Erros do sistema
Visualização
O Lakewatch está em Visualização privada. Para solicitar acesso, entre em contato com a equipe da sua conta da Databricks.
Um alerta é o principal objeto de fluxo de trabalho no Lakewatch. Um erro do sistema agrupa eventos do sistema para que você possa investigar problemas relacionados à saúde e configuração do sistema juntos. Para alertas que agrupam sinais (eventos que indicam possíveis ameaças de segurança), consulte Alertas.
Como os erros do sistema são criados?
Erros do sistema são criados automaticamente por meio de agrupamento. Quando o Lakewatch gera um novo evento do sistema, ele agrupa eventos relacionados do sistema em um único erro do sistema, em vez de abrir um novo erro do sistema para cada evento. Um novo evento do sistema é anexado a um erro do sistema existente (que não foi resolvido ou marcado como duplicado) quando ambas as seguintes condições são atendidas:
- O evento do sistema compartilha o mesmo resumo e recurso que o evento do sistema que abriu o erro do sistema existente.
- O erro de sistema existente foi aberto na janela de agrupamento, que é configurável por catálogo em Configurações.
O Lakewatch cria um novo erro de sistema quando não existe um erro de sistema correspondente, o erro de sistema correspondente mais recente foi aberto antes da janela de agrupamento ou o erro de sistema correspondente foi resolvido ou marcado como duplicado.
Erros do sistema não podem ser criados manualmente a partir da IU.
Os critérios de agrupamento (resumo do evento do sistema e recurso) não podem ser personalizados. Apenas a duração da janela de agrupamento é configurável, e apenas no nível do workspace.
Trabalhando com erros do sistema
Cada erro do sistema tem os seguintes atributos editáveis:
- Responsável : O usuário responsável por lidar com os eventos do sistema.
- Título e Descrição : Resumo e detalhes do erro do sistema.
- Estado : Um entre Aberto, Em andamento, Mitigado, Resolvido, Duplicado ou Não especificado.
- Classificação : indica se a atividade capturada no erro do sistema é um problema real. Escolha Falso positivo, Benigno positivo ou Verdadeiro positivo.
- Gravidade : O default é Médio. Você pode atualizar manualmente a gravidade a qualquer momento. Valores válidos: Informativo, Baixo, Médio, Alto ou Crítico.
- Eventos : Os eventos do sistema vinculados ao erro do sistema.
Cada erro do sistema também tem os seguintes atributos somente leitura:
- ID de erro do sistema : Um identificador exclusivo para o erro do sistema, gerado pelo servidor.
- Total de eventos : O número de eventos do sistema anexados ao erro do sistema.
- Primeiro evento adicionado em : Timestamp de quando o primeiro evento do sistema foi adicionado ao erro do sistema.
- Último evento adicionado em : Timestamp de quando o evento de sistema mais recente foi adicionado ao erro do sistema.
- Criado por : O usuário ou service principal que criou o erro do sistema.
- Criado em : Timestamp de quando o erro do sistema foi criado.
- Atualizado em : Timestamp de quando o erro do sistema foi modificado pela última vez.
Trabalhar com erros do sistema na IU
Os erros de sistema aparecem como um item de nível superior na navegação do Lakewatch. Nesta página, você pode:
- view uma lista de todos os erros do sistema.
- Pesquise erros de sistema por título ou ID.
- Filtrar erros do sistema por designado, estado, gravidade e outros atributos. As seleções de pesquisa e filtro persistem durante a navegação no Lakewatch, e o estado do filtro ativo é refletido no URL. Copie o URL para compartilhar ou adicionar uma view filtrada aos favoritos.
- Classifique e redimensione colunas e use o gerenciador de colunas para ocultar ou mostrar colunas.
- Abra um erro do sistema para view seus detalhes e editar seus atributos.
Detalhes do erro do sistema
Clique no título de um erro do sistema para abrir a página de detalhes. Lá, você pode view e editar seus atributos e ver os eventos relacionados do sistema mais recentes.
Clique no título de um evento de sistema para view seus detalhes, incluindo o recurso envolvido e o rastreamento de pilha de erro.
Você também pode adicionar comentários a um erro do sistema na página de detalhes. Os comentários oferecem suporte à sintaxe Markdown.
Exportando erros do sistema
Os erros do sistema podem ser exportados para sistemas externos de emissão de bilhetes e de gestão de casos, como Jira e Tines. A exportação é configurada nas configurações do workspace. Para obter opções e definições, consulte Definir configurações.