Présentation
Dans Datadog, les situations suivantes entraînent la déclaration d’un incident :
- Un problème impacte ou pourrait impacter les clients.
- Vous estimez qu’un problème (y compris un problème interne) doit être traité en urgence.
- Vous ne savez pas si vous devez déclarer un incident - prévenez d’autres personnes et augmentez la gravité de manière appropriée.
Vous pouvez déclarer un incident depuis plusieurs endroits au sein de la plateforme Datadog, comme un widget de graphique sur un dashboard, l’interface utilisateur des incidents ou toute alerte signalée dans Datadog.
Fenêtre modale de déclaration
Lorsque vous déclarez un incident, une fenêtre modale de déclaration apparaît. Cette fenêtre modale comporte plusieurs éléments principaux :
| Éléments de l’incident | Description |
|---|
| Titre | (Requis) Un titre descriptif pour l’incident. |
| Niveau de gravité | (Requis) Par défaut, la gravité varie de SEV-1 (la plus grave) à SEV-5 (la moins grave). Vous pouvez personnaliser le nombre de niveaux de gravité et leurs descriptions dans les paramètres d’Incident Management. |
| Commandant d’incident | La personne désignée pour diriger la réponse à l’incident. |
Vous pouvez configurer les Paramètres d’Incident Management pour inclure davantage de champs dans la fenêtre modale de déclaration d’incident ou pour rendre certains champs obligatoires.
Depuis la page Incident
Dans l’interface utilisateur Datadog, cliquez sur Déclarer un incident pour créer un incident.
La fenêtre modale Déclarer un incident affiche un panneau latéral rétractable qui contient du texte d’aide et des descriptions pour les niveaux de gravité et les statuts utilisés par votre organisation. Le texte d’aide et les descriptions sont personnalisables dans les Paramètres des incidents.
Depuis un monitor
Vous pouvez déclarer un incident directement depuis un monitor. Sélectionnez Déclarer un incident pour ouvrir une fenêtre modale de création d’incident, et le monitor est ajouté à l’incident en tant que signal. Vous pouvez également ajouter un monitor à un incident existant.
Alternativement, vous pouvez configurer un monitor pour qu’il crée automatiquement un incident lorsqu’il passe à un statut warn, alert ou no data. Pour activer cette option, cliquez sur Ajouter un incident dans la section Configurer les notifications et les automatisations d’un monitor et sélectionnez une option @incident-. Les administrateurs peuvent créer des options @incident- dans Incident Settings.
Les incidents créés à partir d’un monitor hériteront des valeurs de champ des tags du monitor. Pour envoyer des notifications automatisées à partir d’incidents, ajoutez des tags à un monitor afin que les incidents créés correspondent aux critères des règles de notification.
À partir d’un signal de sécurité
Déclarez un incident directement depuis le panneau latéral d’un signal Cloud SIEM ou Workload Protection, en cliquant sur Déclarer un incident ou Escalader l’investigation. Pour plus d’informations, consultez Investigate Security Signals.
Déclarez un incident à partir d’un signal App and API Protection via les actions listées dans le panneau latéral du signal. Cliquez sur Afficher toutes les actions puis sur Déclarer un incident.
Pour plus d’informations, consultez Investigate Security Signals pour App and API Protection.
À partir d’un secret divulgué
Déclarez un incident depuis Secret Scanning en cliquant sur Déclarer un incident dans le panneau latéral de détection. L’incident est pré-rempli avec toutes les métadonnées de détection.
À partir d’un élément de travail
Déclarez un incident depuis Work Management. Depuis la page de détails de l’élément de travail individuel, cliquez sur Déclarer un incident pour faire passer un élément de travail en incident.
À partir d’un graphique
Vous pouvez déclarer un incident directement depuis un graphique en cliquant sur le bouton d’exportation du graphique, puis en cliquant sur Déclarer un incident. La fenêtre modale de création d’incident s’affiche et le graphique est ajouté à l’incident en tant que signal.
Depuis un test Synthetic
Créez des incidents directement à partir d’un test Synthetic via le menu déroulant Actions. Sélectionnez Déclarer un incident pour ouvrir une fenêtre modale de création d’incident, où un résumé du test est ajouté à votre chronologie d’incident, vous permettant de poursuivre l’investigation à partir de là.
Depuis le presse-papiers Datadog
Utilisez le presse-papiers Datadog pour rassembler plusieurs monitors et graphiques et générer un incident. Pour déclarer un incident depuis le presse-papiers, copiez un graphique que vous souhaitez examiner et ouvrez le presse-papiers avec la commande Cmd/Ctrl + Shift + K. Cliquez sur Déclarer un incident ou sur l’icône d’exportation pour l’ajouter à l’incident en tant que signal.
Depuis une page Datadog On-Call
Vous pouvez déclarer un incident directement depuis une page Datadog On-Call. Depuis la liste des pages On-Call, sélectionnez une page et cliquez sur Déclarer un incident pour créer un incident et l’associer automatiquement à l’équipe d’astreinte concernée.
Depuis Slack
Si vous avez activé l’intégration Datadog sur Slack, vous pouvez déclarer un nouvel incident avec la commande slash /datadog incident depuis n’importe quel canal Slack.
Si l’utilisateur qui déclare l’incident a connecté son compte Slack à son compte Datadog, cet utilisateur est répertorié par défaut comme commandant d’incident. Le commandant d’incident (IC) peut être modifié ultérieurement dans l’application si nécessaire. Si l’utilisateur qui déclare un incident n’est pas membre d’un compte Datadog, l’IC est attribué à un Slack app user générique et peut être réattribué à un autre IC dans l’application.
Après avoir déclaré un incident depuis Slack, cela génère un canal d’incident.
Depuis Google Chat
Si vous avez configuré l’intégration Datadog pour Google Chat, vous pouvez déclarer un incident avec la commande slash /dd_incident depuis n’importe quel espace Google Chat.
Depuis Handoff Notifications
Handoff Notification affiche des cartes d’appel lorsque vous êtes appelé ou ajouté à des incidents actifs. Ces cartes vous permettent de :
- Afficher et accuser réception des pages On-Call
- Naviguer vers les ressources d’incident pertinentes
- Prévisualiser les messages Slack des canaux d’incident
- Prendre des mesures directes sur les incidents
Les cartes de notification de transfert restent visibles jusqu’à ce qu’elles soient fermées ou que le statut de l’incident change. Vous pouvez développer, réduire ou fermer l’intégralité du conteneur de transfert plutôt que des cartes individuelles.
Vous pouvez déclarer un incident à partir de cartes de notification de transfert individuelles.
Prochaines étapes
Ajoutez des informations utiles à votre incident et donnez du contexte à toutes les personnes impliquées dans l'enquête.
