : 最初のシステムイベントがシステムエラーに追加されたときのTimestamp。
- 最後にイベントが追加された時刻 ：最新のシステムイベントがシステムエラーに追加された時点のTimestamp。
- 作成者 ： システムエラーを作成したユーザーまたはService Principal。
- 作成日時 : システムエラーが作成されたときのTimestamp。
- 更新時刻 : システムエラーが最後に変更された時刻のTimestamp。
UIでシステム エラーを操作する
システムエラーは、Lakewatchナビゲーションのトップレベルの項目として表示されます。このページでは、次のことができます。
- すべてのシステムエラーのリストを表示します。
- システムエラーをタイトルまたはIDで検索します。
- システムエラーを割り当て先、状態、重大度、およびその他の属性でフィルタリングします。Lakewatch内では検索とフィルターの選択が維持され、アクティブなフィルターの状態がURLに反映されます。フィルターされたビューを共有またはブックマークするには、URLをコピーします。
- 列の並べ替えとサイズ変更を行い、列マネージャーを使用して列の表示と非表示を切り替えます。
- システムエラーを開いて、その詳細を表示したり、その属性を編集したりします。
システムエラーの詳細
システムエラーのタイトルをクリックして、詳細ページを開きます。そこで、属性を表示および編集し、最近の関連するシステムイベントを確認できます。
システムイベントのタイトルをクリックすると、関係するリソースやエラーのスタックトレースなど、その詳細が表示されます。
詳細ページからシステムエラーにコメントを追加することもできます。コメントはMarkdown構文をサポートしています。
システムエラーのエクスポート
システムエラーは、JiraやTinesなどの外部チケットシステムおよびケース管理システムにエクスポートできます。エクスポートはワークスペース設定で構成されます。設定とオプションについては、設定の構成を参照してください。