Descripción general

En el paradigma de Datadog, cualquiera de las siguientes son situaciones apropiadas para declarar un incidente:

• Un problema está afectando o podría estar afectando a los clientes.
• Usted considera que un problema (incluido uno interno) debe abordarse como una emergencia.
• No sabe si debe declarar un incidente: notifique a otras personas y aumente la gravedad según corresponda.

Puede declarar un incidente desde varios lugares dentro de la plataforma Datadog, como un widget de gráfico en un tablero, la interfaz de usuario de Incidentes o cualquier alerta que se informe en Datadog.

Modal de declaración

Cuando declara un incidente, aparece un modal de declaración. Este modal tiene varios elementos principales:

Puede configurar Incident Management Settings para incluir más campos en el modal de declaración de incidentes o requerir ciertos campos.

Desde la página de Incidentes

En la Datadog UI, haga clic en Declare Incident para crear un incidente.

El modal Declare Incident muestra un panel lateral plegable que contiene texto auxiliar y descripciones de los niveles de gravedad y estados utilizados por su organización. El texto de ayuda y las descripciones se pueden personalizar en Incident Settings.

Desde un monitor

Puede declarar un incidente directamente desde un monitor. Seleccione Declare incident para abrir un modal de creación de incidentes, y el monitor se agregará al incidente como una señal. También puede agregar un monitor a un incidente existente.

Alternativamente, puede hacer que un monitor cree automáticamente un incidente cuando pase a un estado de warn, alert o no data. Para habilitar esto, haga clic en Add Incident en la sección Configure notifications and automations de un monitor y seleccione una opción de @incident-. Los administradores pueden crear opciones de @incident- en Incident Settings.

Los incidentes creados desde un monitor heredarán field values de las etiquetas del monitor. Para enviar notificaciones automatizadas desde incidentes, agregue etiquetas a un monitor para que los incidentes creados coincidan con los criterios de notification rules.

Desde una señal de Security

Declare un incidente directamente desde el panel lateral de una señal de Cloud SIEM o Workload Protection, haciendo clic en Declarar incidente o Escalar investigación. Para obtener más información, consulte Investigate Security Signals.

Declare un incidente desde una señal de App and API Protection a través de las acciones enumeradas en el panel lateral de la señal. Haga clic en Mostrar todas las acciones y haga clic en Declarar incidente. Para obtener más información, consulte Investigate Security Signals para App and API Protection.

Desde un secreto filtrado

Declare un incidente desde Secret Scanning haciendo clic en Declarar incidente en el panel lateral de detección. El incidente se pre-llena con todos los metadatos de detección.

Desde un elemento de trabajo

Declare un incidente desde Work Management. Desde la página de detalles del elemento de trabajo individual, haga clic en Declarar incidente para escalar un elemento de trabajo a un incidente.

Desde un gráfico

Puede declarar un incidente directamente desde un gráfico haciendo clic en el botón de exportación en el gráfico y luego haciendo clic en Declarar incidente. Aparece el modal de creación de incidentes y el gráfico se añade al incidente como una señal.

Desde una prueba Synthetic

Cree incidentes directamente desde una prueba Synthetic a través del menú desplegable Acciones. Seleccione Declarar incidente para abrir un modal de creación de incidentes, donde se añade un resumen de la prueba a la línea de tiempo de su incidente, lo que le permite continuar la investigación desde allí.

Desde el portapapeles de Datadog

Utilice el portapapeles de Datadog para recopilar varios monitores y gráficos y generar un incidente. Para declarar un incidente desde el portapapeles, copie un gráfico que desee investigar y abra el portapapeles con el comando Cmd/Ctrl + Shift + K. Haga clic en Declarar incidente o en el icono de exportación para añadirlo al incidente como una señal.

Desde una página de Datadog On-Call

Puede declarar un incidente directamente desde una página de Datadog On-Call. Desde la lista de páginas de On-Call, seleccione una página y haga clic en Declare Incident para crear un incidente y asociarlo automáticamente con el equipo de On-Call correspondiente.

Desde Slack

Si tiene la integración de Datadog habilitada en Slack, puede declarar un nuevo incidente con el comando de barra diagonal /datadog incident desde cualquier canal de Slack.

Si el usuario que declara el incidente conectó su Slack a su cuenta de Datadog, de forma predeterminada, ese usuario aparece como el Comandante del Incidente. El Comandante del Incidente (IC) puede cambiarse más tarde en la aplicación si es necesario. Si el usuario que declara un incidente no es miembro de una cuenta de Datadog, entonces el IC se asigna a un Slack app user genérico y puede asignarse a otro IC en la aplicación.

Después de declarar un incidente desde Slack, se genera un canal de incidentes.

Desde Google Chat

Si ha configurado la integración de Datadog para Google Chat, puede declarar un incidente con el comando de barra diagonal /dd_incident desde cualquier espacio de Google Chat.

Desde Notifications de transferencia

La Notifications de transferencia muestra tarjetas de aviso cuando se le página o se le agrega a incidentes activos. Estas tarjetas le permiten:

• Ver y reconocer páginas de On-Call
• Navegar a los recursos relevantes del incidente
• Previsualizar mensajes de Slack de los canales de incidentes
• Tomar medidas directas sobre los incidentes

Las tarjetas de Notifications de transferencia permanecen visibles hasta que se descartan o hasta que cambia el estado del incidente. Puede expandir, contraer o descartar todo el contenedor de transferencia en lugar de tarjetas individuales.

Puede declarar un incidente desde tarjetas individuales de Notifications de transferencia.

¿Qué sigue?